2019-2378: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriff

Historie:

Version 1 (2019-11-13 17:06): Neues Advisory
Version 2 (2019-11-18 13:19): Oracle veröffentlicht korrespondierend zur Meldung ELSA-2019-4836 Ksplice-Updates für den Unbreakable Enterprise Kernel (UEKR5) 4.14.35 für Oracle Linux 7.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Mehrere Schwachstellen ermöglichen einem meist lokalen, meist nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Eine weitere Schwachstelle ermöglicht einem lokalen, einfach authentisierten Angreifer das Ausspähen von Informationen.

Die Schwachstellen in der Mikroarchitektur von Intel-Prozessoren wurden zeitgleich vom Hardware-Hersteller Intel, den Entdeckern der Schwachstelle und betroffenen Distributionen und Hypervisoren veröffentlicht und betreffen hier den Linux-Kernel.

Für Oracle Linux 7 (x86_64, aarch64) stehen Sicherheitsupdates für den Unbreakable Enterprise Kernel in Version 4.14.35-1902.7.3 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-12207

Schwachstelle in Mikroarchitektur von Intel-Prozessoren ermöglicht Denial-of-Service-Angriff

CVE-2019-11135

Schwachstelle in Mikroarchitektur von Intel-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2019-14284

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2019-15916