2021-2244: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-10-27 13:16): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise Linux 7.7 Advanced Update Support (AUS) und Red Hat Enterprise Linux 7.7 Telco Extended Update Support (TUS) stehen Sicherheitsupdates für den Linux-Kernel auch in Form eines Live-Patches bereit. Während das Kernel-Update alle referenzierten Schwachstellen behebt, adressiert der Live-Patch nur die Schwachstellen CVE-2021-22543 und CVE-2021-37576.

Schwachstellen:

CVE-2019-20934

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2020-36385

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-22543

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-3653

Schwachstelle in Kernel-based Virtual Machine (KVM) ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-3656