2020-1963: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-09-09 17:33): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem lokalen Angreifer mit üblichen Benutzerrechten die Ausführung beliebigen Programmcodes, das Umgehen von Sicherheitsvorkehrungen, die Manipulation von Dateien, die Eskalation von Privilegien und die Durchführung von Denial-of-Service (DoS)-Angriffen. Zwei Schwachstellen ermöglichen einem entfernten Angreifer das Ausspähen von Informationen. Eine weitere Schwachstelle ermöglicht einem lokalen Angreifer mit erweiterten Rechten die Eskalation von Privilegien und die Durchführung eines Denial-of-Service (DoS)-Angriffs.

Für die SUSE Linux Enterprise Produkte Workstation Extension, Software Development Kit, Server, Live Patching und High Availability jeweils in Version 12 SP5 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-14314

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2020-14331

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14356

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-14386

Schwachstelle in Linux-Kernel ermöglicht u. a. Privilegieneskalation

CVE-2020-16166

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2020-1749