2022-2208: kitty: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2022-10-06 11:59): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Ein Angreifer kann eine weitere Schwachstelle lokal ausnutzen, um ebenfalls beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 22.04 LTS und Ubuntu 20.04 LTS Sicherheitsupdates für 'kitty' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-35605

Schwachstelle in kitty ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-41322