2017-1283: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. das Ausspähen von Informationen

Historie:

Version 1 (2017-07-26 11:03): Neues Advisory
Version 2 (2017-07-31 11:58): Für den Linux Hardware Enablement (HWE) Kernel in Ubuntu 16.04 LTS steht ein Sicherheitsupdate zur Behebung der Schwachstellen CVE-2014-9900, CVE-2017-1000380, CVE-2017-7346 und CVE-2017-9605 bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem lokalen, auch nicht authentisierten Angreifer das Ausspähen von Informationen sowie die Durchführung eines Denial-of-Service (DoS)-Angriffs.

Canonical stellt für Ubuntu 16.04 LTS verschiedene Sicherheitsupdates für den Linux-Kernel, den Linux-Kernel für den Raspberry Pi 2, den Linux-Kernel für Snapdragon-Prozessoren sowie für Amazon Web Services (AWS) und die Google Container Engine (GKE) bereit. Die Sicherheitsupdates werden über den Hardware Enablement Kernel (HWE) Xenial for Trusty auch für Ubuntu 14.04 LTS bereitgestellt.