2025-2921: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausspähen von Informationen

Historie:

Version 1 (2025-10-20 17:58): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte High Performance Computing 12 SP5, Live Patching 12 SP5, Server 12 SP5 und Server for SAP Applications 12 SP5 stehen Sicherheitsupdates für den Linux-Kernel in Version 4.12.14-122_228 in Form des Live Patch 60 for SLE 12 SP5, den Linux-Kernel in Version 4.12.14-122_231 in Form des Live Patch 61 for SLE 12 SP5 und den Linux-Kernel in Version 4.12.14-122_261 in Form des Live Patch 69 for SLE 12 SP5 bereit, um vier Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-50386

Schwachstelle in Linux-Kernel ermöglicht Ausspähen von Informationen

CVE-2025-21971

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2025-38499

Schwachstelle in Linux-Kernel ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-38644