2022-2892: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2022-12-20 11:16)
- Neues Advisory
Betroffene Software
Systemsoftware
Betroffene Plattformen
Cloud
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Mehrere Schwachstellen kann ein Angreifer lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann zwei Schwachstellen ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.
Für SUSE CaaS Platform 4.0, SUSE Enterprise Storage 6, SUSE Linux Enterprise High Availability 15 SP1, SUSE Linux Enterprise High Performance Computing 15 SP1, 15 SP1 ESPOS und 15 SP1 LTSS, SUSE Linux Enterprise Module for Live Patching 15 SP1, SUSE Linux Enterprise Server 15 SP1, 15 SP1 BCL und 15 SP1 LTSS, SUSE Linux Enterprise Server for SAP 15 SP1, SUSE Linux Enterprise Server for SAP Applications 15 SP1, SUSE Manager Proxy 4.0, SUSE Manager Retail Branch Server 4.0, SUSE Manager Server 4.0 sowie openSUSE Leap 15.3 und 15.4 stehen Sicherheitsupdates für den Linux-Kernel zur Behebung der sechsunddreißig Schwachstellen sowie 12 weiterer, nicht sicherheitskritischer Fehler bereit.
Schwachstellen:
CVE-2021-4037
Schwachstelle in Linux-Kernel ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2022-2153
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-28693
Schwachstelle in Intel-Prozessoren ermöglicht Ausspähen von InformationenCVE-2022-2964
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3169
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3424
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3521
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3524
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3542
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3545
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2022-3565
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2022-3567
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3586
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3594
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3621
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3628
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3629
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3635
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3643
Schwachstelle in Xen ermöglicht Denial-of-Service-AngriffCVE-2022-3646
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3649
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3903
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-40307
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-40768
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2022-4095
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2022-41850
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-41858
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-42328
Schwachstelle in Xen ermöglicht Denial-of-Service-AngriffCVE-2022-42329
Schwachstelle in Xen ermöglicht Denial-of-Service-AngriffCVE-2022-42703
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-42895
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2022-42896
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen ProgrammcodesCVE-2022-43750
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-4378
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-43945
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-45934
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.