Debians sikkerhedsbulletin

DSA-4266-1 linux -- sikkerhedsopdatering

Rapporteret den:
6. aug 2018
Berørte pakker:
linux
Sårbar:
Ja
Referencer i sikkerhedsdatabaser:
I Mitres CVE-ordbog: CVE-2018-5390, CVE-2018-13405.
Yderligere oplysninger:

Flere sårbarheder er opdaget i Linux-kernen, hvilke kunne føre til en rettighedsforøgelse eller lammelsesangreb.

  • CVE-2018-5390

    Juha-Matti Tilli opdagede at en fjernangriber kunne udløse de værste tilfælde af kodestier til genetablering af TCP-stream med lave værdier af særligt fremstillede pakker, førende til fjernaktiveret lammelsesangreb.

  • CVE-2018-13405

    Jann Horn opdagede at funktionen inode_init_owner i fs/inode.c i Linux-kernen, tillod at lokale brugere kunne oprette filer med et utilsigtet gruppeejerskab, hvilket gjorde det muligt for angribere at forøge rettigheder, ved at gøre en almindelig fil udførbar og SGID.

I den stabile distribution (stretch), er disse problemer rettet i version 4.9.110-3+deb9u1. Opdateringen indeholder rettelser af flere regressioner fra den seneste punktopdatering.

Vi anbefaler at du opgraderer dine linux-pakker.

For detaljeret sikkerhedsstatus vedrørende linux, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/linux