2022-2899: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2022-12-21 09:33)
- Neues Advisory
- Version 2 (2022-12-23 18:10)
- SUSE Linux Enterprise Real Time Extension 12 SP5 stehen Sicherheitsupdates für den SUSE Linux Enterprise 12 SP5 RT Kernel bereit, um 43 Schwachstellen und 16 weitere, nicht sicherheitsrelevante Fehler zu beheben.
Betroffene Software
Systemsoftware
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann mehrere Schwachstellen ausnutzen, um Privilegien zu eskalieren und Denial-of-Service (DoS)-Angriffe durchzuführen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.
Für SUSE Enterprise Storage 7, SUSE Linux Enterprise High Availability 15 SP2, SUSE Linux Enterprise High Performance Computing 15 SP2 und 15 SP2 ESPOS / LTSS, SUSE Linux Enterprise Module for Live Patching 15 SP2, SUSE Linux Enterprise Server 15 SP2 und 15 SP2 BCL / LTSS, SUSE Linux Enterprise Server for SAP 15 SP2, SUSE Linux Enterprise Server for SAP Applications 15 SP2, SUSE Manager Proxy 4.1, SUSE Manager Retail Branch Server 4.1 sowie SUSE Manager Server 4.1 stehen Sicherheitsupdates für den SUSE Linux Enterprise 15 SP2 Kernel bereit, um die 44 Schwachstellen und 23 weitere, nicht sicherheitsrelevante Fehler zu beheben.
Schwachstellen:
CVE-2021-4037
Schwachstelle in Linux-Kernel ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2022-2153
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-2602
Schwachstelle in Linux-Kernel ermöglicht PrivilegieneskalationCVE-2022-28693
Schwachstelle in Intel-Prozessoren ermöglicht Ausspähen von InformationenCVE-2022-28748
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2022-2964
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-2978
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3169
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3176
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen ProgrammcodesCVE-2022-3424
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3521
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3524
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3535
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3542
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3545
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2022-3565
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2022-3567
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3577
Schwachstelle in Linux-Kernel ermöglicht u. a. PrivilegieneskalationCVE-2022-3586
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3594
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3621
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3625
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3628
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3629
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3635
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3646
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3649
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-3707
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3903
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-39189
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen ProgrammcodesCVE-2022-40307
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-40768
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2022-4095
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2022-4129
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-4139
Schwachstelle in Linux-Kernel ermöglicht u. a. PrivilegieneskalationCVE-2022-41850
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-41858
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-42703
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-42895
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2022-42896
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen ProgrammcodesCVE-2022-43750
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-4378
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-43945
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-45934
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.