2015-1372: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. das Erlangen von Administratorrechten

Historie:

Version 1 (2015-09-04 18:34): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem entfernten, nicht authentifizierten Angreifer Denial-of-Service-Angriffe durchzuführen oder Privilegien auszuweiten. Zusätzlich werden einem lokalen, nicht authentifizierten Angreifer Denial-of-Service-Angriffe oder die Ausweitung von Privilegien bis hin zum Erlangen von Administratorrechten sowie das Umgehen von Sicherheitsmechanismen ermöglicht.

Der SUSE Linux Enterprise Server 12 Kernel erhält im Rahmen des Produktes SUSE Linux Enterprise Live Patching 12 verschiedene Sicherheitspatches für die Kernelversionen 3.12.38-44, 3.12.36-38, 3.12.32-33, 3.12.43-52.6 und 3.12.39-47. Dabei werden nicht für alle Kernelversionen alle 12 Schwachstellen, sondern jeweils verschiedene Teilmengen derselben referenziert.

Schwachstellen:

CVE-2014-3687

Denial-of-Service-Schwachstelle im sctp Stapel des Linux-Kernel

CVE-2014-7822

Schwachstelle im Linux-Kernel erlaubt Denial-of-Service

CVE-2014-8159

Schwachstelle im Linux-Kernel erlaubt das Erlangen von Administrationsrechten

CVE-2014-9710

Schwachstelle in Linux-Kernel ermöglicht eine Privilegieneskalation

CVE-2015-1465

Schwachstelle in Linux-Kernel erlaubt Denial-of-Service-Angriff

CVE-2015-1805

Schwachstelle in Linux-Kernel ermöglicht u.a. Denial-of-Service-Angriff

CVE-2015-3331

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2015-3339

Schwachstelle in execve des Linux-Kernels ermöglicht Privilegieneskalation

CVE-2015-3636

Schwachstelle im Linux-Kernel ermöglicht Privilegieneskalation

CVE-2015-4700

Denial-of-Service-Schwachstelle im Linux-Kernel

CVE-2015-5364

Schwachstelle in Linux-Kernel ermöglicht einen Denial-of-Service-Angriff

CVE-2015-5366