2020-2715: Linux-Kernel: Zwei Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2020-12-14 11:46): Neues Advisory
Version 2 (2021-11-09 08:29): Canonical stellt für Ubuntu 14.04 ESM ein Sicherheitsupdate für den Linux-Kernel (linux) bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und möglicherweise beliebigen Programmcode auszuführen.

Für Fedora 32 und 33 stehen Sicherheitsupdates für den Linux-Kernel auf Version 5.9.14 im Status 'testing' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-29660

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von Informationen

CVE-2020-29661