2021-2138: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2021-10-13 10:41)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer mit niedrigen Privilegien kann mehrere Schwachstellen lokal ausnutzen, um Administratorrechte zu erlangen und Denial-of-Service (DoS)-Angriffe durchzuführen. Eine weitere Schwachstelle kann aus der Ferne ausgenutzt werden, um Informationen auszuspähen. Ein Angreifer mit erweiterten Privilegien und physischem Zugriff auf ein betroffenes System kann darüber hinaus eine Schwachstelle ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für SUSE MicroOS 5.1 sowie SUSE Linux Enterprise Workstation Extension, SUSE Linux Enterprise Module for Live Patching, SUSE Linux Enterprise Module for Legacy Software, SUSE Linux Enterprise Module for Development Tools, SUSE Linux Enterprise Module for Basesystem und SUSE Linux Enterprise High Availability jeweils in Version 15 SP3 und openSUSE Leap 15.3 stehen Sicherheitsupdates für den SUSE Linux Enterprise 15 SP3 Kernel zur Verfügung.

Schwachstellen:

CVE-2020-3702

Schwachstelle in WIFI-Treiber für Atheros IEEE 802.11n ermöglicht Ausspähen von Informationen

CVE-2021-3669

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-3744

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-3752

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-3759

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-3764

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-40490

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.