2024-1182: container-tools: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-05-02 15:55): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Es stehen Sicherheitsupdates für Red Hat Enterprise Linux Server AUS / TUS 8.4 (x86_64) für das Modul 'container-tools:3.0' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-33198

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2022-41715