2018-1966: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. eine Systemübernahme

Historie:

Version 1 (2018-09-28 12:52): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem lokalen, zumeist einfach authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe, das Ausspähen von Informationen, die Eskalation von Privilegien sowie die komplette Übernahme des Systems. Eine weitere Schwachstelle in der Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht vermutlich einem nicht authentisierten Angreifer im benachbarten Netzwerk das Ausspähen von Informationen.

SUSE stellt für SUSE Linux Enterprise Debuginfo 11 SP3 sowie SUSE Linux Enterprise Server 11 Extra und 11 SP3 LTSS Sicherheitsupdates bereit, um die acht Schwachstellen und elf weitere Fehler zu beheben.

Schwachstellen:

CVE-2018-10902

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2018-10940

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2018-14634

Schwachstelle in Linux-Kernel ermöglicht Systemübernahme

CVE-2018-14734

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-15572

Schwachstelle in Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht Ausspähen von Informationen - SpectreRSB

CVE-2018-16658