Kurzinfo CB-K17/1781

5 Risiko: sehr hoch
Information zu Schwachstellen und Sicherheitslücken
Titel: Linux-Kernel: Zwei Schwachstellen ermöglichen die Übernahme des Systems
Datum: 23.10.2017
Software: Linux-Kernel
Plattform: SUSE Linux Enterprise Live Patching 12
Auswirkung: Erlangen von Administratorrechten
Remoteangriff: Ja
Risiko: sehr hoch
CVE Liste: CVE-2017-1000251, CVE-2017-12762
Bezug: SUSE Security Update SUSE-SU-2017:2800-1 (Linux Kernel Live Patch 10 for SLE 12 SP2, Kernel 4.4.74-92_29)
Revisions Historie
  • Version: 1

    Neues Advisory

Beschreibung

Linux ist ein Betriebssystemkern. Er wird in einer Vielzahl von Distributionen und Betriebssystemen verwendet.

Zwei Schwachstellen im Linux-Kernel ermöglichen einem nicht authentisierten Angreifer aus der Ferne und im benachbarten Netzwerk die Übernahme der Kontrolle über betroffene Systeme. Für SUSE Linux Enterprise Live Patching 12 stehen verchiedene 'Live Patches for SLE 12 SP2' als Sicherheitsupdates für unterschiedliche Versionen des Kernels zur Behebung der Schwachstellen bereit. Das Sicherheitsupdate mit der Bezeichnung SUSE-SU-2017:2801-1 (Linux Kernel Live Patch 0 for SLE 12 SP2, Linux Kernel 4.4.21-69) behebt zusätzlich die Denial-of-Service (DoS)-Schwachstelle CVE-2017-15274.

  1. Schwachstelle CVE-2017-12762 (NVD)

  2. Schwachstelle CVE-2017-1000251 (NVD)

  3. Schwachstelle CVE-2017-15274 (NVD)

  4. SUSE Security Update SUSE-SU-2017:2798-1 (Linux Kernel Live Patch 5 for SLE 12 SP2, Kernel 4.4.49-92_11)

  5. SUSE Security Update SUSE-SU-2017:2799-1 (Linux Kernel Live Patch 8 for SLE 12 SP2, Kernel 4.4.59-92_20)

  6. SUSE Security Update SUSE-SU-2017:2800-1 (Linux Kernel Live Patch 10 for SLE 12 SP2, Kernel 4.4.74-92_29)

  7. SUSE Security Update SUSE-SU-2017:2801-1 (Linux Kernel Live Patch 0 for SLE 12 SP2, Kernel 4.4.21-69)

  8. SUSE Security Update SUSE-SU-2017:2802-1 (Linux Kernel Live Patch 1 for SLE 12 SP2, Kernel 4.4.21-81)

  9. SUSE Security Update SUSE-SU-2017:2803-1 (Linux Kernel Live Patch 2 for SLE 12 SP2, Kernel 4.4.21-84)

  10. SUSE Security Update SUSE-SU-2017:2804-1 (Linux Kernel Live Patch 9 for SLE 12 SP2, Kernel 4.4.59-92_24)

  11. SUSE Security Update SUSE-SU-2017:2805-1 (Linux Kernel Live Patch 3 for SLE 12 SP2, Kernel 4.4.21-90)

  12. SUSE Security Update SUSE-SU-2017:2806-1 (Linux Kernel Live Patch 11 for SLE 12 SP2, Kernel 4.4.74-92_32)

  13. SUSE Security Update SUSE-SU-2017:2807-1 (Linux Kernel Live Patch 6 for SLE 12 SP2, Kernel 4.4.49-92_14)

  14. SUSE Security Update SUSE-SU-2017:2809-1 (Linux Kernel Live Patch 7 for SLE 12 SP2, Kernel 4.4.59-92_17)

  15. SUSE Security Update SUSE-SU-2017:2811-1 (Linux Kernel Live Patch 4 for SLE 12 SP2, Kernel 4.4.38-93)

  16. SUSE Security Update SUSE-SU-2017:2816-1 (Linux Kernel Live Patch 12 for SLE 12 SP2, Kernel 4.4.74-92_35)

CERT-Bund bietet personalisierte Warn- und Informationsdienste an.
Bitte registrieren Sie sich, um diese Angebote nutzen zu können.