2023-1672: Linux-Kernel: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2023-07-21 12:22): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Fedora 37 und 38 stehen Sicherheitsupdates in Form von 'kernel-6.4.4'-, 'kernel-headers-6.4.4'- und 'kernel-tools-6.4.4'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-31248

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-35001