2021-0309: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-02-10 17:58): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Mehrere weitere Schwachstellen können lokal ausgenutzt werden, um Informationen auszuspähen, Privilegien zu eskalieren und beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung der Schwachstelle CVE-2020-29373 kann Einfluss auf andere Komponenten haben.

SUSE stellt für SUSE Linux Enterprise Live Patching 12 SP4 und 12 SP5, SUSE Linux Enterprise Module for Live Patching 15, 15 SP1 und 15 SP2, SUSE Linux Enterprise Server 12 SP2 LTSS und 12 SP3 LTSS sowie SUSE Linux Enterprise Server for SAP 12 SP2 und 12 SP3 verschiedene Live-Patches zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-0465

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2020-0466

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2020-29368

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-29373

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2020-29569

Schwachstelle in Citrix Hypervisor, Citrix XenServer, Linux-Kernel und Xen ermöglicht u. a. Privilegieneskalation

CVE-2020-29660

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von Informationen

CVE-2020-29661