2019-1214: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-06-18 14:36): Neues Advisory
Version 2 (2019-06-19 17:02): Oracle stellt Ksplice-Updates für den Unbreakable Enterprise Kernel (UEKR4) 4.14.35 für Oracle Linux 7 bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe und möglicherweise weiterer Angriffe. Ein lokaler, einfach authentifizierter Angreifer kann mehrere weitere Schwachstellen ausnutzen, um beliebigen Programmcode zur Ausführung zu bringen, Informationen auszuspähen und weitere Denial-of-Service-Angriffe durchzuführen. Darüber hinaus kann ein lokaler, nicht authentisierter Angreifer eine Schwachstelle für einen Denial-of-Service (DoS)-Angriff ausnutzen und Einfluss auf Vertraulichkeit und Integrität betroffener Systeme nehmen.

Für Oracle Linux 7 steht ein Sicherheitsupdate bereit, mit dem die Schwachstellen im Unbreakable Enterprise Kernel behoben werden.