2019-0274: Linux-Kernel: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-02-07 18:11): Neues Advisory
Version 2 (2019-02-11 18:09): Für Oracle Linux 5 und 6 stehen jetzt korrespondierend zur Meldung ELSA-2019-4533 Ksplice-Updates für den UEKR2 2.6.39 zur Behebung der beiden Schwachstellen bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Zwei Schwachstellen im Linux-Kernel ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service-Angriffe.

Für Oracle Linux 5 und 6 (i386, x86_64) stehen Sicherheitsupdates für den Unbreakable Enterprise Kernel 2.6.39 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-1094

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-14609