DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Advisory ansehen veröffentlicht 2023-12-19
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service zu verursachen, Code auszuführen oder um seine Privilegien zu erhöhen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-6932US | high7.0 | — | ||
A use-after-free vulnerability in the Linux kernel's ipv4: igmp component can be exploited to achieve local privilege escalation.
A race condition can be exploited to cause a time… | ||||
| CVE-2023-6931US | high7.0 | Exploit | ||
A heap out-of-bounds write vulnerability in the Linux kernel's Performance Events system component can be exploited to achieve local privilege escalation.
A perf_event's read_si… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:0723 vom 2024-02-08external
- Red Hat Security Advisory RHSA-2024:0724 vom 2024-02-07external
- Red Hat Security Advisory RHSA-2024:0725 vom 2024-02-07external
- Red Hat Security Advisory RHSA-2024:0930 vom 2024-02-21external
- Red Hat Security Advisory RHSA-2024:1018 vom 2024-02-28external
- Red Hat Security Advisory RHSA-2024:1019 vom 2024-02-28external
- Red Hat Security Advisory RHSA-2024:1250 vom 2024-03-12external
- Red Hat Security Advisory RHSA-2024:1306 vom 2024-03-13external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan