2024-1738: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2024-07-08 15:39): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Oracle

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Oracle VM 3 Extended Lifecycle Support (ELS) steht ein Sicherheitsupdate für den 'Unbreakable Enterprise Kernel' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-0590

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-1206

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-4623

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-6932