1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
|
#use wml::debian::translation-check translation="220cf298a896eb5f416cccc904a0ea4fed31b8db" mindelta="1"
<define-tag description>sikkerhedsopdatering</define-tag>
<define-tag moreinfo>
<p>Flere sårbarheder er opdaget i Linux-kernen, hvilke kunne føre til en
rettighedsforøgelse, lammelsesangreb eller informationslækager.</p>
<ul>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-0494">CVE-2022-0494</a>
<p>scsi_ioctl() var sårbar over for en informationslækage, der kun kunne
udnyttes af brugere med kapabiliteterne CAP_SYS_ADMIN eller
CAP_SYS_RAWIO.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-0854">CVE-2022-0854</a>
<p>Ali Haider opdagede en potentiel informationslækage i undersystemet DMA.
På systemer hvor funktionaliteten swiotlb er nødvendig, kunne det være
muligt for en lokal bruger at læse følsomme oplysninger.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-1012">CVE-2022-1012</a>
<p>Randomiseringen ved beregning af port-offset i IP-implementeringen blev
forbedret.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-1729">CVE-2022-1729</a>
<p>Norbert Slusarek opdagede en kapløbstilstand i undersystemet perf,
hvilken kunne medføre lokal rettighedsforøgelse til root.
Standardopsætningen i Debian forhindrer udnyttelse af fejlen, med mindre
eftergivende indstillinger er taget i anvendelse i
kernel.perf_event_paranoid sysctl.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-1786">CVE-2022-1786</a>
<p>Kyle Zeng opdagede en anvendelse efter frigivelse i undersystemet
io_uring, hvilke kunne medføre lokal rettighedsforøgelse til root.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-1789">CVE-2022-1789</a> /
<a href="https://security-tracker.debian.org/tracker/CVE-2022-1852">CVE-2022-1852</a>
<p>Yongkang Jia, Gaoning Pan og Qiuhao Li opdagede to
NULL-pointer-dereferencer i KVM's håndtering af CPU-instruktioner,
medførende lammelsesangreb.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-1966">CVE-2022-1966</a>
<p>Aaron Adams opdagede en anvendelse efter frigivelse i Netfilter, hvilken
kunne medføre lokal rettighedsforøgelse til root.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-1972">CVE-2022-1972</a>
<p>Ziming Zhang opdagede en skrivning udenfor grænserne i Netfilter, hvilken
kunne medføre lokal rettighedsforøgelse til root.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-1974">CVE-2022-1974</a> /
<a href="https://security-tracker.debian.org/tracker/CVE-2022-1975">CVE-2022-1975</a>
<p>Duoming Zhou opdagede at NFC netlink-grænsefladen var sårbar over for
lammelsesangreb.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-21499">CVE-2022-21499</a>
<p>Man opdagede at kernedebuggeren kunne anvendes til at omgå UEFI Secure
Boot-begrænsninger.</p></li>
<li><a href="https://security-tracker.debian.org/tracker/CVE-2022-28893">CVE-2022-28893</a>
<p>Felix Fu opdagede en anvendelse efter frigivelse i implmenteringen af
protokollen Remote Procedure Call (SunRPC), hvilken kunne medføre
lammelsesangreb eller en informationslækage.</p></li>
</ul>
<p>I den stabile distribution (bullseye), er disse problemer rettet i
version 5.10.120-1.</p>
<p>Vi anbefaler at du opgraderer dine linux-pakker.</p>
<p>For detaljeret sikkerhedsstatus vedrørende linux, se
dens sikkerhedssporingssidede på:
<a href="https://security-tracker.debian.org/tracker/linux">\
https://security-tracker.debian.org/tracker/linux</a></p>
</define-tag>
# do not modify the following line
#include "$(ENGLISHDIR)/security/2022/dsa-5161.data"
|
