CB-K22/0651 Update 4
Risikostufe 4
Titel:Linux Kernel: Mehrere SchwachstellenDatum:13.06.2022Software:Open Source Linux Kernel, Oracle Linux 6, Oracle Linux 7, Ubuntu Linux, Amazon Linux 2, Debian LinuxPlattform:LinuxAuswirkung:PrivilegieneskalationRemoteangriff:NeinRisiko:hochCVE Liste:CVE-2022-1786, CVE-2022-21499Bezug:
Beschreibung
Der Kernel stellt den Kern des Linux Betriebssystems dar. Oracle Linux ist ein Open Source Betriebssystem, welches unter der GNU General Public License (GPL) verfügbar ist.
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel und Oracle Linux ausnutzen, um seine Privilegien zu erhöhen und Sicherheitsvorkehrungen zu umgehen.
Quellen:
- OSS-Security Mailing Liste vom 2022-05-24
- OSS-Security Mailing Liste vom 2022-05-24
- Oracle Linux Security Advisory
- Oracle Linux Security Advisory
- Oracle Linux Security Advisory
- Oracle Linux Security Advisory
- Oracle Linux Security Advisory
- Ubuntu Security Notice LSN-0086-1 vom 2022-06-01
- Ubuntu Security Notice USN-5467-1 vom 2022-06-08
- Ubuntu Security Notice USN-5470-1 vom 2022-06-08
- Ubuntu Security Notice USN-5465-1 vom 2022-06-08
- Ubuntu Security Notice USN-5468-1 vom 2022-06-08
- Ubuntu Security Notice USN-5471-1 vom 2022-06-08
- Ubuntu Security Notice USN-5466-1 vom 2022-06-08
- Amazon Linux Security Advisory ALASLIVEPATCH-2022-077 vom 2022-06-10
- Amazon Linux Security Advisory ALASKERNEL-5.10-2022-014 vom 2022-06-10
- Debian Security Advisory DSA-5161 vom 2022-06-11