2023-2720: Linux-Kernel: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-11-03 17:12): Neues Advisory
Version 2 (2023-11-06 07:08): Für SUSE Linux Enterprise High Performance Computing 12 SP5, SUSE Linux Enterprise Real Time 12 SP5 und SUSE Linux Enterprise Server 12 SP5 stehen Sicherheitsupdates für den SUSE Linux Enterprise 12 SP5 RT Kernel bereit, um die vier Schwachstellen sowie elf weitere, nicht sicherheitskritische Fehler zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für SUSE Linux Enterprise High Performance Computing 12 SP5, SUSE Linux Enterprise Server 12 SP5 sowie SUSE Linux Enterprise Server for SAP Applications 12 SP5 stehen Sicherheitsupdates für den SUSE Linux Enterprise 12 SP5 Azure Kernel bereit, um die vier Schwachstellen sowie elf weitere, nicht sicherheitskritische Fehler zu beheben.

Für SUSE Linux Enterprise High Availability Extension 12 SP5, SUSE Linux Enterprise High Performance Computing 12 SP5, SUSE Linux Enterprise Live Patching 12 SP5, SUSE Linux Enterprise Server 12 SP5, SUSE Linux Enterprise Server for SAP Applications 12 SP5, SUSE Linux Enterprise Software Development Kit 12 SP5 sowie SUSE Linux Enterprise Workstation Extension 12 SP5 stehen Sicherheitsupdates für SUSE Linux Enterprise 12 SP5 Kernel bereit, um die vier Schwachstellen sowie elf weitere, nicht sicherheitskritische Fehler zu beheben.

Schwachstellen:

CVE-2023-31085

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-34324

Schwachstelle in Citrix Hypervisor und Xen ermöglicht Denial-of-Service-Angriff

CVE-2023-39189

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-45862