2023-1182: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-05-23 11:31): Neues Advisory
Version 2 (2023-05-26 08:32): Canonical stellt für Ubuntu 20.04 LTS und Ubuntu 18.04 ESM Sicherheitsupdates für den Linux-Kernel für Raspberry Pi Systeme (linux-raspi, linux-raspi-5.4) zur Verfügung, um die Schwachstellen zu beheben.
Version 3 (2023-05-31 13:15): Canonical stellt für Ubuntu 20.04 LTS und Ubuntu 18.04 ESM weitere Sicherheitsupdates für den Linux-Kernel für Oracle Cloud Systeme (linux-oracle, linux-oracle-5.4) zur Verfügung, um die Schwachstellen zu

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Canonical stellt für Ubuntu 20.04 LTS und Ubuntu 18.04 ESM Sicherheitsupdates für den Linux-Kernel (linux), den Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws), die Linux-Kernel für Microsoft Azure Cloud System (linux-azure, linux-azure-4.15), die Linux-Kernel für Google Cloud Platform (GCP) Systeme (linux-gcp, linux-gcp-5.4), die Linux-Kernel für Google Container Engine (GKE) Systeme (linux-gke, linux-gkeop), den Linux Hardware Enablement (HWE) Kernel (linux-hwe-5.4), die Linux-Kernel für IBM Cloud Systeme (linux-ibm, linux-ibm-5.4) sowie den Linux -Kernel für Cloud Umgebungen (linux-kvm) zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-3707

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-0459

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2023-1075

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2023-1078

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-1118

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-1513