2019-2067: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2019-10-04 16:57): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann eine Schwachstelle ausnutzen, um beliebigen Programmcode zur Ausführung zu bringen. Ein lokaler, nicht authentisierter Angreifer kann zwei weitere Schwachstellen ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen, Informationen auszuspähen oder möglicherweise seine Privilegien zu eskalieren.

Für Oracle Linux in den Versionen 6 und 7 stehen Sicherheitsupdates für den Unbreakable Enterprise Kernel in Version '3.8.13-118.39.1' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2015-9289

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2019-14283

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-15239