2023-0749: Linux-Kernel: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-04-04 17:33): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Red Hat Enterprise Linux AUS 8.2 x86_64 und Red Hat Enterprise Linux Server - TUS 8.2 (x86_64) stehen Sicherheitsupdates für den Linux-Kernel bereit, um die Schwachstellen zu beheben. Für Red Hat Enterprise Linux for Real Time - Telecommunications Update Service 8.2 (x86_64) steht ein Sicherheitsupdate für für 'kernel-rt' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-3564

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-0266