2015-1720: Linux-Kernel: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff und eine Privilegieneskalation

Historie:

Version 1 (2015-11-06 11:55)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle im Linux-Kernel kann von einem lokalen, nicht authentisierten Angreifer für einen Denial-of-Service-Angriff verwendet werden und eine weitere von einem lokalen, einfach authentisierten Angreifer, um seine Privilegien zu erweitern.

Canonical stellt für Ubuntu 12.04 LTS - Trusty HW, Ubuntu 14.04 LTS, Ubuntu 14.04 LTS - Vivid HWE sowie Ubuntu 15.04 Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-2925

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2015-5257

Schwachstelle im Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.