2024-0809: Linux-Kernel: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-03-27 14:38): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Red Hat hat Sicherheitsupdates für Red Hat Enterprise Linux - Extended Update Support 9.2 (x86_64, aarch64) und Red Hat Enterprise Linux for Real Time - 4 years of updates 9.2 (x86_64), Red Hat Enterprise Linux Server - AUS 9.2 (x86_64) und Red Hat Enterprise Linux Server - 4 years of updates 9.2 (aarch64) sowie Red Hat CodeReady Linux Builder - Extended Update Support 9.2 (x86_64, aarch64) für die Pakete 'kernel' und 'kernel-rt' (für die RHEL for Real Time) veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-0565

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2024-26602