Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Low 3.2
  CVE-2023-39194

  Kernel: xfrm: out-of-bounds read in __xfrm_state_filter_match()

  A flaw was found in the XFRM subsystem in the Linux kernel. The specific flaw exists within the processing of state filters, which can result in a read past the end of an allocated buffer. This flaw allows a local privileged (CAP_NET_ADMIN) attacker to trigge…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Oct 9, 2023

Revision history

1. 2025-05-13 #27

   Neue Updates von IBM aufgenommen

2. 2024-12-16 #26

   Neue Updates von IBM aufgenommen

3. 2024-06-09 #25

   Neue Updates von IBM aufgenommen

4. 2024-05-21 #24

   Neue Updates von Red Hat aufgenommen

5. 2024-05-15 #23

   Neue Updates von IBM aufgenommen

6. 2024-04-29 #22

   Neue Updates von Red Hat aufgenommen

7. 2024-04-04 #21

   Neue Updates von ORACLE aufgenommen

8. 2024-04-02 #20

   Neue Updates von Oracle Linux aufgenommen

9. 2024-02-12 #19

   Neue Updates von Oracle Linux aufgenommen

10. 2024-01-28 #18

    Neue Updates von Dell aufgenommen

11. 2024-01-11 #17

    Neue Updates von Debian aufgenommen

12. 2024-01-10 #16

    Neue Updates von Ubuntu aufgenommen

13. 2024-01-09 #15

    Neue Updates von Ubuntu aufgenommen

14. 2024-01-07 #14

    Neue Updates von Ubuntu aufgenommen

15. 2023-12-13 #13

    Neue Updates von Ubuntu aufgenommen

16. 2023-12-12 #12

    Neue Updates von Ubuntu aufgenommen

17. 2023-12-11 #11

    Neue Updates von Ubuntu aufgenommen

18. 2023-12-05 #10

    Neue Updates von Ubuntu aufgenommen

19. 2023-11-30 #9

    Neue Updates von Ubuntu aufgenommen

20. 2023-11-21 #8

    Neue Updates von Ubuntu aufgenommen

21. 2023-11-06 #7

    Neue Updates von SUSE aufgenommen

22. 2023-11-05 #6

    Neue Updates von SUSE aufgenommen

23. 2023-10-16 #5

    Neue Updates von SUSE aufgenommen

24. 2023-10-15 #4

    Neue Updates von SUSE aufgenommen

25. 2023-10-10 #3

    Neue Updates von SUSE aufgenommen

References

• Zero Day Initiative - Linux Kernel Advisory vom 2023-10-01
  https://www.zerodayinitiative.com/advisories/ZDI-23-1492/
• SUSE Security Update SUSE-SU-2023:4031-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016617.html
• SUSE Security Update SUSE-SU-2023:4032-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016621.html
• SUSE Security Update SUSE-SU-2023:4033-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016620.html
• SUSE Security Update SUSE-SU-2023:4071-1 vom 2023-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016678.html
• SUSE Security Update SUSE-SU-2023:4072-1 vom 2023-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016677.html
• SUSE Security Update SUSE-SU-2023:4093-1 vom 2023-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016702.html
• SUSE Security Update SUSE-SU-2023:4358-1 vom 2023-11-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/016992.html
• SUSE Security Update SUSE-SU-2023:4377-1 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017001.html
• SUSE Security Update SUSE-SU-2023:4072-2 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/016995.html
• Ubuntu Security Notice USN-6494-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6494-1
• Ubuntu Security Notice USN-6494-2 vom 2023-11-30
  https://ubuntu.com/security/notices/USN-6494-2
• Ubuntu Security Notice USN-6534-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6534-1
• Ubuntu Security Notice USN-6532-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6532-1
• Ubuntu Security Notice USN-6548-1 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6548-1
• Ubuntu Security Notice USN-6549-1 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6549-1
• Ubuntu Security Notice USN-6534-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6534-2
• Ubuntu Security Notice USN-6549-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6549-2
• Ubuntu Security Notice USN-6548-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6548-2
• Ubuntu Security Notice USN-6534-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6534-3
• Ubuntu Security Notice USN-6549-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6549-3
• Ubuntu Security Notice USN-6548-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6548-3
• Ubuntu Security Notice USN-6549-4 vom 2024-01-05
  https://ubuntu.com/security/notices/USN-6549-4
• Ubuntu Security Notice USN-6548-4 vom 2024-01-09
  https://ubuntu.com/security/notices/USN-6548-4
• Ubuntu Security Notice USN-6549-5 vom 2024-01-10
  https://ubuntu.com/security/notices/USN-6549-5
• Ubuntu Security Notice USN-6548-5 vom 2024-01-10
  https://ubuntu.com/security/notices/USN-6548-5
• Debian Security Advisory DLA-3710 vom 2024-01-11
  https://lists.debian.org/debian-lts-announce/2024/01/msg00004.html
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
• Oracle Linux Security Advisory ELSA-2024-12150 vom 2024-02-13
  https://linux.oracle.com/errata/ELSA-2024-12150.html
• Oracle Linux Security Advisory ELSA-2024-12258 vom 2024-04-02
  https://linux.oracle.com/errata/ELSA-2024-12258.html
• Oracle VM Security Advisory OVMSA-2024-0004 vom 2024-04-05
  https://oss.oracle.com/pipermail/oraclevm-errata/2024-April/001094.html
• Red Hat Security Advisory RHSA-2024:2394 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2394
• IBM Security Bulletin 7152469 vom 2024-05-15
  https://www.ibm.com/support/pages/node/7152469
• Red Hat Security Advisory RHSA-2024:3138 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3138
• Red Hat Security Advisory RHSA-2024:2950 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2950
• IBM Security Bulletin 7156774 vom 2024-06-07
  https://www.ibm.com/support/pages/node/7156774
• IBM Security Bulletin 7179045 vom 2024-12-16
  https://www.ibm.com/support/pages/node/7179045
• IBM Security Bulletin 7233232 vom 2025-05-13
  https://www.ibm.com/support/pages/node/7233232