2021-1531: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2021-07-21 17:04): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen, Informationen auszuspähen, Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 9 Stretch (LTS) steht ein Sicherheitsupdate für 'linux-4.19' in Version 4.19.194-3~deb9u1 bereit, mit dem die Schwachstellen behoben werden. Für Debian 10 Buster (stable) steht ein Sicherheitsupdate für 'linux' in Version 4.19.194-3 zur Verfügung, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-36311

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-33909

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2021-34693

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2021-3609