2019-1132: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-06-06 17:12)

Neues Advisory

Version 2 (2019-06-11 19:13)

Oracle stellt Ksplice-Updates für den Unbreakable Enterprise Kernel (UEKR4) 4.1.12 für Oracle Linux 6 und 7 bereit. In der zum Oracle Linux Security Advisory ELSA-2019-4670 korrespondierenden Meldung werden allerdings nicht vollständig übereinstimmende Schwachstellen referenziert.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Zwei Schwachstellen erlauben einem entfernten, nicht authentisierten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen und möglicherweise die Eskalation von Privilegien. Weitere Schwachstellen ermöglichen einem im benachbarten Netzwerk befindlichen oder lokalen und nicht oder einfach authentisierten Angreifer Einfluss auf Vertraulichkeit, Integrität und Verfügbarkeit zu nehmen.

Für Oracle Linux 6 und 7 sowie für Oracle VM 3.4 stehen Sicherheitsupdates für den 'Unbreakable Enterprise Kernel' in der Version 4.1.12 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2011-1079

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-14633

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-20836

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-11810

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2019-11815

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-11884

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2019-3459

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2019-3819

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.