2023-2754: runc: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2023-11-07 18:07): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'runc' bereit, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 9.3 Releases veröffentlicht.

Schwachstellen:

CVE-2021-43784

Schwachstelle in runc ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2022-41724

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2023-25809

Schwachstelle in runc ermöglicht Denial-of-Service-Angriff

CVE-2023-27561

Schwachstelle in runc ermöglicht Privilegieneskalation

CVE-2023-28642