Linux Kernel (vmwgfx): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.7
  CVE-2023-33951

  Kernel: vmwgfx: race condition leading to information disclosure vulnerability

  A race condition vulnerability was found in the vmwgfx driver in the Linux kernel. The flaw exists within the handling of GEM objects. The issue results from improper locking when performing operations on an object. This flaw allows a local privileged user to…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 24, 2023
• Medium 6.7
  CVE-2023-33952

  Kernel: vmwgfx: double free within the handling of vmw_buffer_object objects

  A double-free vulnerability was found in handling vmw_buffer_object objects in the vmwgfx driver in the Linux kernel. This issue occurs due to the lack of validating the existence of an object prior to performing further free operations on the object, which m…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 24, 2023

Revision history

1. 2025-03-11 #14

   Neue Updates von SUSE aufgenommen

2. 2025-01-21 #13

   Neue Updates von SUSE aufgenommen

3. 2024-07-24 #12

   Neue Updates von Red Hat aufgenommen

4. 2024-03-19 #11

   Neue Updates von Red Hat aufgenommen

5. 2024-02-27 #10

   Neue Updates von SUSE aufgenommen

6. 2024-01-18 #9

   Neue Updates von Oracle Linux aufgenommen

7. 2023-11-14 #8

   Neue Updates von Red Hat aufgenommen

8. 2023-11-07 #7

   Neue Updates von Red Hat aufgenommen

9. 2023-08-02 #6

   Neue Updates von SUSE aufgenommen

10. 2023-08-01 #5

    Neue Updates von SUSE aufgenommen

11. 2023-07-18 #4

    Neue Updates von SUSE aufgenommen

12. 2023-07-11 #3

    Neue Updates von SUSE aufgenommen

13. 2023-06-28 #2

    CVE-Nummern ergänzt

14. 2023-05-18 #1

    Initiale Fassung

References

• Zero Day Initiative vom 2023-05-17
  https://www.zerodayinitiative.com/advisories/ZDI-23-707/
• Zero Day Initiative vom 2023-05-17
  https://www.zerodayinitiative.com/advisories/ZDI-23-708/
• SUSE Security Update SUSE-SU-2023:2809-1 vom 2023-07-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015470.html
• SUSE Security Update SUSE-SU-2023:2871-1 vom 2023-07-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-July/015524.html
• SUSE Security Update SUSE-SU-2023:3116-1 vom 2023-08-01
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015733.html
• SUSE Security Update SUSE-SU-2023:3153-1 vom 2023-08-02
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015755.html
• Red Hat Security Advisory RHSA-2023:6583 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6583
• Red Hat Security Advisory RHSA-2023:7077 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7077
• Red Hat Security Advisory RHSA-2023:6901 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:6901
• Oracle Linux Security Advisory ELSA-2023-6583 vom 2024-01-18
  https://oss.oracle.com/pipermail/el-errata/2024-January/015150.html
• SUSE Security Update SUSE-SU-2023:2646-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018025.html
• Red Hat Security Advisory RHSA-2024:1404 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1404
• Red Hat Security Advisory RHSA-2024:4831 vom 2024-07-24
  https://access.redhat.com/errata/RHSA-2024:4831
• Red Hat Security Advisory RHSA-2024:4823 vom 2024-07-24
  https://access.redhat.com/errata/RHSA-2024:4823
• SUSE Security Update SUSE-SU-2025:0201-1 vom 2025-01-21
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/YFCZRPOJ45QWVUSJAEK53OBSFTOQ3W5H/
• SUSE Security Update SUSE-SU-2025:0201-2 vom 2025-03-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020501.html