Linux Kernel: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• High 8.2
  CVE-2023-2008 Public exploit

  Kernel: udmabuf: improper validation of array index leading to local privilege escalation

  A flaw was found in the Linux kernel's udmabuf device driver, within a fault handler. This issue occurs due to the lack of proper validation of user-supplied data, which can result in memory access past the end of an array. This may allow an attacker to escal…

  Linux Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux
  Apr 14, 2023
• High 7.0
  CVE-2023-2006

  A race condition was found in the Linux kernel's RxRPC network protocol, within the processing of RxRPC bundles. This i…

  linux-raspi2 linux-hwe linux-azure linux-riscv Linux Debian Ubuntu Azure Linux
  Apr 24, 2023
• Medium 4.4
  CVE-2023-2019

  A flaw was found in the Linux kernel's netdevsim device driver, within the scheduling of events. This issue results fro…

  linux-raspi2 linux-hwe linux-azure linux-riscv Linux Debian Ubuntu Azure Linux
  Apr 24, 2023
• Unscored —
  CVE-2023-2007

  The specific flaw exists within the DPT I2O Controller driver. The issue results from the lack of proper locking when p…

  linux-raspi2 linux-hwe linux-azure linux-riscv Linux Debian Ubuntu Azure Linux
  Apr 24, 2023

Revision history

1. 2024-01-28 #20

   Neue Updates von Dell aufgenommen

2. 2023-12-14 #19

   Neue Updates von SUSE aufgenommen

3. 2023-12-13 #18

   Neue Updates von SUSE aufgenommen

4. 2023-10-19 #17

   Neue Updates von Debian aufgenommen

5. 2023-10-10 #16

   Neue Updates von SUSE aufgenommen

6. 2023-10-05 #15

   Neue Updates von SUSE aufgenommen

7. 2023-10-04 #14

   Neue Updates von SUSE aufgenommen

8. 2023-10-03 #13

   Neue Updates von SUSE aufgenommen

9. 2023-09-26 #12

   Neue Updates von SUSE aufgenommen

10. 2023-09-21 #11

    Neue Updates von SUSE aufgenommen

11. 2023-09-20 #10

    Neue Updates von SUSE aufgenommen

12. 2023-09-19 #9

    Neue Updates von SUSE aufgenommen

13. 2023-09-18 #8

    Neue Updates von SUSE aufgenommen

14. 2023-09-14 #7

    Neue Updates von SUSE aufgenommen

15. 2023-08-20 #6

    Neue Updates von Debian aufgenommen

16. 2023-07-27 #5

    Neue Updates von Debian aufgenommen

17. 2023-06-06 #4

    Neue Updates von Red Hat aufgenommen

18. 2023-05-18 #3

    Neue Updates von SUSE aufgenommen

19. 2023-05-09 #2

    Neue Updates von SUSE aufgenommen

20. 2023-04-13 #1

    Initiale Fassung

References

• ZDI Advisory vom 2023-04-13
  https://www.zerodayinitiative.com/advisories/ZDI-23-439/
• ZDI Advisory vom 2023-04-13
  https://www.zerodayinitiative.com/advisories/ZDI-23-440/
• ZDI Advisory vom 2023-04-13
  https://www.zerodayinitiative.com/advisories/ZDI-23-441/
• ZDI Advisory vom 2023-04-13
  https://www.zerodayinitiative.com/advisories/ZDI-23-442/
• SUSE Security Update SUSE-SU-2023:2147-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014817.html
• SUSE Security Update SUSE-SU-2023:2148-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014816.html
• SUSE Security Update SUSE-SU-2023:2146-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014812.html
• SUSE Security Update SUSE-SU-2023:2141-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014821.html
• SUSE Security Update SUSE-SU-2023:2140-1 vom 2023-05-09
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014813.html
• SUSE Security Update SUSE-SU-2023:2231-1 vom 2023-05-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014914.html
• Red Hat Security Advisory RHSA-2023:3465 vom 2023-06-06
  https://access.redhat.com/errata/RHSA-2023:3465
• Red Hat Security Advisory RHSA-2023:3470 vom 2023-06-06
  https://access.redhat.com/errata/RHSA-2023:3470
• Red Hat Security Advisory RHSA-2023:3490 vom 2023-06-06
  https://access.redhat.com/errata/RHSA-2023:3490
• Debian Security Advisory DLA-3508 vom 2023-07-27
  https://lists.debian.org/debian-lts-announce/2023/07/msg00030.html
• Debian Security Advisory DSA-5480 vom 2023-08-18
  https://lists.debian.org/debian-security-announce/2023/msg00172.html
• SUSE Security Update SUSE-SU-2023:3599-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016152.html
• SUSE Security Update SUSE-SU-2023:3600-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016151.html
• SUSE Security Update SUSE-SU-2023:3601-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016153.html
• SUSE Security Update SUSE-SU-2023:3656-1 vom 2023-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016181.html
• SUSE Security Update SUSE-SU-2023:3687-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016222.html
• SUSE Security Update SUSE-SU-2023:3683-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016212.html
• SUSE Security Update SUSE-SU-2023:3682-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016213.html
• SUSE Security Update SUSE-SU-2023:3680-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016208.html
• SUSE Security Update SUSE-SU-2023:3684-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016211.html
• SUSE Security Update SUSE-SU-2023:3681-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016214.html
• SUSE Security Update SUSE-SU-2023:3704-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016234.html
• SUSE Security Update SUSE-SU-2023:3705-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016233.html
• SUSE Security Update SUSE-SU-2023:3683-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016287.html
• SUSE Security Update SUSE-SU-2023:3600-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016284.html
• SUSE Security Update SUSE-SU-2023:3599-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016283.html
• SUSE Security Update SUSE-SU-2023:3704-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016285.html
• SUSE Security Update SUSE-SU-2023:3785-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016326.html
• SUSE Security Update SUSE-SU-2023:3964-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016501.html
• SUSE Security Update SUSE-SU-2023:3971-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016512.html
• SUSE Security Update SUSE-SU-2023:3969-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016513.html
• SUSE Security Update SUSE-SU-2023:3988-1 vom 2023-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016554.html
• SUSE Security Update SUSE-SU-2023:4028-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016622.html
• Debian Security Advisory DLA-3623 vom 2023-10-19
  https://lists.debian.org/debian-lts-announce/2023/10/msg00027.html
• SUSE Security Update SUSE-SU-2023:4782-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017333.html
• SUSE Security Update SUSE-SU-2023:4810-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017341.html
• SUSE Security Update SUSE-SU-2023:4731-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017378.html
• SUSE Security Update SUSE-SU-2023:4732-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017376.html
• SUSE Security Update SUSE-SU-2023:4734-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017379.html
• SUSE Security Update SUSE-SU-2023:4730-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017384.html
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities