2014-0207: Linux-Kernel, openSUSE: Mehrere Schwachstellen ermöglichen das Erlangen von Administratorrechten und weitere Angriffe

Historie:

Version 1 (2014-02-19 16:37): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen es einem lokalen, nicht authentifizierten Angreifer, Administratorrechte zu erlangen oder andere Angriffe durchzuführen.

Schwachstellen:

CVE-2013-4483

Race-Condition bei ipc_rcu_putref Referenzzähler

CVE-2013-4511

Schwachstelle im Linux-Kernel

CVE-2013-4514

Mehrere Pufferüberläufe in Funktionen wvlan_uil_put_info und wvlan_set_station_nickname

CVE-2013-4515

Zugriff auf Kernel-Daten durch Funktion bcm_char_ioctl

CVE-2013-4587

Schwachstelle in KVM ermöglicht Privilegieneskalation

CVE-2013-4592

Schwachstelle im Linux-Kernel durch Speicherleck in KVM

CVE-2013-6367

Division durch Null in LAPIC-Implementierung von KVM

CVE-2013-6368

Speicherkorruption in KVM-Funktionen

CVE-2013-6378

Schwachstelle im Linux-Kernel ermöglicht Denial-of-Service

CVE-2013-6380