2023-2708: Red Hat Container Native Virtualization: Mehrere Schwachstellen ermöglichen verschiedene Denial-of-Service-Angriffe

Historie:

Version 1 (2023-11-02 09:56): Neues Advisory

Betroffene Software

Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Container Native Virtualization 4.11 und 4.12 für RHEL 7 und 8 (x86_64) stehen die Red Hat Container Native Virtualization Versionen 4.11.7 und 4.12.8 zur Behebung der referenzierten Schwachstellen zur Verfügung. Für Red Hat Container Native Virtualization 4.13 für RHEL 7 (x86_64), 8 und 9 (x86_64, aarch64) steht die Red Hat Container Native Virtualization Version 4.13.5 bereit. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.

Schwachstellen:

CVE-2022-41723

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2023-39325

Schwachstelle in IETF HTTP/2-Implementierung ermöglicht Denial-of-Service-Angriff

CVE-2023-44487