DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Advisory ansehen veröffentlicht 2022-11-23
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-42896US | high8.8 | Exploit | ||
There are use-after-free vulnerabilities in the Linux kernel's net/bluetooth/l2cap_core.c's l2cap_connect and l2cap_le_connect_req functions which may allow code execution and leak… | ||||
| CVE-2022-42895US | medium6.5 | — | ||
There is an infoleak vulnerability in the Linux kernel's net/bluetooth/l2cap_core.c's l2cap_parse_conf_req function which can be used to leak kernel pointers remotely.
We recommend… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2023-12008 vom 2023-01-10external
- Oracle Linux Security Advisory ELSA-2023-12009 vom 2023-01-10external
- Oracle Linux Security Advisory ELSA-2023-12109 vom 2023-02-07external
- Oracle Linux Security Advisory ELSA-2023-12206 vom 2023-03-22external
- Oracle Linux Security Advisory ELSA-2023-12207 vom 2023-03-22external
- Red Hat Security Advisory RHSA-2023:2148 vom 2023-05-09external
- Red Hat Security Advisory RHSA-2023:2458 vom 2023-05-09external
- Red Hat Security Advisory RHSA-2023:3461 vom 2023-06-06external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan