SUSE 核心安全更新：Live Patch 必須配對產品、Service Pack 及核心組建
情報摘要
HKCERT 於 11 月 3 日彙整 SUSE 核心漏洞及多則修補公告。SUSE 的部分更新屬針對特定核心組建的 Live Patch；例如 15 SP7 Real Time 與 12 SP5 使用不同修補套件，不能只見產品名稱或相近版本便判定更新適用。
HKCERT 的清單跨越多條產品線及多則 SUSE-SU 公告，不是一個共同的核心版本門檻。管理員應沿公告連結核對所用分支，而非把某則 Live Patch 的版本當作所有 SUSE 或 openSUSE 系統的修正版。
SUSE-SU-2026:4960-1 於 10 月 31 日發布，標題為 SUSE Linux Enterprise 15 SP7 的 Linux Kernel RT Live Patch 20，針對核心組建 6.4.0-150700.7.75。套件表列的是適用該 RT 核心的 x86_64 livepatch 套件；這個核心組建是修補對象，不能單憑已運行該組建便認為已安裝修補。
SUSE-SU-2026:5034-1 於 11 月 2 日發布，則是 SUSE Linux Enterprise 12 SP5 的 Live Patch 85，針對核心組建 4.12.14-122.320。套件表列出 kgraft-patch-4_12_14-122_320-default-6-2.1，適用列明的 ppc64le、s390x 及 x86_64 架構；不能套用到前述 15 SP7 RT 核心。
兩則公告均列有 CVE-2026-98432 的修正，但亦包含其他漏洞，各自的修補範圍不同。這些發行版修補須依完整套件與核心組建判斷，不能只用上游版本號或另一發行版的版本門檻推定是否受保護。
受影響產品
HKCERT 所列 openSUSE Leap 15.4、15.5、15.6，以及指定 SUSE Linux Enterprise Server、HPC、Real Time、Micro、Live Patching 和 SAP 產品；實際更新須按 Service Pack、架構及核心組建核對。
適用讀者
管理 SUSE／openSUSE 伺服器、SAP、即時核心或 Live Patching 的香港企業及系統管理員
建議行動
確認產品名稱、Service Pack、架構及實際運行的核心完整組建，然後按對應 SUSE-SU 公告的 Affected Products、Patch Instructions 和 Package List 選取更新。官方公告建議使用 YaST online_update 或 zypper patch 等支援方式。使用 Live Patching 時，亦須確認修補套件適用於目前核心並已生效；是否另需更新或重新啟動，應依該產品及公告指示處理。
風險評級依據
本文採 high 編輯分級，參考已核對 SUSE-SU-2026:4960-1 及 SUSE-SU-2026:5034-1 的 Important 評級。HKCERT 對整份綜合通報評為 Medium Risk；單項漏洞的 CVSS 及利用前提各異，本文不將所有項目套用同一分數。
解讀限制
本文只詳細說明兩則官方 Live Patch 例子，並非完整 SUSE 產品修補矩陣；openSUSE Leap、其他 Service Pack 或核心類型須另查對應公告及支援狀態。
綜合通報中的遠端執行程式碼等影響屬多項漏洞的可能後果，不代表所有項目或所有安裝均能以相同方式被利用。已核對來源沒有確認香港受害個案。
資料來源
本機收藏只保存在此瀏覽器，不會自動同步或分享。