2017-0914: Linux-Kernel: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff und das Ausspähen von Informationen

Historie:

Version 1 (2017-05-26 15:32)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Eine Schwachstelle im Linux-Kernel ermöglicht einem entfernten, nicht authentisierten Angreifer einen Denial-of-Service-Angriff. Eine weitere Schwachstelle ermöglicht einem entfernten, einfach authentisierten Angreifer einen Angriff auf die Integrität des Kernelspeichers und dadurch auch das Ausspähen sensibler Informationen.

Oracle stellt für Oracle Linux 5 (i386, x86_64), Oracle Linux 6 (i386, x86_64) und Oracle Linux 7 (x86_64) Sicherheitsupdates für verschiedene Kernelversionen zur Behebung der Schwachstellen bereit. Die Schwachstelle CVE-2017-7895 wurde bereits in früheren Sicherheitsupdates von Oracle adressiert und betrifft hier Oracle Linux 7 nicht.

Schwachstellen:

CVE-2017-7895

Schwachstelle in Linux-Kernel ermöglicht nicht spezifizierte Angriffe

CVE-2017-8890

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.