Linux Kernel (ATA over Ethernet): Schwachstelle ermöglicht Denial of Service und Code-Ausführung

Summary

Product

Vulnerabilities 1

• High 7.0
  CVE-2023-6270

  Kernel: aoe: improper reference count leads to use-after-free vulnerability

  A flaw was found in the ATA over Ethernet (AoE) driver in the Linux kernel. The aoecmd_cfg_pkts() function improperly updates the refcnt on `struct net_device`, and a use-after-free can be triggered by racing between the free on the struct and the access thro…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Jan 4, 2024

Revision history

1. 2026-02-16 #54

   Neue Updates von SUSE aufgenommen

2. 2026-02-15 #53

   Neue Updates von SUSE aufgenommen

3. 2025-06-04 #52

   Neue Updates von SUSE aufgenommen

4. 2025-06-03 #51

   Neue Updates von SUSE aufgenommen

5. 2025-01-29 #50

   Neue Updates von openSUSE aufgenommen

6. 2025-01-08 #49

   Neue Updates von SUSE aufgenommen

7. 2024-12-19 #48

   Neue Updates von SUSE aufgenommen

8. 2024-12-17 #47

   Neue Updates von SUSE aufgenommen

9. 2024-12-15 #46

   Neue Updates von SUSE aufgenommen

10. 2024-12-02 #45

    Neue Updates von SUSE aufgenommen

11. 2024-11-28 #44

    Neue Updates von SUSE aufgenommen

12. 2024-11-27 #43

    Neue Updates von SUSE aufgenommen

13. 2024-11-19 #42

    Neue Updates von SUSE aufgenommen

14. 2024-11-13 #41

    Neue Updates von SUSE aufgenommen

15. 2024-11-12 #40

    Neue Updates von SUSE aufgenommen

16. 2024-10-09 #39

    Neue Updates von Dell aufgenommen

17. 2024-08-19 #38

    Neue Updates von SUSE aufgenommen

18. 2024-08-05 #37

    Neue Updates von Dell aufgenommen

19. 2024-08-04 #36

    Neue Updates von Ubuntu aufgenommen

20. 2024-07-28 #35

    Neue Updates von Ubuntu aufgenommen

21. 2024-07-22 #34

    Neue Updates von Ubuntu aufgenommen

22. 2024-07-18 #33

    Neue Updates von Dell aufgenommen

23. 2024-07-17 #32

    Neue Updates von Ubuntu aufgenommen

24. 2024-07-16 #31

    Neue Updates von Ubuntu aufgenommen

25. 2024-07-15 #30

    Neue Updates von Ubuntu aufgenommen

References

• Red Hat Bugtracker #2256786 vom 2024-01-04
  https://bugzilla.redhat.com/show_bug.cgi?id=2256786
• GitHub Security Advisory GHSA-prhq-c3gx-jhwg vom 2024-01-04
  https://github.com/advisories/GHSA-prhq-c3gx-jhwg
• Amazon Linux Security Advisory ALAS-2024-1923 vom 2024-03-05
  https://alas.aws.amazon.com/ALAS-2024-1923.html
• Amazon Linux Security Advisory ALAS-2024-2475 vom 2024-03-05
  https://alas.aws.amazon.com/AL2/ALAS-2024-2475.html
• SUSE Security Update SUSE-SU-2024:0855-1 vom 2024-03-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018151.html
• SUSE Security Update SUSE-SU-2024:0900-1 vom 2024-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018167.html
• SUSE Security Update SUSE-SU-2024:0900-2 vom 2024-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018182.html
• SUSE Security Update SUSE-SU-2024:0977-1 vom 2024-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018210.html
• Amazon Linux Security Advisory ALASKERNEL-5.4-2024-062 vom 2024-04-01
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2024-062.html
• Amazon Linux Security Advisory ALASKERNEL-5.10-2024-053 vom 2024-04-01
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2024-053.html
• SUSE Security Update SUSE-SU-2024:1322-1 vom 2024-04-17
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018374.html
• SUSE Security Update SUSE-SU-2024:1322-2 vom 2024-04-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018377.html
• SUSE Security Update SUSE-SU-2024:1454-1 vom 2024-04-26
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018431.html
• SUSE Security Update SUSE-SU-2024:1466-1 vom 2024-04-29
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018438.html
• SUSE Security Update SUSE-SU-2024:1480-1 vom 2024-04-30
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018444.html
• Debian Security Advisory DSA-5681 vom 2024-05-06
  https://lists.debian.org/debian-security-announce/2024/msg00090.html
• Oracle Linux Security Advisory ELSA-2024-12380 vom 2024-05-14
  http://linux.oracle.com/errata/ELSA-2024-12380.html
• SUSE Security Update SUSE-SU-2024:1646-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018526.html
• SUSE Security Update SUSE-SU-2024:1643-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018529.html
• SUSE Security Update SUSE-SU-2024:1644-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018528.html
• SUSE Security Update SUSE-SU-2024:1648-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018524.html
• SUSE Security Update SUSE-SU-2024:1641-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018531.html
• SUSE Security Update SUSE-SU-2024:1642-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018530.html
• SUSE Security Update SUSE-SU-2024:1650-1 vom 2024-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018533.html
• SUSE Security Update SUSE-SU-2024:1659-1 vom 2024-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018538.html
• SUSE Security Update SUSE-SU-2024:1648-2 vom 2024-05-21
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018572.html
• SUSE Security Update SUSE-SU-2024:1870-1 vom 2024-05-30
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018634.html
• Ubuntu Security Notice USN-6820-1 vom 2024-06-08
  https://ubuntu.com/security/notices/USN-6820-1
• Ubuntu Security Notice USN-6817-1 vom 2024-06-08
  https://ubuntu.com/security/notices/USN-6817-1
• Ubuntu Security Notice USN-6821-1 vom 2024-06-08
  https://ubuntu.com/security/notices/USN-6821-1
• Ubuntu Security Notice USN-6816-1 vom 2024-06-08
  https://ubuntu.com/security/notices/USN-6816-1
• Ubuntu Security Notice USN-6821-2 vom 2024-06-10
  https://ubuntu.com/security/notices/USN-6821-2
• Ubuntu Security Notice USN-6821-3 vom 2024-06-11
  https://ubuntu.com/security/notices/USN-6821-3
• Ubuntu Security Notice LSN-0104-1 vom 2024-06-11
  https://ubuntu.com/security/notices/LSN-0104-1
• Ubuntu Security Notice USN-6828-1 vom 2024-06-11
  https://ubuntu.com/security/notices/USN-6828-1
• Ubuntu Security Notice USN-6817-2 vom 2024-06-11
  https://ubuntu.com/security/notices/USN-6817-2
• Ubuntu Security Notice USN-6820-2 vom 2024-06-11
  https://ubuntu.com/security/notices/USN-6820-2
• Ubuntu Security Notice USN-6817-3 vom 2024-06-14
  https://ubuntu.com/security/notices/USN-6817-3
• Ubuntu Security Notice USN-6821-4 vom 2024-06-14
  https://ubuntu.com/security/notices/USN-6821-4
• SUSE Security Update SUSE-SU-2024:2135-1 vom 2024-06-21
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018783.html
• Debian Security Advisory DLA-3842 vom 2024-06-25
  https://lists.debian.org/debian-lts-announce/2024/06/msg00017.html
• Debian Security Advisory DLA-3840 vom 2024-06-27
  https://lists.debian.org/debian-lts-announce/2024/06/msg00020.html
• Ubuntu Security Notice USN-6866-1 vom 2024-07-04
  https://ubuntu.com/security/notices/USN-6866-1
• Ubuntu Security Notice USN-6871-1 vom 2024-07-04
  https://ubuntu.com/security/notices/USN-6871-1
• Ubuntu Security Notice USN-6865-1 vom 2024-07-04
  https://ubuntu.com/security/notices/USN-6865-1
• Ubuntu Security Notice USN-6865-2 vom 2024-07-04
  https://ubuntu.com/security/notices/USN-6865-2
• Ubuntu Security Notice USN-6878-1 vom 2024-07-04
  https://ubuntu.com/security/notices/USN-6878-1
• Ubuntu Security Notice USN-6866-2 vom 2024-07-04
  https://ubuntu.com/security/notices/USN-6866-2
• Ubuntu Security Notice USN-6892-1 vom 2024-07-10
  https://ubuntu.com/security/notices/USN-6892-1
• Ubuntu Security Notice USN-6866-3 vom 2024-07-10
  https://ubuntu.com/security/notices/USN-6866-3
• Ubuntu Security Notice USN-6895-1 vom 2024-07-12
  https://ubuntu.com/security/notices/USN-6895-1
• Ubuntu Security Notice USN-6896-1 vom 2024-07-12
  https://ubuntu.com/security/notices/USN-6896-1
• Ubuntu Security Notice USN-6895-2 vom 2024-07-16
  https://ubuntu.com/security/notices/USN-6895-2
• Ubuntu Security Notice USN-6896-2 vom 2024-07-16
  https://ubuntu.com/security/notices/USN-6896-2
• Ubuntu Security Notice USN-6900-1 vom 2024-07-17
  https://ubuntu.com/security/notices/USN-6900-1
• Ubuntu Security Notice USN-6896-3 vom 2024-07-17
  https://ubuntu.com/security/notices/USN-6896-3
• Dell Security Advisory DSA-2024-239 vom 2024-07-18
  https://www.dell.com/support/kbdoc/de-de/000227051/dsa-2024-239-security-update-dell-ecs-3-8-1-1-for-multiple-security-vulnerabilities
• Ubuntu Security Notice USN-6896-4 vom 2024-07-19
  https://ubuntu.com/security/notices/USN-6896-4
• Ubuntu Security Notice USN-6895-3 vom 2024-07-19
  https://ubuntu.com/security/notices/USN-6895-3
• Ubuntu Security Notice USN-6896-5 vom 2024-07-23
  https://ubuntu.com/security/notices/USN-6896-5
• Ubuntu Security Notice USN-6919-1 vom 2024-07-26
  https://ubuntu.com/security/notices/USN-6919-1
• Ubuntu Security Notice USN-6895-4 vom 2024-08-05
  https://ubuntu.com/security/notices/USN-6895-4
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• SUSE Security Update SUSE-SU-2024:1669-1 vom 2024-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019269.html
• SUSE Security Update SUSE-SU-2024:1465-1 vom 2024-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019273.html
• SUSE Security Update SUSE-SU-2024:1489-1 vom 2024-08-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/D5LYDXV5ACGHUYO5XWLWD5VAOA5HLJ7U/
• SUSE Security Update SUSE-SU-2024:1663-1 vom 2024-08-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/MFQEXBT2XPZQJMUF7MN6ZVO5FXVY4NKK/
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
• SUSE Security Update SUSE-SU-2024:3986-1 vom 2024-11-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/CIC23R3UQSPF2K4P2CX54TPCX5T7KWQG/
• SUSE Security Update SUSE-SU-2024:3984-1 vom 2024-11-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/L52VEDNTEHWEPR56WZN4KZNMEUYGCJX6/
• SUSE Security Update SUSE-SU-2024:3983-1 vom 2024-11-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/QUOFKELDJYP3JMHIXPCVKVI4REVXAKTX/
• SUSE Security Update SUSE-SU-2024:3985-1 vom 2024-11-13
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/KB6DG7QR5KXDQRV57H4IY2TB2LW42K4S/
• SUSE Security Update SUSE-SU-2024:4038-1 vom 2024-11-19
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019838.html
• SUSE Security Update SUSE-SU-2024:4081-1 vom 2024-11-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019852.html
• SUSE Security Update SUSE-SU-2024:4082-1 vom 2024-11-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019851.html
• SUSE Security Update SUSE-SU-2024:4100-1 vom 2024-11-28
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019864.html
• SUSE Security Update SUSE-SU-2024:4103-1 vom 2024-11-28
  https://lists.suse.com/pipermail/sle-security-updates/2024-November/019863.html
• SUSE Security Update SUSE-SU-2024:4140-1 vom 2024-12-02
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019890.html
• SUSE Security Update SUSE-SU-2024:4131-1 vom 2024-12-02
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019887.html
• SUSE Security Update SUSE-SU-2024:4318-1 vom 2024-12-13
  https://lists.suse.com/pipermail/sle-security-updates/2024-December/019999.html