2019-2017: U-Boot: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2019-09-27 17:00): Neues Advisory
Version 2 (2019-10-02 11:08): Für openSUSE Leap 15.0 und 15.1 stehen Sicherheitsupdates für 'u-boot' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in U-Boot ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes.

Für SUSE Linux Enterprise Module for Basesystem 15 und 15 SP1 sowie für SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 SP1 stehen Sicherheitsupdates zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2019-13104

Schwachstelle in U-Boot ermöglicht Ausführen beliebigen Programmcodes

CVE-2019-13106