Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation oder Denial of Service

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2023-3812

  Kernel: tun: bugs for oversize packet when napi frags enabled in tun_napi_alloc_frags

  An out-of-bounds memory access flaw was found in the Linux kernel’s TUN/TAP device driver functionality in how a user generates a malicious (too big) networking packet when napi frags is enabled. This flaw allows a local user to crash or potentially escalate …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 24, 2023

Revision history

1. 2024-04-23 #29

   Neue Updates von Red Hat aufgenommen

2. 2024-04-22 #28

   Neue Updates von Red Hat aufgenommen

3. 2024-03-20 #27

   Neue Updates von IBM aufgenommen

4. 2024-03-07 #26

   Neue Updates von Oracle Linux aufgenommen

5. 2024-01-30 #25

   Neue Updates von Red Hat aufgenommen

6. 2024-01-29 #24

   Neue Updates von Red Hat aufgenommen

7. 2024-01-28 #23

   Neue Updates von Dell und Oracle Linux aufgenommen

8. 2024-01-25 #22

   Neue Updates von Red Hat aufgenommen

9. 2024-01-23 #21

   Neue Updates von Red Hat aufgenommen

10. 2024-01-22 #20

    Neue Updates von Red Hat aufgenommen

11. 2023-12-03 #19

    Neue Updates von Oracle Linux aufgenommen

12. 2023-11-28 #18

    Neue Updates von Red Hat aufgenommen

13. 2023-11-21 #17

    Neue Updates von Red Hat aufgenommen

14. 2023-11-08 #16

    Neue Updates von Red Hat aufgenommen

15. 2023-10-01 #15

    Neue Updates von SUSE aufgenommen

16. 2023-09-28 #14

    Neue Updates von SUSE aufgenommen

17. 2023-09-27 #13

    Neue Updates von SUSE aufgenommen

18. 2023-09-26 #12

    Neue Updates von SUSE aufgenommen

19. 2023-09-25 #11

    Neue Updates von SUSE aufgenommen

20. 2023-09-20 #10

    Neue Updates von SUSE aufgenommen

21. 2023-09-19 #9

    Neue Updates von SUSE aufgenommen

22. 2023-09-14 #8

    Neue Updates von SUSE aufgenommen

23. 2023-08-24 #7

    Neue Updates von SUSE aufgenommen

24. 2023-08-23 #6

    Neue Updates von SUSE aufgenommen

25. 2023-08-15 #5

    Neue Updates von SUSE aufgenommen

References

• Red Hat Security Advisory RHSA-2024:0461 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0461
• Red Hat Security Advisory RHSA-2024:0412 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0412
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
• Oracle Linux Security Advisory ELSA-2024-12094 vom 2024-01-27
  http://linux.oracle.com/errata/ELSA-2024-12094.html
• Red Hat Security Advisory RHSA-2024:0554 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0554
• Red Hat Security Advisory RHSA-2024:0593 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0593
• Red Hat Security Advisory RHSA-2024:0562 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0562
• Red Hat Security Advisory RHSA-2024:0575 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0575
• Red Hat Security Advisory RHSA-2024:0563 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0563
• Github vom 2023-07-24
  https://github.com/advisories/GHSA-v4mv-7g6h-5vh8
• SUSE Security Update SUSE-SU-2023:3171-1 vom 2023-08-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015772.html
• SUSE Security Update SUSE-SU-2023:3172-1 vom 2023-08-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015771.html
• SUSE Security Update SUSE-SU-2023:3180-1 vom 2023-08-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015780.html
• SUSE Security Update SUSE-SU-2023:3182-1 vom 2023-08-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015778.html
• SUSE Security Update SUSE-SU-2023:3302-1 vom 2023-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015894.html
• SUSE Security Update SUSE-SU-2023:3318-1 vom 2023-08-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015905.html
• SUSE Security Update SUSE-SU-2023:3391-1 vom 2023-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015999.html
• SUSE Security Update SUSE-SU-2023:3390-1 vom 2023-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015998.html
• SUSE Security Update SUSE-SU-2023:3421-1 vom 2023-08-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/016021.html
• SUSE Security Update SUSE-SU-2023:3601-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016153.html
• SUSE Security Update SUSE-SU-2023:3681-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016214.html
• SUSE Security Update SUSE-SU-2023:3680-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016208.html
• SUSE Security Update SUSE-SU-2023:3705-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016233.html
• Oracle Linux Security Advisory ELSA-2024-0461 vom 2024-03-07
  https://linux.oracle.com/errata/ELSA-2024-0461.html
• SUSE Security Update SUSE-SU-2023:3748-1 vom 2023-09-25
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016315.html
• SUSE Security Update SUSE-SU-2023:3749-1 vom 2023-09-25
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016316.html
• SUSE Security Update SUSE-SU-2023:3772-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016321.html
• SUSE Security Update SUSE-SU-2023:3768-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016322.html
• SUSE Security Update SUSE-SU-2023:3788-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016329.html
• SUSE Security Update SUSE-SU-2023:3786-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016325.html
• SUSE Security Update SUSE-SU-2023:3783-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016324.html
• SUSE Security Update SUSE-SU-2023:3838-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016350.html
• SUSE Security Update SUSE-SU-2023:3844-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016349.html
• SUSE Security Update SUSE-SU-2023:3809-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016343.html
• SUSE Security Update SUSE-SU-2023:3811-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016342.html
• SUSE Security Update SUSE-SU-2023:3812-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016341.html
• SUSE Security Update SUSE-SU-2023:3846-1 vom 2023-09-28
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016378.html
• SUSE Security Update SUSE-SU-2023:3889-1 vom 2023-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016445.html
• SUSE Security Update SUSE-SU-2023:3892-1 vom 2023-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016443.html
• SUSE Security Update SUSE-SU-2023:3893-1 vom 2023-09-29
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016459.html
• SUSE Security Update SUSE-SU-2023:3928-1 vom 2023-10-02
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016475.html
• Red Hat Security Advisory RHSA-2024:0340 vom 2024-01-23
  https://www.cybersecurity-help.cz/vdb/SB2024012327
• Red Hat Security Advisory RHSA-2023:6799 vom 2023-11-08
  https://access.redhat.com/errata/RHSA-2023:6799
• Red Hat Security Advisory RHSA-2023:6813 vom 2023-11-08
  https://access.redhat.com/errata/RHSA-2023:6813
• Red Hat Security Advisory RHSA-2024:0378 vom 2024-01-24
  https://access.redhat.com/errata/RHSA-2024:0378
• Red Hat Security Advisory RHSA-2023:7389 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7389
• Red Hat Security Advisory RHSA-2023:7418 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7418
• Red Hat Security Advisory RHSA-2023:7370 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7370
• Red Hat Security Advisory RHSA-2023:7379 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7379
• Red Hat Security Advisory RHSA-2023:7411 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7411
• Red Hat Security Advisory RHSA-2023:7382 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7382
• Red Hat Security Advisory RHSA-2023:7548 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7548
• Red Hat Security Advisory RHSA-2023:7554 vom 2023-11-29
  https://access.redhat.com/errata/RHSA-2023:7554
• Red Hat Security Advisory RHSA-2023:7549 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7549
• Oracle Linux Security Advisory ELSA-2023-7549 vom 2023-12-02
  https://linux.oracle.com/errata/ELSA-2023-7549.html
• IBM Security Bulletin 7144861 vom 2024-03-20
  https://www.ibm.com/support/pages/node/7144861
• Red Hat Security Advisory RHSA-2024:1961 vom 2024-04-23
  https://access.redhat.com/errata/RHSA-2024:1961
• Red Hat Security Advisory RHSA-2024:2006 vom 2024-04-23
  https://access.redhat.com/errata/RHSA-2024:2006
• Red Hat Security Advisory RHSA-2024:2008 vom 2024-04-23
  https://access.redhat.com/errata/RHSA-2024:2008