Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2022-3176

  Use-after-free in io_uring in Linux Kernel

  There exists a use-after-free in io_uring in the Linux kernel. Signalfd_poll() and binder_poll() use a waitqueue whose lifetime is the current task. It will send a POLLFREE notification to all waiters before the queue is freed. Unfortunately, the io_uring pol…

  Linux kernel linux-raspi2 linux-hwe Linux Debian Ubuntu
  Sep 16, 2022

Revision history

1. 2022-12-26 #15

   Neue Updates von SUSE aufgenommen

2. 2022-12-20 #14

   Neue Updates von SUSE aufgenommen

3. 2022-12-18 #13

   Neue Updates von SUSE aufgenommen

4. 2022-11-17 #12

   Neue Updates von SUSE aufgenommen

5. 2022-11-10 #11

   Neue Updates von SUSE aufgenommen

6. 2022-11-08 #10

   Neue Updates von SUSE aufgenommen

7. 2022-11-06 #9

   Neue Updates von Amazon aufgenommen

8. 2022-11-01 #8

   Neue Updates von Debian aufgenommen

9. 2022-10-27 #7

   Neue Updates von Ubuntu aufgenommen

10. 2022-10-26 #6

    Neue Updates von Ubuntu aufgenommen

11. 2022-10-18 #5

    Neue Updates von Debian aufgenommen

12. 2022-10-16 #4

    Neue Updates von Ubuntu aufgenommen

13. 2022-10-13 #3

    Neue Updates von Ubuntu und Amazon aufgenommen

14. 2022-10-10 #2

    Neue Updates von Ubuntu aufgenommen

15. 2022-09-18 #1

    Initiale Fassung

References

• SUSE Security Update SUSE-SU-2022:4614-1 vom 2022-12-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013337.html
• SUSE Security Update SUSE-SU-2022:4617-1 vom 2022-12-23
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013342.html
• SUSE Security Update SUSE-SU-2022:4589-1 vom 2022-12-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013294.html
• SUSE Security Update SUSE-SU-2022:4585-1 vom 2022-12-20
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013296.html
• SUSE Security Update SUSE-SU-2022:4504-1 vom 2022-12-16
  https://lists.suse.com/pipermail/sle-security-updates/2022-December/013252.html
• SUSE Security Update SUSE-SU-2022:4053-1 vom 2022-11-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012967.html
• SUSE Security Update SUSE-SU-2022:3929-1 vom 2022-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012867.html
• Github Security Advisory GHSA-63jf-69f4-24f6 vom 2022-09-18
  https://github.com/advisories/GHSA-63jf-69f4-24f6
• Ubuntu Security Notice USN-5667-1 vom 2022-10-11
  https://ubuntu.com/security/notices/USN-5667-1
• Ubuntu Security Notice USN-5668-1 vom 2022-10-11
  https://ubuntu.com/security/notices/USN-5668-1
• Ubuntu Security Notice USN-5677-1 vom 2022-10-13
  https://ubuntu.com/security/notices/USN-5677-1
• Amazon Linux Security Advisory ALAS-2022-150 vom 2022-10-14
  https://alas.aws.amazon.com/AL2022/ALAS-2022-150.html
• Amazon Linux Security Advisory ALAS2KERNEL-5.15-2022-008 vom 2022-10-14
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2022-008.html
• Ubuntu Security Notice USN-5682-1 vom 2022-10-14
  https://ubuntu.com/security/notices/USN-5682-1
• Ubuntu Security Notice USN-5683-1 vom 2022-10-14
  https://ubuntu.com/security/notices/USN-5683-1
• Debian Security Advisory DSA-5257 vom 2022-10-18
  https://lists.debian.org/debian-security-announce/2022/msg00226.html
• Ubuntu Security Notice USN-5703-1 vom 2022-10-26
  https://ubuntu.com/security/notices/USN-5703-1
• Ubuntu Security Notice USN-5706-1 vom 2022-10-27
  https://ubuntu.com/security/notices/USN-5706-1
• Debian Security Advisory DLA-3173 vom 2022-11-01
  https://lists.debian.org/debian-lts-announce/2022/11/msg00001.html
• Amazon Linux Security Advisory ALAS-2022-185 vom 2022-11-04
  https://alas.aws.amazon.com/AL2022/ALAS-2022-185.html
• SUSE Security Update SUSE-SU-2022:3897-1 vom 2022-11-08
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012838.html