2023-2917: GNU Lib C: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2023-11-21 16:33): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux - Extended Update Support 8.6 (aarch64, x86_64), Red Hat CodeReady Linux Builder - Extended Update Support 8.6 (aarch64, x86_64), Red Hat Enterprise Linux Server - AUS / TUS 8.6 (x86_64) und Red Hat Virtualization Host 4 for RHEL 8 (x86_64) stehen Sicherheitsupdates für 'glibc' zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2023-4806

Schwachstelle in GNU Lib C ermöglicht Denial-of-Service-Angriff

CVE-2023-4813