2020-0113: e2fsprogs: Zwei Schwachstellen ermöglichen die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2020-01-17 15:31): Neues Advisory
Version 2 (2020-01-20 11:25): Für Fedora 30 steht ein Sicherheitsupdate in Form des Pakets 'e2fsprogs-1.44.6-2.fc30' im Status 'testing' bereit, welches die Schwachstellen behebt.
Version 3 (2020-09-30 11:31): Für Red Hat Enterprise Linux 7 stehen Sicherheitsupdates zur Behebung der Schwachstellen in 'e2fsprogs' bereit. Diese Updates werden im Zusammenhang mit der Veröffentlichung von Red Hat Enterprise Linux 7.9 zur Verfügung gestellt.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in e2fsprogs ermöglichen es einem lokalen Angreifer mit erweiterten Privilegien, beliebigen Programmcode zur Ausführung zu bringen.

Für Fedora 31 steht ein Sicherheitsupdate in Form des Pakets 'e2fsprogs-1.45.5-1.fc31' im Status 'testing' bereit, welches die Schwachstellen behebt.

Schwachstellen:

CVE-2019-5094

Schwachstelle in e2fsprogs ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-5188