2024-0924: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2024-04-10 12:37)
- Neues Advisory
- Version 2 (2024-04-17 08:01)
- Canonical stellt für Ubuntu 22.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates für die Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws, linux-aws-5.15) bereit, um die Schwachstellen zu beheben.
Betroffene Software
Systemsoftware
Betroffene Plattformen
Linux
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, auf unsicher erzeugte temporäre Dateien zuzugreifen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.
Für Ubuntu 20.04 LTS und 22.04 LTS stehen Kernel-Sicherheitsupdates zur Behebung der Schwachstellen bereit. Aktualisierte Pakete sind für die folgenden Systeme / Plattformen verfügbar: Linux-Kernel (linux), Linux-Kernel für Microsoft Azure Cloud Systeme (linux-azure, linux-azure-5.15, linux-azure-fde, linux-azure-fde-5.15), Linux-Kernel für Google Cloud Platform (GCP) und Container Engine (GKE) Systeme (linux-gcp, linux-gcp-5, linux-gke, linux-gkeop, linux-gkeop-5.15), Linux-Kernel für IBM Cloud Systeme (linux-ibm, linux-ibm-5.15), Linux-Kernel für Intel IOT-Platformen (linux-intel-iotg, linux-intel-iotg-5.15), Linux-Kernel für Cloud-Umgebungen (linux-kvm), Linux-Kernel für Oracle Cloud Systeme (linux-oracle, linux-oracle-5.15), Linux-Kernel für NVIDIA-Systeme (linux-nvidia), Linux-Kernel für Raspberry Pi Systeme (linux-raspi) sowie den Linux Hardware Enablement (HWE) Kernel (linux-hwe-5.1) und den Linux Low Latency Kernel (linux-lowlatency, linux-lowlatency-hwe-5.15).
Schwachstellen:
CVE-2023-1194
Schwachstelle in Linux-Kernel ermöglicht u.a. Denial-of-Service-AngriffCVE-2023-32254
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-32258
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-38427
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-38430
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von InformationenCVE-2023-38431
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2023-3867
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2023-46838
Schwachstelle in Xen ermöglicht Denial-of-Service-AngriffCVE-2023-52340
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52429
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52436
Schwachstelle in Linux-Kernel ermöglicht Zugriff auf unsicher erzeugte temporäre DateienCVE-2023-52438
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-52439
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-52441
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-52442
Schwachstelle in Linux-Kernel ermöglicht u. a. Manipulation von DateienCVE-2023-52443
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52444
Schwachstelle in Linux-Kernel ermöglicht Umgehen von SicherheitsvorkehrungenCVE-2023-52445
Schwachstelle in Linux-Kernel ermöglicht Zugriff auf unsicher erzeugte temporäre DateienCVE-2023-52448
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52449
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2023-52451
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-52454
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2023-52456
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52457
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von InformationenCVE-2023-52458
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52462
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52463
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2023-52464
Schwachstelle in Linux-Kernel ermöglicht Zugriff auf unsicher erzeugte temporäre DateienCVE-2023-52467
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2023-52469
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-52470
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52480
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2023-52609
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52610
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52612
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von InformationenCVE-2024-22705
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2024-23850
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-23851
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-24860
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26586
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2024-26589
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26591
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26597
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26598
Schwachstelle in Linux-Kernel ermöglicht eventuell Ausführen beliebigen ProgrammcodesCVE-2024-26631
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26633
Schwachstelle in Linux-Kernel ermöglicht eventuell Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.