2018-1293: Linux-Kernel: Mehrere Schwachstellen ermöglichen u.a. das Erlangen von Administratorrechten

Historie:

Version 1 (2018-07-03 16:38): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle ausnutzen, um Sicherheitsvorkehrungen des Kernels zu umgehen und Informationen auszuspähen. Mehrere Schwachstellen im Linux-Kernel ermöglichen einem lokalen Angreifer mit und ohne Authentisierung die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Eine weitere Schwachstelle ermöglicht dem lokalen, einfach authentisierten Angreifer das Erlangen von Administratorrechten und ein lokaler, auch nicht authentifizierter Angreifer kann zudem zwei Schwachstellen ausnutzen, um Informationen auszuspähen.

Canonical stellt für Ubuntu 14.04 LTS Sicherheitsupdates für den Linux-Kernel bereit. Die Sicherheitsupdates werden analog auch für den Hardware Enablement Kernel from Trusty for Precise ESM (Trusty HWE) in Ubuntu 12.04 ESM zur Verfügung gestellt.