2021-1897: Linux-Kernel: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-09-09 12:52): Neues Advisory
Version 2 (2021-10-20 10:17): Für Red Hat Enterprise Linux for Real Time - Telecommunications Update Service 8.2 (x86_64), Red Hat Enterprise Linux - Extended Update Support 8.2 (x86_64, aarch64) und Red Hat Enterprise Linux Server - AUS / TUS 8.2 (x86_64) stehen Sicherheitsupdates für 'kernel-rt' bzw. 'kernel' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann zwei Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Canonical stellt für Ubuntu 20.04 LTS Sicherheitsupdates für den Linux-Kernel für Microsoft Azure Cloud Systeme (linux-azure-5.8) und OEM Systeme (linux-oem-5.10) bereit.

Schwachstellen:

CVE-2021-3653

Schwachstelle in Kernel-based Virtual Machine (KVM) ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-3656