2017-2192: Linux-Kernel: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe und die Eskalation von Privilegien

Historie:

Version 1 (2017-12-05 13:36): Neues Advisory
Version 2 (2017-12-11 11:58): Für den SUSE Linux Enterprise 12 Kernel stehen Sicherheitsupdates für die Distributionen SUSE Linux Enterprise Server 12 LTSS und Module for Public Cloud 12 zur Behebung der Schwachstellen zur Verfügung.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen es einem lokalen, nicht authentisierten Angreifer, seine Privilegien zu eskalieren und verschiedene Denial-of-Service-Angriffe durchzuführen. Eine der Schwachstellen beruht auf einem unvollständigen Fix für die unter dem Namen 'Dirty COW' bekannte Schwachstelle CVE-2016-5195. Aufgrund des Bekanntheitsgrads ist davon auszugehen, dass diese neue Schwachstelle bald erfolgreich ausgenutzt wird.

Für SUSE OpenStack Cloud 6, das SUSE Linux Enterprise Module for Public Cloud 12 sowie SUSE Linux Enterprise Server 12 SP1 LTSS und Server for SAP 12 SP1 stehen Sicherheitsupdates zur Behebung der Schwachstellen im SUSE Linux Enterprise 12 SP1-Kernel zur Verfügung.

Schwachstellen:

CVE-2014-0038

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation