2018-2351: Linux-Kernel: Eine Schwachstelle ermöglicht das Ausspähen von Informationen

Historie:

Version 1 (2018-11-16 11:08)

Neues Advisory

Version 2 (2018-12-21 13:06)

Canonical stellt Sicherheitsupdates für den Linux-Kernel in Ubuntu 18.10 sowie für Amazon Web Services (AWS) Systems, Microsoft Azure Cloud Systems, Google Cloud Platform (GCP) Systems, Cloud Environments und Raspberry Pi 2 bereit, um diese Schwachstelle zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein lokaler, nicht authentisierter Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um sensible Informationen auszuspähen.

Für Fedora 27, 28 und 29 stehen Sicherheitsupdates in Form von 'kernel-headers'-, 'kernel-tools'- und 'kernel'-Paketen in unterschiedlichen Versionen zur Behebung der Schwachstellen im Status 'testing' bereit.

Schwachstellen:

CVE-2018-18710

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.