2024-0364: freeglut: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-02-13 11:41): Neues Advisory
Version 2 (2024-04-30 19:17): Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'freeglut' bereit, um die Schwachstellen zu beheben.
Version 3 (2024-05-23 10:35): Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'freeglut' bereit, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 8.10 Releases veröffentlicht.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Fedora hat ein Sicherheitsupdate für Fedora 38 und 39 für das Paket 'freeglut' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-24258

Schwachstelle in freeglut ermöglicht Denial-of-Service-Angriff

CVE-2024-24259