2024-0229: SQLite: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-01-26 12:01): Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Red Hat Enterprise Linux - Extended Update Support 8.6 (x86_64, aarch64) sowie Red Hat Enterprise Linux Server 8.6 AUS und TUS (x86_64) stehen Sicherheitsupdates für das Paket 'sqlite' bereit, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2020-24736

Schwachstelle in SQLite ermöglicht Denial-of-Service-Angriff

CVE-2022-35737