2021-1339: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2021-06-21 13:28): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen, Privilegien zu eskalieren, einen Denial-of-Service (DoS)-Angriff durchzuführen oder möglicherweise beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für SUSE Linux Enterprise Module for Live Patching 15, 15 SP1 und 15 SP2, SUSE Linux Enterprise Live Patching 12 SP4 und 12 SP5 sowie SUSE Linux Enterprise Server 12 SP3 SAP / LTSS stehen Sicherheitsupdates für den Linux-Kernel zur Verfügung, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2021-23134

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-32399

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2021-33034

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-33200