Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 6.5
  CVE-2023-1192

  Use-after-free in smb2_is_status_io_timeout()

  A use-after-free flaw was found in smb2_is_status_io_timeout() in CIFS in the Linux Kernel. After CIFS transfers response data to a system call, there are still local variable points to the memory region, and if the system call frees it faster than CIFS uses …

  Red Hat Fedora Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux
  Nov 1, 2023
• Medium 6.5
  CVE-2023-1193

  Use-after-free in setup_async_work()

  A use-after-free flaw was found in setup_async_work in the KSMBD implementation of the in-kernel samba server and CIFS in the Linux kernel. This issue could allow an attacker to crash the system by accessing freed work.

  Red Hat Fedora Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux
  Nov 1, 2023

Revision history

1. 2025-10-13 #23

   Neue Updates von Oracle Linux aufgenommen

2. 2025-06-15 #22

   Neue Updates von NetApp aufgenommen

3. 2025-03-19 #21

   Neue Updates von SUSE aufgenommen

4. 2025-03-13 #20

   Neue Updates von SUSE aufgenommen

5. 2025-03-11 #19

   Neue Updates von SUSE aufgenommen

6. 2024-08-19 #18

   Neue Updates von SUSE aufgenommen

7. 2024-05-15 #17

   Neue Updates von IBM aufgenommen

8. 2024-05-02 #16

   Neue Updates von IBM aufgenommen

9. 2024-04-28 #15

   Neue Updates von SUSE aufgenommen

10. 2024-04-23 #14

    Neue Updates von Red Hat aufgenommen

11. 2024-03-20 #13

    Neue Updates von IBM aufgenommen

12. 2024-03-13 #12

    Neue Updates von Red Hat aufgenommen

13. 2024-03-11 #11

    Neue Updates von Red Hat aufgenommen

14. 2024-01-30 #10

    Neue Updates von Red Hat aufgenommen

15. 2024-01-28 #9

    Neue Updates von Dell aufgenommen

16. 2024-01-25 #8

    Neue Updates von Red Hat aufgenommen

17. 2023-12-26 #7

    Neue Updates von Oracle Linux aufgenommen

18. 2023-12-14 #6

    Neue Updates von Oracle Linux aufgenommen

19. 2023-12-12 #5

    Neue Updates von Red Hat aufgenommen

20. 2023-12-03 #4

    Neue Updates von Oracle Linux aufgenommen

21. 2023-11-28 #3

    Neue Updates von Red Hat aufgenommen

22. 2023-11-06 #2

    Neue Updates von SUSE aufgenommen

23. 2023-11-01 #1

    Initiale Fassung

References

• GitHub Advisory Database vom 2023-11-01
  https://github.com/advisories/GHSA-r277-j8m2-3x97
• GitHub Advisory Database vom 2023-11-01
  https://github.com/advisories/GHSA-vv37-54q4-33cj
• SUSE Security Update SUSE-SU-2023:4072-2 vom 2023-11-06
  https://lists.suse.com/pipermail/sle-security-updates/2023-November/016995.html
• Red Hat Security Advisory RHSA-2023:7548 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7548
• Red Hat Security Advisory RHSA-2023:7549 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7549
• Red Hat Security Advisory RHSA-2023:7539 vom 2023-11-28
  https://access.redhat.com/errata/RHSA-2023:7539
• Oracle Linux Security Advisory ELSA-2023-7549 vom 2023-12-02
  https://linux.oracle.com/errata/ELSA-2023-7549.html
• Red Hat Security Advisory RHSA-2023:7749 vom 2023-12-13
  https://access.redhat.com/errata/RHSA-2023:7749
• Oracle Linux Security Advisory ELSA-2023-13047 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-13047.html
• Oracle Linux Security Advisory ELSA-2023-7749 vom 2023-12-22
  https://linux.oracle.com/errata/ELSA-2023-7749.html
• Red Hat Security Advisory RHSA-2024:0448 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0448
• Red Hat Security Advisory RHSA-2024:0412 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0412
• Red Hat Security Advisory RHSA-2024:0439 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0439
• DELL Security Update
  https://www.dell.com/support/kbdoc/de-de/000221476/dsa-2024-058-security-update-for-dell-networker-vproxy-multiple-components-vulnerabilities
• Red Hat Security Advisory RHSA-2024:0562 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0562
• Red Hat Security Advisory RHSA-2024:0563 vom 2024-01-30
  https://access.redhat.com/errata/RHSA-2024:0563
• Red Hat Security Advisory RHSA-2024:1250 vom 2024-03-12
  https://access.redhat.com/errata/RHSA-2024:1250
• Red Hat Security Advisory RHSA-2024:1306 vom 2024-03-13
  https://access.redhat.com/errata/RHSA-2024:1306
• IBM Security Bulletin 7144861 vom 2024-03-20
  https://www.ibm.com/support/pages/node/7144861
• Red Hat Security Advisory RHSA-2024:2006 vom 2024-04-23
  https://access.redhat.com/errata/RHSA-2024:2006
• Red Hat Security Advisory RHSA-2024:2008 vom 2024-04-23
  https://access.redhat.com/errata/RHSA-2024:2008
• SUSE Security Update SUSE-SU-2024:1454-1 vom 2024-04-26
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018431.html
• IBM Security Bulletin 7150143 vom 2024-05-03
  https://www.ibm.com/support/pages/node/7150143
• IBM Security Bulletin 7152469 vom 2024-05-15
  https://www.ibm.com/support/pages/node/7152469
• SUSE Security Update SUSE-SU-2024:1489-1 vom 2024-08-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/D5LYDXV5ACGHUYO5XWLWD5VAOA5HLJ7U/
• SUSE Security Update SUSE-SU-2025:0833-2 vom 2025-03-11
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020502.html
• SUSE Security Update SUSE-SU-2025:0835-1 vom 2025-03-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/LBO7AHILADM6B4UZWMWGQKE6YTZU2AGF/
• SUSE Security Update SUSE-SU-2025:0833-1 vom 2025-03-11
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/NVOTJPDFQQWPNLUFPKTQVNNMK5RQPZGP/
• SUSE Security Update SUSE-SU-2025:0853-1 vom 2025-03-13
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020506.html
• SUSE Security Update SUSE-SU-2025:0945-1 vom 2025-03-19
  https://lists.suse.com/pipermail/sle-security-updates/2025-March/020560.html
• NetApp Security Advisory NTAP-20250613-0012 vom 2025-06-13
  https://security.netapp.com/advisory/NTAP-20250613-0012
• Oracle Linux Security Advisory ELSA-2025-20663 vom 2025-10-13
  https://linux.oracle.com/errata/ELSA-2025-20663.html