2024-1068: Linux-Kernel: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2024-04-23 10:12): Neues Advisory
Version 2 (2024-04-24 09:22): Für die SUSE Linux Enterprise Produkte High Performance Computing, Live Patching, Server und Server for SAP Applications jeweils in Version 12 SP5 stehen Sicherheitsupdates für den Linux-Kernel 4.12.14-122_173 in Form des Live Patches 47 for SLE 12 SP5 bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte High Performance Computing, Live Patching, Server und Server for SAP Applications jeweils in Version 12 SP5 stehen Sicherheitsupdates für den Linux-Kernel 4.12.14-122_183 in Form des Live Patches 50 for SLE 12 SP5 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-5717

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2024-1086