2018-2550: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2018-12-14 11:41): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem lokalen, einfach authentisierten Angreifer die Durchführung eines Denial-of-Service (DoS)-Angriffs und möglicherweise die Eskalation seiner Privilegien. Eine weitere Schwachstelle ermöglicht einem entfernten, nicht authentisierten Angreifer ebenfalls einen Denial-of-Service (DoS)-Angriff und weitere nicht spezifizierte Angriffe. Allen Schwachstellen gemein ist der mögliche Zugriff auf bereits freigegebenen Speicher (Use-after-Free).

Red Hat stellt für Red Hat Enterprise Linux 5 Extended Lifecycle Support ein Sicherheitsupdate bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-11176

Schwachstelle in Linux-Kernel ermöglicht u. a. einen Denial-of-Service-Angriff

CVE-2017-15265

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2017-8824