Summary
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen und andere, nicht spezifizierte Auswirkungen zu erzielen.
Product
Der Kernel stellt den Kern des Linux Betriebssystems dar.
Vulnerabilities 1
-
Medium 6.6
Kernel: netlink socket crash (null pointer deref) in netlink_dump function
A NULL pointer dereference vulnerability was found in netlink_dump. This issue can occur when the Netlink socket receives the message(sendmsg) for the XFRM_MSG_GETSA, XFRM_MSG_GETPOLICY type message, and the DUMP flag is set and can cause a denial of service …
Revision history
-
#4
Neue Updates von ORACLE aufgenommen
-
#3
Neue Updates von Oracle Linux aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
ORACLE OVMSA-2023-0020 vom 2023-09-08
https://oss.oracle.com/pipermail/oraclevm-errata/2023-September/001085.html
-
Oracle Linux Security Advisory ELSA-2023-12759 vom 2023-09-01
https://linux.oracle.com/errata/ELSA-2023-12759.html
-
SUSE Security Update SUSE-SU-2023:3324-1 vom 2023-08-16
https://lists.suse.com/pipermail/sle-security-updates/2023-August/015910.html
-
Red Hat Bugzilla – Bug 2221501 vom 2023-07-12
https://bugzilla.redhat.com/show_bug.cgi?id=2221501