p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in linux-ibm-5.15 · Seite 122

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für linux-ibm-5.15: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 2540

  1. CVE-2023-39198

    Hoch · CVSS 7.5EPSS 0,42%Korrektur verfügbar

    Kernel: qxl: race condition leading to use-after-free in qxl_mode_dumb_create()

    A race condition was found in the QXL driver in the Linux kernel. The qxl_mode_dumb_create() function dereferences the qobj returned by the qxl_gem_object_create_with_handle(), but the handle is the only one holding a reference to it. This flaw allows an attacker to guess the returned handle value and trigger a use-after-free issue, potentially leading to a denial of service or privilege escalation.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1044.47~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2023-6039

    Mittel · CVSS 5.5EPSS 0,26%Korrektur verfügbar

    Kernel: use-after-free in drivers/net/usb/lan78xx.c in lan78xx_disconnect

    A use-after-free flaw was found in lan78xx_disconnect in drivers/net/usb/lan78xx.c in the network sub-component, net/usb/lan78xx in the Linux Kernel. This flaw allows a local attacker to crash the system when the LAN78XX USB device detaches.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1046.49~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2023-1194

    Hoch · CVSS 7.1EPSS 1,08%Korrektur verfügbar

    Use-after-free in parse_lease_state()

    An out-of-bounds (OOB) memory read flaw was found in parse_lease_state in the KSMBD implementation of the in-kernel samba server and CIFS in the Linux kernel. When an attacker sends the CREATE command with a malformed payload to KSMBD, due to a missing check of `NameOffset` in the `parse_lease_state()` function, the `create_context` object can access invalid memory.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1050.53~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  4. CVE-2023-47233

    Mittel · CVSS 4.3EPSS 0,32%Korrektur verfügbar

    CVE-2023-47233

    The brcm80211 component in the Linux kernel through 6.5.10 has a brcmf_cfg80211_detach use-after-free in the device unplugging (disconnect the USB by hotplug) code. For physically proximate attackers with local access, this "could be exploited in a real world scenario." This is related to brcmf_cfg80211_escan_timeout_worker in drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1055.58~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  5. CVE-2023-1192

    Mittel · CVSS 6.5EPSS 1,1%Korrektur verfügbar

    Use-after-free in smb2_is_status_io_timeout()

    A use-after-free flaw was found in smb2_is_status_io_timeout() in CIFS in the Linux Kernel. After CIFS transfers response data to a system call, there are still local variable points to the memory region, and if the system call frees it faster than CIFS uses it, CIFS will access a free memory region, leading to a denial of service.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1037.40~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  6. CVE-2023-5178

    Hoch · CVSS 8.8EPSS 9,62%Korrektur verfügbar

    Kernel: use after free in nvmet_tcp_free_crypto in nvme

    A use-after-free vulnerability was found in drivers/nvme/target/tcp.c` in `nvmet_tcp_free_crypto` due to a logical bug in the NVMe/TCP subsystem in the Linux kernel. This issue may allow a malicious user to cause a use-after-free and double-free problem, which may permit remote code execution or lead to local privilege escalation.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1044.47~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  8. CVE-2023-46813

    Hoch · CVSS 7EPSS 0,73%Korrektur verfügbar

    CVE-2023-46813

    An issue was discovered in the Linux kernel before 6.5.9, exploitable by local users with userspace access to MMIO registers. Incorrect access checking in the #VC handler and instruction emulation of the SEV-ES emulation of MMIO accesses could lead to arbitrary write access to kernel memory (and thus privilege escalation). This depends on a race condition through which userspace can replace an instruction before the #VC handler reads it.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1046.49~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  9. CVE-2023-5717

    Hoch · CVSS 7.8EPSS 0,91%Korrektur verfügbar

    Out-of-bounds write in Linux kernel's Linux Kernel Performance Events (perf) component

    A heap out-of-bounds write vulnerability in the Linux kernel's Linux Kernel Performance Events (perf) component can be exploited to achieve local privilege escalation. If perf_read_group() is called while an event's sibling_list is smaller than its child's sibling_list, it can increment or write to memory locations outside of the allocated buffer. We recommend upgrading past commit 32671e3799ca2e4590773fd0e63aaa4229e50c06.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1044.47~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  12. CVE-2023-42752

    Mittel · CVSS 5.5EPSS 0,26%Korrektur verfügbar

    Kernel: integer overflow in igmpv3_newpack leading to exploitable memory access

    An integer overflow flaw was found in the Linux kernel. This issue leads to the kernel allocating `skb_shared_info` in the userspace, which is exploitable in systems without SMAP protection since `skb_shared_info` contains references to function pointers.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1041.44~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  13. CVE-2023-39194

    Niedrig · CVSS 3.2EPSS 0,42%Korrektur verfügbar

    Kernel: xfrm: out-of-bounds read in __xfrm_state_filter_match()

    A flaw was found in the XFRM subsystem in the Linux kernel. The specific flaw exists within the processing of state filters, which can result in a read past the end of an allocated buffer. This flaw allows a local privileged (CAP_NET_ADMIN) attacker to trigger an out-of-bounds read, potentially leading to an information disclosure.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1044.47~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  14. CVE-2023-39193

    Mittel · CVSS 6.1EPSS 0,42%Korrektur verfügbar

    Kernel: netfilter: xtables sctp out-of-bounds read in match_flags()

    A flaw was found in the Netfilter subsystem in the Linux kernel. The sctp_mt_check did not validate the flag_count field. This flaw allows a local privileged (CAP_NET_ADMIN) attacker to trigger an out-of-bounds read, leading to a crash or information disclosure.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1044.47~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  15. CVE-2023-39192

    Mittel · CVSS 6.7EPSS 0,4%Korrektur verfügbar

    Kernel: netfilter: xtables out-of-bounds read in u32_match_it()

    A flaw was found in the Netfilter subsystem in the Linux kernel. The xt_u32 module did not validate the fields in the xt_u32 structure. This flaw allows a local privileged attacker to trigger an out-of-bounds read by setting the size fields with a value beyond the array boundaries, leading to a crash or information disclosure.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1044.47~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  16. CVE-2023-39189

    Mittel · CVSS 5.1EPSS 0,4%Korrektur verfügbar

    Kernel: netfilter: nftables out-of-bounds read in nf_osf_match_one()

    A flaw was found in the Netfilter subsystem in the Linux kernel. The nfnl_osf_add_callback function did not validate the user mode controlled opt_num field. This flaw allows a local privileged (CAP_NET_ADMIN) attacker to trigger an out-of-bounds read, leading to a crash or information disclosure.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1044.47~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  17. CVE-2023-42755

    Mittel · CVSS 6.5EPSS 0,41%Korrektur verfügbar

    Kernel: rsvp: out-of-bounds read in rsvp_classify()

    A flaw was found in the IPv4 Resource Reservation Protocol (RSVP) classifier in the Linux kernel. The xprt pointer may go beyond the linear part of the skb, leading to an out-of-bounds read in the `rsvp_classify` function. This issue may allow a local user to crash the system and cause a denial of service.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1041.44~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  18. CVE-2023-42754

    Mittel · CVSS 5.5EPSS 0,43%Korrektur verfügbar

    Kernel: ipv4: null pointer dereference in ipv4_send_dest_unreach()

    A NULL pointer dereference flaw was found in the Linux kernel ipv4 stack. The socket buffer (skb) was assumed to be associated with a device before calling __ip_options_compile, which is not always the case if the skb is re-routed by ipvs. This issue may allow a local user with CAP_NET_ADMIN privileges to crash the system.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1044.47~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  19. CVE-2023-44466

    Kritisch · CVSS 9.2EPSS 44,89%Korrektur verfügbar

    CVE-2023-44466

    An issue was discovered in net/ceph/messenger_v2.c in the Linux kernel before 6.4.5. There is an integer signedness error, leading to a buffer overflow and remote code execution via HELLO or one of the AUTH frames. This occurs because of an untrusted length taken from a TCP packet in ceph_decode_32.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1040.43~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  20. CVE-2023-42756

    Mittel · CVSS 4.4EPSS 0,27%Korrektur verfügbar

    Kernel: netfilter: race condition between ipset_cmd_add and ipset_cmd_swap

    A flaw was found in the Netfilter subsystem of the Linux kernel. A race condition between IPSET_CMD_ADD and IPSET_CMD_SWAP can lead to a kernel panic due to the invocation of `__ip_set_put` on a wrong `set`. This issue may allow a local user to crash the system.

    linux-ibm-5.15Betriebssysteme
    • Auf 5.15.0-1041.44~20.04.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →