DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-04-13
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-2007US | high7.8 | — | ||
The specific flaw exists within the DPT I2O Controller driver. The issue results from the lack of proper locking when performing operations on an object. An attacker can leverage t… | ||||
| CVE-2023-2019US | medium4.4 | — | ||
A flaw was found in the Linux kernel's netdevsim device driver, within the scheduling of events. This issue results from the improper management of a reference count. This may allo… | ||||
| CVE-2023-2006US | high7.0 | — | ||
A race condition was found in the Linux kernel's RxRPC network protocol, within the processing of RxRPC bundles. This issue results from the lack of proper locking when performing… | ||||
| CVE-2023-2008US | high8.2 | Exploit | ||
A flaw was found in the Linux kernel's udmabuf device driver, within a fault handler. This issue occurs due to the lack of proper validation of user-supplied data, which can result… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:3465 vom 2023-06-06external
- Red Hat Security Advisory RHSA-2023:3470 vom 2023-06-06external
- Red Hat Security Advisory RHSA-2023:3490 vom 2023-06-06external
- Debian Security Advisory DLA-3508 vom 2023-07-27external
- Debian Security Advisory DLA-3623 vom 2023-10-19external
- Debian Security Advisory DSA-5480 vom 2023-08-18external
- SUSE Security Update SUSE-SU-2023:4782-1 vom 2023-12-13external
- SUSE Security Update SUSE-SU-2023:4810-1 vom 2023-12-13external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan