2018-1720: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2018-08-24 16:53): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Insgesamt drei Schwachstellen können von einem lokalen, nicht authentisierter Angreifer ausgenutzt werden, um Denial-of-Service (DoS)-Angriffe durchzuführen, seine Privilegien zu eskalieren und Sicherheitsvorkehrungen zu umgehen. Die restlichen Schwachstellen ermöglichen einem lokalen, einfach authentisierten Angreifer die Durchführung verschiedener Denial-of-Service-Angriffe.

Canonical stellt für Ubuntu 16.04 LTS für den Linux-Kernel sowie die verschiedenen Linux-Kernel für Amazon Web Services (AWS), Cloud-Umgebungen, Raspberry Pi 2 und Snapdragon-Prozessoren sowie für den Ubuntu 14.04 LTS Linux-Kernel für Amazon Web Services (AWS) Systeme und den Linux Hardware Enablement Kernel Xenial for Trusty (Xenial HWE) Sicherheitsupdates zur Behebung dieser Schwachstellen bereit.