2019-0239: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-02-05 12:47): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein lokaler, einfach authentifizierter Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe und möglicherweise weitere Angriffe durchzuführen sowie Informationen auszuspähen.

Canonical stellt für Ubuntu 16.04 LTS Sicherheitsupdates bereit, mit denen die Schwachstellen behoben werden. Die Updates stehen damit auch für Amazon Web Services (AWS), weitere Cloud-Umgebungen, für den Raspberry Pi 2 und für Snapdragon-Prozessoren zur Verfügung. Analog dazu werden die Schwachstellen in Ubuntu 14.04 LTS über den Hardware Enablement Kernel (Xenial HWE, auch für AWS) behoben.

Schwachstellen:

CVE-2018-10883

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-16862

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2018-19407

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-19824

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-20169