2021-1218: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-06-07 14:32)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Ubuntu 20.10 und Ubuntu 20.04 LTS stehen Sicherheitsupdates für den Linux-Kernel in den Varianten Standard (linux), Amazon Web Services (AWS)-Systeme (linux-aws), Microsoft Azure Cloud-Systeme (linux-azure), Google Cloud Platform (GCP)-Systeme (linux-gcp), Hardware Enablement (HWE) Kernel (linux-hwe-5.8), Cloud Environments (linux-kvm) und Oracle Cloud-Systeme (linux-oracle) zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-28038

Schwachstelle in Linux-Kernel / Xen ermöglicht Denial-of-Service-Angriff

CVE-2021-28660

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-28688

Schwachstelle in Linux-Kernel / Xen ermöglicht Denial-of-Service-Angriff

CVE-2021-28950

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-28952

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-28964

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-28971

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-28972

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-29647

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2021-30002

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-31916

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-33033

Schwachstelle in Linux-Kernel ermöglicht Manipulation von Dateien

CVE-2021-3483

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.