2020-0290: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-02-11 12:40): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Eine Schwachstelle im Linux-Kernel ermöglicht einem nicht authentisierten Angreifer im benachbarten Netzwerk das Durchführen eines Denial-of-Service (DoS)-Angriffs und möglicherweise eine komplette Systemübernahme. Zwei weitere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer ebenfalls das Durchführen von Denial-of-Service-Angriffen. Und mehrere weitere Schwachstellen ermöglichen einem lokalen, sowohl einfach als auch nicht authentisierten Angreifer das Ausführen beliebigen Programmcodes, das Durchführen von Denial-of-Service-Angriffen und das Ausspähen von Informationen.

Für Oracle Linux 7 (aarch64, x86_64) stehen Sicherheitsupdates für den Unbreakable Enterprise Kernel zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2016-5244

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen