DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Advisory ansehen veröffentlicht 2023-03-01
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-1079US | medium6.8 | — | ||
A flaw was found in the Linux kernel. A use-after-free may be triggered in asus_kbd_backlight_set when plugging/disconnecting in a malicious USB device, which advertises itself as… | ||||
| CVE-2023-1077US | high7.0 | — | ||
In the Linux kernel, pick_next_rt_entity() may return a type confused entry, not detected by the BUG_ON condition, as the confused entry will not be NULL, but list_head.The buggy e… | ||||
| CVE-2023-1076US | medium5.5 | — | ||
A flaw was found in the Linux Kernel. The tun/tap sockets have their socket UID hardcoded to 0 due to a type confusion in their initialization function. While it will be often corr… | ||||
| CVE-2023-1075US | low3.3 | — | ||
A flaw was found in the Linux Kernel. The tls_is_tx_ready() incorrectly checks for list emptiness, potentially accessing a type confused entry to the list_head, leaking the last by… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:6583 vom 2023-11-07external
- Red Hat Security Advisory RHSA-2023:6901 vom 2023-11-15external
- Red Hat Security Advisory RHSA-2023:7077 vom 2023-11-15external
- Red Hat Security Advisory RHSA-2024:0412 vom 2024-01-25external
- Red Hat Security Advisory RHSA-2024:0575 vom 2024-01-30external
- Red Hat Security Advisory RHSA-2024:0724 vom 2024-02-07external
- Amazon Linux Security Advisory ALAS-2024-2588 vom 2024-07-11external
- Amazon Linux Security Advisory ALASKERNEL-5.10-2023-028 vom 2023-03-22external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan