2019-1503: Linux-Kernel: Eine Schwachstelle ermöglicht die Eskalation von Privilegien

Historie:

Version 1 (2019-07-23 17:30)

Neues Advisory

Version 2 (2019-07-29 12:17)

Für Fedora 29 steht ein neues Sicherheitsupdate für den Kernel auf Version 5.1.20 im Status 'testing' bereit. Mit diesem Update wird das vorherige Update auf Version 5.1.19 in den Status 'obsolete' überführt (Referenz hier entfernt).

Version 3 (2019-08-08 19:23)

Für Oracle Linux 6 und 7 (x86_64) stehen Sicherheitsupdates für den Unbreakable Enterprise Kernel in Version 4.1.12-124.30 zur Behebung der Schwachstelle bereit.

Version 4 (2019-08-09 14:35)

Für Oracle Linux 6 und 7 (x86_64) stehen Sicherheitsupdates für den Unbreakable Enterprise Kernel in Version 3.8.13-118.37 zur Behebung der Schwachstelle bereit.

Version 5 (2019-08-12 16:34)

Für Oracle VM 3.4 steht ein Sicherheitsupdate für den Unbreakable Enterprise Kernel in Version 4.1.12-124.30 zur Behebung der Schwachstelle bereit.

Version 6 (2019-08-13 13:53)

Für Oracle Linux 6 und 7 stehen jetzt korrespondierend zur Meldung ELSA-2019-4741 Ksplice-Updates für den Unbreakable Enterprise Kernel (UEKR3) 3.8.13 zur Behebung der Schwachstelle bereit.

Version 7 (2019-08-15 13:10)

Für Oracle Linux 6 und 7 stehen jetzt korrespondierend zur Meldung ELSA-2019-4739 Ksplice-Updates für den Unbreakable Enterprise Kernel (UEKR4) 4.1.12 zur Behebung der Schwachstelle bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Eine Schwachstelle im Linux-Kernel ermöglicht einem lokalen, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes.

Für Fedora 29 und 30 stehen Sicherheitsupdates in Form der Pakete 'kernel-5.1.19-200.fc29' und 'kernel-5.1.19-300.fc30' im Status 'testing' zur Behebung der Schwachstelle bereit.

Schwachstellen:

CVE-2019-13631

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.