2019-2549: Linux-Kernel: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2019-12-03 15:33): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter, nicht authentisierter Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriffe durchführen.

Canonical stellt für Ubuntu 14.04 ESM und Ubuntu 16.04 LTS Sicherheitsupdates des Linux-Kernels in den Varianten Linux Kernel for Amazon Web Services (AWS) (linux-aws), Linux Hardware Enablement Kernel from Xenial for Trusty (linux-lts-xenial), Linux Kernel for Cloud Environments (linux-kvm), Linux Kernel for Raspberry Pi 2 (linux-raspi2) und Linux Kernel for Snapdragon Processors (linux-snapdragon) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-20784

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2019-17075

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-17133