2017-1070: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. die komplette Systemübernahme

Historie:

Version 1 (2017-06-21 17:22): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem lokalen, zumeist nicht authentisierten Angreifer die komplette Kompromittierung des Systems, die Ausführung beliebigen Programmcodes, verschiedene Denial-of-Service (DoS)-Angriffe und das Ausspähen von Informationen.

Die Schwachstelle CVE-2017-1000364 ist als Teil einer umfangreichen Veröffentlichung unter dem Titel 'The Stack Clash' publik gemacht worden.

Für openSUSE Leap 42.2 steht ein Sicherheitsupdate für den Linux-Kernel auf Version 4.4.72 bereit, um 4 Schwachstellen und 35 weitere Probleme zu beheben.

Schwachstellen:

CVE-2017-1000364

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2017-1000380

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2017-7346

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2017-9242