2021-1895: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-09-09 12:46)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer, der in den meisten Fällen über niedrige und in einem Fall über erweiterte Privilegien verfügen muss, kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben. Zudem kann ein Angreifer eine weitere Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Canonical stellt für Ubuntu 20.04 LTS und Ubuntu 21.04 Sicherheitsupdates für den Linux-Kernel (linux) sowie die Linux-Kernel für Amazon Web Services (AWS) Systeme (linux-aws, linux-aws-5.11), Microsoft Azure Cloud Systeme (linux-azure, linux-azure-5.11), Google Cloud Platform (GCP) Systeme (linux-gcp), Linux Hardware Enablement (HWE) Kernel (linux-hwe-5.11), Cloud-Umgebungen (linux-kvm), Oracle Cloud Systeme (linux-oracle, linux-oracle-5.11) und Raspberry Pi (V8) Systeme (linux-raspi) zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2020-26541

Schwachstelle in Linux-Kernel ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-22543

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-34693

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2021-3612

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-3653

Schwachstelle in Kernel-based Virtual Machine (KVM) ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-3656

Schwachstelle in Kernel-based Virtual Machine (KVM) ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-38198

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-38200

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-38206

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-38207

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.