2023-1599: Linux-Kernel: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-07-13 11:00): Neues Advisory
Version 2 (2023-07-14 10:01): Für Ubuntu 23.04 stehen weitere Sicherheitsupdates für die Linux-Kernel für die Systemumgebungen Microsoft Azure Cloud (linux-azure), Google Cloud Platform (linux-gcp), IBM Cloud (linux-ibm) und Oracle Cloud (linux-oracle) bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und Denial-of-Service (DoS)-Angriffe durchzuführen.

Canonical stellt für Ubuntu 23.04 Sicherheitsupdates für den Linux-Kernel (linux) sowie für die Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws), Cloud-Umgebungen (linux-kvm), Raspberry Pi Systeme (linux-raspi) sowie den Linux Low Latency Kernel (linux-lowlatency) bereit, um die referenzierten Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-2124

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-2176