2024-1532: Buildah, Podman: Mehrere Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-06-12 13:38): Neues Advisory

Betroffene Software

Entwicklung
Netzwerk
Virtualisierung

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 9.4 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 9.4 (x86_64) sowie Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.4 (aarch64) stehen Sicherheitsupdates für die Pakete 'podman' und 'buildah' bereit, um die Schwachstellen zu schließen.

Zusätzlich stehen Sicherheitsupdates für Oracle Linux 9 (x86_64, aarch64) für die Pakete 'podman' und 'buildah' zur Verfügung.

Schwachstellen:

CVE-2023-45290

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2024-28176

Schwachstelle in jose ermöglicht Denial-of-Service-Angriff

CVE-2024-28180