SUSE actualiza el kernel de SLES 15 SP4 con 27 correcciones
SUSE-SU-2026:4937-1 corrige 27 vulnerabilidades del kernel para SLES 15 SP4 y productos asociados. El fabricante requiere reiniciar para activar el kernel actualizado.
SUSE publicó el 29 de octubre SUSE-SU-2026:4937-1, una actualización de nivel “important” que resuelve 27 vulnerabilidades del kernel. La ficha incluye SUSE Linux Enterprise Server (SLES) 15 SP4, su canal de soporte LTSS y otros productos que comparten la rama de kernel 5.14.21. Para el paquete kernel-default de SLES 15 SP4, la versión corregida indicada es 5.14.21-150400.24.246.1.
El propio aviso muestra por qué el mapeo importa: la misma actualización aparece en arquitecturas y variantes como kernel-default, kernel-64kb y Live Patching. El nombre del paquete y el producto tienen que coincidir; el número de kernel sin esa pareja no identifica qué instalar.
La nota no describe una única brecha ni 27 ataques observados. Reúne defectos con causas y contextos distintos en componentes de red, almacenamiento, sistemas de archivos y memoria del kernel. El conteo sirve para dimensionar el lote de mantenimiento, pero no sustituye la revisión de qué productos, arquitectura y canal de soporte usa cada sistema. SUSE enumera paquetes también para SLE Micro, openSUSE Leap 15.4, High Availability y Live Patching.
-InfraCrew dice: Veintisiete fallos en un solo lote no significan veintisiete intrusiones; el inventario sigue siendo tarea del operador.-
Qué cambia dentro del kernel
Entre los ejemplos, SUSE corrige un desbordamiento de heap en el cliente SMB al reescribir propietario y grupo de una ACL, además de una condición de carrera en SCTP y un problema de lógica en BPF. También hay arreglos en NFS, iSCSI, netfilter, RDMA y controladores de red. Son rutas internas diferentes: el anuncio no permite tratarlas como si compartieran una sola vía de explotación o un mismo requisito de acceso.
El kernel mantiene recursos y estado que comparten muchos servicios del host. Por eso un error en una parte que una aplicación no invoca directamente todavía puede afectar a un nodo de almacenamiento, un servidor de ficheros o una máquina que transporta tráfico. La exposición concreta depende de los módulos, protocolos y cargas activos; el aviso agrupa correcciones para el producto y no afirma que cada instalación esté alcanzada por cada escenario.
-InfraCrew dice: En el kernel, “no lo usa mi aplicación” no siempre significa “no forma parte de mi host”.-
El reinicio también forma parte del parche
SUSE pide reiniciar el sistema después de instalar esta actualización. Descargar el paquete y dejar el host funcionando con el kernel antiguo no completa el cambio en ejecución. El paso importa especialmente en granjas con servicios compartidos: las ventanas, el orden de intervención y la capacidad temporal deben planificarse con el procedimiento soportado para cada producto, no inferirse solo de que el paquete ya aparezca instalado.
Para SLES 15 SP4 conviene verificar la versión del kernel y el canal de soporte antes de comparar el inventario con el aviso. El paquete 5.14.21-150400.24.246.1 es la referencia del kernel estándar en la rama, mientras que SUSE lista paquetes distintos para variantes como 64 KB, Live Patching y otros productos. No conviene copiar una versión de un SKU a otro: el número base puede parecer familiar y el paquete seguir siendo el equivocado.
El segundo registro, OSV, reproduce la relación de paquetes corregidos y el alcance por ecosistema; sirve para cruzar inventario automatizado con el anuncio del fabricante. Aun así, la fuente de decisión es el advisory de SUSE para el producto contratado y su arquitectura. La actualización se publicó como importante, sin que el anuncio declare explotación activa de estos 27 fallos; no hay base para convertir el lote en una emergencia de compromiso confirmado.
-InfraCrew dice: Un parche de kernel sin reinicio es una mejora en disco esperando turno para existir en memoria.-
Diccionario de la Crew
SLES — SUSE Linux Enterprise Server, la distribución empresarial de SUSE.
LTSS — Long Term Service Pack Support, soporte extendido para una rama de SUSE Linux Enterprise.
SMB — Protocolo de red para compartir archivos e impresoras, usado habitualmente en entornos Windows y Linux.
BPF — Subsistema del kernel que permite ejecutar programas controlados para observar o modificar determinados flujos del sistema y la red.
