2024-1185: Linux-Kernel: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2024-05-02 16:38): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Informationen auszuspähen und Dateien zu manipulieren.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für Red Hat CodeReady Linux Builder - Extended Update Support 9.2 (x86_64, aarch64), Red Hat Enterprise Linux - Extended Update Support 9.2 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 9.2 (x86_64) sowie Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.2 (aarch64) stehen Sicherheitsupdates für 'kernel' und für Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 (x86_64) steht ein Sicherheitsupdate 'kernel-rt' zur Behebung der Schwachstellen im Linux-Kernel zur Verfügung.

Schwachstellen:

CVE-2024-25742

Schwachstelle in Linux-Kernel und AMD Prozessoren ermöglicht Ausspähen von Informationen

CVE-2024-25743