2021-1978: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-09-22 11:18): Neues Advisory
Version 2 (2021-09-24 09:41): Für die Distribution openSUSE Leap 15.3 sowie die SUSE Linux Enterprise Produkte Workstation Extension, Module for Live Patching, Module for Legacy Software, Module for Development Tools, Module for Basesystem und High Availability jeweils in Version 15 SP3 stehen Sicherheitsupdates für den SUSE Linux Enterprise 15 SP3 Kernel bereit, um die zwanzig Schwachstellen und 106 weitere, nicht sicherheitsrelevante Fehler zu beheben.
Version 3 (2021-10-13 17:46): Für SUSE MicroOS 5.1 steht ein Sicherheitsupdate für den SUSE Linux Enterprise 15 SP3 Kernel bereit, um die zwanzig Schwachstellen und 106 weitere, nicht sicherheitsrelevante Fehler zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine weitere Schwachstelle ausnutzen, um ebenfalls einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Enterprise Module for Public Cloud 15 SP3 und openSUSE Leap 15.3 stehen Sicherheitsupdates für den SUSE Linux Enterprise 15 SP3 Azure Kernel bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-12770

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-34556

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2021-35477

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2021-3640

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-3653

Schwachstelle in Kernel-based Virtual Machine (KVM) ermöglicht Ausführen beliebigen Programmcodes