Linux Kernel: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.1
  CVE-2023-4387

  Kernel: vmxnet3: use-after-free in vmxnet3_rq_alloc_rx_buf()

  A use-after-free flaw was found in vmxnet3_rq_alloc_rx_buf in drivers/net/vmxnet3/vmxnet3_drv.c in VMware's vmxnet3 ethernet NIC driver in the Linux Kernel. This issue could allow a local attacker to crash the system due to a double-free while cleaning up vmx…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Aug 16, 2023
• High 7.0
  CVE-2023-4389

  Kernel: btrfs: double free in btrfs_get_root_ref()

  A flaw was found in btrfs_get_root_ref in fs/btrfs/disk-io.c in the btrfs filesystem in the Linux Kernel due to a double decrement of the reference count. This issue may allow a local attacker with user privilege to crash the system or may lead to leaked inte…

  Red Hat Fedora Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux
  Aug 16, 2023

Revision history

1. 2024-01-28 #18

   Neue Updates von Dell aufgenommen

2. 2023-11-06 #17

   Neue Updates von SUSE aufgenommen

3. 2023-11-05 #16

   Neue Updates von ORACLE aufgenommen

4. 2023-10-22 #15

   Neue Updates von SUSE aufgenommen

5. 2023-10-17 #14

   Neue Updates von SUSE aufgenommen

6. 2023-10-16 #13

   Neue Updates von SUSE aufgenommen

7. 2023-10-15 #12

   Neue Updates von SUSE aufgenommen

8. 2023-10-10 #11

   Neue Updates von SUSE aufgenommen

9. 2023-10-05 #10

   Neue Updates von SUSE aufgenommen

10. 2023-10-04 #9

    Neue Updates von SUSE aufgenommen

11. 2023-10-03 #8

    Neue Updates von Oracle Linux aufgenommen

12. 2023-09-26 #7

    Neue Updates von SUSE aufgenommen

13. 2023-09-21 #6

    Neue Updates von SUSE aufgenommen

14. 2023-09-20 #5

    Neue Updates von SUSE aufgenommen

15. 2023-09-19 #4

    Neue Updates von SUSE und Ubuntu aufgenommen

16. 2023-09-18 #3

    Neue Updates von SUSE aufgenommen

17. 2023-09-14 #2

    Neue Updates von SUSE aufgenommen

18. 2023-08-16 #1

    Initiale Fassung

References

• Red Hat Bugzilla – Bug 2219270 vom 2023-08-16
  https://bugzilla.redhat.com/show_bug.cgi?id=2219270
• Red Hat Bugzilla – Bug 2219271 vom 2023-08-16
  https://bugzilla.redhat.com/show_bug.cgi?id=2219271
• SUSE Security Update SUSE-SU-2023:3600-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016151.html
• SUSE Security Update SUSE-SU-2023:3599-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016152.html
• SUSE Security Update SUSE-SU-2023:3601-1 vom 2023-09-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016153.html
• SUSE Security Update SUSE-SU-2023:3656-1 vom 2023-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016181.html
• SUSE Security Update SUSE-SU-2023:3684-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016211.html
• Ubuntu Security Notice USN-6388-1 vom 2023-09-20
  https://ubuntu.com/security/notices/USN-6388-1
• SUSE Security Update SUSE-SU-2023:3683-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016212.html
• SUSE Security Update SUSE-SU-2023:3687-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016222.html
• SUSE Security Update SUSE-SU-2023:3681-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016214.html
• SUSE Security Update SUSE-SU-2023:3680-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016208.html
• SUSE Security Update SUSE-SU-2023:3682-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016213.html
• SUSE Security Update SUSE-SU-2023:3704-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016234.html
• SUSE Security Update SUSE-SU-2023:3705-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016233.html
• SUSE Security Update SUSE-SU-2023:3599-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016283.html
• SUSE Security Update SUSE-SU-2023:3704-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016285.html
• SUSE Security Update SUSE-SU-2023:3600-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016284.html
• SUSE Security Update SUSE-SU-2023:3683-2 vom 2023-09-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016287.html
• SUSE Security Update SUSE-SU-2023:3785-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016326.html
• Oracle Linux Security Advisory ELSA-2023-12842 vom 2023-10-04
  http://linux.oracle.com/errata/ELSA-2023-12842.html
• SUSE Security Update SUSE-SU-2023:3964-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016501.html
• SUSE Security Update SUSE-SU-2023:3971-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016512.html
• SUSE Security Update SUSE-SU-2023:3969-1 vom 2023-10-04
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016513.html
• SUSE Security Update SUSE-SU-2023:3988-1 vom 2023-10-05
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016554.html
• SUSE Security Update SUSE-SU-2023:4030-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016618.html
• SUSE Security Update SUSE-SU-2023:4035-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016616.html
• SUSE Security Update SUSE-SU-2023:4072-1 vom 2023-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016677.html
• SUSE Security Update SUSE-SU-2023:4071-1 vom 2023-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016678.html
• SUSE Security Update SUSE-SU-2023:4093-1 vom 2023-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016702.html
• SUSE Security Update SUSE-SU-2023:4095-1 vom 2023-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016715.html
• SUSE Security Update SUSE-SU-2023:4142-1 vom 2023-10-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016764.html
• ORACLE OVMSA-2023-0023 vom 2023-11-03
  https://oss.oracle.com/pipermail/oraclevm-errata/2023-November/001088.html
• SUSE Security Update SUSE-SU-2023:4072-2 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/016995.html
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities