2022-2752: LibBPF: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-12-05 15:27): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne, im benachbarten Netzwerk oder lokal ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen oder möglicherweise beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 22.10 und Ubuntu 22.04 LTS Sicherheitsupdates für 'libbpf' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-45940

Schwachstelle in LibBPF ermöglicht Denial-of-Service-Angriff

CVE-2021-45941

Schwachstelle in LibBPF ermöglicht Denial-of-Service-Angriff

CVE-2022-3533

Schwachstelle in LibBPF und Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2022-3534

Schwachstelle in LibBPF und Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-3606