2015-1028: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2015-07-13 11:58): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen zumeist lokalen, nicht authentisierten Angreifern das Ausspähen von Informationen, das Ausweiten von Benutzerrechten (Privilegieneskalation) und das Ausführen beliebigen Programmcodes, aber auch entfernten, nicht authentisierten Angreifern die Durchführung von Denial-of-Service (DoS)-Angriffen.

Für SUSE Linux Enterprise Server 11-SP3-TERADATA wird ein Sicherheitsupdate zur Verfügung gestellt.

Schwachstellen:

CVE-2014-9710

Schwachstelle in Linux-Kernel ermöglicht eine Privilegieneskalation

CVE-2014-9728 CVE-2014-9729 CVE-2014-9730

Heap-Overflow-Schwachstellen im Linux-Kernel

CVE-2014-9731

Schwachstelle im Linux-Kernel erlaubt Ausspähen von Informationen

CVE-2015-1420

Schwachstelle im Linux-Kernel ermöglicht das Ausweiten von Benutzerrechten

CVE-2015-1805

Schwachstelle in Linux-Kernel ermöglicht u.a. Denial-of-Service-Angriff

CVE-2015-2041

Linux-Kernel-Schwachstelle erlaubt das Ausspähen von Informationen

CVE-2015-2922

Schwachstelle im Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-3636

Schwachstelle im Linux-Kernel ermöglicht Privilegieneskalation

CVE-2015-4700

Denial-of-Service-Schwachstelle im Linux-Kernel

CVE-2015-5364

Schwachstelle in Linux-Kernel ermöglicht einen Denial-of-Service-Angriff

CVE-2015-5366