2020-2219: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. eine Privilegieneskalation

Historie:

Version 1 (2020-10-12 13:42): Neues Advisory
Version 2 (2020-10-19 11:05): Oracle veröffentlicht korrespondierend zu ELSA-2020-5879 Ksplice-Updates für den 'Unbreakable Enterprise Kernel' (UEKR3) 3.8.13 auf Oracle Linux 6 und 7 zur Behebung der referenzierten Schwachstellen.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Mehrere Schwachstellen im Linux-Kernel ermöglichen einem lokalen Angreifer mit meist üblichen Benutzerrechten das Durchführen eines Denial-of-Service (DoS)-Angriffs. In zwei Fällen kann der Angreifer möglicherweise Privilegien eskalieren. Eine weitere Schwachstelle ermöglicht einem Angreifer mit physischem Zugriff und üblichen Benutzerrechten das Ausspähen von Informationen.

Für Oracle Linux 6 (x86_64) und 7 (x86_64) stehen verschiedene Sicherheitsupdates für 'dtrace-modules', 'kernel-uek', 'kernel-uek-debug', 'kernel-uek-debug-devel', 'kernel-uek-devel', 'kernel-uek-doc' und 'kernel-uek-firmware' zur Behebung der Schwachstellen zur Verfügung.