2019-1286: Linux-Kernel: Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2019-06-25 16:20)

Neues Advisory

Version 2 (2019-06-26 12:24)

Für Fedora 29 und 30 stehen Sicherheitsupdates zur Behebung der Schwachstelle im Status 'testing' bereit. Der Kernel wird damit auf Version 5.1.15 aktualisiert.

Version 3 (2019-07-09 11:54)

Für SUSE Linux Enterprise Module for Live Patching 15 SP1 steht ein Sicherheitsupdate für den Kernel auf Version 4.12.14-197_4 bereit, mit dem die Schwachstelle behoben wird.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein lokaler, nicht privilegierter Benutzer, als einfach authentisierter Angreifer, kann eine Schwachstelle im Linux-Kernel ausnutzen, um seine Privilegien auf dem System zu eskalieren, und dadurch auf Speicherinhalte zugreifen oder den Speicher oder andere Prozesse auf dem System zu korrumpieren.

Canonical stellt für die Distributionen Ubuntu 19.04, Ubuntu 18.10 und Ubuntu 18.04 LTS Sicherheitsupdates für den Linux-Kernel und den Linux Hardware Enablement (HWE) Kernel zur Behebung der Schwachstelle bereit.

Schwachstellen:

CVE-2019-12817

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.