2015-1982: Linux-Kernel: Mehrere Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2015-12-23 14:54)

Neues Advisory

Version 2 (2015-12-24 13:02)

SUSE stellt für die SUSE Linux Enterprise Real Time Extension 11 SP4 ein Sicherheitsupdate bereit.

Version 3 (2016-02-08 12:52)

SUSE stellt für die SUSE Linux Enterprise Real Time Extension 11 SP3 ein Sicherheitsupdate bereit. Die Schwachstellen CVE-2015-7509 und CVE-2015-7799 werden nicht genannt, dafür wird Schwachstelle CVE-2015-6252 mit aufgenommen, welche ebenfalls Denial-of-Service-Angriffe erlaubt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen auch einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen und einem lokalen, nicht authentisierten Benutzer die Eskalation seiner Privilegien.

Für die SUSE Linux Enterprise Produkte Software Development Kit 11 SP4, Server 11 SP4, Server 11 EXTRA und Desktop 11 SP4 stehen Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-0272

Schwachstelle im Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-5157

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2015-5307

Schwachstelle in Linux-Kernel und Microsoft Hyper-V ermöglicht Denial-of-Service-Angriff

CVE-2015-6252

Schwachstelle im Linux Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-6937

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-7509

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service

CVE-2015-7799

Schwachstelle im Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-7872

Schwachstelle in Linux-Kernel erlaubt Denial-of-Service-Angriff

CVE-2015-7990

Schwachstelle im Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2015-8104

Schwachstelle in Xen und Microsoft Hyper-V ermöglicht Denial-of-Service-Angriff

CVE-2015-8215

Schwachstelle im Linux-Kernel erlaubt Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.