Summary
Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder seine Privilegien zu erweitern.
Product
Der Kernel stellt den Kern des Linux Betriebssystems dar.
Vulnerabilities 1
-
High 7.0
Kernel: the nfta_inner_num and nfta_expr_name netlink attributes accessed without checking its presence in nft_inner.c
A null pointer dereference flaw was found in the nft_inner.c functionality of netfilter in the Linux kernel. This issue could allow a local user to crash the system or escalate their privileges on the system.
Revision history
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
Tenable Advisory vom 2023-11-23
https://www.tenable.com/cve/CVE-2023-5972
-
Red Hat Bugzilla vom 2023-11-23
https://bugzilla.redhat.com/show_bug.cgi?id%253D2248189
-
Github Advisory
https://github.com/advisories/GHSA-8jhq-62jp-gh72
-
Ubuntu Security Notice USN-6624-1 vom 2024-02-07
https://ubuntu.com/security/notices/USN-6624-1
-
Ubuntu Security Notice USN-6652-1 vom 2024-02-23
https://ubuntu.com/security/notices/USN-6652-1