Für Linux Kernel wurde ein Update zur IT-Sicherheitswarnung einer bekannten Schwachstelle veröffentlicht. Eine Beschreibung der Sicherheitslücke inklusive der neuesten Updates sowie Infos zu betroffenen Betriebssystemen und Produkten lesen Sie hier.
Suche
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 20.06.2024 einen Sicherheitshinweis für Linux Kernel gemeldet. Betroffen von der Sicherheitslücke sind das Betriebssystem UNIX sowie die Produkte Debian Linux und Open Source Linux Kernel. Zuletzt wurde diese Warnung am 27.06.2024 aktualisiert.
Die neuesten Hersteller-Empfehlungen bezüglich Updates, Workarounds und Sicherheitspatches für diese Sicherheitslücke finden Sie hier: Debian Security Advisory DLA-3840 (Stand: 27.06.2024). Weitere nützliche Quellen werden weiter unten in diesem Artikel aufgeführt.
Sicherheitshinweis für Linux Kernel - Risiko: mittel
Risikostufe: 3 (mittel)
CVSS Base Score: 5,9
CVSS Temporal Score: 5,2
Remoteangriff: Nein
Zur Bewertung des Schweregrads von Sicherheitsanfälligkeiten in Computersystemen wird das Common Vulnerability Scoring System (CVSS) angewandt. Der CVSS-Standard ermöglicht es, potenzielle oder tatsächliche Sicherheitslücken auf Basis verschiedener Kriterien miteinander zu vergleichen, um Gegenmaßnahmen besser priorisieren zu können. Für die Schweregrade einer Schwachstelle werden die Attribute "keine", "niedrig", "mittel", "hoch" und "kritisch" verwendet. Der Base Score bewertet die Voraussetzungen für einen Angriff (u.a. Authentifizierung, Komplexität, Privilegien, Userinteraktion) sowie dessen Konsequenzen. Der Temporal Score berücksichtigt darüber hinaus zeitliche Veränderungen hinsichtlich der Gefahrenlage. Der Schweregrad der hier behandelten Schwachstelle wird nach dem CVSS mit einem Base Score von 5,9 als "mittel" eingeschätzt.
Linux Kernel Bug: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Der Kernel stellt den Kern des Linux Betriebssystems dar.
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Die Verwundbarkeit wird mit den eindeutigen CVE-Identifikationsnummern (Common Vulnerabilities and Exposures) CVE-2021-4439, CVE-2022-48711, CVE-2022-48712, CVE-2022-48713, CVE-2022-48714, CVE-2022-48715, CVE-2022-48716, CVE-2022-48717, CVE-2022-48718, CVE-2022-48719, CVE-2022-48720, CVE-2022-48721, CVE-2022-48722, CVE-2022-48723, CVE-2022-48724, CVE-2022-48725, CVE-2022-48726, CVE-2022-48727, CVE-2022-48728, CVE-2022-48729, CVE-2022-48730, CVE-2022-48731, CVE-2022-48732, CVE-2022-48733, CVE-2022-48734, CVE-2022-48735, CVE-2022-48736, CVE-2022-48737, CVE-2022-48738, CVE-2022-48739, CVE-2022-48740, CVE-2022-48741, CVE-2022-48742, CVE-2022-48743, CVE-2022-48744, CVE-2022-48745, CVE-2022-48746, CVE-2022-48747, CVE-2022-48748, CVE-2022-48749, CVE-2022-48750, CVE-2022-48751, CVE-2022-48752, CVE-2022-48753, CVE-2022-48754, CVE-2022-48755, CVE-2022-48756, CVE-2022-48757, CVE-2022-48758, CVE-2022-48759, CVE-2022-48760, CVE-2022-48761, CVE-2022-48762, CVE-2022-48763, CVE-2022-48764, CVE-2022-48765, CVE-2022-48766, CVE-2022-48767, CVE-2022-48768, CVE-2022-48769, CVE-2022-48770, CVE-2022-48771, CVE-2023-52883, CVE-2024-33619, CVE-2024-33621, CVE-2024-34777, CVE-2024-36244, CVE-2024-36270, CVE-2024-36281, CVE-2024-36286, CVE-2024-36288, CVE-2024-36477, CVE-2024-36478, CVE-2024-36481, CVE-2024-36484, CVE-2024-38622, CVE-2024-38623, CVE-2024-38624, CVE-2024-38625, CVE-2024-38626, CVE-2024-38627, CVE-2024-38628, CVE-2024-38629, CVE-2024-38630, CVE-2024-38631, CVE-2024-38632, CVE-2024-38633, CVE-2024-38634, CVE-2024-38635, CVE-2024-38636, CVE-2024-38637, CVE-2024-38659, CVE-2024-38662, CVE-2024-38780 und CVE-2024-39277 gehandelt.
Von der Sicherheitslücke betroffene Systeme im Überblick
Betriebssystem
UNIX
Produkte
Debian Linux (cpe:/o:debian:debian_linux)
Open Source Linux Kernel (cpe:/o:linux:linux_kernel)
Allgemeine Empfehlungen zum Umgang mit IT-Schwachstellen
- Anwender der betroffenen Anwendungen sollten diese auf dem aktuellsten Stand halten. Hersteller sind bei Bekanntwerden von Sicherheitslücken dazu angehalten, diese schnellstmöglich durch Entwicklung eines Patches oder eines Workarounds zu beheben. Sollten Sicherheitspatches verfügbar sein, installieren Sie diese zeitnah.
- Konsultieren Sie zu Informationszwecken die im nächsten Abschnitt aufgeführten Quellen. Häufig enthalten diese weiterführende Informationen zur aktuellsten Version der betreffenden Software sowie zur Verfügbarkeit von Sicherheitspatches oder Hinweise zu Workarounds.
- Wenden Sie sich bei weiteren Fragen oder Unsicherheiten an Ihren zuständigen Administrator. IT-Sicherheitsverantwortliche sollten regelmäßig prüfen, wann der von der IT-Sicherheitswarnung betroffene Hersteller ein neues Sicherheitsupdate zur Verfügung stellt.
Hersteller-Informationen zu Updates, Patches und Workarounds
An dieser Stelle befinden sich weiterführende Links mit Informationen über Bug-Reports, Security-Fixes und Workarounds.
Debian Security Advisory DLA-3840 vom 2024-06-27 (27.06.2024)
Weitere Informationen finden Sie unter: https://lists.debian.org/debian-lts-announce/2024/06/msg00020.html
Linux CVE Announcement vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://kernel.org/
Linux CVE Announcement CVE-2023-52883 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062030-CVE-2023-52883-0069@gregkh/
Linux CVE Announcement CVE-2022-48771 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062011-CVE-2022-48771-2c90@gregkh/
Linux CVE Announcement CVE-2022-48770 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062011-CVE-2022-48770-34e0@gregkh/
Linux CVE Announcement CVE-2022-48769 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062011-CVE-2022-48769-0ff7@gregkh/
Linux CVE Announcement CVE-2022-48768 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062010-CVE-2022-48768-afee@gregkh/
Linux CVE Announcement CVE-2022-48767 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062010-CVE-2022-48767-e91d@gregkh/
Linux CVE Announcement CVE-2022-48766 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062010-CVE-2022-48766-3b8e@gregkh/
Linux CVE Announcement CVE-2022-48765 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062009-CVE-2022-48765-ddb8@gregkh/
Linux CVE Announcement CVE-2022-48764 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062009-CVE-2022-48764-6de1@gregkh/
Linux CVE Announcement CVE-2022-48763 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062009-CVE-2022-48763-862a@gregkh/
Linux CVE Announcement CVE-2022-48762 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062009-CVE-2022-48762-9a17@gregkh/
Linux CVE Announcement CVE-2022-48761 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062008-CVE-2022-48761-51ee@gregkh/
Linux CVE Announcement CVE-2022-48760 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062008-CVE-2022-48760-b80e@gregkh/
Linux CVE Announcement CVE-2022-48759 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062008-CVE-2022-48759-d017@gregkh/
Linux CVE Announcement CVE-2022-48758 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062007-CVE-2022-48758-1500@gregkh/
Linux CVE Announcement CVE-2022-48757 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062007-CVE-2022-48757-c816@gregkh/
Linux CVE Announcement CVE-2022-48756 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062007-CVE-2022-48756-fc26@gregkh/
Linux CVE Announcement CVE-2022-48755 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062006-CVE-2022-48755-8abf@gregkh/
Linux CVE Announcement CVE-2022-48754 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062006-CVE-2022-48754-4012@gregkh/
Linux CVE Announcement CVE-2022-48753 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062006-CVE-2022-48753-38c0@gregkh/
Linux CVE Announcement CVE-2022-48752 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062006-CVE-2022-48752-7ff8@gregkh/
Linux CVE Announcement CVE-2022-48751 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062005-CVE-2022-48751-10d0@gregkh/
Linux CVE Announcement CVE-2022-48750 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062005-CVE-2022-48750-20d1@gregkh/
Linux CVE Announcement CVE-2022-48749 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062005-CVE-2022-48749-0566@gregkh/
Linux CVE Announcement CVE-2022-48748 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062004-CVE-2022-48748-3e75@gregkh/
Linux CVE Announcement CVE-2022-48747 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062004-CVE-2022-48747-c63f@gregkh/
Linux CVE Announcement CVE-2022-48746 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062004-CVE-2022-48746-3d3a@gregkh/
Linux CVE Announcement CVE-2022-48745 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062004-CVE-2022-48745-7f0a@gregkh/
Linux CVE Announcement CVE-2022-48744 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062003-CVE-2022-48744-0f03@gregkh/
Linux CVE Announcement CVE-2022-48743 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062003-CVE-2022-48743-ee30@gregkh/
Linux CVE Announcement CVE-2022-48742 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062003-CVE-2022-48742-6393@gregkh/
Linux CVE Announcement CVE-2022-48741 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062002-CVE-2022-48741-cdd7@gregkh/
Linux CVE Announcement CVE-2022-48740 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062002-CVE-2022-48740-a623@gregkh/
Linux CVE Announcement CVE-2022-48739 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062002-CVE-2022-48739-c0d9@gregkh/
Linux CVE Announcement CVE-2022-48738 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062001-CVE-2022-48738-ecf0@gregkh/
Linux CVE Announcement CVE-2022-48737 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062001-CVE-2022-48737-8efb@gregkh/
Linux CVE Announcement CVE-2022-48736 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062001-CVE-2022-48736-afa0@gregkh/
Linux CVE Announcement CVE-2022-48735 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062001-CVE-2022-48735-32e6@gregkh/
Linux CVE Announcement CVE-2022-48734 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062000-CVE-2022-48734-88b7@gregkh/
Linux CVE Announcement CVE-2022-48733 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062000-CVE-2022-48733-4217@gregkh/
Linux CVE Announcement CVE-2022-48732 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062000-CVE-2022-48732-9d9b@gregkh/
Linux CVE Announcement CVE-2022-48731 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062059-CVE-2022-48731-d547@gregkh/
Linux CVE Announcement CVE-2022-48730 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062059-CVE-2022-48730-f1fd@gregkh/
Linux CVE Announcement CVE-2022-48729 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062059-CVE-2022-48729-dc0b@gregkh/
Linux CVE Announcement CVE-2022-48728 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062058-CVE-2022-48728-caf6@gregkh/
Linux CVE Announcement CVE-2022-48727 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062058-CVE-2022-48727-5101@gregkh/
Linux CVE Announcement CVE-2022-48726 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062058-CVE-2022-48726-adb1@gregkh/
Linux CVE Announcement CVE-2022-48725 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062058-CVE-2022-48725-aba3@gregkh/
Linux CVE Announcement CVE-2022-48724 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062057-CVE-2022-48724-6bcd@gregkh/
Linux CVE Announcement CVE-2022-48723 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062057-CVE-2022-48723-1347@gregkh/
Linux CVE Announcement CVE-2022-48722 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062057-CVE-2022-48722-dc20@gregkh/
Linux CVE Announcement CVE-2022-48721 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062056-CVE-2022-48721-3959@gregkh/
Linux CVE Announcement CVE-2022-48720 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062056-CVE-2022-48720-5541@gregkh/
Linux CVE Announcement CVE-2022-48719 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062056-CVE-2022-48719-4312@gregkh/
Linux CVE Announcement CVE-2022-48718 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062056-CVE-2022-48718-1d94@gregkh/
Linux CVE Announcement CVE-2022-48717 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062055-CVE-2022-48717-064d@gregkh/
Linux CVE Announcement CVE-2022-48716 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062055-CVE-2022-48716-7621@gregkh/
Linux CVE Announcement CVE-2022-48715 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062055-CVE-2022-48715-dba4@gregkh/
Linux CVE Announcement CVE-2022-48714 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062054-CVE-2022-48714-726f@gregkh/
Linux CVE Announcement CVE-2022-48713 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062054-CVE-2022-48713-6025@gregkh/
Linux CVE Announcement CVE-2022-48712 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062054-CVE-2022-48712-6289@gregkh/
Linux CVE Announcement CVE-2022-48711 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062053-CVE-2022-48711-4d4e@gregkh/
Linux CVE Announcement CVE-2021-4439 vom 2024-06-20 (20.06.2024)
Weitere Informationen finden Sie unter: https://lore.kernel.org/linux-cve-announce/2024062001-CVE-2021-4439-59ce@gregkh/
Versionshistorie dieser Sicherheitswarnung
Dies ist die 2. Version des vorliegenden IT-Sicherheitshinweises für Linux Kernel. Sollten weitere Updates bekanntgegeben werden, wird dieser Text aktualisiert. Die vorgenommenen Änderungen können Sie anhand der folgenden Versionshistorie nachvollziehen.
20.06.2024 - Initiale Fassung
27.06.2024 - Neue Updates von Debian aufgenommen
+++ Redaktioneller Hinweis: Dieser Text wurde auf Basis aktueller BSI-Daten generiert und wird je nach Warnlage datengetrieben aktualisiert. Feedback und Anmerkungen nehmen wir unter hinweis@news.de entgegen. +++
Folgen Sie News.de schon bei Facebook, Twitter, Pinterest und YouTube? Hier finden Sie brandheiße News, aktuelle Videos und den direkten Draht zur Redaktion.
kns/roj/news.de