2021-0360: Linux-Kernel, Xen: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-02-17 13:40)

Neues Advisory

Version 2 (2021-02-19 11:14)

Für Oracle Linux 7 (x86_64, aarch64) stehen weitere Sicherheitsupdates für den Unbreakable Enterprise-Kernel und für 'kernel-container' bereit.

Version 3 (2021-02-23 12:46)

Oracle veröffentlicht korrespondierend zu ELSA-2021-9051 Ksplice-Updates für den 'Unbreakable Enterprise Kernel' (UEKR4) 4.1.12 auf Oracle Linux 6 und 7.

Version 4 (2021-02-25 12:17)

Für Fedora 32 und 33 stehen Sicherheitsupdates in Form der Pakete 'kernel-5.10.18-100.fc32' und 'kernel-5.10.18-200.fc33' im Status 'testing' bereit, um die Schwachstellen zu beheben.

Version 5 (2021-03-24 08:16)

Für Oracle Linux 7 (x86_64, aarch64) stehen Sicherheitsupdates für den Unbreakable Enterprise-Kernel in Version 4.14.35 bereit.

Version 6 (2021-03-24 21:08)

Ein weiteres Sicherheitsupdate zur Behebung der Schwachstellen in 'kernel-uek-container' steht für Oracle Linux 7 (x86_64) zur Verfügung.

Betroffene Software

Systemsoftware
Virtualisierung

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen oder möglicherweise Privilegien zu eskalieren und Informationen auszuspähen. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Oracle Linux 7 (x86_64, aarch64) und 8 (x86_64, aarch64) stehen Sicherheitsupdates für den Unbreakable Enterprise-Kernel und für 'kernel-container' bereit.

Schwachstellen:

CVE-2021-26930

Schwachstelle in Linux-Kernel / Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-26931

Schwachstelle in Linux-Kernel / Xen ermöglicht Denial-of-Service-Angriff

CVE-2021-26932

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.