2015-1462: Linux Kernel: Mehrere Schwachstellen ermöglichen u.a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-09-22 15:55): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im Linux Kernel ermöglichen einem entfernten, nicht authentifizierten Angreifer das Durchführen von Denial-of-Service-Angriffen. Eine Schwachstelle ermöglicht einem nicht authentifizierten Angreifer im benachbarten Netzwerk ebenfalls Denial-of-Service-Angriffe durchzuführen und potenziell Privilegien zu eskalieren. Des Weiteren ermöglichen mehrere Schwachstellen einem lokalen, einfach authentifizierten Angreifer Privilegien zu eskalieren und Denial-of-Service-Angriffe durchzuführen.

Die Schwachstelle CVE-2015-2925 und die Debian Bug ID 796036 betreffen nur die Distribution Jessie (stable). Debian stellt für die Distributionen Jessie (stable) und Stretch (testing) Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-0272

Schwachstelle im Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-2925

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2015-5156

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-6252

Schwachstelle im Linux Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-6937