Linux-Kernel: Schwachstelle ermöglicht Privilegienerweiterung oder einen Denial-of-Service-Zustand

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2023-4004

  Kernel: netfilter: use-after-free due to improper element removal in nft_pipapo_remove()

  A use-after-free flaw was found in the Linux kernel's netfilter in the way a user triggers the nft_pipapo_remove function with the element, without a NFT_SET_EXT_KEY_END. This issue could allow a local user to crash the system or potentially escalate their pr…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jul 31, 2023

Revision history

1. 2024-01-22 #30

   Neue Updates von IBM aufgenommen

2. 2023-11-28 #29

   Neue Updates von Ubuntu aufgenommen

3. 2023-11-21 #28

   Neue Updates von Red Hat aufgenommen

4. 2023-11-01 #27

   Neue Updates von Amazon aufgenommen

5. 2023-10-31 #26

   Neue Updates von SUSE aufgenommen

6. 2023-10-30 #25

   Neue Updates von SUSE aufgenommen

7. 2023-10-26 #24

   Neue Updates von SUSE aufgenommen

8. 2023-10-25 #23

   Neue Updates von SUSE aufgenommen

9. 2023-10-24 #22

   Neue Updates von SUSE aufgenommen

10. 2023-10-22 #21

    Neue Updates von SUSE aufgenommen

11. 2023-10-19 #20

    Neue Updates von Debian und Ubuntu aufgenommen

12. 2023-10-17 #19

    Neue Updates von SUSE aufgenommen

13. 2023-10-10 #18

    Neue Updates von Red Hat und Ubuntu aufgenommen

14. 2023-09-20 #17

    Neue Updates von Oracle Linux aufgenommen

15. 2023-09-19 #16

    Neue Updates von Red Hat aufgenommen

16. 2023-09-18 #15

    Neue Updates von Red Hat aufgenommen

17. 2023-09-17 #14

    Neue Updates von Oracle Linux aufgenommen

18. 2023-09-12 #13

    Neue Updates von Red Hat aufgenommen

19. 2023-09-10 #12

    Neue Updates von Debian aufgenommen

20. 2023-09-06 #11

    Neue Updates von Amazon und Ubuntu aufgenommen

21. 2023-09-05 #10

    Neue Updates von Red Hat aufgenommen

22. 2023-08-31 #9

    Neue Updates von Ubuntu aufgenommen

23. 2023-08-30 #8

    Neue Updates von Ubuntu aufgenommen

24. 2023-08-29 #7

    Neue Updates von Ubuntu aufgenommen

25. 2023-08-22 #6

    Neue Updates von SUSE aufgenommen

References

• GitHub Security Advisory - Linux Kernel - GHSA-h3j8-wx8r-29j6 vom 2023-07-31
  https://github.com/advisories/GHSA-h3j8-wx8r-29j6
• SUSE Security Update SUSE-SU-2023:3302-1 vom 2023-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015894.html
• SUSE Security Update SUSE-SU-2023:3311-1 vom 2023-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015904.html
• SUSE Security Update SUSE-SU-2023:3313-1 vom 2023-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015903.html
• SUSE Security Update SUSE-SU-2023:3318-1 vom 2023-08-15
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015905.html
• Debian Security Advisory DSA-5480 vom 2023-08-18
  https://lists.debian.org/debian-security-announce/2023/msg00172.html
• SUSE Security Update SUSE-SU-2023:3377-1 vom 2023-08-22
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015992.html
• SUSE Security Update SUSE-SU-2023:3376-1 vom 2023-08-22
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015987.html
• Ubuntu Security Notice USN-6316-1 vom 2023-08-30
  https://ubuntu.com/security/notices/USN-6316-1
• Ubuntu Security Notice USN-6318-1 vom 2023-08-30
  https://ubuntu.com/security/notices/USN-6318-1
• Ubuntu Security Notice USN-6321-1 vom 2023-08-30
  https://ubuntu.com/security/notices/USN-6321-1
• Ubuntu Security Notice USN-6332-1 vom 2023-09-01
  https://ubuntu.com/security/notices/USN-6332-1
• Ubuntu Security Notice USN-6325-1 vom 2023-08-31
  https://ubuntu.com/security/notices/USN-6325-1
• Ubuntu Security Notice USN-6328-1 vom 2023-09-01
  https://ubuntu.com/security/notices/USN-6328-1
• Ubuntu Security Notice USN-6330-1 vom 2023-09-01
  https://ubuntu.com/security/notices/USN-6330-1
• Red Hat Security Advisory RHSA-2023:4961 vom 2023-09-05
  https://access.redhat.com/errata/RHSA-2023:4961
• Red Hat Security Advisory RHSA-2023:4967 vom 2023-09-05
  https://access.redhat.com/errata/RHSA-2023:4967
• Red Hat Security Advisory RHSA-2023:4962 vom 2023-09-05
  https://access.redhat.com/errata/RHSA-2023:4962
• Amazon Linux Security Advisory ALAS2KERNEL-5.15-2023-026 vom 2023-09-07
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2023-026.html
• Amazon Linux Security Advisory ALAS2KERNEL-5.10-2023-039 vom 2023-09-07
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2023-039.html
• Ubuntu Security Notice USN-6348-1 vom 2023-09-06
  https://ubuntu.com/security/notices/USN-6348-1
• Debian Security Advisory DSA-5492 vom 2023-09-10
  https://lists.debian.org/debian-security-announce/2023/msg00184.html
• Red Hat Security Advisory RHSA-2023:5091 vom 2023-09-12
  https://access.redhat.com/errata/RHSA-2023:5091
• Red Hat Security Advisory RHSA-2023:5093 vom 2023-09-12
  https://access.redhat.com/errata/RHSA-2023:5093
• Red Hat Security Advisory RHSA-2023:5069 vom 2023-09-12
  https://access.redhat.com/errata/RHSA-2023:5069
• Oracle Linux Security Advisory ELSA-2023-5069 vom 2023-09-15
  http://linux.oracle.com/errata/ELSA-2023-5069.html
• Red Hat Security Advisory RHSA-2023:5221 vom 2023-09-19
  https://access.redhat.com/errata/RHSA-2023:5221
• Red Hat Security Advisory RHSA-2023:5244 vom 2023-09-19
  https://access.redhat.com/errata/RHSA-2023:5244
• Red Hat Security Advisory RHSA-2023:5255 vom 2023-09-19
  https://access.redhat.com/errata/RHSA-2023:5255
• Oracle Linux Security Advisory ELSA-2023-5244 vom 2023-09-21
  https://linux.oracle.com/errata/ELSA-2023-5244.html
• Red Hat Security Advisory RHSA-2023:5627 vom 2023-10-11
  https://access.redhat.com/errata/RHSA-2023:5627
• Red Hat Security Advisory RHSA-2023:5548 vom 2023-10-11
  https://access.redhat.com/errata/RHSA-2023:5548
• Ubuntu Security Notice LSN-0098-1 vom 2023-10-10
  https://ubuntu.com/security/notices/LSN-0098-1
• SUSE Security Update SUSE-SU-2023:4095-1 vom 2023-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016715.html
• Debian Security Advisory DLA-3623 vom 2023-10-19
  https://lists.debian.org/debian-lts-announce/2023/10/msg00027.html
• Ubuntu Security Notice USN-6442-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6442-1
• SUSE Security Update SUSE-SU-2023:4142-1 vom 2023-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016764.html
• SUSE Security Update SUSE-SU-2023:4175-1 vom 2023-10-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016827.html
• SUSE Security Update SUSE-SU-2023:4201-1 vom 2023-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016845.html
• SUSE Security Update SUSE-SU-2023:4219-1 vom 2023-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016860.html
• SUSE Security Update SUSE-SU-2023:4239-1 vom 2023-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016917.html
• SUSE Security Update SUSE-SU-2023:4261-1 vom 2023-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016911.html
• SUSE Security Update SUSE-SU-2023:4267-1 vom 2023-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016926.html
• SUSE Security Update SUSE-SU-2023:4260-1 vom 2023-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016912.html
• SUSE Security Update SUSE-SU-2023:4285-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016936.html
• SUSE Security Update SUSE-SU-2023:4308-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016954.html
• SUSE Security Update SUSE-SU-2023:4322-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016959.html
• SUSE Security Update SUSE-SU-2023:4326-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016957.html
• Amazon Linux Security Advisory ALASLIVEPATCH-2023-155 vom 2023-11-01
  https://alas.aws.amazon.com/AL2/ALASLIVEPATCH-2023-155.html
• Red Hat Security Advisory RHSA-2023:7382 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7382
• Red Hat Security Advisory RHSA-2023:7434 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7434
• Red Hat Security Advisory RHSA-2023:7431 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7431
• Red Hat Security Advisory RHSA-2023:7417 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7417
• Red Hat Security Advisory RHSA-2023:7411 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7411
• Red Hat Security Advisory RHSA-2023:7389 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7389
• Ubuntu Security Notice LSN-0099-1 vom 2023-11-28
  https://ubuntu.com/security/notices/LSN-0099-1
• IBM Security Bulletin 7096482 vom 2024-01-22
  https://www.ibm.com/support/pages/node/7096482