2017-1219: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. Denial-of-Service-Angriffe

Historie:

Version 1 (2017-07-13 19:22): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem entfernten wie lokalen, auch nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Lokale, auch nicht authentisierte Angreifer können in mehreren Fällen weiteren nicht spezifizierten Einfluss auf ein System ausüben und mehrere weitere Schwachstellen ermöglichen zudem einem lokalen, nicht authentisierter Angreifer das Ausspähen von Informationen und in einem Fall das Umgehen von Sicherheitsvorkehrungen.

Für die SUSE Linux Enterprise Produkte Desktop, High Availability, Server, Server for Raspberry Pi, Software Development Kit, Workstation Extension in Version 12 SP2, SUSE Linux Enterprise Live Patching 12 sowie OpenStack Cloud Magnum Orchestration 7 stehen Sicherheitsupdates auf die Linux-Kernel Version 4.4.74 bereit, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-1000365

Schwachstelle in Linux-Kernel ermöglicht Umgehen von Sicherheitsvorkehrungen