Linux Kernel: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.5
  CVE-2023-42755

  Kernel: rsvp: out-of-bounds read in rsvp_classify()

  A flaw was found in the IPv4 Resource Reservation Protocol (RSVP) classifier in the Linux kernel. The xprt pointer may go beyond the linear part of the skb, leading to an out-of-bounds read in the `rsvp_classify` function. This issue may allow a local user to…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Oct 5, 2023

Revision history

1. 2024-08-05 #19

   Neue Updates von Dell aufgenommen

2. 2024-06-25 #18

   Neue Updates von SUSE aufgenommen

3. 2024-06-24 #17

   Neue Updates von SUSE aufgenommen

4. 2024-06-12 #16

   Neue Updates von SUSE aufgenommen

5. 2024-06-11 #15

   Neue Updates von SUSE aufgenommen

6. 2024-06-10 #14

   Neue Updates von SUSE aufgenommen

7. 2024-06-09 #13

   Neue Updates von IBM aufgenommen

8. 2024-05-21 #12

   Neue Updates von Red Hat aufgenommen

9. 2024-01-18 #11

   Neue Updates von Oracle Linux aufgenommen

10. 2024-01-11 #10

    Neue Updates von Debian aufgenommen

11. 2023-10-31 #9

    Neue Updates von Ubuntu aufgenommen

12. 2023-10-30 #8

    Neue Updates von Ubuntu aufgenommen

13. 2023-10-26 #7

    Neue Updates von Ubuntu aufgenommen

14. 2023-10-24 #6

    Neue Updates von Ubuntu aufgenommen

15. 2023-10-23 #5

    Neue Updates von Ubuntu aufgenommen

16. 2023-10-22 #4

    Neue Updates von Ubuntu aufgenommen

17. 2023-10-19 #3

    Neue Updates von Ubuntu und Debian aufgenommen

18. 2023-10-17 #2

    Neue Updates von Amazon aufgenommen

19. 2023-09-25 #1

    Initiale Fassung

References

• Debian Security Advisory DLA-3710 vom 2024-01-11
  https://lists.debian.org/debian-lts-announce/2024/01/msg00004.html
• Oracle Linux Security Advisory ELSA-2023-6583 vom 2024-01-18
  https://oss.oracle.com/pipermail/el-errata/2024-January/015150.html
• Linux Security Notification mit PoC vom 2023-09-25
  https://seclists.org/oss-sec/2023/q3/229
• Amazon Linux Security Advisory ALASKERNEL-5.10-2023-041 vom 2023-10-18
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2023-041.html
• Ubuntu Security Notice USN-6444-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6444-1
• Ubuntu Security Notice USN-6446-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6446-1
• Ubuntu Security Notice USN-6441-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6441-1
• Ubuntu Security Notice USN-6445-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6445-1
• Ubuntu Security Notice USN-6442-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6442-1
• Ubuntu Security Notice USN-6443-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6443-1
• Ubuntu Security Notice USN-6440-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6440-1
• Debian Security Advisory DLA-3623 vom 2023-10-19
  https://lists.debian.org/debian-lts-announce/2023/10/msg00027.html
• Ubuntu Security Notice USN-6439-1 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6439-1
• Ubuntu Security Notice USN-6440-2 vom 2023-10-20
  https://ubuntu.com/security/notices/USN-6440-2
• Ubuntu Security Notice USN-6439-2 vom 2023-10-23
  https://ubuntu.com/security/notices/USN-6439-2
• Ubuntu Security Notice USN-6441-2 vom 2023-10-23
  https://ubuntu.com/security/notices/USN-6441-2
• Ubuntu Security Notice USN-6446-2 vom 2023-10-24
  https://ubuntu.com/security/notices/USN-6446-2
• Ubuntu Security Notice USN-6444-2 vom 2023-10-24
  https://ubuntu.com/security/notices/USN-6444-2
• Ubuntu Security Notice USN-6445-2 vom 2023-10-24
  https://ubuntu.com/security/notices/USN-6445-2
• Ubuntu Security Notice USN-6446-3 vom 2023-10-26
  https://ubuntu.com/security/notices/USN-6446-3
• Ubuntu Security Notice USN-6441-3 vom 2023-10-30
  https://ubuntu.com/security/notices/USN-6441-3
• Ubuntu Security Notice USN-6460-1 vom 2023-10-30
  https://ubuntu.com/security/notices/USN-6460-1
• Ubuntu Security Notice USN-6466-1 vom 2023-10-31
  https://ubuntu.com/security/notices/USN-6466-1
• Red Hat Security Advisory RHSA-2024:3138 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3138
• Red Hat Security Advisory RHSA-2024:2950 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2950
• IBM Security Bulletin 7156774 vom 2024-06-07
  https://www.ibm.com/support/pages/node/7156774
• SUSE Security Update SUSE-SU-2024:1979-1 vom 2024-06-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018685.html
• SUSE Security Update SUSE-SU-2024:1983-1 vom 2024-06-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018700.html
• SUSE Security Update SUSE-SU-2024:2008-1 vom 2024-06-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018706.html
• SUSE Security Update SUSE-SU-2024:2184-1 vom 2024-06-24
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018807.html
• SUSE Security Update SUSE-SU-2024:2190-1 vom 2024-06-25
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018819.html
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities