2016-0726: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. das Erlangen von Administratorrechten

Historie:

Version 1 (2016-05-09 15:23): Neues Advisory
Version 2 (2016-05-10 19:35): Canonical stellt weitere Kernel- und Hardware Enablement Kernel (HWE)-Updates für Ubuntu 12.04 LTS, 14.04 LTS und 15.10 bereit, die Schwachstellen im Linux-Kernel in verschiedenen Kombinationen beheben. Die schwerwiegendste Schwachstelle, die von diesen Updates behoben wird, ist CVE-2016-3157, die eine Privilegieneskalation ermöglicht.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem lokalen, nicht authentifizierten Angreifer das Erlangen von Administratorrechten, verschiedene Denial-of-Service-Angriffe und das Umgehen von Sicherheitsvorkehrungen. Ein entfernter, nicht authentifizierter Angreifer kann darüber hinaus eine Schwachstelle ausnutzen, um beliebigen Programmcode auszuführen und ein entfernter, einfach authentifizierter Angreifer kann durch eine Schwachstelle seine Privilegien eskalieren.

Canonical stellt Sicherheitsupdates bereit, die die Schwachstellen für Ubuntu 16.04 LTS (auch für Snapdragon Prozessoren und den Raspberry Pi 2) beheben. Für Ubuntu 14.04 LTS stehen die entsprechenden Updates des Linux Hardware Enablement Kernels (HWE) von Ubuntu 16.04 LTS bereit. Hier wird zusätzlich die Schwachstelle CVE-2016-2847 behoben.

Schwachstellen:

CVE-2015-7515

Schwachstelle im Linux-Kernel ermöglicht Denial-of-Service-Angriff