2021-1558: Linux-Kernel: Zwei Schwachstellen ermöglichen das Erlangen von Administratorrechten

Historie:

Version 1 (2021-07-21 18:54): Neues Advisory
Version 2 (2021-07-22 11:51): Für Oracle Linux 8 (x86_64, aarch64) steht ein Sicherheitsupdate bereit, mit dem die Schwachstellen im Linux-Kernel behoben werden.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle
Virtualisierung

Beschreibung:

Ein Angreifer mit üblichen Privilegien kann zwei Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen.

Für Red Hat Enterprise Linux 8 stehen Sicherheitsupdates für den Kernel und den Echtzeitkernel bereit. Auch über das Kernel Live Patch Modul 'kpatch-patch' stehen die Updates zur Verfügung.

Schwachstellen:

CVE-2021-32399

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2021-33909