Skip to content
OpenAdvisories
Medium WID-SEC-2023-3181 2 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Dec 19, 2023 · Updated Sep 9, 2025 · Revision 49 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: EMC Vendor: IBM Vendor: IGEL Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Siemens Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: ECS Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: OS Product: QRadar SIEM Product: Rocky Linux Product: Security Guardium Product: SIMATIC S7 Product: Spectrum Protect Plus Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service zu verursachen, Code auszuführen oder um seine Privilegien zu erhöhen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 2

  • High 7.8
    CVE-2023-6931 Public exploit

    Out-of-bounds write in Linux kernel's Performance Events system component

    A heap out-of-bounds write vulnerability in the Linux kernel's Performance Events system component can be exploited to achieve local privilege escalation. A perf_event's read_size can overflow, leading to an heap out-of-bounds increment or write in perf_read_…

    Linux linux_kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.8
    CVE-2023-6932

    Use-after-free in Linux kernel's ipv4: igmp component

    A use-after-free vulnerability in the Linux kernel's ipv4: igmp component can be exploited to achieve local privilege escalation. A race condition can be exploited to cause a timer be mistakenly registered on a RCU read locked object which is freed by another…

    Linux kernel linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux

Revision history

  1. #49

    Neue Updates von Oracle Linux aufgenommen

  2. #48

    Neue Updates von Oracle Linux aufgenommen

  3. #47

    Neue Updates von IBM aufgenommen

  4. #46

    Neue Updates von IBM aufgenommen

  5. #45

    Neue Updates von Dell aufgenommen

  6. #44

    Neue Updates von ORACLE aufgenommen

  7. #43

    Neue Updates von SUSE aufgenommen

  8. #42

    Neue Updates von SUSE aufgenommen

  9. #41

    Neue Updates von SUSE aufgenommen

  10. #40

    Neue Updates von IBM aufgenommen

  11. #39

    Neue Updates von SUSE aufgenommen

  12. #38

    Neue Updates von SUSE aufgenommen

  13. #37

    Neue Updates von SUSE aufgenommen

  14. #36

    Neue Updates von IBM aufgenommen

  15. #35

    Neue Updates von Dell aufgenommen

  16. #34

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  17. #33

    Neue Updates von Red Hat aufgenommen

  18. #32

    Neue Updates von Red Hat aufgenommen

  19. #31

    Neue Updates von Red Hat aufgenommen

  20. #30

    Neue Updates von Oracle Linux aufgenommen

  21. #29

    Neue Updates von Siemens aufgenommen

  22. #28

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  23. #27

    Neue Updates von Red Hat aufgenommen

  24. #26

    Neue Updates von Red Hat aufgenommen

  25. #25

    Neue Updates von Red Hat aufgenommen

References