2022-1828: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2022-08-16 17:52): Neues Advisory
Version 2 (2022-09-12 08:49): Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für das Paket 'linux-5.10' in Version 5.10.136-1~deb10u3 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 11 Bullseye (stable) steht ein Sicherheitsupdate für 'linux' in Version 5.10.136-1 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-2585

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2022-2586

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2022-2588

Schwachstelle in Linux-Kernel ermöglicht u. a. Privilegieneskalation

CVE-2022-26373

Schwachstelle in Intel Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-29900

Schwachstelle in AMD-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-29901

Schwachstelle in Intel-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-36879

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2022-36946