2020-1365: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2020-06-26 16:52)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein lokaler Angreifer mit üblichen Benutzerrechten kann verschiedene Denial-of-Service (DoS)-Angriff durchführen und seine Privilegien eskalieren. Ein erfolgreicher Angriff kann Einfluss auf andere Komponenten betroffener Systeme haben.

Für SUSE Linux Enterprise Live Patching 12 SP4 und 12 SP5 sowie SUSE Linux Enterprise Server for SAP 12 SP2, 12 SP2 LTSS, for SAP 12 SP3 und 12 SP3 LTSS stehen Sicherheitsupdates für den Linux-Kernel in Form von Live Patches zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2018-1000199

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2019-15666

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-10757

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.