2014-0838: Linux-Kernel: Mehrere lokal ausnutzbare Schwachstellen ermöglichen das Ausspähen von Daten und Denial-of-Service-Angriffe

Historie:

Version 1 (2014-06-27 17:11): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem lokalen, nicht authentifizierten Angreifer die Durchführung von Denial-of-Service-Angriffen und einem lokalen, authentifizierten Angreifer das Ausspähen von Informationen.
Die Schwachstelle CVE-2014-1739 ist für Ubuntu 12.04 LTS, Quantal HWE nicht behoben.

Schwachstellen:

CVE-2014-1739

Zugriff auf sensible Daten im Linux-Kernel

CVE-2014-3144

Schwachstelle im Linux-Kernel

CVE-2014-3145