2022-0060: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-01-12 12:18)

Neues Advisory

Version 2 (2022-01-14 18:09)

Für SUSE Linux Enterprise Module for Realtime 15 SP3 und SUSE MicroOS 5.1 stehen Sicherheitsupdates für den SUSE Linux Enterprise 15 SP3 RT Kernel bereit, um die 14 referenzierten Schwachstellen sowie 58 nicht sicherheitsrelevante Fehler zu beheben.

Version 3 (2022-01-18 09:01)

Für openSUSE Leap 15.3 steht das Sicherheitsupdate für den SUSE Linux Enterprise 15 SP3 Kernel ebenfalls zur Verfügung.

Version 4 (2022-01-20 08:50)

Für SUSE MicroOS 5.1 sowie die SUSE Linux Enterprise Produkte Workstation Extension, Module for Live Patching, Module for Legacy Software, Module for Development Tools, Module for Basesystem und High Availability jeweils in Version 15 SP3 stehen Sicherheitsupdates für den SUSE Linux Enterprise 15 SP3 Kernel bereit, um 13 Schwachstellen sowie 61 nicht sicherheitsrelevante Fehler zu beheben. Die Schwachstelle CVE-2021-33098 wird nicht mir aufgeführt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Container

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um Informationen auszuspähen. Mehrere Schwachstellen können von einem Angreifer lokal ausgenutzt werden, um Informationen auszuspähen, beliebigen Programmcode auszuführen, verschiedene Denial-of-Service (DoS)-Angriffe und nicht spezifizierte Angriffe durchzuführen. Ein Angreifer mit physischem Zugriff auf ein betroffenes System kann eine Schwachstelle ausnutzen, um ebenfalls einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Linux Enterprise Module for Public Cloud 15 SP3 steht ein Sicherheitsupdate für den Linux-Kernel bereit, um die 14 referenzierten Schwachstellen und 62 nicht sicherheitsrelevante Fehler zu beheben.

Schwachstellen:

CVE-2020-24504

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2020-27820

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-28711 CVE-2021-28712 CVE-2021-28713

Schwachstellen in Xen ermöglichen Denial-of-Service-Angriff

CVE-2021-28714

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2021-28715

Schwachstelle in Xen ermöglicht Denial-of-Service-Angriff

CVE-2021-33098

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-4001

Schwachstelle in Linux-Kernel ermöglicht nicht spezifizierte Angriffe

CVE-2021-4002

Schwachstelle in Linux-Kernel ermöglicht u. a. Ausspähen von Informationen

CVE-2021-43975

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-43976

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2021-45485

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2021-45486

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.