2015-0422: Linux-Kernel: Zwei Schwachstellen ermöglichen das Erlangen von Administrationsrechten

Historie:

Version 1 (2015-03-27 15:48)

Neues Advisory

Version 2 (2015-03-30 16:31)

Für Red Hat Enterprise Linux 6 steht für Red Hat Enterprise MRG 2.5 ein Sicherheitsupdate bereit.

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im Linux-Kernel ermöglichen einem lokalen, nicht authentifizierten Angreifer Administrationsrechte zu erlangen und einem entfernten, nicht authentifizierten Angreifer die Ausweitung von Benutzerrechten. Für Red Hat Enterprise Linux 7 Produkte werden Sicherheitsupdates für den Linux-Kernel zur Verfügung gestellt.

Schwachstellen:

CVE-2014-8159

Schwachstelle im Linux-Kernel erlaubt das Erlangen von Administrationsrechten

CVE-2015-1421

Schwachstelle im Linux-Kernel ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.