2019-1485: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-07-19 17:29): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle im Linux-Kernel ermöglicht einem nicht authentisierten Angreifer im benachbarten Netzwerk das Ausführen beliebigen Programmcodes und einen Denial-of-Service-Angriff. Mehrere Schwachstellen erlauben einem entfernten, nicht authentisierten Angreifer das Umgehen von Sicherheitsvorkehrungen und Ausspähen von Informationen sowie die Durchführung von Denial-of-Service-Angriffen. Zwei weitere Schwachstellen ermöglichen einem lokalen, nicht authentisierten Angreifer zusätzlich zu Denial-of-Service-Angriffen die Beeinträchtigung der Vertraulichkeit und eventuell der Integrität.

Für openSUSE Leap 15.0 steht ein Sicherheitsupdate zur Verfügung, welches neben den sieben Schwachstellen 45 weitere, nicht sicherheitsrelevante Fehler behebt.

Schwachstellen:

CVE-2018-16871

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-20836

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-10126

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-10638

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2019-10639

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen und Umgehen von Sicherheitsvorkehrungen

CVE-2019-11599