2023-2478: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2023-10-12 10:07): Neues Advisory
Version 2 (2023-10-12 10:11): Für Oracle Linux 7 (x86_64) steht ein korrespondierendes Sicherheitsupdate für den Linux-Kernel bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Red Hat veröffentlicht für Red Hat Enterprise Linux Server, Workstation, Desktop und for Scientific Computing in Version 7 (x86_64) 'kernel'-Sicherheitsupdates zur Behebung der referenzierten Schwachstellen. Für das genannte Server-Produkt steht zusätzlich ein aktualisiertes 'kpatch-patch'-Paket bereit, das die Schwachstellen behebt. Und für Red Hat Enterprise Linux for Real Time 7 (x86_64) werden die Schwachstellen über ein Sicherheitsupdate in Form eines ' kernel-rt'-Paketes behoben.

Schwachstellen:

CVE-2023-32233

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2023-35001

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-3609