⚠️Kernel-Lücke CVE-2023-6546: Angreifer erlangen Root-Rechte!⚠️

Inwiefern ist das für den allgemeinen User relevant?

Naja du musst wohl die CVE durchlesen und dann für dich selbst festlegen ob es für dich relevant ist.

Diese Entscheidung kann dir keiner abnehmen. Evtl liefert dir auch dein Distributor weitere Infos.

Zitat von faxxy

Naja du musst wohl die CVE durchlesen und dann für dich selbst festlegen ob es für dich relevant ist.

Wenn ich das verstanden hätte würde ich nicht fragen. 😁

Naja dann wird es dich nicht betreffen. Wenn du nicht weißt was dass GSM Subsystem ist wirst du es nicht nutzen.

Aber Mal zur Info

GSM 0710 tty multiplexor HOWTO — The Linux Kernel documentation

Zitat von faxxy

Naja dann wird es dich nicht betreffen.

Lieber faxxy, dieses Forum hat noch mehr Mitglieder die nicht zwingend das nötige Wissen haben um einschätzen zu können ob sie eine Sicherheitslücke betrifft oder nicht.

Deswegen wäre eine etwas ausführlichere Antwort doch zielführender.

Ja aber es können alle lesen und wenn ich dass GSM Subsystem nutze dann sollte ich dass Wissen, denn GSM ist ein alter Mobilfunkstandard

Global System for Mobile Communications – Wikipedia

de.m.wikipedia.org

Mir ist auch durchaus bewusst das in diesem Forum mehrere User mitlesen aber ich bin immer der Auffassung dass sich Personen auch selbst ein wenig mit ihrem Linux System beschäftigten sollten und ich glaube 2-5 Minuten die Suchmaschine seiner Wahl zu befragen sollte nicht zu viel verlangt sein.

GSM 0710 tty multiplexor HOWTO — The Linux Kernel documentation

Zitat

This document give some hints on how to use this driver with GPRS and 3G modems connected to a physical serial port.

Und dieser Satz sagt sehr viel aus denke ich

lsmod | grep -i gsm

müsste anzeigen ob es bei geladen ist. Wenn ich das richtig verstehe korrigiert mich wenn ich falsch liege.

Mehr als zeitnahe alle Updates zu installieren kann man als normaler Desktop-User eigentlich nicht machen. Gut, öfter mal den PC ausgeschaltet lassen und an die frische Luft gehen, wäre auch noch eine Variante.

Zitat von Lotsenbruder

Inwiefern ist das für den allgemeinen User relevant?

Wirklich interessant ist es für Multi-User-Systeme, denn es muss ein direkter Zugriff vorhanden sein. Damit dürfte der allein genutzte PC zu Hause erstmal sicher sein.

Zitat von vs2-free-users

müsste anzeigen ob es bei geladen ist. Wenn ich das richtig verstehe korrigiert mich wenn ich falsch liege.

Ja dass sollte passen, man kann aber auch überprüfen ob diese Option im Kernel überhaupt aktiviert ist mit:

Zitat

zcat /proc/config.gz | grep -i gsm
# CONFIG_N_GSM is not set

In der /proc/config.gz ist die aktuelle Kernel Config zu sehen, und wie man sieht ist sie im gz Format, deswegen hilft und hier kein cat sondern wir benötigen zcat.

Die /proc/config.gz sollte auch in vielen Distibutionen aktiviert sein.

Zitat von Mavalok2

Mehr als zeitnahe alle Updates zu installieren kann man als normaler Desktop-User eigentlich nicht machen. Gut, öfter mal den PC ausgeschaltet lassen und an die frische Luft gehen, wäre auch noch eine Variante.

... Echt jetzt? Ja als Desktop-User, da werde ich aber auch dieses Kernel GSM Modul vermutlich nicht mehr nutzen. Aber ich kann natürlich auch meine Server einfach mal abschalten und die Sonne genießen.

Es ist doch absolut legitim, wenn gefragt wird, ob "normale Nutzer" betroffen sind von etwas. Wenn etwas für einige von uns ganz klar ist, muss es das halt nicht für alle sein. Da hilft dann auch kein RTFM weiter. Sehr viele hier können vermutlich nicht mal sagen, was grub oder systemd ist, obwohl sie es verwenden.

Lotsenbruder Nach kurzem Check würde ich persönlich mir da aktuell weniger Sorgen machen. Zum Einen müsste das GSM Modul vorhanden und geladen sein und zum Anderen müsstest du Xen als Hypervisor statt z.B. KVM nutzen. Selbst dann - und hier zitiere ich mal:

Zitat

A local unprivileged user could use this vulnerability to escalate their privileges on the system.

Theoretisch hohe Gefahr - in der Praxis für dich vermutlich überhaupt nicht relevant. Ansonsten einfach mal auf die Einschätzung von z.B. kim88 warten.

MOIN

Zitat von Stardenver

Theoretisch hohe Gefahr - in der Praxis für dich vermutlich überhaupt nicht relevant. Ansonsten einfach mal auf die Einschätzung von z.B. kim88 warten.

Überhaupt eine wirkliche Gefahr ?

Wie Stardenver so schön zitierte

Zitat

A local unprivileged user could use this vulnerability to escalate their privileges on the system.

Das Stichwort hier ist "LOCAL"

Gruss

Fubba