2022-1639: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2022-07-22 12:21): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte High Performance Computing, Module for Live Patching, Server und Server for SAP Applications jeweils in Version 15 SP3 sowie für SUSE Linux Enterprise Micro 5.1 stehen Sicherheitsupdates für den Linux-Kernel in den Versionen 5.3.18-150300_59_71 (Live Patch 19 for SLE 15 SP3) und 5.3.18-150300_59_76 (Live Patch 20 for SLE 15 SP3) als Live Patches zur Behebung der Schwachstellen zur Verfügung.

Die Schwachstelle CVE-2022-1116 wird mit Live Patch 19 for SLE 15 SP3 nicht adressiert.

Schwachstellen:

CVE-2021-39698

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2022-1116

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2022-20154