2019-1664: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-08-09 16:07): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Oracle

Beschreibung:

Ein Angreifer mit physischem Zugriff auf ein Gerät kann einen Denial-of-Service (DoS)-Angriff durchführen und möglicherweise beliebigen Programmcode zur Ausführung bringen. Weitere Schwachstellen ermöglichen einem lokalen, einfach authentisierten Angreifer das Ausspähen von Informationen und verschiedene Denial-of-Service (DoS)-Angriffe.

Für Oracle VM 3.4 steht ein Sicherheitsupdate für den Unbreakable Enterprise Kernel in Version 4.1.12-124.29 bereit, um diese Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-20169

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-1125

Schwachstelle in x86-Mikroprozessoren im 64-Bit-Modus ermöglicht Ausspähen von Informationen

CVE-2019-11833

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2019-12378

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2019-12381