2024-1195: GNU Lib C: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-05-03 13:41): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Canonical stellt Sicherheitsupdates des Pakets 'libc6' für Ubuntu 14.04 ESM, 16.04 ESM und 18.04 ESM bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2014-9984

Schwachstelle in GNU Lib C ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2015-20109

Schwachstelle in GNU Lib C ermöglicht Denial-of-Service-Angriff

CVE-2018-11236

Schwachstelle in GNU Lib C ermöglicht Ausführung beliebigen Programmcodes

CVE-2021-3999

Schwachstelle in GNU Lib C ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-2961