2025-0695: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-03-18 13:00): Neues Advisory
Version 2 (2025-03-19 08:12): Für die SUSE Linux Enterprise Produkte High Performance Computing 12 SP5, Live Patching 12 SP5, Server 12 SP5 und Server for SAP Applications 12 SP5 stehen Sicherheitsupdates für den Linux-Kernel in Version 4.12.14-122_219 in Form des Live Patch 57 for SLE 12 SP5 bereit, um die vier Schwachstellen zu beheben.
Version 3 (2025-03-20 08:40): Für openSUSE Leap 15.3, SUSE Linux Enterprise High Performance Computing 15 SP3, SUSE Linux Enterprise Live Patching 15 SP3, SUSE Linux Enterprise Micro 5.1 und 5.2, SUSE Linux Enterprise Server 15 SP3 sowie SUSE Linux Enterprise Server for SAP Applications 15 SP3 stehen Sicherheitsupdates für den Linux-Kernel in Version 5.3.18-150300_59_167 in Form des Live Patch 46 for SLE 15 SP3 bereit, um die vier Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte High Performance Computing 12 SP5, Live Patching 12 SP5, Server 12 SP5 und Server for SAP Applications 12 SP5 stehen Sicherheitsupdates für den Linux-Kernel in Version 4.12.14-122_222 in Form des Live Patch 58 for SLE 12 SP5 bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-48792

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2022-48911

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-46818

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-50302