DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel KVM: Schwachstelle ermöglicht nicht spezifizierten Angriff
Advisory ansehen veröffentlicht 2023-04-10
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel KVM ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-30456US | medium6.5OT erhöht | — | ||
An issue was discovered in arch/x86/kvm/vmx/nested.c in the Linux kernel before 6.2.8. nVMX on x86_64 lacks consistency checks for CR0 and CR4. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:6583 vom 2023-11-07external
- Red Hat Security Advisory RHSA-2023:6901 vom 2023-11-15external
- Red Hat Security Advisory RHSA-2023:7077 vom 2023-11-15external
- Red Hat Security Advisory RHSA-2024:0930 vom 2024-02-21external
- Red Hat Security Advisory RHSA-2024:1404 vom 2024-03-19external
- Amazon Linux Security Advisory ALAS-2024-2581 vom 2024-06-25external
- Amazon Linux Security Advisory ALASKERNEL-5.10-2024-059 vom 2024-06-12external
- Amazon Linux Security Advisory ALASKERNEL-5.4-2024-070 vom 2024-06-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan