[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

CERT-Bund · vor 41 Min.

Das Wichtigste · aus 6 Quellen

Das BSI hat mehrere Warnmeldungen zu Schwachstellen im Linux-Kernel aktualisiert und stuft sie als mittel ein.
Ein Angreifer kann die Lücken laut BSI ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder Daten zu manipulieren bzw. offenzulegen.
Einige Warnmeldungen beschreiben einen lokalen Angreifer, der Speicher beschädigen oder Kernel-Speicher offenlegen kann; andere nennen einen nicht näher spezifizierten Angreifer.

Warum es wichtig ist

Der Linux-Kernel läuft auf vielen Servern und Entwicklungssystemen. Wer ihn betreibt, sollte prüfen, ob die eigene Version betroffen ist, da die Warnungen keine genauen Angriffsdetails nennen.

Wen es betrifft

Betreiber von Servern und Systemen mit Linux-Kernel
Entwickler, die Linux-Umgebungen für Build- oder Testsysteme nutzen

Was zu tun ist

Eingesetzte Kernel-Version prüfen und Sicherheitsupdates der Distribution einspielen, sobald sie verfügbar sind

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren oder offenzulegen oder Sicherheitsmaßnahmen zu umgehen.

Den ganzen Artikel bei wid.cert-bund.de lesen ↗