2022-1338: Intel Microcode, Linux-Kernel: Mehrere Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2022-06-15 12:19)

Neues Advisory

Version 2 (2022-06-22 11:13)

Oracle veröffentlicht korrespondierend zu ELSA-2022-9483 Ksplice-Updates für den 'Unbreakable Enterprise Kernel' (UEKR5) 4.14.35 für Oracle Linux 7 (aarch64, x86_64) zur Behebung der referenzierten Schwachstellen.

Version 3 (2022-06-24 09:27)

Oracle stellt für Oracle Linux 7 (x86_64) und 8 (x86_64) Sicherheitsupdates bereit, mit denen die Schwachstellen in 'microcode_ctl' adressiert werden.

Version 4 (2022-06-28 18:54)

Oracle veröffentlicht korrespondierend zu ELSA-2022-9481 Ksplice-Updates für den 'Unbreakable Enterprise Kernel' (UEKR6) 5.4.17 für Oracle Linux 7 und 8 (aarch64, x86_64) zur Behebung der referenzierten Schwachstellen.

Version 5 (2022-08-02 09:25)

Oracle stellt für Oracle Linux 6 (i386, x86_64) Sicherheitsupdates bereit, mit denen die Schwachstellen in 'microcode_ctl' adressiert werden.

Version 6 (2022-08-11 13:49)

Für Oracle VM 3 Extended Lifecycle Support (ELS) steht ein 'microcode_ctl'-Sicherheitsupdate zur Behebung der Schwachstellen bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Oracle stellt für Oracle Linux 7 und 8 Sicherheitsupdates bereit, mit denen die Schwachstellen in 'kernel-container', 'microcode_ctl' und im Unbreakable Enterprise Kernel adressiert werden.

Schwachstellen:

CVE-2022-21123

Schwachstelle in Intel-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-21125

Schwachstelle in Intel-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-21127

Schwachstelle in Intel-Prozessoren ermöglicht Ausspähen von Informationen

CVE-2022-21166

Schwachstelle in Intel-Prozessoren ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.