DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-09-15
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code zur Ausführung zu bringen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-3752US | high7.1 | — | ||
A use-after-free flaw was found in the Linux kernel’s Bluetooth subsystem in the way user calls connect to the socket and disconnect simultaneously due to a race condition. This fl… | ||||
| CVE-2021-38300US | high7.8 | — | ||
arch/mips/net/bpf_jit.c in the Linux kernel before 5.4.10 can generate undesirable machine code when transforming unprivileged cBPF programs, allowing execution of arbitrary code w… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-9999 vom 2022-11-16external
- SecLists.org - CVE-2021-3752 vom 2021-09-15external
- Red Hat Security Advisory RHSA-2022:0620 vom 2022-02-22external
- Red Hat Security Advisory RHSA-2022:0622 vom 2022-02-22external
- Red Hat Security Advisory RHSA-2022:0856 vom 2022-03-14external
- Red Hat Security Advisory RHSA-2022:1975 vom 2022-05-10external
- Red Hat Security Advisory RHSA-2022:1988 vom 2022-05-10external
- Red Hat Security Advisory RHSA-2022:4956 vom 2022-06-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan