2022-1477: Linux-Kernel: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2022-07-01 13:51): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.2 (x86_64) sowie Red Hat Enterprise Linux Server - AUS / TUS 8.2 (x86_64) stehen Sicherheitsupdates für den Linux-Kernel über 'kpatch-patch' bereit, um die referenzierten Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-1966

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2022-27666