Deutschland
The Morning Dev

Nur die Nachrichten, die man kennen sollte

‹
 

SecurityFan-Score 46 · Tier B6 Quellen

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

CERT-Bund ·

Das Wichtigste · aus 6 Quellen

  • Das BSI hat mehrere Warnmeldungen zu Schwachstellen im Linux-Kernel aktualisiert und stuft sie als mittel ein.
  • Ein Angreifer kann die Lücken laut BSI ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand auszulösen oder Daten zu manipulieren bzw. offenzulegen.
  • Einige Warnmeldungen beschreiben einen lokalen Angreifer, der Speicher beschädigen oder Kernel-Speicher offenlegen kann; andere nennen einen nicht näher spezifizierten Angreifer.

Warum es wichtig ist

Der Linux-Kernel läuft auf vielen Servern und Entwicklungssystemen. Wer ihn betreibt, sollte prüfen, ob die eigene Version betroffen ist, da die Warnungen keine genauen Angriffsdetails nennen.

Wen es betrifft

  • Betreiber von Servern und Systemen mit Linux-Kernel
  • Entwickler, die Linux-Umgebungen für Build- oder Testsysteme nutzen

Was zu tun ist

  1. Eingesetzte Kernel-Version prüfen und Sicherheitsupdates der Distribution einspielen, sobald sie verfügbar sind

Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, darunter möglicherweise die Auslösung eines Denial-of-Service-Angriffs, die Manipulation oder Offenlegung von Daten, die Ausführung von beliebigem Code…

Den ganzen Artikel bei wid.cert-bund.de lesen ↗

Zeitleiste

  1. BSI veröffentlicht Updates zu mehreren Linux-Kernel-Schwachstellen

  2. BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)

    [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen · +5 Antworten

Alle Berichte · 6 Quellen

Was hältst du davon?

0 Kommentare