Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Summary

Product

Vulnerabilities 2

• Medium 6.7
  CVE-2023-39192

  Kernel: netfilter: xtables out-of-bounds read in u32_match_it()

  A flaw was found in the Netfilter subsystem in the Linux kernel. The xt_u32 module did not validate the fields in the xt_u32 structure. This flaw allows a local privileged attacker to trigger an out-of-bounds read by setting the size fields with a value beyon…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Oct 9, 2023
• Medium 6.1
  CVE-2023-39193

  Kernel: netfilter: xtables sctp out-of-bounds read in match_flags()

  A flaw was found in the Netfilter subsystem in the Linux kernel. The sctp_mt_check did not validate the flag_count field. This flaw allows a local privileged (CAP_NET_ADMIN) attacker to trigger an out-of-bounds read, leading to a crash or information disclosu…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Oct 9, 2023

Revision history

1. 2025-05-13 #26

   Neue Updates von IBM aufgenommen

2. 2024-06-09 #25

   Neue Updates von IBM aufgenommen

3. 2024-05-21 #24

   Neue Updates von Red Hat aufgenommen

4. 2024-04-29 #23

   Neue Updates von Red Hat aufgenommen

5. 2024-02-13 #22

   Neue Updates von Ubuntu aufgenommen

6. 2024-02-12 #21

   Neue Updates von Oracle Linux aufgenommen

7. 2024-01-28 #20

   Neue Updates von Dell aufgenommen

8. 2024-01-17 #19

   Neue Updates von SUSE aufgenommen

9. 2024-01-11 #18

   Neue Updates von Debian aufgenommen

10. 2024-01-10 #17

    Neue Updates von Ubuntu aufgenommen

11. 2024-01-09 #16

    Neue Updates von Ubuntu aufgenommen

12. 2024-01-07 #15

    Neue Updates von Ubuntu aufgenommen

13. 2023-12-13 #14

    Neue Updates von Ubuntu aufgenommen

14. 2023-12-12 #13

    Neue Updates von Ubuntu aufgenommen

15. 2023-12-11 #12

    Neue Updates von ORACLE und Ubuntu aufgenommen

16. 2023-12-06 #11

    Neue Updates von Oracle Linux aufgenommen

17. 2023-12-05 #10

    Neue Updates von Ubuntu aufgenommen

18. 2023-11-30 #9

    Neue Updates von Ubuntu aufgenommen

19. 2023-11-21 #8

    Neue Updates von Ubuntu aufgenommen

20. 2023-11-12 #7

    Neue Updates von SUSE aufgenommen

21. 2023-11-06 #6

    Neue Updates von SUSE aufgenommen

22. 2023-11-05 #5

    Neue Updates von SUSE aufgenommen

23. 2023-10-16 #4

    Neue Updates von SUSE aufgenommen

24. 2023-10-15 #3

    Neue Updates von SUSE aufgenommen

25. 2023-10-10 #2

    Neue Updates von SUSE aufgenommen

References

• ZeroDay Initiative Advisory vom 2023-10-01
  https://www.zerodayinitiative.com/advisories/ZDI-23-1491/
• ZeroDay Initiative Advisory vom 2023-10-01
  https://www.zerodayinitiative.com/advisories/ZDI-23-1490/
• SUSE Security Update SUSE-SU-2023:4032-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016621.html
• SUSE Security Update SUSE-SU-2023:4033-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016620.html
• SUSE Security Update SUSE-SU-2023:4031-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016617.html
• SUSE Security Update SUSE-SU-2023:4035-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016616.html
• SUSE Security Update SUSE-SU-2023:4071-1 vom 2023-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016678.html
• SUSE Security Update SUSE-SU-2023:4072-1 vom 2023-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016677.html
• SUSE Security Update SUSE-SU-2023:4093-1 vom 2023-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016702.html
• SUSE Security Update SUSE-SU-2023:4358-1 vom 2023-11-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/016992.html
• SUSE Security Update SUSE-SU-2023:4072-2 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/016995.html
• SUSE Security Update SUSE-SU-2023:4378-1 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017004.html
• SUSE Security Update SUSE-SU-2023:4375-1 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017006.html
• SUSE Security Update SUSE-SU-2023:4377-1 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017001.html
• SUSE Security Update SUSE-SU-2023:4414-1 vom 2023-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017017.html
• Ubuntu Security Notice USN-6494-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6494-1
• Ubuntu Security Notice USN-6494-2 vom 2023-11-30
  https://ubuntu.com/security/notices/USN-6494-2
• Ubuntu Security Notice USN-6534-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6534-1
• Ubuntu Security Notice USN-6532-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6532-1
• Oracle Linux Security Advisory ELSA-2023-13019 vom 2023-12-06
  https://linux.oracle.com/errata/ELSA-2023-13019.html
• ORACLE OVMSA-2023-0025 vom 2023-12-11
  https://oss.oracle.com/pipermail/oraclevm-errata/2023-December/001091.html
• Ubuntu Security Notice USN-6549-1 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6549-1
• Ubuntu Security Notice USN-6548-1 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6548-1
• Ubuntu Security Notice USN-6534-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6534-2
• Ubuntu Security Notice USN-6549-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6549-2
• Ubuntu Security Notice USN-6548-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6548-2
• Ubuntu Security Notice USN-6534-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6534-3
• Ubuntu Security Notice USN-6549-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6549-3
• Ubuntu Security Notice USN-6548-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6548-3
• Ubuntu Security Notice USN-6549-4 vom 2024-01-05
  https://ubuntu.com/security/notices/USN-6549-4
• Ubuntu Security Notice USN-6548-4 vom 2024-01-09
  https://ubuntu.com/security/notices/USN-6548-4
• Ubuntu Security Notice USN-6548-5 vom 2024-01-10
  https://ubuntu.com/security/notices/USN-6548-5
• Ubuntu Security Notice USN-6549-5 vom 2024-01-10
  https://ubuntu.com/security/notices/USN-6549-5
• Debian Security Advisory DLA-3710 vom 2024-01-11
  https://lists.debian.org/debian-lts-announce/2024/01/msg00004.html
• SUSE Security Update SUSE-SU-2024:0112-1 vom 2024-01-17
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017672.html
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
• Oracle Linux Security Advisory ELSA-2024-12150 vom 2024-02-13
  https://linux.oracle.com/errata/ELSA-2024-12150.html
• Ubuntu Security Notice USN-6635-1 vom 2024-02-14
  https://ubuntu.com/security/notices/USN-6635-1
• Red Hat Security Advisory RHSA-2024:2394 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2394
• Red Hat Security Advisory RHSA-2024:2950 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2950
• Red Hat Security Advisory RHSA-2024:3138 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3138
• IBM Security Bulletin 7156774 vom 2024-06-07
  https://www.ibm.com/support/pages/node/7156774
• IBM Security Bulletin 7233232 vom 2025-05-13
  https://www.ibm.com/support/pages/node/7233232