2023-2378: FreeBSD: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2023-10-04 13:42): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen und Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Das FreeBSD-Projekt hat zur Behebung der Schwachstellen Sicherheitsupdates für die stabilen Versionen 12.4-STABLE und 13.2-STABLE sowie die korrigierten Versionen 12.4-RELEASE-p6 und 13.2-RELEASE-p4 bereitgestellt.

Schwachstellen:

CVE-2023-5368

Schwachstelle in FreeBSD ermöglicht Ausspähen von Informationen

CVE-2023-5369

Schwachstelle in FreeBSD ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2023-5370