2024-3311: OFono: Zwei Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-12-12 11:34): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und potentiell beliebigen Programmcode auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Canonical hat Sicherheitsupdates für Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS, Ubuntu 20.04 LTS, Ubuntu 18.04 ESM und Ubuntu 16.04 ESM für das Paket 'ofono' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2023-4232

Schwachstelle in OFono ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-4235