Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 8.6
  CVE-2022-1055

  Use after Free in tc_new_tfilter allowing for privilege escalation in Linux Kernel

  A use-after-free exists in the Linux Kernel in tc_new_tfilter that could allow a local attacker to gain privilege escalation. The exploit requires unprivileged user namespaces. We recommend upgrading past commit 04c2a47ffb13c29778e2a14e414ad4cb5a5db4b5

  Linux kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  Mar 29, 2022

Revision history

1. 2024-03-06 #20

   Neue Updates von Red Hat aufgenommen

2. 2023-03-16 #19

   Neue Updates von IBM aufgenommen

3. 2022-12-07 #18

   Neue Updates von Red Hat aufgenommen

4. 2022-11-16 #17

   Neue Updates von Oracle Linux aufgenommen

5. 2022-11-08 #16

   Neue Updates von Red Hat aufgenommen

6. 2022-08-11 #15

   Neue Updates von Oracle Linux aufgenommen

7. 2022-08-09 #14

   Neue Updates von Red Hat aufgenommen

8. 2022-06-01 #13

   Neue Updates von Ubuntu aufgenommen

9. 2022-05-10 #12

   Neue Updates von Oracle Linux aufgenommen

10. 2022-04-28 #11

    Neue Updates von SUSE aufgenommen

11. 2022-04-25 #10

    Neue Updates von SUSE aufgenommen

12. 2022-04-24 #9

    Neue Updates von SUSE aufgenommen

13. 2022-04-19 #8

    Neue Updates von SUSE aufgenommen

14. 2022-04-18 #7

    Neue Updates von SUSE aufgenommen

15. 2022-04-13 #6

    Neue Updates von SUSE aufgenommen

16. 2022-04-12 #5

    Neue Updates von SUSE und Ubuntu aufgenommen

17. 2022-04-06 #4

    Neue Updates von Ubuntu aufgenommen

18. 2022-03-31 #3

    Neue Updates von Ubuntu aufgenommen

19. 2022-03-30 #2

    Neue Updates von Ubuntu aufgenommen

20. 2022-03-29 #1

    Initiale Fassung

References

• NIST Database vom 2022-03-29
  https://nvd.nist.gov/vuln/detail/CVE-2022-1055
• Ubuntu Security Notice USN-5358-1 vom 2022-03-31
  https://ubuntu.com/security/notices/USN-5358-1
• Ubuntu Security Notice USN-5358-2 vom 2022-04-01
  https://ubuntu.com/security/notices/USN-5358-2
• Ubuntu Security Notice USN-5368-1 vom 2022-04-06
  https://ubuntu.com/security/notices/USN-5368-1
• SUSE Security Update SUSE-SU-2022:1163-1 vom 2022-04-12
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010687.html
• Ubuntu Security Notice USN-5377-1 vom 2022-04-13
  https://ubuntu.com/security/notices/USN-5377-1
• SUSE Security Update SUSE-SU-2022:1183-1 vom 2022-04-13
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010701.html
• SUSE Security Update SUSE-SU-2022:1197-1 vom 2022-04-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010731.html
• SUSE Security Update SUSE-SU-2022:1257-1 vom 2022-04-19
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010746.html
• SUSE Security Update SUSE-SU-2022:1326-1 vom 2022-04-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010817.html
• SUSE Security Update SUSE-SU-2022:1369-1 vom 2022-04-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010820.html
• SUSE Security Update SUSE-SU-2022:1453-1 vom 2022-04-28
  https://lists.suse.com/pipermail/sle-security-updates/2022-April/010859.html
• Oracle Linux Security Advisory ELSA-2022-9365 vom 2022-05-10
  http://linux.oracle.com/errata/ELSA-2022-9365.html
• Ubuntu Security Notice LSN-0086-1 vom 2022-06-01
  https://ubuntu.com/security/notices/LSN-0086-1
• Red Hat Security Advisory RHSA-2022:6002 vom 2022-08-10
  https://access.redhat.com/errata/RHSA-2022:6002
• Oracle Linux Security Advisory ELSA-2022-6003 vom 2022-08-11
  http://linux.oracle.com/errata/ELSA-2022-6003.html
• Red Hat Security Advisory RHSA-2022:7683 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7683
• Red Hat Security Advisory RHSA-2022:7444 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7444
• Oracle Linux Security Advisory ELSA-2022-9999 vom 2022-11-16
  http://linux.oracle.com/errata/ELSA-2022-9999.html
• Red Hat Security Advisory RHSA-2022:8781 vom 2022-12-08
  https://access.redhat.com/errata/RHSA-2022:8781
• IBM Security Bulletin 6963936 vom 2023-03-16
  https://www.ibm.com/support/pages/node/6963936
• Red Hat Security Advisory RHSA-2024:1188 vom 2024-03-06
  https://access.redhat.com/errata/RHSA-2024:1188