2019-1150: EDK II: Mehrere Schwachstellen ermöglichen u. a. die Übernahme des Systems

Historie:

Version 1 (2019-06-07 15:49): Neues Advisory
Version 2 (2019-09-16 12:35): Für Oracle Linux 7 (aarch64, x86_64) steht ein neues / weiteres Sicherheitsupdate für 'edk2' zur Behebung der Schwachstellen bereit. Gegenüber dem vorherigen Sicherheitsupdate unterscheidet sich ein Paket.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Eine Schwachstelle in OVMF ermöglicht einem lokalen, nicht authentisierten Angreifer die Übernahme des Systems. Mehrere Schwachstellen in EDK II ermöglichen einem zumeist lokalen, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe und möglicherweise weiterer Angriffe. Mehrere weitere Schwachstellen ermöglichen einem lokalen, einfach authentifizierten Angreifer die Eskalation seiner Privilegien. Ein vermutlich nicht authentisierter Angreifer im benachbarten Netzwerk kann eine Schwachstelle ausnutzen, um Informationen auszuspähen.

Für Oracle Linux 7 steht ein Sicherheitsupdate für 'edk2' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-5715

Schwachstelle in Implementierung der spekulativen Instruktionsausführung für Mikroprozessoren ermöglicht Ausspähen von Informationen