2024-2470: Red Hat OpenShift Container Platform: Zwei Schwachstellen ermöglichen die Eskalation von Privilegien

Historie:

Version 1 (2024-09-19 16:23): Neues Advisory
Version 2 (2024-09-19 18:34): Red Hat hat Sicherheitsupdates für Red Hat OpenShift Container Platform 4.15 für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) in der Version 4.15.33 veröffentlicht, um die Schwachstellen zu beheben. Es wird eine weitere Schwachstelle referenziert, die wahrscheinlich abhängige Pakete betrifft.
Version 3 (2024-09-20 13:01): Red Hat hat Sicherheitsupdates für Red Hat OpenShift Container Platform 4.12 für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) in der Version 4.12.66 veröffentlicht, um die Schwachstellen zu beheben. Es werden weitere Schwachstellen referenziert, die wahrscheinlich abhängige Pakete betreffen.

Betroffene Software

Netzwerk
Virtualisierung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung beider Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise Linux 8 und 9 (x86_64, aarch64) steht für die Red Hat OpenShift Container Platform 4.13 ein Sicherheitsupdate auf Version 4.13.50 und für Red Hat OpenShift Container Platform 4.14 ein Sicherheitsupdate auf Version 4.14.37 bereit, um die beiden Schwachstelle zu beheben.

Schwachstellen:

CVE-2024-45496

Schwachstelle in Red Hat OpenShift Container Platform ermöglicht Privilegieneskalation

CVE-2024-7387