SUSE Linux 內核多個漏洞

最後更新 2025年02月06日發佈日期: 2025年01月13日 261 觀看次數

風險: 中度風險

類型: 操作系統 - LINUX

於 SUSE Linux 內核發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料及繞過保安限制。

注意：

CVE-2017-1000253 正在被廣泛利用。非特權本機使用者如擁有SUID PIE binary權限（如沒有，則需要特權）可以利用此漏洞觸發權限提升。

CVE-2024-53104 正在被廣泛利用。Linux 核心在 USB Video Class (UVC) 驅動程式的 uvc_parse_streaming 元件中存在一個越界寫入漏洞，這允許實體攻擊者觸發權限提升。由於利用該漏洞需要與惡意硬件進行物理連接，因此風險等級仍然為中度風險。

[更新於 2025-01-16]

更新影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2025-01-17]

更新影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2025-01-20]

更新說明、影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2025-01-21]

更新解決方案、漏洞識別碼及相關連結。

[更新於 2025-01-23]

更新影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2025-01-27]

更新影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2025-01-28]

更新解決方案、漏洞識別碼及相關連結。

[更新於 2025-02-06]

更新說明、資料來源及相關連結。

影響

遠端執行程式碼
阻斷服務
資料洩露
繞過保安限制
權限提升

受影響之系統或技術

Basesystem Module 15-SP6
Development Tools Module 15-SP6
Legacy Module 15-SP6
openSUSE Leap 15.3
openSUSE Leap 15.4
openSUSE Leap 15.5
openSUSE Leap 15.6
Public Cloud Module 15-SP5
Public Cloud Module 15-SP6
SUSE Enterprise Storage 7.1
SUSE Linux Enterprise Desktop 15 SP6
SUSE Linux Enterprise High Availability Extension 12 SP5
SUSE Linux Enterprise High Availability Extension 15 SP3
SUSE Linux Enterprise High Availability Extension 15 SP4
SUSE Linux Enterprise High Availability Extension 15 SP5
SUSE Linux Enterprise High Availability Extension 15 SP6
SUSE Linux Enterprise High Performance Computing 12 SP5
SUSE Linux Enterprise High Performance Computing 15 SP3
SUSE Linux Enterprise High Performance Computing 15 SP4
SUSE Linux Enterprise High Performance Computing 15 SP5
SUSE Linux Enterprise High Performance Computing ESPOS 15 SP4
SUSE Linux Enterprise High Performance Computing ESPOS 15 SP5
SUSE Linux Enterprise High Performance Computing LTSS 15 SP3
SUSE Linux Enterprise High Performance Computing LTSS 15 SP4
SUSE Linux Enterprise High Performance Computing LTSS 15 SP5
SUSE Linux Enterprise Live Patching 12-SP5
SUSE Linux Enterprise Live Patching 15-SP3
SUSE Linux Enterprise Live Patching 15-SP4
SUSE Linux Enterprise Live Patching 15-SP5
SUSE Linux Enterprise Live Patching 15-SP6
SUSE Linux Enterprise Micro 5.1
SUSE Linux Enterprise Micro 5.2
SUSE Linux Enterprise Micro 5.3
SUSE Linux Enterprise Micro 5.4
SUSE Linux Enterprise Micro 5.5
SUSE Linux Enterprise Micro for Rancher 5.2
SUSE Linux Enterprise Micro for Rancher 5.3
SUSE Linux Enterprise Micro for Rancher 5.4
SUSE Linux Enterprise Real Time 15 SP4
SUSE Linux Enterprise Real Time 15 SP5
SUSE Linux Enterprise Real Time 15 SP6
SUSE Linux Enterprise Server 11 SP4
SUSE Linux Enterprise Server 11 SP4 LTSS EXTREME CORE
SUSE Linux Enterprise Server 12 SP5
SUSE Linux Enterprise Server 12 SP5 LTSS
SUSE Linux Enterprise Server 12 SP5 LTSS Extended Security
SUSE Linux Enterprise Server 15 SP3
SUSE Linux Enterprise Server 15 SP3 Business Critical Linux
SUSE Linux Enterprise Server 15 SP3 LTSS
SUSE Linux Enterprise Server 15 SP4
SUSE Linux Enterprise Server 15 SP4 LTSS
SUSE Linux Enterprise Server 15 SP5
SUSE Linux Enterprise Server 15 SP5 LTSS
SUSE Linux Enterprise Server 15 SP6
SUSE Linux Enterprise Server for SAP Applications 12 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP3
SUSE Linux Enterprise Server for SAP Applications 15 SP4
SUSE Linux Enterprise Server for SAP Applications 15 SP5
SUSE Linux Enterprise Server for SAP Applications 15 SP6
SUSE Linux Enterprise Workstation Extension 15 SP6
SUSE Manager Proxy 4.2
SUSE Manager Proxy 4.3
SUSE Manager Retail Branch Server 4.2
SUSE Manager Retail Branch Server 4.3
SUSE Manager Server 4.2
SUSE Manager Server 4.3
SUSE Real Time Module 15-SP6

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

漏洞識別碼

CVE-2017-2636
CVE-2017-14051
CVE-2017-100025
CVE-2020-12770
CVE-2020-36788
CVE-2021-4148
CVE-2021-34556
CVE-2021-35477
CVE-2021-38160
CVE-2021-42327
CVE-2021-46936
CVE-2021-46955
CVE-2021-47162
CVE-2021-47163
CVE-2021-47202
CVE-2021-47291
CVE-2021-47365
CVE-2021-47378
CVE-2021-47383
CVE-2021-47402
CVE-2021-47416
CVE-2021-47489
CVE-2021-47491
CVE-2021-47492
CVE-2021-47517
CVE-2021-47598
CVE-2021-47612
CVE-2022-20368
CVE-2022-36280
CVE-2022-48632
CVE-2022-48634
CVE-2022-48636
CVE-2022-48651
CVE-2022-48652
CVE-2022-48662
CVE-2022-48671
CVE-2022-48672
CVE-2022-48673
CVE-2022-48675
CVE-2022-48686
CVE-2022-48687
CVE-2022-48688
CVE-2022-48692
CVE-2022-48693
CVE-2022-48694
CVE-2022-48695
CVE-2022-48697
CVE-2022-48699
CVE-2022-48700
CVE-2022-48701
CVE-2022-48702
CVE-2022-48703
CVE-2022-48704
CVE-2022-48742
CVE-2022-48788
CVE-2022-48789
CVE-2022-48790
CVE-2022-48809
CVE-2022-48839
CVE-2022-48853
CVE-2022-48946
CVE-2022-48949
CVE-2022-48951
CVE-2022-48956
CVE-2022-48958
CVE-2022-48960
CVE-2022-48962
CVE-2022-48966
CVE-2022-48967
CVE-2022-48969
CVE-2022-48971
CVE-2022-48972
CVE-2022-48973
CVE-2022-48978
CVE-2022-48985
CVE-2022-48988
CVE-2022-48991
CVE-2022-48992
CVE-2022-48997
CVE-2022-49000
CVE-2022-49002
CVE-2022-49010
CVE-2022-49011
CVE-2022-49014
CVE-2022-49015
CVE-2022-49020
CVE-2022-49021
CVE-2022-49026
CVE-2022-49027
CVE-2022-49028
CVE-2022-49029
CVE-2022-49033
CVE-2022-49035
CVE-2023-0160
CVE-2023-1382
CVE-2023-1829
CVE-2023-2860
CVE-2023-6270
CVE-2023-6531
CVE-2023-6546
CVE-2023-33951
CVE-2023-33952
CVE-2023-46343
CVE-2023-47233
CVE-2023-52340
CVE-2023-52434
CVE-2023-52502
CVE-2023-52524
CVE-2023-52591
CVE-2023-52654
CVE-2023-52655
CVE-2023-52676
CVE-2023-52752
CVE-2023-52846
CVE-2023-52881
CVE-2023-52898
CVE-2023-52918
CVE-2023-52919
CVE-2023-52920
CVE-2023-52922
CVE-2024-0131
CVE-2024-0147
CVE-2024-0149
CVE-2024-0150
CVE-2024-5660
CVE-2024-8805
CVE-2024-23307
CVE-2024-24860
CVE-2024-26585
CVE-2024-26610
CVE-2024-26622
CVE-2024-26764
CVE-2024-26766
CVE-2024-26801
CVE-2024-26804
CVE-2024-26828
CVE-2024-26852
CVE-2024-26886
CVE-2024-26923
CVE-2024-26924
CVE-2024-26930
CVE-2024-26976
CVE-2024-27029
CVE-2024-27043
CVE-2024-27051
CVE-2024-27397
CVE-2024-27398
CVE-2024-35811
CVE-2024-35815
CVE-2024-35817
CVE-2024-35839
CVE-2024-35847
CVE-2024-35861
CVE-2024-35862
CVE-2024-35863
CVE-2024-35864
CVE-2024-35867
CVE-2024-35895
CVE-2024-35905
CVE-2024-35914
CVE-2024-35937
CVE-2024-35949
CVE-2024-35950
CVE-2024-36484
CVE-2024-36883
CVE-2024-36886
CVE-2024-36899
CVE-2024-36904
CVE-2024-36905
CVE-2024-36908
CVE-2024-36915
CVE-2024-36954
CVE-2024-36964
CVE-2024-36971
CVE-2024-36979
CVE-2024-38538
CVE-2024-38589
CVE-2024-39476
CVE-2024-39480
CVE-2024-40909
CVE-2024-40920
CVE-2024-40921
CVE-2024-40954
CVE-2024-40965
CVE-2024-41013
CVE-2024-41016
CVE-2024-41042
CVE-2024-41057
CVE-2024-41059
CVE-2024-41082
CVE-2024-41087
CVE-2024-42098
CVE-2024-42114
CVE-2024-42131
CVE-2024-42133
CVE-2024-42145
CVE-2024-42229
CVE-2024-42232
CVE-2024-42253
CVE-2024-43861
CVE-2024-44931
CVE-2024-44934
CVE-2024-44958
CVE-2024-44995
CVE-2024-44996
CVE-2024-45016
CVE-2024-46724
CVE-2024-46755
CVE-2024-46771
CVE-2024-46777
CVE-2024-46800
CVE-2024-46802
CVE-2024-46809
CVE-2024-46813
CVE-2024-46816
CVE-2024-46818
CVE-2024-46826
CVE-2024-46834
CVE-2024-46840
CVE-2024-46841
CVE-2024-46848
CVE-2024-47141
CVE-2024-47660
CVE-2024-47666
CVE-2024-47670
CVE-2024-47672
CVE-2024-47673
CVE-2024-47674
CVE-2024-47678
CVE-2024-47679
CVE-2024-47684
CVE-2024-47685
CVE-2024-47696
CVE-2024-47697
CVE-2024-47698
CVE-2024-47701
CVE-2024-47706
CVE-2024-47707
CVE-2024-47709
CVE-2024-47713
CVE-2024-47735
CVE-2024-47737
CVE-2024-47742
CVE-2024-47745
CVE-2024-47749
CVE-2024-49851
CVE-2024-49854
CVE-2024-49858
CVE-2024-49860
CVE-2024-49868
CVE-2024-49877
CVE-2024-49881
CVE-2024-49882
CVE-2024-49883
CVE-2024-49884
CVE-2024-49890
CVE-2024-49891
CVE-2024-49894
CVE-2024-49896
CVE-2024-49901
CVE-2024-49915
CVE-2024-49920
CVE-2024-49921
CVE-2024-49925
CVE-2024-49929
CVE-2024-49936
CVE-2024-49938
CVE-2024-49944
CVE-2024-49945
CVE-2024-49949
CVE-2024-49950
CVE-2024-49952
CVE-2024-49957
CVE-2024-49958
CVE-2024-49959
CVE-2024-49962
CVE-2024-49965
CVE-2024-49966
CVE-2024-49967
CVE-2024-49982
CVE-2024-49991
CVE-2024-49995
CVE-2024-49996
CVE-2024-50006
CVE-2024-50007
CVE-2024-50016
CVE-2024-50018
CVE-2024-50024
CVE-2024-50033
CVE-2024-50035
CVE-2024-50039
CVE-2024-50044
CVE-2024-50045
CVE-2024-50047
CVE-2024-50055
CVE-2024-50058
CVE-2024-50073
CVE-2024-50074
CVE-2024-50095
CVE-2024-50099
CVE-2024-50115
CVE-2024-50117
CVE-2024-50125
CVE-2024-50135
CVE-2024-50143
CVE-2024-50148
CVE-2024-50150
CVE-2024-50151
CVE-2024-50154
CVE-2024-50166
CVE-2024-50167
CVE-2024-50171
CVE-2024-50179
CVE-2024-50181
CVE-2024-50183
CVE-2024-50187
CVE-2024-50194
CVE-2024-50195
CVE-2024-50199
CVE-2024-50202
CVE-2024-50203
CVE-2024-50210
CVE-2024-50211
CVE-2024-50218
CVE-2024-50228
CVE-2024-50234
CVE-2024-50236
CVE-2024-50237
CVE-2024-50256
CVE-2024-50262
CVE-2024-50264
CVE-2024-50265
CVE-2024-50267
CVE-2024-50272
CVE-2024-50273
CVE-2024-50278
CVE-2024-50279
CVE-2024-50280
CVE-2024-50287
CVE-2024-50289
CVE-2024-50290
CVE-2024-50296
CVE-2024-50299
CVE-2024-50301
CVE-2024-50302
CVE-2024-53050
CVE-2024-53051
CVE-2024-53055
CVE-2024-53056
CVE-2024-53057
CVE-2024-53058
CVE-2024-53061
CVE-2024-53063
CVE-2024-53064
CVE-2024-53066
CVE-2024-53072
CVE-2024-53085
CVE-2024-53088
CVE-2024-53090
CVE-2024-53095
CVE-2024-53099
CVE-2024-53101
CVE-2024-53103
CVE-2024-53104
CVE-2024-53105
CVE-2024-53111
CVE-2024-53112
CVE-2024-53113
CVE-2024-53114
CVE-2024-53117
CVE-2024-53118
CVE-2024-53119
CVE-2024-53120
CVE-2024-53122
CVE-2024-53125
CVE-2024-53126
CVE-2024-53127
CVE-2024-53129
CVE-2024-53130
CVE-2024-53131
CVE-2024-53133
CVE-2024-53134
CVE-2024-53136
CVE-2024-53141
CVE-2024-53142
CVE-2024-53144
CVE-2024-53146
CVE-2024-53148
CVE-2024-53150
CVE-2024-53151
CVE-2024-53154
CVE-2024-53155
CVE-2024-53156
CVE-2024-53157
CVE-2024-53158
CVE-2024-53159
CVE-2024-53160
CVE-2024-53161
CVE-2024-53162
CVE-2024-53166
CVE-2024-53169
CVE-2024-53171
CVE-2024-53172
CVE-2024-53173
CVE-2024-53174
CVE-2024-53179
CVE-2024-53180
CVE-2024-53188
CVE-2024-53190
CVE-2024-53191
CVE-2024-53198
CVE-2024-53200
CVE-2024-53201
CVE-2024-53202
CVE-2024-53206
CVE-2024-53207
CVE-2024-53208
CVE-2024-53209
CVE-2024-53210
CVE-2024-53213
CVE-2024-53214
CVE-2024-53215
CVE-2024-53216
CVE-2024-53217
CVE-2024-53222
CVE-2024-53224
CVE-2024-53229
CVE-2024-53234
CVE-2024-53237
CVE-2024-53239
CVE-2024-53240
CVE-2024-53241
CVE-2024-53869
CVE-2024-56531
CVE-2024-56536
CVE-2024-56539
CVE-2024-56548
CVE-2024-56549
CVE-2024-56551
CVE-2024-56562
CVE-2024-56566
CVE-2024-56567
CVE-2024-56569
CVE-2024-56570
CVE-2024-56571
CVE-2024-56575
CVE-2024-56576
CVE-2024-56582
CVE-2024-56587
CVE-2024-56598
CVE-2024-56599
CVE-2024-56603
CVE-2024-56604
CVE-2024-56605
CVE-2024-56606
CVE-2024-56616
CVE-2024-56619
CVE-2024-56631
CVE-2024-56642
CVE-2024-56645
CVE-2024-56664
CVE-2024-56667
CVE-2024-56704
CVE-2024-56724
CVE-2024-56752
CVE-2024-56754
CVE-2024-56755
CVE-2024-56756
CVE-2024-57791
CVE-2024-57849
CVE-2024-57887
CVE-2024-57888
CVE-2024-57892
CVE-2024-57893