2019-1509: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-07-23 13:50): Neues Advisory
Version 2 (2019-08-01 13:39): Canonical stellt für Ubuntu 18.04 LTS ein korrespondierendes Sicherheitsupdate zur Behebung der Schwachstellen über den Hardware Enablement Kernel (HWE) bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen ermöglichen einem lokalen, nicht authentisierten Angreifer beliebigen Programmcode zur Ausführung zu bringen, einen Denial-of-Service (DoS)-Angriff auszuführen, Informationen auszuspähen und eventuell weiteren, nicht näher spezifizierten Einfluss auf das betroffene System zu nehmen. Zwei weitere Schwachstellen können von einem lokalen, einfach authentisierten Angreifer für das Ausspähen von Informationen ausgenutzt werden.

Sicherheitsupdates zur Behebung dieser Schwachstellen stehen für Ubuntu 19.04 den Linux-Kernel und den Linux-Kernel für Amazon Web Services (AWS), Microsoft Azure Cloud und Google Cloud Platform (GCP) Systeme, Cloud Umgebungen, Raspberry Pi 2 und Snapdragon Prozessoren zur Verfügung.

Schwachstellen:

CVE-2019-11487

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-11599

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-11833

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2019-11884