2019-1442: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-07-16 16:58): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem lokalen, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes und die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Weitere Schwachstellen ermöglichen das Ausspähen von Informationen. Zusätzlich kann ein Angreifer im benachbarten Netzwerk eine Schwachstelle ausnutzen, um beliebigen Programmcode zur Ausführung zu bringen.

Für SUSE Linux Enterprise Workstation Extension 15 SP1, SUSE Linux Enterprise High Availability 15 SP1 und die SUSE Linux Enterprise Module für Open Buildservice Development Tools, Live Patching, Legacy Software, Development Tools und Basesystem 15 SP1 stehen Sicherheitsupdates für den SUSE Linux Enterprise 15 SP1 Kernel bereit, welche die sechs Schwachstellen und 69 weitere nicht sicherheitsrelevanten Fehler beheben.

Schwachstellen:

CVE-2018-20836

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-10126

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-10638

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2019-10639

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen und Umgehen von Sicherheitsvorkehrungen

CVE-2019-11599