2017-1472: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. die komplette Systemübernahme

Historie:

Version 1 (2017-08-18 12:54): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein lokaler, auch nicht authentisierter Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um ein betroffenes System komplett zu kompromittieren, Sicherheitsvorkehrungen zu umgehen, Informationen auszuspähen, verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen und mit Hilfe einer lokal installierten Anwendung beliebigen Programmcode auszuführen oder seine Privilegien zu eskalieren.

Debian stellt für die vormalig stabile Distribution Debian Jessie ein Sicherheitsupdate zur Verfügung.

Schwachstellen:

CVE-2014-9940

Schwachstelle in Kernel Voltage Regulator Treiber ermöglicht Ausführen beliebigen Programmcodes

CVE-2017-1000363

Schwachstelle in Linux-Kernel ermöglicht Ausführung beliebigen Programmcodes

CVE-2017-1000365

Schwachstelle in Linux-Kernel ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-10911

Schwachstelle in Xen / QEMU ermöglicht Ausspähen von Informationen

CVE-2017-11176

Schwachstelle in Linux-Kernel ermöglicht u. a. einen Denial-of-Service-Angriff

CVE-2017-7346

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2017-7482

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-7533

Schwachstelle in Linux-Kernel ermöglicht Systemübernahme

CVE-2017-7541

Schwachstelle in Linux-Kernel ermöglicht u.a. Denial-of-Service-Angriff

CVE-2017-7542