2020-1022: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-05-13 17:13)

Neues Advisory

Version 2 (2020-05-14 13:48)

Für Oracle Linux 7 (x86_64) steht ein entsprechendes Sicherheitsupdate für den Linux-Kernel bereit.

Version 3 (2020-05-20 10:46)

Für Red Hat Enterprise Linux 7.4 Advanced Update Support (AUS) und Red Hat Enterprise Linux 7.4 Telco Extended Update Support (TUS) stehen Sicherheitsupdates für den Linux-Kernel zur Behebung der Schwachstellen zur Verfügung.

Version 4 (2020-05-22 12:39)

Für den Echtzeitkernel in Red Hat Enterprise MRG 2 steht ein Sicherheitsupdate zur Behebung der Schwachstellen bereit.

Version 5 (2020-05-22 18:52)

Oracle veröffentlicht korrespondierend zu ELSA-2020-2082 Ksplice-Updates für den 'Oracle Enhanced RHCK 7' zur Behebung der referenzierten Schwachstellen.

Version 6 (2020-05-27 13:14)

Für Red Hat Enterprise Linux 7.3 Advanced Update Support und Red Hat Enterprise Linux 7.3 Telco Extended Update Support stehen Sicherheitsupdates zur Behebung der referenzierten Schwachstellen bereit.

Version 7 (2020-05-27 13:17)

Für Red Hat Enterprise Linux 7.2 Advanced Update Support steht ein Sicherheitsupdate zur Behebung der referenzierten Schwachstellen bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle
Virtualisierung

Beschreibung:

Zwei Schwachstellen ermöglichen einem lokalen Angreifer mit üblichen oder erweiterten Rechten die Ausführung beliebigen Programmcodes und die Durchführung von Denial-of-Service (DoS)-Angriffen. Eine weitere Schwachstelle ermöglicht einem entfernten Angreifer ebenfalls die Durchführung eines Denial-of-Service (DoS)-Angriffs.

Für die Red Hat Enterprise Linux (RHEL) Produkte Server, Desktop, Workstation, for Scientific Computing und for Real Time 7 sowie für Red Hat Virtualization Host 4 für RHEL 7 stehen Sicherheitsupdates für den Linux-Kernel bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-18595

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2019-19768

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-10711

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.