Linux Kernel: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 5.5
  CVE-2023-3772

  Kernel: xfrm: null pointer dereference in xfrm_update_ae_params()

  A flaw was found in the Linux kernel’s IP framework for transforming packets (XFRM subsystem). This issue may allow a malicious user with CAP_NET_ADMIN privileges to directly dereference a NULL pointer in xfrm_update_ae_params(), leading to a possible kernel …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 25, 2023
• Medium 5.5
  CVE-2023-3773

  Kernel: xfrm: out-of-bounds read of xfrma_mtimer_thresh nlattr

  A flaw was found in the Linux kernel’s IP framework for transforming packets (XFRM subsystem). This issue may allow a malicious user with CAP_NET_ADMIN privileges to cause a 4 byte out-of-bounds read of XFRMA_MTIMER_THRESH when parsing netlink attributes, lea…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 25, 2023

Revision history

1. 2026-05-11 #53

   Neue Updates von Dell aufgenommen

2. 2026-02-15 #52

   Neue Updates von SUSE aufgenommen

3. 2025-12-01 #51

   Neue Updates von SUSE aufgenommen

4. 2025-11-19 #50

   Neue Updates von SUSE aufgenommen

5. 2025-11-18 #49

   Neue Updates von SUSE aufgenommen

6. 2025-11-11 #48

   Neue Updates von SUSE aufgenommen

7. 2025-10-30 #47

   Neue Updates von SUSE aufgenommen

8. 2025-10-27 #46

   Neue Updates von SUSE aufgenommen

9. 2025-10-26 #45

   Neue Updates von SUSE aufgenommen

10. 2025-10-23 #44

    Neue Updates von SUSE aufgenommen

11. 2025-10-21 #43

    Neue Updates von SUSE aufgenommen

12. 2025-10-19 #42

    Neue Updates von SUSE aufgenommen

13. 2025-10-16 #41

    Neue Updates von SUSE aufgenommen

14. 2025-10-15 #40

    Neue Updates von SUSE aufgenommen

15. 2024-03-20 #39

    Neue Updates von IBM aufgenommen

16. 2024-02-12 #38

    Neue Updates von Oracle Linux aufgenommen

17. 2024-01-30 #37

    Neue Updates von Red Hat aufgenommen

18. 2024-01-28 #36

    Neue Updates von Dell aufgenommen

19. 2024-01-25 #35

    Neue Updates von Red Hat aufgenommen

20. 2024-01-18 #34

    Neue Updates von Oracle Linux aufgenommen

21. 2024-01-11 #33

    Neue Updates von Debian aufgenommen

22. 2024-01-10 #32

    Neue Updates von Ubuntu aufgenommen

23. 2024-01-07 #31

    Neue Updates von Ubuntu aufgenommen

24. 2023-12-13 #30

    Neue Updates von Ubuntu aufgenommen

25. 2023-12-12 #29

    Neue Updates von Ubuntu aufgenommen

References

• Oracle Linux Security Advisory ELSA-2024-12150 vom 2024-02-13
  https://linux.oracle.com/errata/ELSA-2024-12150.html
• Ubuntu Security Notice USN-6549-4 vom 2024-01-05
  https://ubuntu.com/security/notices/USN-6549-4
• Ubuntu Security Notice USN-6549-1 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6549-1
• Red Hat Security Advisory RHSA-2024:0412 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0412
• Ubuntu Security Notice USN-6549-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6549-2
• Ubuntu Security Notice USN-6534-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6534-2
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
• Ubuntu Security Notice USN-6549-5 vom 2024-01-10
  https://ubuntu.com/security/notices/USN-6549-5
• Ubuntu Security Notice USN-6549-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6549-3
• Ubuntu Security Notice USN-6534-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6534-3
• Red Hat Security Advisory RHSA-2024:0575 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0575
• Debian Security Advisory DLA-3710 vom 2024-01-11
  https://lists.debian.org/debian-lts-announce/2024/01/msg00004.html
• Github Advisory Database vom 2023-07-25
  https://github.com/advisories/GHSA-2m35-m4g6-x835
• Github Advisory Database vom 2023-07-25
  https://github.com/advisories/GHSA-7x98-4rw8-872g
• Red Hat Customer Portal vom 2023-07-25
  https://access.redhat.com/security/cve/CVE-2023-3772
• Red Hat Customer Portal vom 2023-07-25
  https://access.redhat.com/security/cve/CVE-2023-3773
• Debian Security Advisory DSA-5492 vom 2023-09-10
  https://lists.debian.org/debian-security-announce/2023/msg00184.html
• Oracle Linux Security Advisory ELSA-2023-6583 vom 2024-01-18
  https://oss.oracle.com/pipermail/el-errata/2024-January/015150.html
• SUSE Security Update SUSE-SU-2023:3600-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016151.html
• SUSE Security Update SUSE-SU-2023:3599-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016152.html
• SUSE Security Update SUSE-SU-2023:3601-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016153.html
• SUSE Security Update SUSE-SU-2023:3656-1 vom 2023-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016181.html
• SUSE Security Update SUSE-SU-2023:3680-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016208.html
• SUSE Security Update SUSE-SU-2023:3681-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016214.html
• SUSE Security Update SUSE-SU-2023:3682-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016213.html
• SUSE Security Update SUSE-SU-2023:3684-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016211.html
• SUSE Security Update SUSE-SU-2023:3687-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016222.html
• SUSE Security Update SUSE-SU-2023:3683-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016212.html
• SUSE Security Update SUSE-SU-2023:3704-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016234.html
• SUSE Security Update SUSE-SU-2023:3705-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016233.html
• SUSE Security Update SUSE-SU-2023:3600-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016284.html
• SUSE Security Update SUSE-SU-2023:3704-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016285.html
• SUSE Security Update SUSE-SU-2023:3599-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016283.html
• SUSE Security Update SUSE-SU-2023:3683-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016287.html
• SUSE Security Update SUSE-SU-2023:3785-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016326.html
• Oracle Linux Security Advisory ELSA-2023-12842 vom 2023-10-04
  http://linux.oracle.com/errata/ELSA-2023-12842.html
• SUSE Security Update SUSE-SU-2023:3964-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016501.html
• SUSE Security Update SUSE-SU-2023:3971-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016512.html
• Ubuntu Security Notice USN-6415-1 vom 2023-10-05
  https://ubuntu.com/security/notices/USN-6415-1
• SUSE Security Update SUSE-SU-2023:3969-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016513.html
• Amazon Linux Security Advisory ALASKERNEL-5.4-2023-053 vom 2023-10-06
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2023-053.html
• SUSE Security Update SUSE-SU-2023:3988-1 vom 2023-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016554.html
• Amazon Linux Security Advisory ALAS2-2023-2264 vom 2023-10-06
  https://alas.aws.amazon.com/AL2/ALAS-2023-2264.html
• Amazon Linux Security Advisory ALAS-2023-1838 vom 2023-10-06
  https://alas.aws.amazon.com/ALAS-2023-1838.html
• SUSE Security Update SUSE-SU-2023:4028-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016622.html
• Oracle Linux Security Advisory ELSA-2023-12911 vom 2023-10-14
  https://linux.oracle.com/errata/ELSA-2023-12911.html
• Oracle Linux Security Advisory ELSA-2023-12910 vom 2023-10-14
  https://linux.oracle.com/errata/ELSA-2023-12910.html
• Debian Security Advisory DLA-3623 vom 2023-10-19
  https://lists.debian.org/debian-lts-announce/2023/10/msg00027.html
• Ubuntu Security Notice USN-6439-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6439-1
• Ubuntu Security Notice USN-6440-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6440-1
• Ubuntu Security Notice USN-6440-2 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6440-2
• Ubuntu Security Notice USN-6439-2 vom 2023-10-23
  https://ubuntu.com/security/notices/USN-6439-2
• Ubuntu Security Notice USN-6465-1 vom 2023-11-01
  https://www.cybersecurity-help.cz/vdb/SB20231031113
• Ubuntu Security Notice USN-6464-1 vom 2023-10-31
  https://ubuntu.com/security/notices/USN-6464-1
• Ubuntu Security Notice USN-6462-1 vom 2023-10-31
  https://ubuntu.com/security/notices/USN-6462-1
• Ubuntu Security Notice USN-6466-1 vom 2023-10-31
  https://ubuntu.com/security/notices/USN-6466-1
• Ubuntu Security Notice USN-6465-1 vom 2023-10-31
  https://ubuntu.com/security/notices/USN-6465-1
• Ubuntu Security Notice USN-6465-2 vom 2023-11-01
  https://ubuntu.com/security/notices/USN-6465-2
• ORACLE OVMSA-2023-0023 vom 2023-11-03
  https://oss.oracle.com/pipermail/oraclevm-errata/2023-November/001088.html
• Red Hat Security Advisory RHSA-2023:6583 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6583
• Ubuntu Security Notice USN-6462-2 vom 2023-11-10
  https://ubuntu.com/security/notices/USN-6462-2
• Ubuntu Security Notice USN-6465-3 vom 2023-11-10
  https://ubuntu.com/security/notices/USN-6465-3
• Red Hat Security Advisory RHSA-2023:6901 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:6901
• Red Hat Security Advisory RHSA-2023:7077 vom 2023-11-15
  https://access.redhat.com/errata/RHSA-2023:7077
• Oracle Linux Security Advisory ELSA-2023-13001 vom 2023-11-22
  https://linux.oracle.com/errata/ELSA-2023-13001.html
• Ubuntu Security Notice USN-6516-1 vom 2023-11-27
  https://ubuntu.com/security/notices/USN-6516-1
• Ubuntu Security Notice USN-6520-1 vom 2023-11-28
  https://ubuntu.com/security/notices/USN-6520-1
• Ubuntu Security Notice USN-6534-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6534-1
• IBM Security Bulletin 7144861 vom 2024-03-20
  https://www.ibm.com/support/pages/node/7144861
• SUSE Security Update SUSE-SU-2025:03615-1 vom 2025-10-16
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/BVPLWRQN6MVKFQDJSEKN2JP6PMSGIO4Q/
• SUSE Security Update SUSE-SU-2025:03614-1 vom 2025-10-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022911.html
• SUSE Security Update SUSE-SU-2025:03600-1 vom 2025-10-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/VHWHH7ZSMFJ6PQZ3CBDGGCWHNBCWD26Z/
• SUSE Security Update SUSE-SU-2025:03613-1 vom 2025-10-16
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022915.html
• SUSE Security Update SUSE-SU-2025:03626-1 vom 2025-10-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Z3DYHRRLY43MYRNEEU5SFR4ZRMSPITED/
• SUSE Security Update SUSE-SU-2025:03628-1 vom 2025-10-17
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/O6BEPQBC4GULLYP5G3VVU4ZS37B7I6EV/
• SUSE Security Update SUSE-SU-2025:03634-1 vom 2025-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022925.html
• SUSE Security Update SUSE-SU-2025:3716-1 vom 2025-10-22
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/022962.html
• SUSE Security Update SUSE-SU-2025:3751-1 vom 2025-10-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/NMB6RXALFYMRMM4UK7R54RAQRCZJEBH4/
• SUSE Security Update SUSE-SU-2025:3761-1 vom 2025-10-23
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/MLTPAKCOQABZPEY7O35CI42PHK5WNIUQ/
• SUSE Security Update SUSE-SU-2025:20851-1 vom 2025-10-24
  https://lists.suse.com/pipermail/sle-security-updates/2025-October/023025.html