Summary
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Informationen offenzulegen.
Product
Der Kernel stellt den Kern des Linux Betriebssystems dar.
Vulnerabilities 1
-
High 7.8CVE-2023-2598 Public exploit
A flaw was found in the fixed buffer registration code for io_uring (io_sqe_buffer_register in io_uring/rsrc.c) in the …
Revision history
-
#3
Neue Updates von Oracle Linux aufgenommen
-
#2
PoC aufgenommen
-
#1
Initiale Fassung
References
-
Eintrag in der OSS-Mailing-List vom 2023-05-10
https://seclists.org/oss-sec/2023/q2/135
-
Eintrag in der OSS-Mailing-List vom 2023-05-08
https://seclists.org/oss-sec/2023/q2/132
-
PoC auf GitHub vom 2023-11-19
https://github.com/ysanatomic/io_uring_LPE-CVE-2023-2598/blob/main/writeup.md
-
Oracle Linux Security Advisory ELSA-2024-12385 vom 2024-06-05
https://oss.oracle.com/pipermail/el-errata/2024-June/015806.html
-
Oracle Linux Security Advisory ELSA-2024-12385 vom 2024-06-05
https://oss.oracle.com/pipermail/el-errata/2024-June/015807.html