2018-1839: Linux-Kernel: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2018-09-11 15:33): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen im Linux-Kernel ermöglichen einem lokalen, nicht bzw. einfach authentifizierten Angreifer das Ausspähen sensibler Informationen aus dem Kernelspeicher.

Canonical stellt für Ubuntu 18.04 LTS Sicherheitsupdates für den Kernel bereit. Die Updates stehen auch für den Linux-Kernel in Amazon Web Services (AWS), Cloud-Umgebungen, Google Cloud Platform (GCP), Microsoft Azure Cloud und Raspberry Pi 2 zur Verfügung. Weiterhin werden die Updates über den Hardware Enablement Kernel (HWE) auch für Ubuntu 16.04 LTS und dort wiederum für Google Cloud Platform (GCP) und Microsoft Azure Cloud bereitgestellt.

Schwachstellen:

CVE-2017-13695

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2018-1118