2015-0395: Linux-Kernel: Mehrere Schwachstellen ermöglichen das Erlangen von Benutzerrechten, Administratorrechten und Denial-of-Service-Angriffe

Historie:

Version 1 (2015-03-25 17:40)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im Linux-Kernel ermöglichen es einem entfernten, nicht authentisierten Angreifer, Benutzerrechte zu erlangen und die Durchführung von Denial-of-Service-Angriffen. Mehrere Schwachstellen im Linux-Kernel ermöglichen einem lokalen, nicht authentifizierten Angreifer, Sicherheitsmaßnahmen zu umgehen, Denial-of-Service-Angriffe durchzuführen, das Ausführen von beliebigem Programmcode sowie das Erlangen von Administratorrechten. Ubuntu hat für die Distributionen 12.04 LTS, 14.04 LTS und 14.10 Sicherheitsupdates veröffentlicht, die die Schwachstellen CVE-2013-7421, CVE-2014-7822, CVE-2014-9644, CVE-2015-0274 und CVE-2015-1421 beheben. Das Sicherheitsupdate für die Distribution 12.04 LTS behebt weiterhin die Schwachstellen CVE-2014-9419 und CVE-2014-9683. Die Schwachstelle CVE-2015-1465 wird durch das Sicherheitsupdate für die Distributionen 14.04 LTS und 14.10 behoben.

Schwachstellen:

CVE-2013-7421

Schwachstelle in Crypto API ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2014-7822

Schwachstelle im Linux-Kernel erlaubt Denial-of-Service

CVE-2014-9419

Schwachstelle im Linux-Kernel erlaubt Umgehen von Schutzmechanismen

CVE-2014-9644

Schwachstelle in Crypto API ermöglicht das Umgehen von Sicherheitsmaßnahmen

CVE-2014-9683

Schwachstelle in eCryptfs ermöglicht das Ausführen von beliebigem Programmcode

CVE-2015-0274

Schwachstelle in XFS Dateisystem ermöglicht das Erlangen von Administratorrechten

CVE-2015-1421

Schwachstelle im Linux-Kernel ermöglicht Privilegieneskalation

CVE-2015-1465

Schwachstelle in Linux-Kernel erlaubt Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.