2024-2509: Python: Zwei Schwachstellen ermöglichen einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-09-23 18:01): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte High Performance Computing 12 SP2, 12 SP3, 12 SP4 und 12 SP5, Server 12, 12 SP1, 12 SP2, 12 SP3, 12 SP4 und 12 SP5 und Server for SAP Applications 12, 12 SP1, 12 SP2, 12 SP3, 12 SP4 und 12 SP5 und Software Development Kit 12 SP5 sowie für Web and Scripting Module 12 stehen Sicherheitsupdates für 'python3' bereit, um zwei Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-6232

Schwachstelle in CPython ermöglicht Denial-of-Service-Angriff

CVE-2024-7592