DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-05-05
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder nicht spezifizierte Auswirkungen zu verursachen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-12659US | medium6.7 | — | ||
An issue was discovered in the Linux kernel before 5.6.7. xdp_umem_reg in net/xdp/xdp_umem.c has an out-of-bounds write (by a user with the CAP_NET_ADMIN capability) because of a l… | ||||
| CVE-2020-12657US | high7.8 | — | ||
An issue was discovered in the Linux kernel before 5.6.5. There is a use-after-free in block/bfq-iosched.c related to bfq_idle_slice_timer_body. | ||||
| CVE-2020-12656US | medium5.5 | — | ||
gss_mech_free in net/sunrpc/auth_gss/gss_mech_switch.c in the rpcsec_gss_krb5 implementation in the Linux kernel through 5.6.10 lacks certain domain_release calls, leading to a mem… | ||||
| CVE-2020-12655US | medium5.5 | — | ||
An issue was discovered in xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c in the Linux kernel through 5.6.10. Attackers may trigger a sync of excessive duration via an XFS v5 image wi… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- SUSE Security Update SUSE-SU-2020:14442-1 vom 2020-08-03external
- SUSE Security Update SUSE-SU-2020:2105-1 vom 2020-08-03external
- SUSE Security Update SUSE-SU-2020:2105-1 vom 2020-08-03external
- SUSE Security Update SUSE-SU-2020:2156-1 vom 2020-08-07external
- SUSE Security Update SUSE-SU-2020:2027-1 vom 2020-07-23external
- SUSE Security Update SUSE-SU-2020:1587-1 vom 2020-06-10external
- SUSE Security Update SUSE-SU-2020:1596-1 vom 2020-06-10external
- SUSE Security Update SUSE-SU-2020:1599-1 vom 2020-06-10external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan