2024-0661: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-03-12 17:54)

Neues Advisory

Version 2 (2024-03-12 18:04)

Für Red Hat Enterprise Linux Server - AUS / TUS 8.2 x86_64 (x86_64) stehen Sicherheitsupdates für den Linux-Kernel bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise Linux for Real Time TUS 8.2 (x86_64) und Red Hat Enterprise Linux for Real Time for NFV TUS 8.2 (x86_64) stehen Sicherheitsupdates für 'kernel-rt' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-3545

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-38096

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2022-40982

Schwachstelle in Intel-Prozessoren ermöglicht u. a. Ausspähen von Informationen

CVE-2022-41858

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-31436

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-3390

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-35001

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-3611

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-38409

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-40283

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-45871

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2023-4623

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-4921

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-5178

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2023-6817

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2024-0646

Schwachstelle in Linux-Kernel ermöglicht u. a. Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.