2015-1817: Linux-Kernel: Zwei Schwachstellen ermöglichen u.a. das Erlangen von Administratorrechten

Historie:

Version 1 (2015-11-25 14:58)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im Linux-Kernel ermöglichen einem lokalen, nicht authentifizierten Angreifer das Erlangen von Administratorrechten, das Ausspähen von Informationen oder das System zum Absturz zu bringen (Denial-of-Service).

Der SUSE Linux Enterprise Server 12 Kernel erhält im Rahmen des Produktes SUSE Linux Enterprise Live Patching 12 verschiedene Sicherheitspatches für die Kernelversionen 3.12.32-33.1, 3.12.36-38.1, 3.12.38-44.1, 3.12.39-47.1, 3.12.43-52.6.1, 3.12.44-52.10.1 und 3.12.44-52.18.1.

Schwachstellen:

CVE-2015-5707

Integer-Überlauf im Linux-Kernel ermöglicht Privilegieneskalation

CVE-2015-7613

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.