Linux Kernel: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 6.0
  CVE-2023-5090

  Kernel: kvm: svm: improper check in svm_set_x2apic_msr_interception allows direct access to host x2apic msrs

  A flaw was found in KVM. An improper check in svm_set_x2apic_msr_interception() may allow direct access to host x2apic msrs when the guest resets its apic, potentially leading to a denial of service condition.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Nov 6, 2023

Revision history

1. 2024-10-23 #16

   Neue Updates von IBM aufgenommen

2. 2024-09-23 #15

   Neue Updates von IBM aufgenommen

3. 2024-07-18 #14

   Neue Updates von Red Hat aufgenommen

4. 2024-07-15 #13

   Neue Updates von Rocky Enterprise Software Foundation aufgenommen

5. 2024-07-10 #12

   Neue Updates von Red Hat aufgenommen

6. 2024-07-07 #11

   Neue Updates von Red Hat aufgenommen

7. 2024-07-02 #10

   Neue Updates von Oracle Linux aufgenommen

8. 2024-06-11 #9

   Neue Updates von Red Hat aufgenommen

9. 2024-01-09 #8

   Neue Updates von Ubuntu aufgenommen

10. 2023-12-14 #7

    Neue Updates von Oracle Linux aufgenommen

11. 2023-12-06 #6

    Neue Updates von Ubuntu aufgenommen

12. 2023-11-30 #5

    Neue Updates von Ubuntu aufgenommen

13. 2023-11-28 #4

    Neue Updates von Ubuntu aufgenommen

14. 2023-11-27 #3

    Neue Updates von Ubuntu aufgenommen

15. 2023-11-21 #2

    Neue Updates von Ubuntu aufgenommen

16. 2023-11-06 #1

    Initiale Fassung

References

• Ubuntu Security Notice USN-6572-1 vom 2024-01-09
  https://ubuntu.com/security/notices/USN-6572-1
• Oracle Linux Security Advisory ELSA-2023-13043 vom 2023-12-14
  https://linux.oracle.com/errata/ELSA-2023-13043.html
• Red Hat Bugzilla vom 2023-11-06
  https://bugzilla.redhat.com/show_bug.cgi?id=2248122
• RedHat Customer Portal vom 2023-11-06
  https://access.redhat.com/security/cve/CVE-2023-5090
• Ubuntu Security Notice USN-6497-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6497-1
• Ubuntu Security Notice USN-6503-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6503-1
• Ubuntu Security Notice USN-6502-1 vom 2023-11-21
  https://ubuntu.com/security/notices/USN-6502-1
• Ubuntu Security Notice USN-6502-2 vom 2023-11-27
  https://ubuntu.com/security/notices/USN-6502-2
• Ubuntu Security Notice USN-6502-3 vom 2023-11-28
  https://ubuntu.com/security/notices/USN-6502-3
• Ubuntu Security Notice USN-6520-1 vom 2023-11-28
  https://ubuntu.com/security/notices/USN-6520-1
• Ubuntu Security Notice USN-6502-4 vom 2023-11-30
  https://ubuntu.com/security/notices/USN-6502-4
• Ubuntu Security Notice USN-6537-1 vom 2023-12-06
  https://ubuntu.com/security/notices/USN-6537-1
• Red Hat Security Advisory RHSA-2024:3854 vom 2024-06-12
  https://access.redhat.com/errata/RHSA-2024:3854
• Red Hat Security Advisory RHSA-2024:3855 vom 2024-06-12
  https://access.redhat.com/errata/RHSA-2024:3855
• Oracle Linux Security Advisory ELSA-2024-4211 vom 2024-07-03
  https://linux.oracle.com/errata/ELSA-2024-4211.html
• Red Hat Security Advisory RHSA-2024:4352 vom 2024-07-08
  https://access.redhat.com/errata/RHSA-2024:4352
• Red Hat Security Advisory RHSA-2024:4321 vom 2024-07-10
  https://access.redhat.com/errata/RHSA-2024:4321
• Rocky Linux Security Advisory RLSA-2024:4211 vom 2024-07-15
  https://errata.build.resf.org/RLSA-2024:4211
• Rocky Linux Security Advisory RLSA-2024:4352 vom 2024-07-15
  https://errata.build.resf.org/RLSA-2024:4352
• Red Hat Security Advisory RHSA-2024:4631 vom 2024-07-18
  https://access.redhat.com/errata/RHSA-2024:4631
• IBM Security Bulletin 7169778 vom 2024-09-24
  https://www.ibm.com/support/pages/node/7169778
• IBM Security Bulletin 7173960 vom 2024-10-23
  https://www.ibm.com/support/pages/node/7173960