2022-1078: Linux-Kernel: Mehrere Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2022-05-12 15:08): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren oder einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux Server AUS 7.3 (x86_64) steht ein Sicherheitsupdate für den Linux-Kernel zur Behebung der Schwachstellen bereit. Für Red Hat Enterprise Linux Server AUS / TUS 7.6 (x86_64) steht ein Sicherheitsupdate für den Linux-Kernel zur Behebung der Schwachstellen CVE-2021-4028 und CVE-2022-0492 bereit, das für Red Hat Enterprise Linux Server AUS 7.6 auch über 'kpatch-patch' zur Verfügung steht.

Schwachstellen:

CVE-2021-4028

Schwachstelle in Linux-Kernel ermöglicht Privilegieneskalation

CVE-2021-4083

Schwachstelle in Linux-Kernel ermöglicht u. a. Privilegieneskalation

CVE-2022-0492