2015-1579: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. das Erlangen von Administratorrechten

Historie:

Version 1 (2015-10-13 18:47): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem zumeist lokalen, nicht authentisierten Angreifer das Ausspähen von Informationen, Durchführen von Denial-of-Service (DoS)-Angriffen und das Eskalieren von Privilegien bis hin zum Erlangen von Administratorrechten. Ein entfernter, nicht authentisierter Angreifer kann ebenfalls Denial-of-Service-Angriffe durchführen.

Für SUSE Linux Enterprise Workstation Extension 12, Software Development Kit 12, Server 12, Module for Public Cloud 12, Live Patching 12 und Desktop 12 stehen Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-5156

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-5157

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2015-5283

Schwachstelle im Linux-Kernel erlaubt Denial-of-Service-Angriff

CVE-2015-5697

Schwachstelle im Linux-Kernel ermöglicht das Ausspähen von Informationen

CVE-2015-6252

Schwachstelle im Linux Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-6937