2024-1921: EDK II: Mehrere Schwachstellen ermöglichen u. a. die Manipulation von Dateien

Historie:

Version 1 (2024-07-24 15:25): Neues Advisory
Version 2 (2024-07-25 11:01): Für Oracle Linux 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'edk2' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 9 (x86_64, aarch64), Red Hat Enterprise Linux for x86_64 / ARM 64 - Extended Update Support 9.4 (x86_64, aarch64), Red Hat Enterprise Linux Server - AUS 9.4 (x86_64), Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.4 (aarch64) sowie Red Hat CodeReady Linux Builder for x86_64 9 (x86_64) und Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 9.4 (x86_64) stehen Sicherheitsupdates für 'edk2' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-36765

Schwachstelle in EDK II ermöglicht u. a. Manipulation von Dateien

CVE-2023-45236

Schwachstelle in EDK II ermöglicht Ausspähen von Informationen

CVE-2023-45237