2018-1661: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-08-16 18:55)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung eines Denial-of-Service (DoS)-Angriffes. Die Schwachstelle CVE-2018-5390 ermöglicht dabei einen kompletten Denial-of-Service-Zustand zu bewirken. Zwei weitere Schwachstelle ermöglichen dem lokalen, nicht authentisierten bzw. einfach authentisierten Angreifer weitere Denial-of-Service-Angriffe, wobei die Schwachstelle CVE-2017-18344 auch genutzt werden kann, um Informationen auszuspähen. Zwei weitere Schwachstellen ermöglichen dem lokalen, nicht authentisierten Angreifer bzw. dem Angreifer mit Gastbetriebssystemrechten das Ausspähen von Informationen aus dem L1 Data Cache.

Für SUSE Linux Enterprise Software Development Kit 12 SP3 und Server 12 SP3 stehen Sicherheitsupdates für den Linux-Kernel bereit.

Schwachstellen:

CVE-2017-18344

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen und Denial-of-Service-Angriff

CVE-2018-14734

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-3620

Schwachstelle in Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht Ausspähen von Informationen

CVE-2018-3646

Schwachstelle in Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht Ausspähen von Informationen

CVE-2018-5390

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-5391

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.