2019-2168: Linux-Kernel: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen
Historie:
- Version 1 (2019-10-16 18:57)
- Neues Advisory
- Version 2 (2019-10-24 19:18)
- Oracle veröffentlicht korrespondierend zur Meldung ELSA-2019-4823 Ksplice-Updates für den Unbreakable Enterprise Kernel (UEKR4) 4.1.12 für Oracle Linux 6 und 7.
Betroffene Software
Systemsoftware
Betroffene Plattformen
Linux
Oracle
Beschreibung:
Ein lokaler, nicht authentisierter Angreifer kann zwei Schwachstellen ausnutzen, um Informationen auszuspähen.
Für Oracle Linux 6 und 7 (x86_64) sowie Oracle VM 3.4 stehen Sicherheitsupdates für den Unbreakable Enterprise Kernel in Version 4.1.12-124.32.3 zur Behebung der Schwachstellen bereit.
Schwachstellen:
CVE-2017-14991
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von InformationenCVE-2017-7495
Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen
© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist
auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese
Webseite.