DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2021-04-18
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-23133US | high7.0 | — | ||
A race condition in Linux kernel SCTP sockets (net/sctp/socket.c) before 5.12-rc8 can lead to kernel privilege escalation from the context of a network service or an unprivileged p… | ||||
| CVE-2021-29155US | medium5.5 | Exploit | ||
An issue was discovered in the Linux kernel through 5.11.x. kernel/bpf/verifier.c performs undesirable out-of-bounds speculation on pointer arithmetic, leading to side-channel atta… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2022-9999 vom 2022-11-16external
- Eintrag in der OSS Mailing-list vom 2021-04-18external
- Red Hat Security Advisory RHSA-2021:4140 vom 2021-11-10external
- Red Hat Security Advisory RHSA-2021:4356 vom 2021-11-09external
- Amazon Linux Security Advisory ALASKERNEL-5.10-2022-001 vom 2022-01-31external
- Amazon Linux Security Advisory ALASKERNEL-5.4-2022-003 vom 2022-01-31external
- Amazon Linux Security Advisory ALAS-2021-1503 vom 2021-05-24external
- Oracle Linux Security Advisory ELSA-2021-9306 vom 2021-06-15external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan