2022-1579: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2022-07-14 12:49): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen, Dateien zu manipulieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Canonical stellt für Ubuntu 22.04 LTS Sicherheitsupdates für den Linux-Kernel (linux) sowie für die Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws), Microsoft Azure Cloud Systeme (linux-azure), Google Cloud Platform (GCP) Systeme (linux-gcp), Google Container Engine (GKE) Systeme (linux-gke), IBM Cloud Systeme (linux-ibm), Cloud-Umgebungen (linux-kvm), Linux Low Latency Kernel (linux-lowlatency) sowie Oracle Cloud Systeme (linux-oracle) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-0500

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2022-1734

Schwachstelle in Linux-Kernel ermöglicht u. a. Manipulation von Dateien

CVE-2022-1789

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1974

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2022-1975

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2022-33981