2021-1767: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-08-18 13:12): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen und Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und Denial-of-Service (DoS)-Angriffe durchzuführen. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Canonical stellt für Ubuntu 20.04 LTS und Ubuntu 21.04 Sicherheitsupdates für den Linux-Kernel (linux) sowie die Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws), Microsoft Azure Cloud Systeme (linux-azure), Google Cloud Platform (GCP) Systeme (linux-gcp), Linux Hardware Enablement (HWE) Kernel (linux-hwe-5.11), Oracle Cloud Systeme (linux-oracle) und Raspberry Pi (V8) Systeme (linux-raspi) zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-26558

Schwachstelle in Bluetooth / Linux-Kernel ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-0129

Schwachstelle in BlueZ und Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2021-28691

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-3564

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-3573

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-3587