Linux Kernel: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Summary

Product

Vulnerabilities 1

• Medium 6.9
  CVE-2022-2503

  Linux Kernel LoadPin bypass via dm-verity table reload

  Dm-verity is used for extending root-of-trust to root filesystems. LoadPin builds on this property to restrict module/firmware loads to just the trusted root filesystem. Device-mapper table reloads currently allow users with root privileges to switch out the …

  Linux kernel Linux kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  Aug 12, 2022

Revision history

1. 2023-10-10 #15

   Neue Updates von Red Hat aufgenommen

2. 2023-04-05 #14

   Neue Updates von Ubuntu aufgenommen

3. 2022-10-31 #13

   Neue Updates von SUSE aufgenommen

4. 2022-10-26 #12

   Neue Updates von SUSE aufgenommen

5. 2022-10-24 #11

   Neue Updates von SUSE aufgenommen

6. 2022-10-23 #10

   Neue Updates von SUSE aufgenommen

7. 2022-10-18 #9

   Neue Updates von SUSE aufgenommen

8. 2022-10-17 #8

   Neue Updates von SUSE aufgenommen

9. 2022-10-16 #7

   Neue Updates von SUSE aufgenommen

10. 2022-10-11 #6

    Neue Updates von ORACLE aufgenommen

11. 2022-10-05 #5

    Neue Updates von Ubuntu aufgenommen

12. 2022-10-04 #4

    Neue Updates von Oracle Linux und Ubuntu aufgenommen

13. 2022-09-28 #3

    Neue Updates von Ubuntu aufgenommen

14. 2022-09-26 #2

    Neue Updates von Ubuntu aufgenommen

15. 2022-09-22 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2023:5627 vom 2023-10-11
  https://access.redhat.com/errata/RHSA-2023:5627
• Ubuntu Security Notice USN-6001-1 vom 2023-04-06
  https://ubuntu.com/security/notices/USN-6001-1
• NIST Database vom 2022-09-22
  https://nvd.nist.gov/vuln/detail/CVE-2022-2503
• Github Security Advisory vom 2022-09-22
  https://github.com/google/security-research/security/advisories/GHSA-6vq3-w69p-w63m
• Ubuntu Security Notice USN-5639-1 vom 2022-09-26
  https://ubuntu.com/security/notices/USN-5639-1
• Ubuntu Security Notice USN-5647-1 vom 2022-09-28
  https://ubuntu.com/security/notices/USN-5647-1
• Oracle Linux Security Advisory ELSA-2022-9852 vom 2022-10-04
  https://linux.oracle.com/errata/ELSA-2022-9852.html
• Ubuntu Security Notice USN-5654-1 vom 2022-10-04
  https://ubuntu.com/security/notices/USN-5654-1
• Ubuntu Security Notice USN-5660-1 vom 2022-10-06
  https://ubuntu.com/security/notices/USN-5660-1
• ORACLE OVMSA-2022-0026 vom 2022-10-11
  https://oss.oracle.com/pipermail/oraclevm-errata/2022-October/001062.html
• SUSE Security Update SUSE-SU-2022:3587-1 vom 2022-10-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012539.html
• SUSE Security Update SUSE-SU-2022:3586-1 vom 2022-10-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012538.html
• SUSE Security Update SUSE-SU-2022:3584-1 vom 2022-10-14
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012540.html
• SUSE Security Update SUSE-SU-2022:3599-1 vom 2022-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012549.html
• SUSE Security Update SUSE-SU-2022:3609-1 vom 2022-10-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012557.html
• SUSE Security Update SUSE-SU-2022:3688-1 vom 2022-10-21
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012601.html
• SUSE Security Update SUSE-SU-2022:3693-1 vom 2022-10-22
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012617.html
• SUSE Security Update SUSE-SU-2022:3704-1 vom 2022-10-24
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012636.html
• SUSE Security Update SUSE-SU-2022:3779-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012713.html
• SUSE Security Update SUSE-SU-2022:3775-1 vom 2022-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012711.html
• SUSE Security Update SUSE-SU-2022:3810-1 vom 2022-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012772.html
• SUSE Security Update SUSE-SU-2022:3809-1 vom 2022-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2022-October/012771.html