Linux Kernel: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2023-7192

  Kernel: refcount leak in ctnetlink_create_conntrack()

  A memory leak problem was found in ctnetlink_create_conntrack in net/netfilter/nf_conntrack_netlink.c in the Linux Kernel. This issue may allow a local attacker with CAP_NET_ADMIN privileges to cause a denial of service (DoS) attack due to a refcount overflow.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 2, 2024

Revision history

1. 2024-10-09 #25

   Neue Updates von Dell aufgenommen

2. 2024-08-19 #24

   Neue Updates von SUSE aufgenommen

3. 2024-08-05 #23

   Neue Updates von Dell aufgenommen

4. 2024-07-02 #22

   Neue Updates von Dell aufgenommen

5. 2024-05-30 #21

   Neue Updates von SUSE aufgenommen

6. 2024-05-21 #20

   Neue Updates von SUSE aufgenommen

7. 2024-05-14 #19

   Neue Updates von SUSE aufgenommen

8. 2024-05-02 #18

   Neue Updates von SUSE aufgenommen

9. 2024-05-01 #17

   Neue Updates von SUSE aufgenommen

10. 2024-04-29 #16

    Neue Updates von SUSE aufgenommen

11. 2024-04-28 #15

    Neue Updates von SUSE aufgenommen

12. 2024-04-23 #14

    Neue Updates von Red Hat aufgenommen

13. 2024-04-18 #13

    Neue Updates von SUSE aufgenommen

14. 2024-03-19 #12

    Neue Updates von Red Hat aufgenommen

15. 2024-03-18 #11

    Neue Updates von Red Hat aufgenommen

16. 2024-03-13 #10

    Neue Updates von Red Hat aufgenommen

17. 2024-03-12 #9

    Neue Updates von Ubuntu aufgenommen

18. 2024-03-11 #8

    Neue Updates von Red Hat aufgenommen

19. 2024-03-06 #7

    Neue Updates von Red Hat aufgenommen

20. 2024-03-03 #6

    Neue Updates von Oracle Linux aufgenommen

21. 2024-02-29 #5

    Neue Updates von Ubuntu aufgenommen

22. 2024-02-21 #4

    Neue Updates von Ubuntu aufgenommen

23. 2024-02-20 #3

    Neue Updates von Ubuntu aufgenommen

24. 2024-02-07 #2

    Neue Updates von Red Hat aufgenommen

25. 2024-01-01 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2024:1250 vom 2024-03-12
  https://access.redhat.com/errata/RHSA-2024:1250
• Red Hat Security Advisory RHSA-2024:1188 vom 2024-03-06
  https://access.redhat.com/errata/RHSA-2024:1188
• ORACLE OVMSA-2024-0003 vom 2024-03-07
  https://oss.oracle.com/pipermail/oraclevm-errata/2024-March/001093.html
• Ubuntu Security Notice USN-6647-2 vom 2024-02-29
  https://ubuntu.com/security/notices/USN-6647-2
• Red Hat Security Advisory RHSA-2024:1306 vom 2024-03-13
  https://access.redhat.com/errata/RHSA-2024:1306
• Red Hat Security Advisory RHSA-2024:0723 vom 2024-02-08
  https://access.redhat.com/errata/RHSA-2024:0723
• Red Hat Security Advisory RHSA-2024:0725 vom 2024-02-07
  https://access.redhat.com/errata/RHSA-2024:0725
• Ubuntu Security Notice LSN-0101-1 vom 2024-03-12
  https://ubuntu.com/security/notices/LSN-0101-1
• Ubuntu Security Notice USN-6645-1 vom 2024-02-20
  https://ubuntu.com/security/notices/USN-6645-1
• Ubuntu Security Notice USN-6646-1 vom 2024-02-20
  https://ubuntu.com/security/notices/USN-6646-1
• Red Hat Bugtracker #2256279 vom 2024-01-01
  https://bugzilla.redhat.com/show_bug.cgi?id=2256279
• Red Hat Bugtracker #2256279 vom 2024-01-01
  https://access.redhat.com/security/cve/cve-2023-7192
• Ubuntu Security Notice USN-6647-1 vom 2024-02-21
  https://ubuntu.com/security/notices/USN-6647-1
• Oracle Linux Security Advisory ELSA-2024-12193 vom 2024-03-04
  https://linux.oracle.com/errata/ELSA-2024-12193.html
• Red Hat Security Advisory RHSA-2024:1367 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1367
• Red Hat Security Advisory RHSA-2024:1404 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1404
• Red Hat Security Advisory RHSA-2024:1382 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1382
• SUSE Security Update SUSE-SU-2024:1332-2 vom 2024-04-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018378.html
• SUSE Security Update SUSE-SU-2024:1322-2 vom 2024-04-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018377.html
• SUSE Security Update SUSE-SU-2024:1332-1 vom 2024-04-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018376.html
• Red Hat Security Advisory RHSA-2024:2006 vom 2024-04-23
  https://access.redhat.com/errata/RHSA-2024:2006
• Red Hat Security Advisory RHSA-2024:2008 vom 2024-04-23
  https://access.redhat.com/errata/RHSA-2024:2008
• SUSE Security Update SUSE-SU-2024:1454-1 vom 2024-04-26
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018431.html
• SUSE Security Update SUSE-SU-2024:1466-1 vom 2024-04-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018438.html
• SUSE Security Update SUSE-SU-2024:1480-1 vom 2024-04-30
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018444.html
• SUSE Security Update SUSE-SU-2024:1490-1 vom 2024-05-03
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018445.html
• SUSE Security Update SUSE-SU-2024:1643-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018529.html
• SUSE Security Update SUSE-SU-2024:1648-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018524.html
• SUSE Security Update SUSE-SU-2024:1641-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018531.html
• SUSE Security Update SUSE-SU-2024:1647-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018525.html
• SUSE Security Update SUSE-SU-2024:1646-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018526.html
• SUSE Security Update SUSE-SU-2024:1648-2 vom 2024-05-21
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018572.html
• SUSE Security Update SUSE-SU-2024:1870-1 vom 2024-05-30
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018634.html
• Dell Security Advisory DSA-2024-022 vom 2024-07-03
  https://www.dell.com/support/kbdoc/de-de/000226633/dsa-2024-022-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• SUSE Security Update SUSE-SU-2024:1489-1 vom 2024-08-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/D5LYDXV5ACGHUYO5XWLWD5VAOA5HLJ7U/
• SUSE Security Update SUSE-SU-2024:1465-1 vom 2024-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019273.html
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities