2015-1250: Linux-Kernel: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-08-14 12:40): Neues Advisory
Version 2 (2015-09-25 15:04): F5 Networks informiert darüber, welche Produkte und Versionen von diesen Schwachstellen betroffen sind. Unter anderem werden die BIG-IP Protocol Security Module Versionen 11.0.0 - 11.4.1 und 10.1.0 - 10.2.4 als verwundbar genannt. Es sind noch keine Sicherheitsupdates verfügbar.
Version 3 (2016-01-19 17:20): Red Hat stellt für Red Hat Enterprise Linux 5 Server und Desktop Client Sicherheitsupdates zur Verfügung.
Version 4 (2016-05-23 18:19): Red Hat stellt für Red Hat Enterprise Linux Server AUS (v. 6.4) Sicherheitsupdates zur Verfügung.
Version 5 (2016-05-24 17:11): Red Hat stellt für Red Hat Enterprise Linux Server EUS (v. 6.6.z) Sicherheitsupdates zur Verfügung.
Version 6 (2016-06-14 16:38): Für den Kernel des Red Hat Enterprise Linux Servers in Version 6.5 des Advanced Update Support-Versionszweigs (Server AUS 6.5) steht ein Sicherheitsupdate zur Verfügung.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im Linux-Kernel ermöglichen einem entfernten, nicht authentisierten Angreifer das Bewirken eines Denial-of-Service-Zustandes.

Für Red Hat Enterprise Linux 6 HPC Node, Server und Workstation werden Sicherheitsupdates bereitgestellt.

Schwachstellen:

CVE-2015-5364

Schwachstelle in Linux-Kernel ermöglicht einen Denial-of-Service-Angriff

CVE-2015-5366