2022-2103: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2022-09-21 17:11): Neues Advisory
Version 2 (2022-09-23 09:44): Canonical stellt für Ubuntu 22.04 LTS LTS Sicherheitsupdates für die Linux-Kernel für Google Cloud Platform (GCP), Google Container Engine (GKE) Systeme und für den Linux-Kernel für Raspberry Pi Systeme bereit, um die Schwachstellen zu beheben
Version 3 (2022-09-26 11:17): Canonical stellt für Ubuntu 22.04 LTS Sicherheitsupdates für den Linux-Kernel für Google Container Engine (GKE) Systeme (linux-gkeop) bereit, um die Schwachstellen zu beheben.
Version 4 (2022-09-27 11:13): Canonical stellt für Ubuntu 22.04 LTS ein Sicherheitsupdate für den Linux-Kernel für Oracle Cloud Systeme (linux-oracle) bereit, um die Schwachstellen zu beheben.
Version 5 (2022-09-28 10:41): Canonical stellt für Ubuntu 20.04 LTS ein Sicherheitsupdate für den Linux-Kernel für Google Cloud Platform (GCP) Systeme (linux-gcp-5.15) zur Behebung der Schwachstellen zur Verfügung.
Version 6 (2022-10-04 09:24): Canonical stellt für Ubuntu 20.04 LTS ein Sicherheitsupdate für den Linux-Kernel für Google Container Engine (GKE) Systeme (linux-gke-5.15) zur Behebung der Schwachstellen zur Verfügung.
Version 7 (2022-10-05 11:43): Canonical stellt für Ubuntu 22.04 LTS Sicherheitsupdates für den Linux-Kernel für Intel IoT Plattformen (linux-intel-iotg) bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Canonical stellt für Ubuntu 20.04 LTS und 22.04 LTS Sicherheitsupdates für den Linux-Kernel (linux) sowie für die Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws, linux-aws-5.15), Microsoft Azure Cloud Systeme (linux-azure, linux-azure-5.15), Cloud-Umgebungen (linux-kvm) sowie für den Linux Low Latency Kernel (linux-lowlatency) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-33655

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation