Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 2 (13.08.20):
Für Fedora 31 steht ein neues Sicherheitsupdate für den Linux-Kernel auf
Version 5.7.15 im Status ‘testing’ bereit, wobei wieder CVE-2020-16166 in
den Bugs gelistet wird. Das frühere Sicherheitsupdate
FEDORA-2020-10fd1eff7f (Fedora 31, kernel-5.7.14-100.fc31) wurde in den
Status ‘obsolete’ überführt (Referenz hier entfernt). Das entsprechende
Sicherheitsupdate FEDORA-2020-8d634e31c0 (Fedora 32,
kernel-5.7.14-200.fc32) befindet sich nun im Status ‘stable’.
Version 1 (11.08.20):
Neues Advisory
Ein entfernter Angreifer kann Informationen zum lokalen Zufallsgenerator
ausspähen. Ein lokaler Angreifer kann darüber hinaus einen Denial-of-Service
(DoS)-Angriff durchführen.
Für Fedora 31 und 32 stehen Sicherheitsupdates für den Linux-Kernel auf
Version 5.7.14 im Status ‘testing’ bereit.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2020-1747]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html