Linux Kernel: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

Summary

Product

Vulnerabilities 1

• Medium 5.1
  CVE-2023-39189

  Kernel: netfilter: nftables out-of-bounds read in nf_osf_match_one()

  A flaw was found in the Netfilter subsystem in the Linux kernel. The nfnl_osf_add_callback function did not validate the user mode controlled opt_num field. This flaw allows a local privileged (CAP_NET_ADMIN) attacker to trigger an out-of-bounds read, leading…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Oct 9, 2023

Revision history

1. 2025-05-13 #22

   Neue Updates von IBM aufgenommen

2. 2024-06-09 #21

   Neue Updates von IBM aufgenommen

3. 2024-05-21 #20

   Neue Updates von Red Hat aufgenommen

4. 2024-04-29 #19

   Neue Updates von Red Hat aufgenommen

5. 2024-02-13 #18

   Neue Updates von Ubuntu aufgenommen

6. 2024-01-17 #17

   Neue Updates von SUSE aufgenommen

7. 2024-01-11 #16

   Neue Updates von Debian aufgenommen

8. 2024-01-10 #15

   Neue Updates von Ubuntu aufgenommen

9. 2024-01-09 #14

   Neue Updates von Ubuntu aufgenommen

10. 2024-01-07 #13

    Neue Updates von Ubuntu aufgenommen

11. 2023-12-13 #12

    Neue Updates von Ubuntu aufgenommen

12. 2023-12-12 #11

    Neue Updates von Ubuntu aufgenommen

13. 2023-12-11 #10

    Neue Updates von Ubuntu aufgenommen

14. 2023-12-06 #9

    Neue Updates von Ubuntu aufgenommen

15. 2023-12-05 #8

    Neue Updates von Ubuntu aufgenommen

16. 2023-11-30 #7

    Neue Updates von Ubuntu aufgenommen

17. 2023-11-21 #6

    Neue Updates von Ubuntu aufgenommen

18. 2023-11-12 #5

    Neue Updates von SUSE aufgenommen

19. 2023-11-06 #4

    Neue Updates von SUSE aufgenommen

20. 2023-11-05 #3

    Neue Updates von SUSE aufgenommen

21. 2023-10-31 #2

    Neue Updates von Ubuntu aufgenommen

22. 2023-10-09 #1

    Initiale Fassung

References

• GitHub Security Advisory GHSA-3rm2-4q4r-254r vom 2023-10-09
  https://github.com/advisories/GHSA-3rm2-4q4r-254r
• Red Hat Customer Portal vom 2023-10-09
  https://access.redhat.com/security/cve/CVE-2023-39189
• Ubuntu Security Notice USN-6461-1 vom 2023-10-31
  https://ubuntu.com/security/notices/USN-6461-1
• SUSE Security Update SUSE-SU-2023:4359-1 vom 2023-11-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/016991.html
• SUSE Security Update SUSE-SU-2023:4358-1 vom 2023-11-03
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/016992.html
• SUSE Security Update SUSE-SU-2023:4378-1 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017004.html
• SUSE Security Update SUSE-SU-2023:4377-1 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017001.html
• SUSE Security Update SUSE-SU-2023:4375-1 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017006.html
• SUSE Security Update SUSE-SU-2023:4414-1 vom 2023-11-10
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/017017.html
• Ubuntu Security Notice USN-6494-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6494-1
• Ubuntu Security Notice USN-6494-2 vom 2023-11-30
  https://ubuntu.com/security/notices/USN-6494-2
• Ubuntu Security Notice USN-6532-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6532-1
• Ubuntu Security Notice USN-6534-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6534-1
• Ubuntu Security Notice USN-6536-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6536-1
• Ubuntu Security Notice USN-6537-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6537-1
• Ubuntu Security Notice USN-6549-1 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6549-1
• Ubuntu Security Notice USN-6548-1 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6548-1
• Ubuntu Security Notice USN-6549-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6549-2
• Ubuntu Security Notice USN-6534-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6534-2
• Ubuntu Security Notice USN-6548-2 vom 2023-12-12
  https://ubuntu.com/security/notices/USN-6548-2
• Ubuntu Security Notice USN-6549-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6549-3
• Ubuntu Security Notice USN-6534-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6534-3
• Ubuntu Security Notice USN-6548-3 vom 2023-12-13
  https://ubuntu.com/security/notices/USN-6548-3
• Ubuntu Security Notice USN-6549-4 vom 2024-01-05
  https://ubuntu.com/security/notices/USN-6549-4
• Ubuntu Security Notice USN-6548-4 vom 2024-01-09
  https://ubuntu.com/security/notices/USN-6548-4
• Ubuntu Security Notice USN-6573-1 vom 2024-01-09
  https://ubuntu.com/security/notices/USN-6573-1
• Ubuntu Security Notice USN-6549-5 vom 2024-01-10
  https://ubuntu.com/security/notices/USN-6549-5
• Ubuntu Security Notice USN-6548-5 vom 2024-01-10
  https://ubuntu.com/security/notices/USN-6548-5
• Debian Security Advisory DLA-3710 vom 2024-01-11
  https://lists.debian.org/debian-lts-announce/2024/01/msg00004.html
• SUSE Security Update SUSE-SU-2024:0112-1 vom 2024-01-17
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017672.html
• Ubuntu Security Notice USN-6635-1 vom 2024-02-14
  https://ubuntu.com/security/notices/USN-6635-1
• Red Hat Security Advisory RHSA-2024:2394 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2394
• Red Hat Security Advisory RHSA-2024:3138 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:3138
• Red Hat Security Advisory RHSA-2024:2950 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2950
• IBM Security Bulletin 7156774 vom 2024-06-07
  https://www.ibm.com/support/pages/node/7156774
• IBM Security Bulletin 7233232 vom 2025-05-13
  https://www.ibm.com/support/pages/node/7233232