2023-2688: stb, mlpack: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-11-01 09:09): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe und möglicherweise weitere Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 37 und 38 sowie Fedora EPEL 8 und 9 stehen Sicherheitsupdates in Form von 'mlpack-4.2.1-4'- bzw. 'mlpack-4.2.1-5'-Paketen im Status 'testing' bereit, um die Schwachstellen des in mlpack statisch eingebetteten stb-Codes zu beheben.

Schwachstellen:

CVE-2021-28021

Schwachstelle in stb ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-42715

Schwachstelle in stb ermöglicht Denial-of-Service-Angriff

CVE-2021-42716