2022-0261: Linux-Kernel: Zwei Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2022-02-03 13:03): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren oder Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Canonical stellt Sicherheitsupdates für den Kernel der Google Container Engine (GKE) von Ubuntu 20.04 LTS und Ubuntu 18.04 LTS zur Verfügung.

Schwachstellen:

CVE-2021-22600

Schwachstelle in Linux-Kernel ermöglicht u. a. Privilegieneskalation

CVE-2021-42739