2024-2278: Linux-Kernel: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2024-09-03 16:47): Neues Advisory
Version 2 (2024-09-04 15:51): Für Red Hat Enterprise Linux for x86_64 9 (x86_64), Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.4 (x86_64) sowie Red Hat Enterprise Linux Server - AUS 9.4 (x86_64) stehen Sicherheitsupdates für das Kernel Live Patch Modul ('kpatch-patch-5_14_0-427_13_1', 'kpatch-patch-5_14_0-427_31_1') bereit, um die Schwachstellen zu beheben.
Version 3 (2024-09-05 11:17): Für Red Hat Enterprise Linux for x86_64 - Extended Update Support 9.2 (x86_64) sowie Red Hat Enterprise Linux Server - AUS 9.2 (x86_64) stehen Sicherheitsupdates für das Kernel Live Patch Modul ('kpatch-patch-5_14_0-284_52_1', ' kpatch-patch-5_14_0-284_79_1') bereit, um die Schwachstellen zu beheben.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen lokal ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise Linux Server - AUS 8.4 (x86_64) und Red Hat Enterprise Linux Server - TUS 8.4 (x86_64) stehen Sicherheitsupdates für den Linux-Kernel bereit, um die Schwachstellen zu beheben. Für Red Hat Enterprise Linux 8.4 Telecommunications Update Service steht ein Sicherheitsupdate für 'kernel-rt' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-41090

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2024-41091