ALSA-2023:4517
ALSA-2023:4517 · Important: kernel security and bug fix update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: use-after-free in l2cap_connect and l2cap_le_connect_req in net/bluetooth/l2cap_core.c (CVE-2022-42896) * kernel: tcindex: use-after-free vulnerability in traffic control index filter allows privilege escalation (CVE-2023-1281) * kernel: Use-after-free vulnerability in the Linux Kernel traffic control index filter (CVE-2023-1829) * kernel: use-after-free vulnerability in the perf_group_detach function of the Linux Kernel Performance Events (CVE-2023-2235) * kernel: OOB access in the Linux kernel's XFS subsystem (CVE-2023-2124) * kernel: i2c: out-of-bounds write in xgene_slimpro_i2c_xfer() (CVE-2023-2194) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bpftool AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-abi-stablelists AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-core AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-cross-headers AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-debug AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-debug-core AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-debug-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-debug-modules AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-debug-modules-extra AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-doc AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-modules AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-modules-extra AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-tools AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-tools-libs AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-tools-libs-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-zfcpdump AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-zfcpdump-core AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-zfcpdump-devel AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-zfcpdump-modules AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
kernel-zfcpdump-modules-extra AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
perf AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
python3-perf AlmaLinux:8
- Plages de versions concernées
- ECOSYSTEM: < 4.18.0-477.21.1.el8_8
Mettez à jour vers 4.18.0-477.21.1.el8_8
Sources originales
- https://access.redhat.com/errata/RHSA-2023:4517
- https://access.redhat.com/security/cve/CVE-2022-42896
- https://access.redhat.com/security/cve/CVE-2023-1281
- https://access.redhat.com/security/cve/CVE-2023-1829
- https://access.redhat.com/security/cve/CVE-2023-2124
- https://access.redhat.com/security/cve/CVE-2023-2194
- https://access.redhat.com/security/cve/CVE-2023-2235
- https://bugzilla.redhat.com/2147364
- https://bugzilla.redhat.com/2181847
- https://bugzilla.redhat.com/2187439
- https://bugzilla.redhat.com/2188396
- https://bugzilla.redhat.com/2188470
- https://bugzilla.redhat.com/2192589
- https://errata.almalinux.org/8/ALSA-2023-4517.html
- https://osv.dev/vulnerability/ALSA-2023:4517