2023-1128: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2023-05-17 10:10): Neues Advisory
Version 2 (2023-05-19 09:22): Canonical stellt für Ubuntu 22.04 LTS ein Sicherheitsupdate für den Linux-Kernel für Raspberry Pi Systeme (linux-raspi) bereit, um die Schwachstellen zu beheben.
Version 3 (2023-05-19 10:01): Canonical stellt für Ubuntu 22.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates für die Linux-Kernel für Google Cloud Platform (GCP) Systeme (linux-gcp, linux-gcp-5.15), Google Container Engine (GKE) Systeme (linux-gke, linux-gke-5.15) und Oracle Cloud-Systeme (linux-oracle-5.15) bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Canonical stellt für Ubuntu 22.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates für den Linux-Kernel (linux), die Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws, linux-aws-5.15), Microsoft Azure Cloud-Systeme (linux-azure, linux-azure-5.15), Microsoft Azure CVM Cloud-Systeme (linux-azure-fde, linux-azure-fde-5.15), den Linux Hardware Enablement (HWE) Kernel (linux-hwe-5.15), die Linux-Kernel für IBM Cloud-Systeme (linux-ibm), Cloud-Umgebungen (linux-kvm), die Linux Low Latency Kernel (linux-lowlatency, linux-lowlatency-hwe-5.15) sowie den Linux-Kernel für Oracle Cloud-Systeme (linux-oracle) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-27672

Schwachstelle in AMD-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-3707

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-0459

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2023-1075

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2023-1078

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-1118

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-1513

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-20938

Schwachstelle in Kernel-Komponente ermöglicht Privilegieneskalation

CVE-2023-2162

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-32269