2019-2304: EDK II: Zwei Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2019-11-06 12:19): Neues Advisory
Version 2 (2019-11-22 11:43): Für Oracle Linux 8 (aarch64, x86_64) stehen Sicherheitsupdates für 'edk2' zur Behebung der Schwachstellen bereit.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein lokaler, nicht authentisierter Angreifer kann zwei Schwachstellen in EDK (Embedded Development Kit) ausnutzen, um Denial-of-Service (DoS)-Angriffe und möglicherweise weitere nicht spezifizierte Angriffe durchzuführen.

Für Red Hat Enterprise Linux 8 (x86_64, aarch64) stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'edk2' bereit. Dieses Update wird im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 8.1 bereitgestellt.

Schwachstellen:

CVE-2018-12181

Schwachstelle in EDK II ermöglicht Denial-of-Service-Angriff

CVE-2019-0160