2019-1907: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-09-11 18:41): Neues Advisory
Version 2 (2019-09-12 19:21): Für Red Hat Enterprise Linux 7.4 Extended Update Support in den Produktvarianten Red Hat Enterprise Linux EUS Compute Node 7.4 sowie Server AUS, EUS und TUS 7.4 stehen Sicherheitsupdates für den Kernel zur Behebung dieser Schwachstellen bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Aufgrund mehrerer Schwachstellen im Linux-Kernel kann ein zumeist lokaler, nicht authentisierter Angreifer verschiedene Denial-of-Service (DoS)-Angriffe durchführen und Sicherheitsvorkehrungen umgehen. Zudem kann eine Schwachstelle in x86-Mikroprozessoren im 64-Bit-Modus ausgenutzt werden, um Informationen auszuspähen.

Red Hat stellt für Red Hat Enterprise MRG 2 Sicherheitsupdates für 'kernel-rt' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-13405

Schwachstelle in Linux-Kernel ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-16871

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2018-16884

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2018-9568