2015-0365: Linux-Kernel: Mehrere Schwachstellen ermöglichen das Erlangen von Administrationsrechten

Historie:

Version 1 (2015-03-18 14:35)

Neues Advisory

Version 2 (2015-03-19 18:20)

Für Fedora 21 wurde ein erneuertes Sicherheitsupdate im Status 'testing' veröffentlicht.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem lokalen, nicht authentifizierten Angreifer einen Denial-of-Service-Angriff durchzuführen oder seine Privilegien zu erweitern. Zusätzlich kann ein lokaler, angemeldeter Angreifer Daten auf nicht vorgesehene Art und Weise lesen und schreiben.

Für Fedora 21 und 22 werden Sicherheitsupdates des Linux-Kernels im Status 'testing' bereitgestellt, wobei die Schwachstelle CVE-2015-2042 nur für Fedora 21 relevant ist.

Schwachstellen:

CVE-2014-8159

Schwachstelle im Linux-Kernel erlaubt das Erlangen von Administrationsrechten

CVE-2015-2042

Schwachstelle in RDS Systemeinstellungen ermöglicht das Manipulieren von Dateien

CVE-2015-2150

Schwachstelle in Xen / Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.