Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 
C20/100

Sicherheitsvorfall · Checkliste geschätzt

Fedora-Update für Linux-Kernel-Pakete bei Debian

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Was zu tun ist

  1. Verfügbare Sicherheitsupdates für das Paket linux bei Debian einspielen

Kurz gesagt

  • Pro-Linux Security meldet mehrere Probleme im Linux-Kernel-Paket linux für Debian.
  • Zu einzelnen Lücken, CVEs, Versionen und Schweregrad liefert die Quelle keine Angaben, da keine Zusammenfassung vorliegt.
  • Die Überschrift nennt Fedora, der Sicherheitshinweis betrifft jedoch Debian.

Warum es wichtig ist

Wer Debian-Systeme mit dem Kernel-Paket linux betreibt, sollte den Sicherheitshinweis prüfen. Konkrete Auswirkungen lassen sich aus der vorliegenden Quelle nicht ableiten.

Die Checkliste hinter dem Tier

Checkliste · 1 von 10 mit Ja · aus älteren Daten geschätzt, noch nicht mit den Quellen abgeglichen
JaTrifft Tech-TeamsBetrifft es Software, Geräte oder Dienste, mit denen Entwickler, Ops- oder IT-Teams bauen, die sie betreiben oder für die sie verantwortlich sind?
NeinKerninfrastrukturSteckt die Lücke in Software, die fast jedes Team betreibt, oder wurde solche Software kompromittiert?
NeinVerbreitetes WerkzeugSteckt die Lücke in einem weit verbreiteten Framework, Werkzeug, einer Plattform, einem Betriebssystem oder Paket, oder wurde es kompromittiert?
NeinWird ausgenutztBerichten Quellen von echten Angriffen damit?
NeinExploit öffentlichIst ein funktionierender Exploit oder ein detaillierter Proof of Concept öffentlich?
NeinAus der Ferne, ohne LoginKann ein Angreifer sie übers Netz ohne Zugangsdaten und ohne Zutun des Opfers ausnutzen?
NeinVolle ÜbernahmeFührt sie zu Codeausführung, Root-/Admin-Rechten oder zur Übernahme ganzer Konten?
NeinGeheimnisse offengelegtWurden Zugangsdaten, Tokens, Schlüssel, Konfigurationen, Quellcode oder Kundendaten gestohlen oder offengelegt?
NeinLieferketteWurde Schadcode über einen Kanal verteilt, dem Entwickler vertrauen?
NeinNoch kein FixGibt es noch keine korrigierte Version?

Zeitleiste

  1. Sicherheitshinweis bei Pro-Linux veröffentlicht

  2. Pro-Linux Security

    Mehrere Probleme in linux (Debian)

Quelle

Mehrere Probleme in linux (Debian) ↗ Pro-Linux Security · vor 19 Std.

Zuerst gesehen · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden