2026-0370: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-02-02 10:59): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auszuführen, Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte Server 11 SP4 und 11 SP4 LTSS EXTREME stehen Sicherheitsupdates für den SUSE Linux Enterprise 11 SP4 Kernel bereit, um fünf Schwachstellen zu beheben.

Schwachstellen:

CVE-2023-23559

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2023-54110

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von Informationen

CVE-2023-54168

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2025-40018