2015-1416: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2015-09-15 18:13)

Neues Advisory

Version 2 (2015-09-16 13:14)

Red Hat stellt für die Red Hat Enterprise Linux 7 Produkte Desktop, HPC Node, Server und Workstation Sicherheitsupdates bereit, die zusätzlich noch die Denial-of-Service-Schwachstelle CVE-2015-4700 adressieren.

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen auch einem entfernten, nicht authentisierten Angreifer das Durchführen von Denial-of-Service-Angriffen. Ein lokaler, nicht authentifizierter Angreifer ist in der Lage Sicherheitsvorkehrungen zu umgehen.

Red Hat stellt für Red Hat Enterprise MRG 2.5 auf Red Hat Enterprise Linux 6 aktualisierte kernel-rt-Pakete bereit, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2014-9585

Linux-Kernel: Eine Schwachstelle ermöglicht das Umgehen von Sicherheitsvorkehrungen

CVE-2015-0275

Schwachstelle im EXT4-Dateisystem ermöglicht Denial-of-Service-Angriff

CVE-2015-1333

Schwachstelle im Linux-Kernel erlaubt das Aufzehren von verfügbarem Speicher

CVE-2015-3212

Schwachstelle in Linux-Kernel ermöglicht einen Denial-of-Service-Angriff

CVE-2015-4700

Denial-of-Service-Schwachstelle im Linux-Kernel

CVE-2015-5364

Schwachstelle in Linux-Kernel ermöglicht einen Denial-of-Service-Angriff

CVE-2015-5366

Schwachstelle in Linux-Kernel ermöglicht einen Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.