2017-2176: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2017-12-01 11:20): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein nicht authentisierter Angreifer im benachbarten Netzwerk kann die Sicherheitsvorkehrung der WAP2-Verschlüsselung umgehen und dadurch Daten mitlesen und verändern. Ein lokaler, einfach authentisierter Angreifer kann mehrere weitere Schwachstellen ausnutzen, um Administratorrechte zu erlangen oder einen Denial-of-Service (DoS)-Zustand zu bewirken. Für die Ausnutzung einer der Denial-of-Service-Schwachstellen muss der lokale Angreifer nicht authentisiert sein.

SUSE aktualisiert den Linux Enterprise 11 SP4 Realtime Kernel für SUSE Linux Enterprise Real Time Extension 11 SP4 und Debuginfo 11 SP4, um die 5 Schwachstellen zu beheben und insgesamt 17 Korrekturen umzusetzen.

Schwachstellen:

CVE-2017-1000253

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2017-13080

Schwachstelle in WPA2-Protokoll ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2017-14489

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2017-15265

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-15274