2018-2318: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2018-11-13 15:04)

Neues Advisory

Version 2 (2018-11-23 11:44)

Für die SUSE Linux Enterprise Produkte Real Time Extension und Debuginfo in Version 11 SP4 stehen Sicherheitsupdates für den SUSE Linux Enterprise 11 SP4 RT Kernel auf Version 3.0.101-rt130-69.39 bereit, um diese acht Schwachstellen und 21 weitere Fehler zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem zumeist nicht authentisierten Angreifer aus der Ferne, im benachbarten Netzwerk und am lokalen System die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Eine weitere Schwachstelle ermöglicht einem lokalen, nicht authentisierten Angreifer das Ausspähen von Informationen.

Der SUSE Linux Enterprise 11 SP4 Kernel wird auf Version 3.0.101-108.81 aktualisiert, um die Schwachstellen zu beheben. Die entsprechenden Sicherheitsupdates stehen für SUSE Linux Enterprise Debuginfo, Server und Software Development Kit 11 SP4 sowie für SUSE Linux Enterprise Server 11 EXTRA bereit.

Schwachstellen:

CVE-2017-1000407

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2017-16533

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2017-7273

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-14633

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-18281

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-18386

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-18710

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2018-9516

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.