2021-2137: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2021-10-13 10:27): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und Denial-of-Service (DoS)-Angriffe durchzuführen. Eine weitere Schwachstelle kann aus der Ferne ausgenutzt werden, um Informationen auszuspähen. Ein Angreifer mit erweiterten Privilegien und physischem Zugriff auf ein betroffenes System kann darüber hinaus eine Schwachstelle ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für SUSE Linux Enterprise Workstation Extension, Software Development Kit, SUSE Linux Enterprise Server, SUSE Linux Enterprise Live Patching, SUSE Linux Enterprise High Availability und SUSE Linux Enterprise Real Time Extension jeweils in Version 12 SP5 stehen Sicherheitsupdates für den SUSE Linux Enterprise Server 12 SP5 Kernel bereit, um die fünf Schwachstellen und 34 weitere, nicht sicherheitsrelevante Fehler zu beheben.

Schwachstellen:

CVE-2020-3702

Schwachstelle in WIFI-Treiber für Atheros IEEE 802.11n ermöglicht Ausspähen von Informationen

CVE-2021-3744

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-3752

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-3764