DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-03-20
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erweitern, einen Denial of Service Zustand auszulösen und mehrere nicht spezifizierte Angriffe durchzuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2022-0995US | high7.8OT kritisch | KEV | ||
An out-of-bounds (OOB) memory write flaw was found in the Linux kernel’s watch_queue event notification subsystem. This flaw can overwrite parts of the kernel state, potentially al… | ||||
| CVE-2022-0886US | — | — | ||
Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2022-27666. Reason: This candidate is a reservation duplicate of CVE-2022-27666. Notes: All CVE users should refe… | ||||
| CVE-2022-1011US | high7.8 | Exploit | ||
A use-after-free flaw was found in the Linux kernel’s FUSE filesystem in the way a user triggers write(). This flaw allows a local user to gain unauthorized access to data from the… | ||||
| CVE-2021-45868US | medium5.5 | — | ||
In the Linux kernel before 5.15.3, fs/quota/quota_tree.c does not validate the block number in the quota tree (on disk). This can, for example, lead to a kernel/locking/rwsem.c use… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-9761 vom 2022-09-07external
- Red Hat Security Advisory RHSA-2022:1975 vom 2022-05-10external
- Red Hat Security Advisory RHSA-2022:1988 vom 2022-05-10external
- Red Hat Security Advisory RHSA-2022:4956 vom 2022-06-09external
- Red Hat Security Advisory RHSA-2022:5483 vom 2022-07-01external
- Red Hat Security Advisory RHSA-2024:5259 vom 2024-08-13external
- Red Hat Security Advisory vom 2022-03-20external
- Red Hat Security Advisory vom 2022-03-20external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan