Linux Kernel: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.9
  CVE-2023-0266 Exploited Public exploit

  Use after free in SNDRV_CTL_IOCTL_ELEM in Linux Kernel

  A use after free vulnerability exists in the ALSA PCM package in the Linux Kernel. SNDRV_CTL_IOCTL_ELEM_{READ|WRITE}32 is missing locks that can be used in a use-after-free that can result in a priviledge escalation to gain ring0 access from the system user. …

  Linux linux_kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  Jan 30, 2023

  KEV Mar 30, 2023
• Medium 5.5
  CVE-2022-47929

  In the Linux kernel before 6.1.6, a NULL pointer dereference bug in the traffic control subsystem allows an unprivilege…

  linux-raspi2 linux-hwe linux-azure linux-riscv Debian Ubuntu Azure Linux
  Jan 17, 2023

Revision history

1. 2024-02-27 #47

   Neue Updates von SUSE aufgenommen

2. 2024-01-25 #46

   Neue Updates von Red Hat aufgenommen

3. 2023-07-25 #45

   Neue Updates von Ubuntu aufgenommen

4. 2023-07-18 #44

   Neue Updates von Ubuntu aufgenommen

5. 2023-06-28 #43

   Neue Updates von Oracle Linux aufgenommen

6. 2023-06-20 #42

   Neue Updates von IBM aufgenommen

7. 2023-06-13 #41

   Neue Updates von Oracle Linux aufgenommen

8. 2023-06-01 #40

   Neue Updates von Ubuntu aufgenommen

9. 2023-05-16 #39

   Neue Updates von Red Hat aufgenommen

10. 2023-05-09 #38

    Neue Updates von Red Hat aufgenommen

11. 2023-05-07 #37

    Neue Updates von Ubuntu aufgenommen

12. 2023-05-03 #36

    Neue Updates von Debian aufgenommen

13. 2023-04-26 #35

    Neue Updates von Ubuntu aufgenommen

14. 2023-04-24 #34

    Neue Updates von Ubuntu aufgenommen

15. 2023-04-19 #33

    Neue Updates von Ubuntu aufgenommen

16. 2023-04-18 #32

    Neue Updates von Ubuntu aufgenommen

17. 2023-04-16 #31

    Neue Updates von Red Hat aufgenommen

18. 2023-04-11 #30

    Neue Updates von Ubuntu aufgenommen

19. 2023-04-10 #29

    Neue Updates von Oracle Linux aufgenommen

20. 2023-04-05 #28

    Neue Updates von Ubuntu und Red Hat aufgenommen

21. 2023-04-04 #27

    Neue Updates von Red Hat aufgenommen

22. 2023-04-03 #26

    Neue Updates von Red Hat aufgenommen

23. 2023-04-02 #25

    Neue Updates von Ubuntu und SUSE aufgenommen

24. 2023-03-30 #24

    Aktive Ausnutzung gemeldet

25. 2023-03-29 #23

    Neue Updates von Ubuntu aufgenommen

References

• National Vulnerability Database - CVE-2022-47929 Detail vom 2023-01-17
  https://nvd.nist.gov/vuln/detail/CVE-2022-47929
• Debian Security Advisory DSA-5324 vom 2023-01-23
  https://lists.debian.org/debian-security-announce/2023/msg00013.html
• SUSE Security Update SUSE-SU-2023:0152-1 vom 2023-01-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-January/013530.html
• Amazon Linux Security Advisory ALAS2KERNEL-5.15-2023-013 vom 2023-02-09
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2023-013.html
• Amazon Linux Security Advisory ALAS2-2023-1932 vom 2023-02-08
  https://alas.aws.amazon.com/AL2/ALAS-2023-1932.html
• Amazon Linux Security Advisory ALAS2KERNEL-5.10-2023-026 vom 2023-02-09
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2023-026.html
• SUSE Security Update SUSE-SU-2023:0394-1 vom 2023-02-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013743.html
• SUSE Security Update SUSE-SU-2023:0407-1 vom 2023-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013758.html
• SUSE Security Update SUSE-SU-2023:0410-1 vom 2023-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013764.html
• SUSE Security Update SUSE-SU-2023:0406-1 vom 2023-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013757.html
• SUSE Security Update SUSE-SU-2023:0420-1 vom 2023-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013767.html
• SUSE Security Update SUSE-SU-2023:0433-1 vom 2023-02-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013801.html
• SUSE Security Update SUSE-SU-2023:0485-1 vom 2023-02-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013878.html
• Amazon Linux Security Advisory ALASKERNEL-5.4-2023-042 vom 2023-02-23
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2023-042.html
• Ubuntu Security Notice USN-5915-1 vom 2023-03-03
  https://ubuntu.com/security/notices/USN-5915-1
• Debian Security Advisory DLA-3349 vom 2023-03-02
  https://lists.debian.org/debian-lts-announce/2023/03/msg00000.html
• NetApp Security Advisory NTAP-20230302-0005 vom 2023-03-02
  https://security.netapp.com/advisory/ntap-20230302-0005/
• Ubuntu Security Notice USN-5917-1 vom 2023-03-03
  https://ubuntu.com/security/notices/USN-5917-1
• Ubuntu Security Notice USN-5927-1 vom 2023-03-07
  https://ubuntu.com/security/notices/USN-5927-1
• Ubuntu Security Notice USN-5924-1 vom 2023-03-06
  https://ubuntu.com/security/notices/USN-5924-1
• SUSE Security Update SUSE-SU-2023:0618-1 vom 2023-03-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/013976.html
• SUSE Security Update SUSE-SU-2023:0634-1 vom 2023-03-07
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/013982.html
• Ubuntu Security Notice USN-5934-1 vom 2023-03-07
  https://ubuntu.com/security/notices/USN-5934-1
• Ubuntu Security Notice USN-5939-1 vom 2023-03-08
  https://ubuntu.com/security/notices/USN-5939-1
• Ubuntu Security Notice USN-5940-1 vom 2023-03-09
  https://ubuntu.com/security/notices/USN-5940-1
• Ubuntu Security Notice USN-5951-1 vom 2023-03-14
  https://ubuntu.com/security/notices/USN-5951-1
• Red Hat Security Advisory RHSA-2023:1202 vom 2023-03-14
  https://access.redhat.com/errata/RHSA-2023:1202
• Red Hat Security Advisory RHSA-2023:1203 vom 2023-03-14
  https://access.redhat.com/errata/RHSA-2023:1203
• SUSE Security Update SUSE-SU-2023:0779-1 vom 2023-03-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014076.html
• Oracle Linux Security Advisory ELSA-2023-12200 vom 2023-03-17
  https://linux.oracle.com/errata/ELSA-2023-12200.html
• Oracle Linux Security Advisory ELSA-2023-12199 vom 2023-03-17
  http://linux.oracle.com/errata/ELSA-2023-12199.html
• Oracle Linux Security Advisory ELSA-2023-12196 vom 2023-03-17
  http://linux.oracle.com/errata/ELSA-2023-12196.html
• Oracle Linux Security Advisory ELSA-2023-12207 vom 2023-03-22
  http://linux.oracle.com/errata/ELSA-2023-12207.html
• Oracle Linux Security Advisory ELSA-2023-12206 vom 2023-03-22
  http://linux.oracle.com/errata/ELSA-2023-12206.html
• Red Hat Security Advisory RHSA-2023:1435 vom 2023-03-23
  https://access.redhat.com/errata/RHSA-2023:1435
• Ubuntu Security Notice USN-5970-1 vom 2023-03-24
  https://ubuntu.com/security/notices/USN-5970-1
• Red Hat Security Advisory RHSA-2023:1469 vom 2023-03-27
  https://access.redhat.com/errata/RHSA-2023:1469
• Red Hat Security Advisory RHSA-2023:1470 vom 2023-03-27
  https://access.redhat.com/errata/RHSA-2023:1470
• Red Hat Security Advisory RHSA-2023:1471 vom 2023-03-27
  https://access.redhat.com/errata/RHSA-2023:1471
• SUSE Security Update SUSE-SU-2023:1576-1 vom 2023-03-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014162.html
• Ubuntu Security Notice USN-5975-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5975-1
• SUSE Security Update SUSE-SU-2023:1592-1 vom 2023-03-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014175.html
• SUSE Security Update SUSE-SU-2023:1591-1 vom 2023-03-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014173.html
• SUSE Security Update SUSE-SU-2023:1595-1 vom 2023-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014201.html
• SUSE Security Update SUSE-SU-2023:1602-1 vom 2023-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014199.html
• Ubuntu Security Notice USN-5982-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5982-1
• SUSE Security Update SUSE-SU-2023:1640-1 vom 2023-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014212.html
• Ubuntu Security Notice USN-5981-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5981-1
• SUSE Security Update SUSE-SU-2023:1653-1 vom 2023-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014213.html
• SUSE Security Update SUSE-SU-2023:1647-1 vom 2023-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014211.html
• SUSE Security Update SUSE-SU-2023:1649-1 vom 2023-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014216.html
• SUSE Security Update SUSE-SU-2023:1619-1 vom 2023-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014205.html
• SUSE Security Update SUSE-SU-2023:1639-1 vom 2023-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014206.html
• Ubuntu Security Notice USN-5979-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5979-1
• Oracle Linux Security Advisory ELSA-2023-1470 vom 2023-03-28
  http://linux.oracle.com/errata/ELSA-2023-1470.html
• Ubuntu Security Notice USN-5984-1 vom 2023-03-29
  https://www.cybersecurity-help.cz/vdb/SB2023032948
• Ubuntu Security Notice USN-5987-1 vom 2023-03-29
  https://www.cybersecurity-help.cz/vdb/SB2023032946
• CISA Known Exploited Vulnerabilities Catalog vom 2023-03-30
  https://www.cisa.gov/known-exploited-vulnerabilities-catalog
• Ubuntu Security Notice USN-5991-1 vom 2023-03-31
  https://ubuntu.com/security/notices/USN-5991-1
• SUSE Security Update SUSE-SU-2023:1708-1 vom 2023-03-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014290.html
• Red Hat Security Advisory RHSA-2023:1588 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1588
• Red Hat Security Advisory RHSA-2023:1559 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1559
• Red Hat Security Advisory RHSA-2023:1557 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1557
• Red Hat Security Advisory RHSA-2023:1554 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1554
• Red Hat Security Advisory RHSA-2023:1560 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1560
• Red Hat Security Advisory RHSA-2023:1556 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1556
• Red Hat Security Advisory RHSA-2023:1584 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1584
• Red Hat Security Advisory RHSA-2023:1566 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1566
• Red Hat Security Advisory RHSA-2023:1590 vom 2023-04-04
  https://access.redhat.com/errata/RHSA-2023:1590
• Ubuntu Security Notice USN-6000-1 vom 2023-04-06
  https://ubuntu.com/security/notices/USN-6000-1
• Ubuntu Security Notice USN-6001-1 vom 2023-04-06
  https://ubuntu.com/security/notices/USN-6001-1
• Red Hat Security Advisory RHSA-2023:1666 vom 2023-04-06
  https://access.redhat.com/errata/RHSA-2023:1666
• Red Hat Security Advisory RHSA-2023:1662 vom 2023-04-05
  https://access.redhat.com/errata/RHSA-2023:1662
• Red Hat Security Advisory RHSA-2023:1660 vom 2023-04-05
  https://access.redhat.com/errata/RHSA-2023:1660
• Red Hat Security Advisory RHSA-2023:1659 vom 2023-04-05
  https://access.redhat.com/errata/RHSA-2023:1659
• Oracle Linux Security Advisory ELSA-2023-1566 vom 2023-04-06
  http://linux.oracle.com/errata/ELSA-2023-1566.html
• Ubuntu Security Notice USN-6009-1 vom 2023-04-12
  https://ubuntu.com/security/notices/USN-6009-1
• Ubuntu Security Notice USN-6004-1 vom 2023-04-11
  https://ubuntu.com/security/notices/USN-6004-1
• Red Hat Security Advisory RHSA-2023:1677 vom 2023-04-15
  https://access.redhat.com/errata/RHSA-2023:1677
• Ubuntu Security Notice LSN-0094-1 vom 2023-04-19
  https://ubuntu.com/security/notices/USN-6024-1