2021-2103: Linux-Kernel: Zwei Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-10-11 16:04)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann zwei Schwachstellen lokal ausnutzen, um Informationen aus dem Kernelspeicher auszuspähen, Denial-of-Service (DoS)-Zustände zu erzeugen und möglicherweise beliebigen Programmcode auszuführen.

Für Fedora 33 und 34 stehen Sicherheitsupdates zur Behebung der beiden Kernelschwachstellen im Status 'testing' zur Verfügung. Mit den Updates wird der Kernel auf Version 5.14.10 aktualisiert.

Schwachstellen:

CVE-2021-3744

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-41864

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.