2026-6300: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-11-03 17:02): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen und möglicherweise Informationen auszuspähen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte High Performance Computing 12 SP5, Live Patching 12 SP5, Server 12 SP5 und Server for SAP Applications 12 SP5 stehen Sicherheitsupdates für den Linux-Kernel in Version 4.12.14-122.275 in Form des Live Patch 73 for SUSE Linux Enterprise 12 SP5, den Linux-Kernel in Version 4.12.14-122.283 in Form des Live Patch 75 for SUSE Linux Enterprise 12 SP5, den Linux-Kernel in Version 4.12.14-122.290 in Form des Live Patch 76 for SUSE Linux Enterprise 12 SP5, den Linux-Kernel in Version 4.12.14-122.302 in Form des Live Patch 80 for SUSE Linux Enterprise 12 SP5, den Linux-Kernel in Version 4.12.14-122.307 in Form des Live Patch 82 for SUSE Linux Enterprise 12 SP5 und den Linux-Kernel in Version 4.12.14-122.317 in Form des Live Patch 84 for SUSE Linux Enterprise 12 SP5 bereit, um acht Schwachstellen zu beheben.