2020-1469: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2020-07-08 13:43): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten Angreifer die Durchführung von Denial-of-Service (DoS)-Angriffen und möglicherweise weitere Angriffe, welche die Integrität beeinträchtigen könnten. Eine der Schwachstellen erfordert die Interaktion eines Benutzers, um erfolgreich ausgenutzt zu werden. Eine weitere Schwachstelle ermöglicht einem Angreifer mit üblichen Benutzerrechten im benachbarten Netzwerk einen Denial-of-Service-Angriff und möglicherweise das Eskalieren von Privilegien. Mehrere weitere Schwachstellen ermöglichen einem lokalen Angreifer, der oft über übliche Benutzerrechte oder über erweiterte Rechte verfügt, das Erlangen von Administratorrechten, das Eskalieren von Privilegien, das Ausführen beliebigen Programmcodes und die Durchführung von Denial-of-Service-Angriffen. Mehrere Angriffe erfordern die Interaktion eines Benutzers und können Einfluss auf weitere Komponenten betroffener Systeme haben.

Für Red Hat Enterprise Linux 7 stehen Sicherheitsupdates bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-16884

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff