2015-1968: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. eine Privilegieneskalation

Historie:

Version 1 (2015-12-21 17:01): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem einfach authentisierten Angreifer im benachbarten Netzwerk Denial-of-Service-Angriffe durchzuführen und seine Privilegien zu erweitern. Eine dieser Schwachstellen hat bisher noch keinen Identifier erhalten und basiert auf der Ausnutzung eines ptrace-Problems.

Canonical stellt für Ubuntu 12.04 LTS, Ubuntu 12.04 LT - Trusty HWE, Ubuntu 14.04 LTS, Ubuntu 14.04 LTS - Utopic HWE, Ubuntu 14.04 LTS - Wily HWE, Ubuntu 14.04 LTS - Vivid HWE, Ubuntu 15.04 und Ubuntu 15.10 Sicherheitsupdates bereit.

Schwachstellen:

CVE-2015-8550

Schwachstelle in Xen ermöglicht Privilegieneskalation

CVE-2015-8551

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2015-8552