2023-0974: Linux-Kernel: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2023-04-27 11:12): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Canonical stellt für Ubuntu 22.10 und Ubuntu 22.04 LTS Sicherheitsupdates für den Linux-Kernel (linux) sowie die Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws), Microsoft Azure Cloud Systeme (linux-azure), Google Cloud Platform (GCP) Systeme (linux-gcp), IBM Cloud Systeme (linux-ibm), Cloud-Umgebungen (linux-kvm), Oracle Cloud Systeme (linux-oracle) und Raspberry Pi Systeme (linux-raspi) sowie für den Linux Low Latency Kernel (linux-lowlatency) und den Linux Hardware Enablement (HWE) Kernel (linux-hwe-5.19) bereit, um die referenzierten Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-0386

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-1829