2019-1701: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2019-08-14 16:01): Neues Advisory
Version 2 (2019-08-15 18:36): Für Oracle Linux 6 stehen jetzt korrespondierend zur Meldung ELSA-2019-2473 Ksplice-Updates zur Behebung der Schwachstellen bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein lokaler, einfach authentisierter Angreifer kann aufgrund von Schwachstellen einen Denial-of-Service (DoS)-Angriff durchführen und Informationen ausspähen. Ebenso kann ein lokaler, nicht authentisierter Angreifer zwei weitere Schwachstellen ausnutzen, um Informationen auszuspähen.

Für Oracle Linux 6 und die Red Hat Enterprise Linux 6 Produkte for Scientific Computing, Desktop, Workstation und Server stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2017-17805

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-17972

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2019-1125

Schwachstelle in x86-Mikroprozessoren im 64-Bit-Modus ermöglicht Ausspähen von Informationen

CVE-2019-5489