Skip to content
OpenAdvisories
Medium WID-SEC-2023-1862 4 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglicht Privilegieneskalation

Published Jul 23, 2023 · Updated Sep 29, 2024 · Revision 77 · de-DE

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: QRadar SIEM Product: Security Guardium Product: Spectrum Protect Product: Storage Scale Product: VM Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 4

  • High 7.8
    CVE-2023-3609 Public exploit

    Use-after-free in Linux kernel's net/sched: cls_u32 component

    A use-after-free vulnerability in the Linux kernel's net/sched: cls_u32 component can be exploited to achieve local privilege escalation. If tcf_change_indev() fails, u32_set_parms() will immediately return an error after incrementing or decrementing the refe…

    Linux kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.8
    CVE-2023-3610

    Use-after-free in Linux kernel's netfilter: nf_tables component

    A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. Flaw in the error handling of bound chains causes a use-after-free in the abort path of NFT_MSG_NEWRULE. The vulnerabil…

    Linux kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.8
    CVE-2023-3611

    Out-of-bounds write in Linux kernel's net/sched: sch_qfq component

    An out-of-bounds write vulnerability in the Linux kernel's net/sched: sch_qfq component can be exploited to achieve local privilege escalation. The qfq_change_agg() function in net/sched/sch_qfq.c allows an out-of-bounds write because lmax is updated accordin…

    Linux kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.8
    CVE-2023-3776 Public exploit

    Use-after-free in Linux kernel's net/sched: cls_fw component

    A use-after-free vulnerability in the Linux kernel's net/sched: cls_fw component can be exploited to achieve local privilege escalation. If tcf_change_indev() fails, fw_set_parms() will immediately return an error after incrementing or decrementing the refere…

    Linux kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux

Revision history

  1. #77

    Neue Updates von SUSE aufgenommen

  2. #76

    Neue Updates von SUSE aufgenommen

  3. #75

    Neue Updates von SUSE aufgenommen

  4. #74

    Neue Updates von Amazon aufgenommen

  5. #73

    Neue Updates von IBM aufgenommen

  6. #72

    Neue Updates von IBM aufgenommen

  7. #71

    Neue Updates von Oracle Linux aufgenommen

  8. #70

    Neue Updates von Red Hat aufgenommen

  9. #69

    Neue Updates von IBM aufgenommen

  10. #68

    Neue Updates von Red Hat aufgenommen

  11. #67

    Neue Updates von Red Hat aufgenommen

  12. #66

    Neue Updates von Red Hat aufgenommen

  13. #65

    Neue Updates von Red Hat aufgenommen

  14. #64

    Neue Updates von Red Hat aufgenommen

  15. #63

    Neue Updates von Red Hat aufgenommen

  16. #62

    Neue Updates von IBM aufgenommen

  17. #61

    Neue Updates von Oracle Linux aufgenommen

  18. #60

    Neue Updates von Red Hat aufgenommen

  19. #59

    Neue Updates von Red Hat aufgenommen

  20. #58

    Neue Updates von Red Hat aufgenommen

  21. #57

    Neue Updates von IBM aufgenommen

  22. #56

    Neue Updates von Red Hat aufgenommen

  23. #55

    Neue Updates von Oracle Linux aufgenommen

  24. #54

    Neue Updates von Red Hat aufgenommen

  25. #53

    Neue Updates von Debian aufgenommen

References