2023-3053: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-12-06 17:58): Neues Advisory
Version 2 (2024-01-10 08:29): Canonical stellt für Ubuntu 23.10 ein Sicherheitsupdate für den Linux-Kernel für Microsoft Azure Cloud Systeme (linux-azure) bereit, um die referenzierten Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Canonical stellt für Ubuntu 23.10 und Ubuntu 22.04 LTS Sicherheitsupdates für den Linux-Kernel (linux) sowie die Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws), Microsoft Azure Cloud-Systeme (linux-azure), OEM-Systeme (linux-oem-6.5), Oracle Cloud-Systeme (linux-oracle), StarFive-Prozessoren (linux-starfive), Raspberry Pi Systeme (linux-raspi) und den Linux Low Latency Kernel (linux-lowlatency) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-39189

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-42754

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-45898

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2023-5158