2021-1796: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-08-24 16:28): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen und Sicherheitsvorkehrungen zu umgehen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und verschiedene Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Ubuntu 20.04 LTS stehen Sicherheitsupdates für den Linux-Kernel für Amazon Web Services (AWS), Microsoft Azure, Google Cloud Platform (GCP) und Oracle Cloud Systeme bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-26558

Schwachstelle in Bluetooth / Linux-Kernel ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-0129

Schwachstelle in BlueZ und Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2021-28691

Schwachstelle in Xen ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-3564

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-3573

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-38208