2023-0739: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2023-04-04 11:42): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für SUSE Linux Enterprise High Performance Computing 12 SP2, SUSE Linux Enterprise Server 12 SP2 sowie SUSE Linux Enterprise Server 12 SP2 BCL stehen Sicherheitsupdates für den SUSE Linux Enterprise 12 SP2 Kernel bereit, um die fünf Schwachstellen sowie einen weiteren, nicht sicherheitskritischen Fehler zu beheben.

Schwachstellen:

CVE-2022-36280

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2022-38096

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-0590

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-23559

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-26545