2018-1190: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. eine Privilegieneskalation sowie verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-06-20 19:09): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung eines Denial-of-Service (DoS)-Angriffs sowie das Eskalieren seiner Privilegien. Mehrere weitere Schwachstellen ermöglichen einem lokalen, einfach und nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe sowie das Ausspähen von Informationen.

SUSE Linux stellt für SUSE Linux Enterprise Server 12 LTSS und SUSE Linux Enterprise Server 12 SP1 LTSS, SUSE Linux Enterprise Server for SAP 12 SP1 sowie für SUSE Linux Enterprise Module for Public Cloud 12 Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-13305

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen