2018-2117: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Systemübernahme

Historie:

Version 1 (2018-10-17 20:41): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle ermöglicht einem lokalen, einfach authentisierten Angreifer die komplette Systemübernahme. Ein Exploit dieser Schwachstelle ist bereits öffentlich verfügbar. Zwei weitere Schwachstellen ermöglichen dem lokalen, einfach authentisierten bzw. entfernten und nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe.

Für Red Hat Enterprise Linux (RHEL) Server EUS 6.7 und RHEL HPC Node (Compute Node) 6.7 stehen Sicherheitsupdates für den Linux Kernel bereit.

Schwachstellen:

CVE-2018-10675

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-14634

Schwachstelle in Linux-Kernel ermöglicht Systemübernahme

CVE-2018-5391