2016-0031: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. eine Privilegieneskalation und das Ausspähen von Informationen

Historie:

Version 1 (2016-01-07 18:26)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle im Linux-Kernel ermöglicht einem lokalen, einfach authentifizierten Angreifer die Eskalation seiner Privilegien und weitere Schwachstellen einem lokalen, nicht authentifizierten Angreifer das Umgehen von Sicherheitsvorkehrungen und das Ausspähen von Informationen.

Für Fedora 23 ist ein Sicherheitsupdate in Form des Pakets kernel-4.3.3-300.fc23 im Status 'testing' verfügbar.

Schwachstellen:

CVE-2015-8569

Schwachstelle im Linux-Kernel ermöglicht Ausspähen von Informationen und Umgehen von Sicherheitsvorkehrungen

CVE-2015-8575

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2015-8709

Schwachstelle im Linux-Kernel ermöglicht Erlangen von Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.