Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 8.2
  CVE-2023-39191

  Kernel: ebpf: insufficient stack type checks in dynptr

  An improper input validation flaw was found in the eBPF subsystem in the Linux kernel. The issue occurs due to a lack of proper validation of dynamic pointers within user-supplied eBPF programs prior to executing them. This may allow an attacker with CAP_BPF …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Oct 4, 2023

Revision history

1. 2024-04-02 #12

   Neue Updates von SUSE aufgenommen

2. 2024-04-01 #11

   Neue Updates von SUSE aufgenommen

3. 2024-03-27 #10

   Neue Updates von SUSE aufgenommen

4. 2024-03-26 #9

   Neue Updates von SUSE aufgenommen

5. 2024-03-25 #8

   Neue Updates von SUSE aufgenommen

6. 2024-01-25 #7

   Neue Updates von Red Hat aufgenommen

7. 2024-01-23 #6

   Neue Updates von Red Hat aufgenommen

8. 2024-01-18 #5

   Neue Updates von Oracle Linux aufgenommen

9. 2023-11-12 #4

   Neue Updates von SUSE aufgenommen

10. 2023-11-07 #3

    Neue Updates von Red Hat aufgenommen

11. 2023-11-06 #2

    Neue Updates von SUSE aufgenommen

12. 2023-10-01 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2024:0439 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0439
• Red Hat Security Advisory RHSA-2024:0448 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0448
• Oracle Linux Security Advisory ELSA-2023-6583 vom 2024-01-18
  https://oss.oracle.com/pipermail/el-errata/2024-January/015150.html
• Zero Day Initiative - Linux Kernel Advisory vom 2023-10-01
  https://www.zerodayinitiative.com/advisories/ZDI-23-1489/
• SUSE Security Update SUSE-SU-2023:4375-1 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017006.html
• Red Hat Security Advisory RHSA-2023:6583 vom 2023-11-07
  https://access.redhat.com/errata/RHSA-2023:6583
• SUSE Security Update SUSE-SU-2023:4414-1 vom 2023-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017017.html
• Red Hat Security Advisory RHSA-2024:0381 vom 2024-01-24
  https://access.redhat.com/errata/RHSA-2024:0381
• SUSE Security Update SUSE-SU-2024:0986-1 vom 2024-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018213.html
• SUSE Security Update SUSE-SU-2024:0995-1 vom 2024-03-26
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018214.html
• SUSE Security Update SUSE-SU-2024:1023-1 vom 2024-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018229.html
• SUSE Security Update SUSE-SU-2024:1045-1 vom 2024-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018232.html
• SUSE Security Update SUSE-SU-2024:1039-1 vom 2024-03-28
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018234.html
• SUSE Security Update SUSE-SU-2024:1097-1 vom 2024-04-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018250.html