2024-2748: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2024-10-16 16:10): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Dateien zu manipulieren, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Für Red Hat Enterprise Linux - Extended Update Support 9.2 (x86_64, aarch64), Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 (x86_64), Red Hat Enterprise Linux Server AUS 9.2 (x86_64), Red Hat Enterprise Linux Server for ARM 64 - 4 years of updates 9.2 (aarch64) sowie Red Hat CodeReady Linux Builder - Extended Update Support 9.2 (x86_64, aarch64) stehen Sicherheitsupdates für 'kernel' bzw. 'kernel-rt' zur Behebung der Schwachstellen im Linux-Kernel zur Verfügung.