2020-2632: Linux-Kernel: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2020-12-02 12:29): Neues Advisory
Version 2 (2020-12-03 08:45): Für Oracle VM 3.4 steht ein Sicherheitsupdate für den 'Unbreakable Enterprise Kernel' zur Behebung der Schwachstellen bereit.
Version 3 (2020-12-16 09:07): Für Oracle Linux 6 und 7 stehen die entsprechenden Ksplice-Sicherheitsupdates für den 'Unbreakable Enterprise Kernel' (UEKR4) 4.1.12 auf Oracle Linux 6 und 7 bereit (ELSA-2020-5962).

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Informationen auszuspähen. Ein Angreifer mit niedrigen Privilegien kann eine weitere Schwachstelle lokal ausnutzen, um sensitive Informationen auszuspähen.

Für Oracle Linux 6 (x86_64) und Oracle Linux 7 (x86_64) stehen Sicherheitsupdates für den Unbreakable Enterprise Kernel bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2017-9605

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2020-16166