Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2023-5345

  Use-after-free in Linux kernel's fs/smb/client component

  A use-after-free vulnerability in the Linux kernel's fs/smb/client component can be exploited to achieve local privilege escalation. In case of an error in smb3_fs_context_parse_param, ctx->password was freed but the field was not set to NULL which could lead…

  Linux kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  Oct 3, 2023

Revision history

1. 2024-05-15 #20

   Neue Updates von IBM aufgenommen

2. 2024-02-07 #19

   Neue Updates von Ubuntu aufgenommen

3. 2024-01-25 #18

   Neue Updates von Ubuntu aufgenommen

4. 2024-01-09 #17

   Neue Updates von Ubuntu aufgenommen

5. 2023-12-26 #16

   Neue Updates von Oracle Linux aufgenommen

6. 2023-12-14 #15

   Neue Updates von SUSE aufgenommen

7. 2023-12-13 #14

   Neue Updates von SUSE aufgenommen

8. 2023-12-12 #13

   Neue Updates von Red Hat aufgenommen

9. 2023-12-06 #12

   Neue Updates von Ubuntu aufgenommen

10. 2023-11-30 #11

    Neue Updates von Ubuntu aufgenommen

11. 2023-11-28 #10

    Neue Updates von Ubuntu aufgenommen

12. 2023-11-27 #9

    Neue Updates von Ubuntu aufgenommen

13. 2023-11-21 #8

    Neue Updates von Ubuntu aufgenommen

14. 2023-11-06 #7

    Neue Updates von SUSE aufgenommen

15. 2023-10-31 #6

    Neue Updates von Ubuntu aufgenommen

16. 2023-10-16 #5

    Neue Updates von SUSE aufgenommen

17. 2023-10-15 #4

    Neue Updates von SUSE aufgenommen

18. 2023-10-10 #3

    Neue Updates von SUSE aufgenommen

19. 2023-10-08 #2

    Neue Updates von Fedora aufgenommen

20. 2023-10-03 #1

    Initiale Fassung

References

• Ubuntu Security Notice USN-6607-1 vom 2024-01-26
  https://ubuntu.com/security/notices/USN-6607-1
• Red Hat Security Advisory RHSA-2023:7734 vom 2023-12-12
  https://access.redhat.com/errata/RHSA-2023:7734
• Ubuntu Security Notice USN-6572-1 vom 2024-01-09
  https://ubuntu.com/security/notices/USN-6572-1
• Red Hat Security Advisory RHSA-2023:7749 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7749
• SUSE Security Update SUSE-SU-2023:4801-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017337.html
• SUSE Security Update SUSE-SU-2023:4766-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017325.html
• SUSE Security Update SUSE-SU-2023:4775-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017323.html
• SUSE Security Update SUSE-SU-2023:4805-1 vom 2023-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017338.html
• SUSE Security Update SUSE-SU-2023:4822-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017351.html
• SUSE Security Update SUSE-SU-2023:4841-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017353.html
• SUSE Security Update SUSE-SU-2023:4872-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017423.html
• Oracle Linux Security Advisory ELSA-2023-13047 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-13047.html
• SUSE Security Update SUSE-SU-2023:4848-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017418.html
• SUSE Security Update SUSE-SU-2023:4863-1 vom 2023-12-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-December/017414.html
• Oracle Linux Security Advisory ELSA-2023-7749 vom 2023-12-22
  https://linux.oracle.com/errata/ELSA-2023-7749.html
• Ubuntu Security Notice LSN-0100-1 vom 2024-02-07
  https://ubuntu.com/security/notices/LSN-0100-1
• NIST Database vom 2023-10-03
  https://nvd.nist.gov/vuln/detail/CVE-2023-5345
• Fedora Security Advisory FEDORA-2023-50BD7C9C12 vom 2023-10-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-50bd7c9c12
• Fedora Security Advisory FEDORA-2023-C3BB819677 vom 2023-10-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-c3bb819677
• Fedora Security Advisory FEDORA-2023-830D9EC624 vom 2023-10-07
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-830d9ec624
• SUSE Security Update SUSE-SU-2023:4035-1 vom 2023-10-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016616.html
• SUSE Security Update SUSE-SU-2023:4072-1 vom 2023-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016677.html
• SUSE Security Update SUSE-SU-2023:4071-1 vom 2023-10-13
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016678.html
• SUSE Security Update SUSE-SU-2023:4093-1 vom 2023-10-17
  https://lists.suse.com/pipermail/sle-security-updates/2023-October/016702.html
• Ubuntu Security Notice USN-6461-1 vom 2023-10-31
  https://ubuntu.com/security/notices/USN-6461-1
• SUSE Security Update SUSE-SU-2023:4072-2 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/016995.html
• Ubuntu Security Notice USN-6502-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6502-1
• Ubuntu Security Notice USN-6503-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6503-1
• Ubuntu Security Notice USN-6502-2 vom 2023-11-27
  https://ubuntu.com/security/notices/USN-6502-2
• Ubuntu Security Notice USN-6502-3 vom 2023-11-28
  https://ubuntu.com/security/notices/USN-6502-3
• Ubuntu Security Notice USN-6520-1 vom 2023-11-28
  https://ubuntu.com/security/notices/USN-6520-1
• Ubuntu Security Notice USN-6502-4 vom 2023-11-30
  https://ubuntu.com/security/notices/USN-6502-4
• Ubuntu Security Notice USN-6537-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6537-1
• IBM Security Bulletin 7152469 vom 2024-05-15
  https://www.ibm.com/support/pages/node/7152469