2024-1357: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-05-21 14:31): Neues Advisory
Version 2 (2024-05-21 17:59): Für openSUSE Leap 15.3 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP3, Live Patching 15 SP3, Micro 5.1 und 5.2, Server 15 SP3 und Server for SAP Applications 15 SP3 stehen Sicherheitsupdates für den Linux-Kernel in Version 5.3.18-150300_59_133 (Live Patch 36 for SLE 15 SP3) bereit, um die 6 Schwachstellen zu beheben.
Version 3 (2024-05-22 11:02): Für openSUSE Leap 15.3 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP3, Live Patching 15 SP3, Micro 5.1 und 5.2, Server 15 SP3 und Server for SAP Applications 15 SP3 stehen Sicherheitsupdates für den Linux-Kernel in Version 5.3.18-150300_59_127 (Live Patch 34 for SLE 15 SP3) bereit, um die 6 Schwachstellen zu beheben. Und für openSUSE Leap 15.5, SUSE Linux Enterprise High Performance Computing 15 SP5, SUSE Linux Enterprise Live Patching 15 SP5, SUSE Linux Enterprise Micro 5.5, SUSE Linux Enterprise Real Time 15 SP5, SUSE Linux Enterprise Server 15 SP5 und SUSE Linux Enterprise Server for SAP Applications 15 SP5 stehen Sicherheitsupdates für den Echtzeit-Linux-Kernel (Kernel RT) in Version 5.14.21-150500_11 (Live Patch 0 for SLE 15 SP5) zur Verfügung, um die 6 Schwachstellen zu beheben.
Version 4 (2024-05-22 17:46): Für openSUSE Leap 15.5, SUSE Linux Enterprise High Performance Computing 15 SP5, SUSE Linux Enterprise Live Patching 15 SP5, SUSE Linux Enterprise Micro 5.5, SUSE Linux Enterprise Real Time 15 SP5, SUSE Linux Enterprise Server 15 SP5 und SUSE Linux Enterprise Server for SAP Applications 15 SP5 stehen Sicherheitsupdates für den Linux-Kernel in Version 5.14.21-150500_53 (Live Patch 0 for SLE 15 SP5) zur Verfügung, um die sechs Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Für openSUSE Leap 15.3 sowie für die SUSE Linux Enterprise Produkte High Performance Computing 15 SP3, Live Patching 15 SP3, Micro 5.1 und 5.2, Server 15 SP3 und Server for SAP Applications 15 SP3 stehen Sicherheitsupdates für den Linux-Kernel in Version 5.3.18-150300_59_138 (Live Patch 37 for SLE 15 SP3) und in Version 5.3.18-150300_59_141 (Live Patch 38 for SLE 15 SP3) bereit, um 6 Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-48651

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2023-52502

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-6546

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-6931

Schwachstelle in Linux-Kernel ermöglicht u. a. Privilegieneskalation

CVE-2024-26585

Schwachstelle in Linux-Kernel ermöglicht eventuell Denial-of-Service-Angriff

CVE-2024-26610