2023-1503: Linux-Kernel: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-06-30 12:05)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen oder in einem Fall auch Privilegien zu eskalieren.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Canonical stellt für Ubuntu 22.10 und Ubuntu 22.04 LTS Sicherheitsupdates für den Linux-Kernel (linux) sowie die Linux-Kernel für Allwinner-Prozessoren (linux-allwinner, linux-allwinner-5.19), Amazon Web Services (AWS) Systeme (linux-aws, linux-aws-5.19), Microsoft Azure Cloud Systeme (linux-azure), Google Cloud Platform Systeme (linux-gcp, linux-gcp-5.19), Linux Hardware Enablement (HWE) Kernel (linux-hwe-5.19), IBM Cloud Systeme (linux-ibm), Cloud-Umgebungen (linux-kvm), Linux Low Latency Kernel (linux-lowlatency), Oracle Cloud Systeme (linux-oracle), Raspberry Pi Systeme (linux-raspi, linux-raspi-5.4) und StarFive-Prozessoren (linux-starfive, linux-starfive-5.19) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-2430

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-35788

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.