Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 4.7
  CVE-2023-0045 Public exploit

  Incorrect indirect branch prediction barrier in the Linux Kernel

  The current implementation of the prctl syscall does not issue an IBPB immediately during the syscall. The ib_prctl_set  function updates the Thread Information Flags (TIFs) for the task and updates the SPEC_CTRL MSR on the function __speculation_ctrl_update,…

  Linux linux_kernel linux-raspi2 linux-hwe Linux Debian Ubuntu
  Apr 25, 2023

Revision history

1. 2025-01-13 #31

   Neue Updates von Oracle Linux aufgenommen

2. 2024-02-27 #30

   Neue Updates von SUSE aufgenommen

3. 2024-02-26 #29

   Neue Updates von SUSE aufgenommen

4. 2023-07-18 #28

   Neue Updates von SUSE und Ubuntu aufgenommen, Netapp Produkt ergänzt

5. 2023-07-17 #27

   Neue Updates von NetApp aufgenommen

6. 2023-07-11 #26

   Neue Updates von SUSE aufgenommen

7. 2023-06-06 #25

   Neue Updates von SUSE aufgenommen

8. 2023-05-03 #24

   Neue Updates von Debian aufgenommen

9. 2023-05-02 #23

   Neue Updates von Debian aufgenommen

10. 2023-04-26 #22

    Neue Updates von Ubuntu aufgenommen

11. 2023-04-24 #21

    Neue Updates von Ubuntu aufgenommen

12. 2023-04-19 #20

    Neue Updates von Ubuntu aufgenommen

13. 2023-04-11 #19

    Neue Updates von Ubuntu aufgenommen

14. 2023-04-05 #18

    Neue Updates von Ubuntu aufgenommen

15. 2023-04-02 #17

    Neue Updates von SUSE und Ubuntu aufgenommen

16. 2023-03-29 #16

    Neue Updates von Ubuntu aufgenommen

17. 2023-03-28 #15

    Neue Updates von Ubuntu aufgenommen

18. 2023-03-27 #14

    Neue Updates von Ubuntu aufgenommen

19. 2023-03-23 #13

    Neue Updates von Ubuntu aufgenommen

20. 2023-03-21 #12

    Neue Updates von SUSE aufgenommen

21. 2023-03-19 #11

    Neue Updates von SUSE aufgenommen

22. 2023-03-16 #10

    Neue Updates von SUSE aufgenommen

23. 2023-03-14 #9

    Neue Updates von Ubuntu aufgenommen

24. 2023-03-09 #8

    Neue Updates von Ubuntu aufgenommen

25. 2023-03-08 #7

    Neue Updates von Ubuntu aufgenommen

References

• OSS-Security Mailing Liste vom 2023-02-05
  https://seclists.org/oss-sec/2023/q1/88
• GitHub Advisory Database vom 2023-02-05
  https://github.com/es0j/CVE-2023-0045
• Ubuntu Security Notice USN-5884-1 vom 2023-02-23
  https://ubuntu.com/security/notices/USN-5884-1
• SUSE Security Update SUSE-SU-2023:0485-1 vom 2023-02-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013878.html
• Amazon Linux Security Advisory ALASKERNEL-5.4-2023-042 vom 2023-02-23
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2023-042.html
• Ubuntu Security Notice USN-5913-1 vom 2023-03-03
  https://ubuntu.com/security/notices/USN-5913-1
• Ubuntu Security Notice USN-5914-1 vom 2023-03-03
  https://ubuntu.com/security/notices/USN-5914-1
• Ubuntu Security Notice USN-5915-1 vom 2023-03-03
  https://ubuntu.com/security/notices/USN-5915-1
• Ubuntu Security Notice USN-5917-1 vom 2023-03-03
  https://ubuntu.com/security/notices/USN-5917-1
• Ubuntu Security Notice USN-5927-1 vom 2023-03-07
  https://ubuntu.com/security/notices/USN-5927-1
• Ubuntu Security Notice USN-5926-1 vom 2023-03-07
  https://ubuntu.com/security/notices/USN-5926-1
• Ubuntu Security Notice USN-5924-1 vom 2023-03-06
  https://ubuntu.com/security/notices/USN-5924-1
• SUSE Security Update SUSE-SU-2023:0618-1 vom 2023-03-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/013976.html
• SUSE Security Update SUSE-SU-2023:0634-1 vom 2023-03-07
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/013982.html
• Ubuntu Security Notice USN-5934-1 vom 2023-03-07
  https://ubuntu.com/security/notices/USN-5934-1
• Ubuntu Security Notice USN-5939-1 vom 2023-03-08
  https://ubuntu.com/security/notices/USN-5939-1
• Ubuntu Security Notice USN-5940-1 vom 2023-03-09
  https://ubuntu.com/security/notices/USN-5940-1
• Ubuntu Security Notice USN-5951-1 vom 2023-03-14
  https://ubuntu.com/security/notices/USN-5951-1
• SUSE Security Update SUSE-SU-2023:0779-1 vom 2023-03-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014076.html
• SUSE Security Update SUSE-SU-2023:0780-1 vom 2023-03-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014075.html
• SUSE Security Update SUSE-SU-2023:0778-1 vom 2023-03-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014073.html
• SUSE Security Update SUSE-SU-2023:0768-1 vom 2023-03-16
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014072.html
• SUSE Security Update SUSE-SU-2023:0796-1 vom 2023-03-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014087.html
• SUSE Security Update SUSE-SU-2023:0852-1 vom 2023-03-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014114.html
• Ubuntu Security Notice USN-5970-1 vom 2023-03-24
  https://ubuntu.com/security/notices/USN-5970-1
• Ubuntu Security Notice USN-5975-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5975-1
• SUSE Security Update SUSE-SU-2023:1608-1 vom 2023-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014202.html
• Ubuntu Security Notice USN-5982-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5982-1
• Ubuntu Security Notice USN-5979-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5979-1
• Ubuntu Security Notice USN-5981-1 vom 2023-03-28
  https://ubuntu.com/security/notices/USN-5981-1
• Ubuntu Security Notice USN-5984-1 vom 2023-03-29
  https://www.cybersecurity-help.cz/vdb/SB2023032948
• Ubuntu Security Notice USN-5987-1 vom 2023-03-29
  https://www.cybersecurity-help.cz/vdb/SB2023032946
• SUSE Security Update SUSE-SU-2023:1710-1 vom 2023-03-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014289.html
• Ubuntu Security Notice USN-5991-1 vom 2023-03-31
  https://ubuntu.com/security/notices/USN-5991-1
• Ubuntu Security Notice USN-6000-1 vom 2023-04-06
  https://ubuntu.com/security/notices/USN-6000-1
• Ubuntu Security Notice USN-6004-1 vom 2023-04-11
  https://ubuntu.com/security/notices/USN-6004-1
• Ubuntu Security Notice USN-6009-1 vom 2023-04-12
  https://ubuntu.com/security/notices/USN-6009-1
• Ubuntu Security Notice USN-6030-1 vom 2023-04-19
  https://ubuntu.com/security/notices/USN-6030-1
• Ubuntu Security Notice USN-6024-1 vom 2023-04-25
  https://ubuntu.com/security/notices/USN-6040-1
• Ubuntu Security Notice USN-6043-1 vom 2023-04-26
  https://ubuntu.com/security/notices/USN-6043-1
• Debian Security Advisory DLA-3404 vom 2023-05-03
  https://lists.debian.org/debian-lts-announce/2023/05/msg00005.html
• Debian Security Advisory DLA-3403 vom 2023-05-03
  https://lists.debian.org/debian-lts-announce/2023/05/msg00006.html
• SUSE Security Update SUSE-SU-2023:0796-2 vom 2023-06-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-June/015092.html
• SUSE Security Update SUSE-SU-2023:2809-1 vom 2023-07-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015470.html
• NetApp Security Advisory NTAP-20230714-0001 vom 2023-07-18
  https://security.netapp.com/advisory/ntap-20230714-0001/
• SUSE Security Update SUSE-SU-2023:2871-1 vom 2023-07-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015524.html
• Ubuntu Security Notice USN-6235-1 vom 2023-07-18
  https://ubuntu.com/security/notices/USN-6235-1
• SUSE Security Update SUSE-SU-2023:0774-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018013.html
• SUSE Security Update SUSE-SU-2023:0488-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018049.html
• SUSE Security Update SUSE-SU-2023:2646-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018025.html
• Oracle Linux Security Advisory ELSA-2024-9315 vom 2025-01-13
  https://oss.oracle.com/pipermail/el-errata/2025-January/017000.html