DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Advisory ansehen veröffentlicht 2023-10-01
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-39193US | medium6.0 | — | ||
A flaw was found in the Netfilter subsystem in the Linux kernel. The sctp_mt_check did not validate the flag_count field. This flaw allows a local privileged (CAP_NET_ADMIN) attack… | ||||
| CVE-2023-39192US | medium6.0 | — | ||
A flaw was found in the Netfilter subsystem in the Linux kernel. The xt_u32 module did not validate the fields in the xt_u32 structure. This flaw allows a local privileged attacker… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:2394 vom 2024-04-30external
- Red Hat Security Advisory RHSA-2024:2950 vom 2024-05-22external
- Red Hat Security Advisory RHSA-2024:3138 vom 2024-05-22external
- Oracle Linux Security Advisory ELSA-2023-13019 vom 2023-12-06external
- Oracle Linux Security Advisory ELSA-2024-12150 vom 2024-02-13external
- Debian Security Advisory DLA-3710 vom 2024-01-11external
- SUSE Security Update SUSE-SU-2023:4358-1 vom 2023-11-03external
- SUSE Security Update SUSE-SU-2023:4072-2 vom 2023-11-06external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan