2024-1156: SquashFS: Zwei Schwachstellen ermöglichen Path-Traversal-Angriffe

Historie:

Version 1 (2024-04-30 19:58): Neues Advisory
Version 2 (2024-05-23 15:15): Für Red Hat Enterprise Linux for x86_64 / ARM 64 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'squashfs-tools' bereit, um die Schwachstellen zu beheben. Die Sicherheitsupdates werden im Kontext des Red Hat Enterprise Linux 8.10 Releases veröffentlicht.

Betroffene Software

Datensicherung
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Path-Traversal-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'squashfs-tools' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-40153

Schwachstelle in SquashFS ermöglicht Path-Traversal-Angriff

CVE-2021-41072