2024-0461: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2024-02-21 12:04): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Hypervisor

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen, Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

RedHat hat Sicherheitsupdates für Red Hat Enterprise Linux - Extended Update Support 8.6 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS und TUS 8.6 (x86_64), Red Hat Virtualization Host 4 for RHEL 8 (x86_64) und Red Hat CodeReady Linux Builder - Extended Update Support 8.6 (x86_64, aarch64) für den Linux-Kernel veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2021-33655

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2022-20368

Schwachstelle in Kernel-Komponente ermöglicht Privilegieneskalation

CVE-2022-2196

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2022-23960

Schwachstelle in ARM Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-29581

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2022-3239

Schwachstelle in Linux-Kernel ermöglicht u. a. Privilegieneskalation