2024-1952: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-07-29 18:14): Neues Advisory
Version 2 (2024-08-01 09:06): Canonical stellt für Ubuntu 22.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates für die Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws-5.15), IBM Cloud-Systeme (linux-ibm, linux-ibm-5.15) sowie Raspberry Pi Systeme (linux-raspi) bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Canonical stellt für Ubuntu 22.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates für den Linux-Kernel (linux) sowie die Kernel von Amazon Web Services (AWS) Systemen (linux-aws), Google Cloud Platform (GCP) Systemen (linux-gcp), Google Container Engine (GKE) Systeme (linux-gke, linux-gkeop, linux-gkeop-5.15), Linux Hardware Enablement (HWE) Kernel (linux-hwe-5.4), Intel IoT Plattformen (linux-intel-iotg, linux-intel-iotg-5.15), Cloud-Umgebungen (linux-kvm), den Linux Low Latency Kernel (linux-lowlatency, linux-lowlatency-hwe-5.15 ), den Linux-Kernel für NVIDIA-Systeme (linux-nvidia) sowie Oracle Cloud-Systeme (linux-oracle) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-52752

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-25742

Schwachstelle in Linux-Kernel und AMD Prozessoren ermöglicht Ausspähen von Informationen

CVE-2024-26886

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2024-26952

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2024-27017

Schwachstelle in Linux-Kernel ermöglicht Manipulation von Dateien

CVE-2024-36016