2019-2499: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2019-11-27 16:17)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Eine Schwachstelle im Linux-Kernel kann von einem entfernten, nicht authentisierten Angreifer ausgenutzt werden, um einen Denial-of-Service (DoS)-Zustand zu erzeugen. Mehrere weitere Schwachstellen können von einem nicht authentisierten Angreifer im benachbarten Netzwerk ausgenutzt werden, um verschiedene Denial-of-Service-Angriffe durchzuführen oder in einem Fall beliebigen Programmcode mit Administratorrechten auszuführen.

Für Fedora 30 und 31 stehen die Pakete 'kernel-5.3.13-200.fc30' und 'kernel-5.3.13-300.fc31' als Sicherheitsupdates im Status 'testing' bereit, um den Linux-Kernel auf Version 5.3.13 zu aktualisieren und die Schwachstellen zu schließen.

Schwachstellen:

CVE-2019-14895

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-14896

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-14897

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-14901

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-19078

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.