SISTEMAS AFECTADOS

• SUSE Linux Enterprise Informática de alto rendimiento 15-SP3
• SUSE Linux Enterprise Informática de alto rendimiento 15-SP4
• SUSE Linux Enterprise Micro 5.1
• Módulo SUSE Linux Enterprise para Live Patching 15-SP3
• Módulo SUSE Linux Enterprise para Live Patching 15-SP4
• SUSE Linux Enterprise Server 15-SP3
• SUSE Linux Enterprise Server 15-SP4
• SUSE Linux Enterprise Server para aplicaciones SAP 15-SP3
• SUSE Linux Enterprise Server para aplicaciones SAP 15-SP4
• Ubuntu 16.04 ESM
• Ubuntu 18.04 LTS
• Ubuntu 20.04 LTS
• Ubuntu 22.04 LTS
• Ubuntu 22.10

DESCRIPCIÓN

Se identificaron múltiples vulnerabilidades en Linux Kernel. Un atacante remoto podría explotar alguna de estas vulnerabilidades para desencadenar una condición de denegación de servicio, elevación de privilegios, ejecución remota de código y divulgación de información confidencial en el sistema objetivo.

REFERENCIA

• Ubuntu Security Notices
• Suse Security Portal

SOLUCIÓN

Se recomienda aplicar las siguientes correcciones emitidas por el proveedor:

Para SUSE

• Security update for the Linux Kernel (Live Patch 1 for SLE 15 SP4)
• Security update for the Linux Kernel (Live Patch 5 for SLE 15 SP4)
• Security update for the Linux Kernel (Live Patch 17 for SLE 15 SP3)
• Security update for the Linux Kernel RT (Live Patch 1 for SLE 15 SP4)
• Security update for the Linux Kernel (Live Patch 3 for SLE 15 SP4)
• Security update for the Linux Kernel (Live Patch 26 for SLE 15 SP3)

Para Ubuntu

• USN-5850-1: Linux kernel vulnerabilities
• USN-5851-1: Linux kernel vulnerabilities
• USN-5853-1: Linux kernel vulnerabilities
• USN-5854-1: Linux kernel vulnerabilities
• USN-5856-1: Linux kernel (OEM) vulnerabilities
• USN-5857-1: Linux kernel (OEM) vulnerability
• USN-5858-1: Linux kernel (OEM) vulnerabilities
• USN-5859-1: Linux kernel (OEM) vulnerabilities
• USN-5860-1: Linux kernel (GKE) vulnerabilities
• USN-5861-1: Linux kernel (Dell300x) vulnerabilities
• USN-5862-1: Linux kernel (Qualcomm Snapdragon) vulnerabilities
• USN-5863-1: Linux kernel (Azure) vulnerabilities
• USN-5865-1: Linux kernel (Azure) vulnerabilities