Medium WID-SEC-2023-1770 2 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen oder Umgehung von Sicherheitsvorkehrungen

Published Jul 17, 2023 · Updated Apr 16, 2024 · Revision 5 · de-DE

Vendor: Ubuntu Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 2

Critical 9.8

CVE-2023-38427

An issue was discovered in the Linux kernel before 6.3.8. fs/smb/server/smb2pdu.c in ksmbd has an integer underflow and…

linux-raspi2 linux-hwe linux-azure linux-riscv Debian Ubuntu Azure Linux

Jul 17, 2023
Unscored —

CVE-2023-38431

An issue was discovered in the Linux kernel before 6.3.8. fs/smb/server/connection.c in ksmbd does not validate the rel…

linux-raspi2 linux-hwe linux-azure linux-riscv Debian Ubuntu Azure Linux

Jul 17, 2023

Revision history

2024-04-16 #5
Neue Updates von Ubuntu aufgenommen
2024-04-09 #4
Neue Updates von Ubuntu aufgenommen
2023-10-31 #3
Neue Updates von Ubuntu aufgenommen
2023-10-04 #2
Neue Updates von Ubuntu aufgenommen
2023-07-17 #1
Initiale Fassung

References

Github Security Advisory GHSA-229r-cp46-m292 vom 2023-07-17
https://github.com/advisories/GHSA-229r-cp46-m292
Github Security Advisory GHSA-f4cj-v28g-9hh9 vom 2023-07-17
https://github.com/advisories/GHSA-f4cj-v28g-9hh9
Ubuntu Security Notice USN-6412-1 vom 2023-10-04
https://ubuntu.com/security/notices/USN-6412-1
Ubuntu Security Notice USN-6466-1 vom 2023-10-31
https://ubuntu.com/security/notices/USN-6466-1
Ubuntu Security Notice USN-6725-1 vom 2024-04-09
https://ubuntu.com/security/notices/USN-6725-1
Ubuntu Security Notice USN-6725-2 vom 2024-04-16
https://ubuntu.com/security/notices/USN-6725-2