2015-1116: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. eine Privilegieneskalation

Historie:

Version 1 (2015-07-23 19:43): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel erlauben einem lokalen, nicht privilegierten Angreifer das Eskalieren von Privilegien und auch einem entfernten, nicht authentisierten Angreifer das Durchführen von Denial-of-Service-Angriffen.

Für die stabile Debian Distribution Jessie steht das Sicherheitsupdate 3.16.7-ckt11-1+deb8u2 zur Verfügung.

Schwachstellen:

CVE-2015-3290

Schwachstelle im Linux-Kernel erlaubt Privilegieneskalation

CVE-2015-3291

Schwachstelle im Linux-Kernel erlaubt Denial-of-Service-Angriff

CVE-2015-4167

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-5157

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2015-5364

Schwachstelle in Linux-Kernel ermöglicht einen Denial-of-Service-Angriff

CVE-2015-5366