2015-0144: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-02-04 17:03): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Durch Ausnutzen der Schwachstellen kann ein lokaler, nicht authentisierter Angreifer in den meisten Fällen Denial-of-Service (DoS)-Angriffe durchführen und in einem Fall Sicherheitsvorkehrungen umgehen. Für Ubuntu 12.04 LTS werden aktualisierte Linux-Kernel-Pakete und Pakete für den Linux-Kernel für OMAP4 zur Verfügung gestellt, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2014-8133

Schwachstelle im Linux-Kernel erlaubt Umgehen von Sicherheitsvorkehrungen

CVE-2014-8559

Schwachstelle im Linux-Kernel erlaubt Denial-of-Service

CVE-2014-9420