2019-2069: Linux-Kernel: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-10-04 19:34)

Neues Advisory

Version 2 (2019-10-22 14:00)

Oracle veröffentlicht korrespondierend zur Meldung ELSA-2019-4812 Ksplice-Updates für den Unbreakable Enterprise Kernel (UEKR2) 2.6.39 für Oracle Linux 5 und 6.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann einen Denial-of-Service (DoS)-Angriff durchführen und möglicherweise beliebigen Programmcode ausführen. Ein lokaler, nicht authentisierter Angreifer kann einen Denial-of-Service (DoS)-Angriff durchführen oder Informationen ausspähen.

Für Oracle Linux in den Versionen 5 und 6 stehen Sicherheitsupdates für den Unbreakable Enterprise Kernel in Version 2.6.39-400.315.1 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2011-5327

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-14283

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.