2021-1953: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-09-17 12:14): Neues Advisory
Version 2 (2021-09-29 16:42): Oracle veröffentlicht korrespondierend zu ELSA-2021-9450 Ksplice-Updates für den 'Unbreakable Enterprise Kernel' (UEKR6) 5.4.17 auf Oracle Linux 7 und 8 zur Behebung der referenzierten Schwachstellen.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen, Administratorrechte zu erlangen, Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Oracle stellt Sicherheitsupdates für den 'Unbreakable Enterprise kernel' und 'Unbreakable Enterprise kernel-container' für Oracle Linux 7 und 8 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2020-36311

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-22543

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-3573

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-3609

Schwachstelle in Linux-Kernel ermöglicht Erlangen von Administratorrechten

CVE-2021-3653

Schwachstelle in Kernel-based Virtual Machine (KVM) ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-3656