2018-2604: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien
Historie:
- Version 1 (2018-12-21 15:18)
- Neues Advisory
Betroffene Software
Systemsoftware
Betroffene Plattformen
Linux
Beschreibung:
Mehrere Schwachstellen im Linux-Kernel ermöglichen einem lokalen, zumeist einfach authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe, die Erweiterung von Privilegien, das Ausspähen sensibler Informationen und die vollständige Kompromittierung des Systems.
Canonical stellt für Ubuntu 14.04 LTS ein Sicherheitsupdate für den Linux-Kernel bereit. Analog wird auch für den Hardware Enablement Kernel (HWE) from Trusty (Trusty HWE) for Precise ESM für Ubuntu 12.04 ESM ein Sicherheitsupdate zur Verfügung gestellt.
Schwachstellen:
CVE-2017-2647
Schwachstelle in Linux-Kernel ermöglicht PrivilegieneskalationCVE-2018-10902
Schwachstelle in Linux-Kernel ermöglicht PrivilegieneskalationCVE-2018-12896
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2018-14734
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2018-16276
Schwachstelle in Linux-Kernel ermöglicht u. a. PrivilegieneskalationCVE-2018-18386
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2018-18690
Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-AngriffCVE-2018-18710
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.