2022-1084: Perl-Compatible-Regular-Expression (PCRE) Bibliothek 2: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2022-05-12 17:22): Neues Advisory
Version 2 (2022-05-23 10:26): Für Fedora 35 und 36 stehen weitere Sicherheitsupdates in Form von 'mingw-pcre2-10.40-1'-Paketen im Status 'testing' zur Behebung der Schwachstellen bereit.
Version 3 (2022-07-01 12:32): Red Hat veröffentlicht für Red Hat Enterprise Linux for x86_64 und for ARM 64 in den Versionen 9 und EUS 9 sowie Red Hat Enterprise Linux Server for ARM 64 9 Sicherheitsupdates für 'pcre2' zur Behebung der beiden referenzierten Schwachstellen.
Version 4 (2022-07-01 14:13): Oracle stellt für Oracle Linux 9 (aarch64, x86_64) Sicherheitsupdates für 'pcre2' bereit und behebt damit die beiden aufgeführten Schwachstellen.
Version 5 (2022-09-22 18:19): Für Ubuntu 22.04 LTS und Ubuntu 20.04 LTS stehen Sicherheitsupdates für 'pcre2' zur Verfügung.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen und Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Fedora 35 und 36 stehen Sicherheitsupdates in Form von 'pcre2-10.40-1'-Paketen im Status 'testing' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2022-1586

Schwachstelle in Perl-Compatible-Regular-Expression (PCRE) Bibliothek 2 ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-1587