Linux-Kernel: Schwachstelle ermöglicht Denial of Service und Privilegienerweiterung

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2023-4147 Public exploit

  Kernel: netfilter: nf_tables_newrule when adding a rule with nfta_rule_chain_id leads to use-after-free

  A use-after-free flaw was found in the Linux kernel’s Netfilter functionality when adding a rule with NFTA_RULE_CHAIN_ID. This flaw allows a local user to crash or escalate their privileges on the system.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Aug 7, 2023

Revision history

1. 2024-12-29 #25

   PoC ergänzt

2. 2024-03-12 #24

   Neue Updates von IGEL aufgenommen

3. 2023-11-21 #23

   Neue Updates von Red Hat aufgenommen

4. 2023-11-01 #22

   Neue Updates von Amazon aufgenommen

5. 2023-10-31 #21

   Neue Updates von SUSE aufgenommen

6. 2023-10-30 #20

   Neue Updates von SUSE aufgenommen

7. 2023-10-26 #19

   Neue Updates von SUSE aufgenommen

8. 2023-10-25 #18

   Neue Updates von SUSE aufgenommen

9. 2023-10-24 #17

   Neue Updates von SUSE aufgenommen

10. 2023-10-19 #16

    Neue Updates von Debian aufgenommen

11. 2023-10-05 #15

    Neue Updates von SUSE aufgenommen

12. 2023-10-04 #14

    Neue Updates von SUSE aufgenommen

13. 2023-10-03 #13

    Neue Updates von SUSE aufgenommen

14. 2023-09-26 #12

    Neue Updates von SUSE aufgenommen

15. 2023-09-21 #11

    Neue Updates von SUSE aufgenommen

16. 2023-09-20 #10

    Neue Updates von SUSE aufgenommen

17. 2023-09-19 #9

    Neue Updates von SUSE aufgenommen

18. 2023-09-18 #8

    Neue Updates von SUSE aufgenommen

19. 2023-09-17 #7

    Neue Updates von Oracle Linux aufgenommen

20. 2023-09-14 #6

    Neue Updates von SUSE aufgenommen

21. 2023-09-12 #5

    Neue Updates von Red Hat aufgenommen

22. 2023-09-10 #4

    Neue Updates von Debian aufgenommen

23. 2023-09-06 #3

    Neue Updates von Amazon aufgenommen

24. 2023-08-20 #2

    Neue Updates von Debian aufgenommen

25. 2023-08-06 #1

    Initiale Fassung

References

• Red Hat Bugzilla – Bug 2225239 vom 2023-08-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2225239
• Debian Security Advisory DSA-5480 vom 2023-08-18
  https://lists.debian.org/debian-security-announce/2023/msg00172.html
• Amazon Linux Security Advisory ALAS2KERNEL-5.15-2023-026 vom 2023-09-07
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2023-026.html
• Amazon Linux Security Advisory ALAS2KERNEL-5.10-2023-039 vom 2023-09-07
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2023-039.html
• Debian Security Advisory DSA-5492 vom 2023-09-10
  https://lists.debian.org/debian-security-announce/2023/msg00184.html
• Red Hat Security Advisory RHSA-2023:5093 vom 2023-09-12
  https://access.redhat.com/errata/RHSA-2023:5093
• Red Hat Security Advisory RHSA-2023:5069 vom 2023-09-12
  https://access.redhat.com/errata/RHSA-2023:5069
• Red Hat Security Advisory RHSA-2023:5091 vom 2023-09-12
  https://access.redhat.com/errata/RHSA-2023:5091
• SUSE Security Update SUSE-SU-2023:3600-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016151.html
• SUSE Security Update SUSE-SU-2023:3599-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016152.html
• Oracle Linux Security Advisory ELSA-2023-5069 vom 2023-09-15
  http://linux.oracle.com/errata/ELSA-2023-5069.html
• SUSE Security Update SUSE-SU-2023:3656-1 vom 2023-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016181.html
• SUSE Security Update SUSE-SU-2023:3684-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016211.html
• SUSE Security Update SUSE-SU-2023:3682-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016213.html
• SUSE Security Update SUSE-SU-2023:3683-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016212.html
• SUSE Security Update SUSE-SU-2023:3704-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016234.html
• SUSE Security Update SUSE-SU-2023:3600-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016284.html
• SUSE Security Update SUSE-SU-2023:3599-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016283.html
• SUSE Security Update SUSE-SU-2023:3704-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016285.html
• SUSE Security Update SUSE-SU-2023:3683-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016287.html
• SUSE Security Update SUSE-SU-2023:3785-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016326.html
• SUSE Security Update SUSE-SU-2023:3964-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016501.html
• SUSE Security Update SUSE-SU-2023:3969-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016513.html
• SUSE Security Update SUSE-SU-2023:3971-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016512.html
• SUSE Security Update SUSE-SU-2023:3988-1 vom 2023-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016554.html
• Debian Security Advisory DLA-3623 vom 2023-10-19
  https://lists.debian.org/debian-lts-announce/2023/10/msg00027.html
• SUSE Security Update SUSE-SU-2023:4175-1 vom 2023-10-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016827.html
• SUSE Security Update SUSE-SU-2023:4165-1 vom 2023-10-24
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016821.html
• SUSE Security Update SUSE-SU-2023:4201-1 vom 2023-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016845.html
• SUSE Security Update SUSE-SU-2023:4219-1 vom 2023-10-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016860.html
• SUSE Security Update SUSE-SU-2023:4267-1 vom 2023-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016926.html
• SUSE Security Update SUSE-SU-2023:4260-1 vom 2023-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016912.html
• SUSE Security Update SUSE-SU-2023:4239-1 vom 2023-10-30
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016917.html
• SUSE Security Update SUSE-SU-2023:4285-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016936.html
• SUSE Security Update SUSE-SU-2023:4326-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016957.html
• SUSE Security Update SUSE-SU-2023:4325-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016958.html
• SUSE Security Update SUSE-SU-2023:4308-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016954.html
• SUSE Security Update SUSE-SU-2023:4322-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016959.html
• SUSE Security Update SUSE-SU-2023:4301-1 vom 2023-10-31
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016940.html
• Amazon Linux Security Advisory ALASLIVEPATCH-2023-155 vom 2023-11-01
  https://alas.aws.amazon.com/AL2/ALASLIVEPATCH-2023-155.html
• Red Hat Security Advisory RHSA-2023:7382 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7382
• Red Hat Security Advisory RHSA-2023:7389 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7389
• Red Hat Security Advisory RHSA-2023:7411 vom 2023-11-21
  https://access.redhat.com/errata/RHSA-2023:7411
• IGEL Security Notice ISN-2024-06 vom 2024-03-12
  https://kb.igel.com/securitysafety/en/isn-2024-06-os-11-kernel-vulnerabilities-117259724.html
• PoC vom 2024-12-29
  https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-4147_lts_cos/exploit