2023-0148: OpenBSD: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2023-01-23 10:50): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

UNIX

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

OpenBSD informiert über die Schwachstellen und veröffentlicht Quellcodepatches für OpenBSD 7.1 und 7.2, um die Schwachstellen zu beheben.

Schwachstellen:

OPENBSD-7-2-ERRATA-015

Schwachstelle in OpenBSD ermöglicht Ausspähen von Informationen

OPENBSD-7-2-ERRATA-016