2021-2105: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2021-10-11 13:21): Neues Advisory
Version 2 (2021-10-12 12:34): Für Oracle VM 3 Extended Lifecycle Support (ELS) stehen Sicherheitsupdates für den Unbreakable Enterprise kernel' in Version 4.1.12 bereit, um die hier referenzierten Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren und Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die Schwachstelle CVE-2019-10220 erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung der Schwachstelle CVE-2019-3901 kann Einfluss auf andere Komponenten haben.

Für Oracle Linux 6 (x86_64) und 7 (x86_64) stehen Sicherheitsupdates für den Unbreakable Enterprise kernel' in Version 4.1.12 bereit, um die hier referenzierten Schwachstellen zu beheben.