DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Advisory ansehen veröffentlicht 2024-01-04
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erweitern.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-51781US | high7.0 | — | ||
An issue was discovered in the Linux kernel before 6.6.8. atalk_ioctl in net/appletalk/ddp.c has a use-after-free because of an atalk_recvmsg race condition. | ||||
| CVE-2023-51780US | high7.0 | — | ||
An issue was discovered in the Linux kernel before 6.6.8. do_vcc_ioctl in net/atm/ioctl.c has a use-after-free because of a vcc_recvmsg race condition. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:2394 vom 2024-04-30external
- Red Hat Security Advisory RHSA-2024:2950 vom 2024-05-22external
- Red Hat Security Advisory RHSA-2024:3138 vom 2024-05-22external
- Github Advisory vom 2024-01-04external
- Github Advisory vom 2024-01-04external
- IGEL Security Notice ISN-2024-06 vom 2024-03-12external
- Oracle Linux Security Advisory ELSA-2024-12193 vom 2024-03-04external
- Debian Security Advisory DLA-3710 vom 2024-01-11external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan