2020-2687: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. eine Privilegieneskalation

Historie:

Version 1 (2020-12-09 18:33): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer, der zum Teil über niedrige oder erweiterte Privilegien verfügen muss, kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, die Systemintegrität zu beeinträchtigen, Informationen auszuspähen und Denial-of-Service (DoS)-Angriffe durchzuführen. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

SUSE stellt für die SUSE Linux Enterprise Produkte High Availability, Workstation Extension, Module for Development Tools, Module for Legacy Software, Module for Basesystem sowie Module for Live Patching jeweils in der Version 15 SP1 Sicherheitsupdates für den SUSE Linux Enterprise 15 SP1 Kernel zur Behebung der 7 Schwachstellen und 36 weiterer, nicht sicherheitsrelevanter Fehler bereit.

Schwachstellen:

CVE-2020-15436

Schwachstelle in Linux-Kernel ermöglicht u. a. Privilegieneskalation

CVE-2020-15437

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2020-25669

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2020-27777

Schwachstelle in Linux-Kernel ermöglicht Beeinträchtigung der Systemintegrität

CVE-2020-28915

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von Informationen

CVE-2020-28974