Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2023-4194

  Kernel: tap: tap_open(): correctly initialize socket uid next fix of i_uid to current_fsuid

  A flaw was found in the Linux kernel's TUN/TAP functionality. This issue could allow a local user to bypass network filters and gain unauthorized access to some resources. The original patches fixing CVE-2023-1076 are incorrect or incomplete. The problem is t…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Aug 7, 2023

Revision history

1. 2025-05-13 #23

   Neue Updates von IBM aufgenommen

2. 2024-01-28 #22

   Neue Updates von Dell aufgenommen

3. 2024-01-18 #21

   Neue Updates von Oracle Linux aufgenommen

4. 2023-11-07 #20

   Neue Updates von Red Hat aufgenommen

5. 2023-10-31 #19

   Neue Updates von Ubuntu aufgenommen

6. 2023-10-24 #18

   Neue Updates von Ubuntu aufgenommen

7. 2023-10-19 #17

   Neue Updates von Debian und Ubuntu aufgenommen

8. 2023-10-08 #16

   Neue Updates von Ubuntu aufgenommen

9. 2023-10-05 #15

   Neue Updates von SUSE aufgenommen

10. 2023-10-04 #14

    Neue Updates von Ubuntu und SUSE aufgenommen

11. 2023-10-03 #13

    Neue Updates von SUSE aufgenommen

12. 2023-09-26 #12

    Neue Updates von SUSE aufgenommen

13. 2023-09-21 #11

    Neue Updates von SUSE aufgenommen

14. 2023-09-20 #10

    Neue Updates von SUSE aufgenommen

15. 2023-09-19 #9

    Neue Updates von SUSE aufgenommen

16. 2023-09-18 #8

    Neue Updates von SUSE aufgenommen

17. 2023-09-14 #7

    Neue Updates von SUSE aufgenommen

18. 2023-09-10 #6

    Neue Updates von Debian aufgenommen

19. 2023-09-06 #5

    Neue Updates von Ubuntu aufgenommen

20. 2023-08-23 #4

    Neue Updates von SUSE und Amazon aufgenommen

21. 2023-08-20 #3

    Neue Updates von Debian aufgenommen

22. 2023-08-13 #2

    Neue Updates von Fedora aufgenommen

23. 2023-08-06 #1

    Initiale Fassung

References

• Red Hat Bugzilla – Bug 2229498 vom 2023-08-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2229498
• Fedora Security Advisory FEDORA-2023-EE241DCF80 vom 2023-08-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-ee241dcf80
• Fedora Security Advisory FEDORA-2023-D9509BE489 vom 2023-08-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-d9509be489
• Debian Security Advisory DSA-5480 vom 2023-08-18
  https://lists.debian.org/debian-security-announce/2023/msg00172.html
• SUSE Security Update SUSE-SU-2023:3390-1 vom 2023-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015998.html
• SUSE Security Update SUSE-SU-2023:3392-1 vom 2023-08-23
  https://lists.suse.com/pipermail/sle-security-updates/2023-August/015997.html
• Amazon Linux Security Advisory ALASKERNEL-5.4-2023-051 vom 2023-08-23
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2023-051.html
• Ubuntu Security Notice USN-6343-1 vom 2023-09-06
  https://ubuntu.com/security/notices/USN-6343-1
• Debian Security Advisory DSA-5492 vom 2023-09-10
  https://lists.debian.org/debian-security-announce/2023/msg00184.html
• SUSE Security Update SUSE-SU-2023:3601-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016153.html
• SUSE Security Update SUSE-SU-2023:3600-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016151.html
• SUSE Security Update SUSE-SU-2023:3599-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016152.html
• SUSE Security Update SUSE-SU-2023:3656-1 vom 2023-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016181.html
• SUSE Security Update SUSE-SU-2023:3684-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016211.html
• SUSE Security Update SUSE-SU-2023:3683-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016212.html
• SUSE Security Update SUSE-SU-2023:3681-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016214.html
• SUSE Security Update SUSE-SU-2023:3682-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016213.html
• SUSE Security Update SUSE-SU-2023:3704-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016234.html
• SUSE Security Update SUSE-SU-2023:3705-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016233.html
• SUSE Security Update SUSE-SU-2023:3599-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016283.html
• SUSE Security Update SUSE-SU-2023:3600-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016284.html
• SUSE Security Update SUSE-SU-2023:3704-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016285.html
• SUSE Security Update SUSE-SU-2023:3683-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016287.html
• SUSE Security Update SUSE-SU-2023:3785-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016326.html
• SUSE Security Update SUSE-SU-2023:3964-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016501.html
• Ubuntu Security Notice USN-6416-1 vom 2023-10-05
  https://ubuntu.com/security/notices/USN-6416-1
• Ubuntu Security Notice USN-6412-1 vom 2023-10-04
  https://ubuntu.com/security/notices/USN-6412-1
• Ubuntu Security Notice USN-6417-1 vom 2023-10-05
  https://ubuntu.com/security/notices/USN-6417-1
• SUSE Security Update SUSE-SU-2023:3969-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016513.html
• SUSE Security Update SUSE-SU-2023:3971-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016512.html
• SUSE Security Update SUSE-SU-2023:3988-1 vom 2023-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016554.html
• Ubuntu Security Notice USN-6416-2 vom 2023-10-06
  https://ubuntu.com/security/notices/USN-6416-2
• Debian Security Advisory DLA-3623 vom 2023-10-19
  https://lists.debian.org/debian-lts-announce/2023/10/msg00027.html
• Ubuntu Security Notice USN-6416-3 vom 2023-10-19
  https://ubuntu.com/security/notices/USN-6416-3
• Ubuntu Security Notice USN-6445-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6445-1
• Ubuntu Security Notice USN-6445-2 vom 2023-10-24
  https://ubuntu.com/security/notices/USN-6445-2
• Ubuntu Security Notice USN-6466-1 vom 2023-10-31
  https://ubuntu.com/security/notices/USN-6466-1
• Red Hat Security Advisory RHSA-2023:6583 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6583
• Oracle Linux Security Advisory ELSA-2023-6583 vom 2024-01-18
  https://oss.oracle.com/pipermail/el-errata/2024-January/015150.html
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
• IBM Security Bulletin 7233232 vom 2025-05-13
  https://www.ibm.com/support/pages/node/7233232