2023-1776: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2023-08-02 19:05): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff und weitere, nicht spezifizierte Angriffe durchzuführen. Darüber hinaus kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für openSUSE Leap 15.5 und die SUSE Linux Enterprise Produkte High Performance Computing, Live Patching, Real Time, Server und Server for SAP Applications jeweils in Version 15 SP5 stehen der Live Patch 0 for SLE 15 SP5 für den Linux-Kernel RT 5.14.21-150500_11 und den Linux-Kernel 5.14.21-150500_53 zur Behebung der referenzierten Schwachstellen bereit.

Schwachstellen:

CVE-2023-2002

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-2235

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-33952