DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Advisory ansehen veröffentlicht 2016-06-28
Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2016-5244US | high7.5 | — | ||
The rds_inc_info_copy function in net/rds/recv.c in the Linux kernel through 4.6.3 does not initialize a certain structure member, which allows remote attackers to obtain sensitive… | ||||
| CVE-2016-5243US | medium5.5 | — | ||
The tipc_nl_compat_link_dump function in net/tipc/netlink_compat.c in the Linux kernel through 4.6.3 does not properly copy a certain string, which allows local users to obtain sen… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Meldung auf der OSS-Security Mailingliste vom 2016-06-20external
- Meldung auf der OSS-Security Mailingliste vom 2016-06-20external
- Ubuntu Security Notice USN-3049-1 vom 2016-08-10external
- Ubuntu Security Notice USN-3050-1 vom 2016-08-10external
- Ubuntu Security Notice USN-3051-1 vom 2016-08-10external
- Ubuntu Security Notice USN-3052-1 vom 2016-08-10external
- Ubuntu Security Notice USN-3053-1 vom 2016-08-10external
- Ubuntu Security Notice USN-3054-1 vom 2016-08-10external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan