2024-1207: Linux-Kernel: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2024-05-06 10:00): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.8 (x86_64) und Red Hat Enterprise Linux Server - TUS 8.8 (x86_64) stehen Sicherheitsupdates für das Kernel Live Patch Modul (kpatch-patch) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-6546

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2024-1086