2024-1315: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes
Historie:
- Version 1 (2024-05-16 10:08)
- Neues Advisory
Betroffene Software
Systemsoftware
Betroffene Plattformen
Linux
Container
Beschreibung:
Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen. Zudem kann ein Angreifer kann mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und nicht spezifizierte Angriffe durchzuführen. Mehrere weitere Schwachstellen kann ein Angreifer lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, beliebigen Programmcode auszuführen, einen Angriff auf die Netz-Infrastruktur durchzuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen, falsche Informationen darzustellen und nicht spezifizierte Angriffe durchzuführen.
Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.
Für Basesystem Module 15 SP5, Development Tools Module 15 SP5, Legacy Module 15 SP5 und openSUSE Leap 15.5 sowie für die SUSE Linux Enterprise Produkte Desktop 15 SP5, High Availability Extension 15 SP5, High Performance Computing 15 SP5, Live Patching 15 SP5, Micro 5.5, Real Time 15 SP5, Server 15 SP5, Server for SAP Applications 15 SP5 und Workstation Extension 15 SP5 stehen Sicherheitsupdates für den SUSE Linux Enterprise 15 SP5 Kernel in Version 5.14.21-150500.55.62.2 und später als Live Patches bereit, um 216 Schwachstellen zu beheben.
Aufgrund der Umstrukturierung der CVE-Vergabe im Linux-Kernel, gibt es ein stark erhöhtes Aufkommen von Linux-Schwachstellen. Dies liegt daran, dass wesentlich mehr Patches als Schwachstellen registriert werden, und bedeutet nicht, dass der Kernel tatsächlich angreifbarer wurde. In den Schwachstelleninformationen des DFN-CERT werden deshalb bei umfangreicheren Kernel-Updates wie diesem nur noch Schwachstellen berücksichtigt, bei denen die Patchbeschreibung eine erhöhte Sicherheitsrelevanz nahelegt. Insbesondere werden Programmfehler ohne klar erkennbare Sicherheitsrelevanz und lediglich lokal ausnutzbare Denial-of-Service (DoS)-Schwachstellen nicht mehr von uns beschrieben. Die Einträge bei NIST zu allen Schwachstellen finden Sie weiterhin als "Zusätzliche Information" in den Referenzen.
Schwachstellen:
CVE-2021-47047
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2021-47194
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2021-47195
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2021-47214
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von InformationenCVE-2021-47215
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2021-47216
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2022-48637
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2022-48647
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2022-48651
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen ProgrammcodesCVE-2022-48654
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2022-48655
Schwachstelle in Linux-Kernel ermöglicht eventuell Ausführen beliebigen ProgrammcodesCVE-2022-48667
Schwachstelle in Linux-Kernel ermöglicht Darstellen falscher InformationenCVE-2023-2860
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2023-52503
Schwachstelle in Linux-Kernel ermöglicht u.a. Denial-of-Service-AngriffCVE-2023-52589
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52590
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52593
Schwachstelle in Linux-Kernel ermöglicht eventuell Denial-of-Service-AngriffCVE-2023-52616
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2023-52636
Schwachstelle in Linux-Kernel ermöglicht nicht spezifizierte AngriffeCVE-2023-6270
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen ProgrammcodesCVE-2024-0639
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-0841
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2024-22099
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-23848
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-23850
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26601
Schwachstelle in Linux-Kernel ermöglicht nicht spezifizierte AngriffeCVE-2024-26610
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26689
Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von InformationenCVE-2024-26733
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2024-26736
Schwachstelle in Linux-Kernel ermöglicht eventuell Denial-of-Service-AngriffCVE-2024-26739
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26743
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26744
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26749
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2024-26754
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26779
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26793
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26807
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26830
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26843
Schwachstelle in Linux-Kernel ermöglicht nicht spezifizierte AngriffeCVE-2024-26848
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26852
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2024-26855
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26861
Schwachstelle in Linux-Kernel ermöglicht nicht spezifizierte AngriffeCVE-2024-26898
Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen ProgrammcodesCVE-2024-26901
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2024-26903
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-26956
Schwachstelle in Linux-Kernel ermöglicht Manipulation von DateienCVE-2024-26965
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2024-26966
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2024-26969
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2024-26970
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2024-26981
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-27013
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-27014
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-27030
Schwachstelle in Linux-Kernel ermöglicht Darstellen falscher InformationenCVE-2024-27039
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2024-27043
Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-AngriffCVE-2024-27056
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.