2024-2090: Linux-Kernel: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-08-13 16:10): Neues Advisory
Version 2 (2024-09-11 13:52): Für Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.8 (x86_64) sowie Red Hat Enterprise Linux Server - TUS 8.8 (x86_64) stehen Sicherheitsupdates für das Kernel Live Patch Modul ('kpatch-patch-4_18_0-477_43_1' und 'kpatch-patch-4_18_0-477_67_1') bereit, um die beiden Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Oracle Linux 7 ( x86_64) und 8 ( x86_64) stehen Sicherheitsupdates für den 'Unbreakable Enterprise Kernel' bereit, um zwei Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-41090

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2024-41091