2023-0866: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien
Historie:
- Version 1 (2023-04-17 16:44)
- Neues Advisory
Betroffene Software
Systemsoftware
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service (DoS)-Angriff durchzuführen und falsche Informationen darzustellen. Zudem kann ein Angreifer mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen, beliebigen Programmcode mit den Rechten des Administrators auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann mehrere Schwachstellen ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.
Canonical stellt für Ubuntu 16.04 ESM und Ubuntu 14.04 ESM Sicherheitsupdates für den Linux-Kernel sowie für die Linux-Kernel für Cloud-Umgebungen (linux-kvm) und den Linux Hardware Enablement Kernel from Xenial for Trusty (linux-lts-xenial) bereit, um die Schwachstellen zu beheben.
Schwachstellen:
CVE-2020-36516
Schwachstelle in Linux-Kernel ermöglicht u. a. Darstellen falscher InformationenCVE-2021-26401
Schwachstelle in AMD Prozessoren ermöglicht Ausspähen von InformationenCVE-2021-28711
Schwachstelle in Xen ermöglicht Denial-of-Service-AngriffCVE-2021-28712
Schwachstelle in Xen ermöglicht Denial-of-Service-AngriffCVE-2021-28713
Schwachstelle in Xen ermöglicht Denial-of-Service-AngriffCVE-2021-3428
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2021-3659
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2021-3669
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2021-3732
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2021-3772
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2021-4149
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2021-4203
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von InformationenCVE-2021-45868
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-0487
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen ProgrammcodesCVE-2022-0494
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2022-0617
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-1016
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2022-1195
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-1205
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-1462
Schwachstelle in Linux-Kernel ermöglicht u.a. Denial-of-Service-AngriffCVE-2022-1516
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-1974
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen ProgrammcodesCVE-2022-1975
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-20132
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2022-20572
Schwachstelle in Linux-Kernel ermöglicht PrivilegieneskalationCVE-2022-2318
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-2380
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-2503
Schwachstelle in dm-verity ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-2663
Schwachstelle in Linux-Kernel ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2022-2991
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes mit Kernel-RechtenCVE-2022-3061
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3111
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3303
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3628
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-36280
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3646
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-36879
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-3903
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-39188
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-41218
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-41849
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-41850
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-4662
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-47929
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-0394
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-1074
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-1095
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-1118
Schwachstelle in Linux-Kernel ermöglicht PrivilegieneskalationCVE-2023-23455
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-26545
Schwachstelle in Linux-Kernel ermöglicht PrivilegieneskalationCVE-2023-26607
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.