2021-0761: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-04-14 13:09): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die Schwachstelle CVE-2018-13095 erfordert die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 18.04 LTS, Ubuntu 16.04 LTS und Ubuntu 14.04 ESM Sicherheitsupdates für den Linux-Kernel bereit. Das betrifft auch die speziellen Kernel für Amazon Web Services (AWS, AWS-HWE), Microsoft Azure Cloud, Dell 300x, Google Cloud Platform (GCP), Oracle Cloud und Cloud-Umgebungen allgemein sowie für Raspberry Pi (V8) und Snapdragon-Prozessoren.

Schwachstellen:

CVE-2018-13095

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-3347

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-3348