2021-2154: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-10-14 16:12): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auf dem Host auszuführen und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen (CVE-2021-3653, CVE-2021-3656) kann Einfluss auf andere Komponenten haben.

Red Hat veröffentlicht für Red Hat Enterprise Linux for Real Time 7 x86_64 ein Sicherheitsupdate für das 'kernel-rt'-Paket, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-22543

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-3653

Schwachstelle in Kernel-based Virtual Machine (KVM) ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-3656