2018-2359: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2018-11-16 15:41): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Oracle

Beschreibung:

Mehrere Schwachstellen ermöglichen einem lokalen, zumeist einfach authentisierten Angreifer die Eskalation seiner Privilegien, das Ausspähen von Informationen und die Durchführung von Denial-of-Service (DoS)-Angriffen. Eine weitere Schwachstelle ermöglicht einem vermutlich nicht authentisierten Angreifer im benachbarten Netzwerk das Ausspähen sensibler Informationen aus dem Speicher.

Oracle stellt für Oracle VM 3.4 Sicherheitsupdates für den Unbreakable Enterprise Kernel auf Version 4.1.12-124.21.1 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-13168

Schwachstelle in Kernel-Komponente ermöglicht Privilegieneskalation

CVE-2018-14734

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-15572

Schwachstelle in Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht Ausspähen von Informationen - SpectreRSB

CVE-2018-7757