Betroffene Linux-Systeme sollten umgehend auf eine gepatchte Kernel-Version aktualisiert werden.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Eine Schwachstelle im Linux Kernel ermöglicht lokalen Angreifern Denial-of-Service-Angriffe. Nutzer sollten umgehend ihre Systeme aktualisieren, um die Gefahr zu bannen.
SecBoard-Einordnung
Die Schwachstelle ermöglicht lokalen Angreifern, die Verfügbarkeit von Linux-Systemen zu beeinträchtigen, was zu Betriebsunterbrechungen führen kann.
Realistisch schlimmster Fall: Ein lokaler Angreifer könnte einen Denial-of-Service-Angriff auf ein betroffenes Linux-System ausführen, was zu einem Ausfall des Systems und damit verbundenen Betriebsunterbrechungen führt.
Key Facts
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Organisationen, die Systeme mit dem Linux Kernel betreiben.
Prüfen
3- ▸Überprüfen Sie die installierten Kernel-Versionen auf allen Linux-Systemen in Ihrer Umgebung.
- ▸Stellen Sie sicher, dass ein Patch-Management-Prozess für Linux-Kernel-Updates etabliert ist und regelmäßig durchgeführt wird.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf Anzeichen von ungewöhnlichen Abstürzen oder Neustarts, die auf DoS-Angriffe hindeuten könnten.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die spezifische CVE-ID der Schwachstelle ist nicht im Artikel genannt.
- ▸Die genauen betroffenen Linux-Kernel-Versionen sind nicht im Artikel genannt.
- ▸Die Art des Denial-of-Service-Angriffs (z.B. Systemabsturz, Ressourcenerschöpfung) ist nicht im Artikel genannt.
- ▸Die genauen Voraussetzungen für den lokalen Angreifer (z.B. bestimmte Berechtigungen) sind nicht im Artikel genannt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(1)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine Schwachstelle im Linux Kernel ermöglicht lokalen Angreifern Denial-of-Service-Angriffe.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
- [UPDATE] [mittel] Linux Kernel (ntfs3): Schwachstelle ermöglicht Offenlegung von Informationen
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifischen Angriff
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
- [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service oder Codeausführung
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
- [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile