2025-0065: OpenAFS: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2025-01-13 13:21): Neues Advisory

Betroffene Software

Server
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren, Denial-of-Service (DoS)-Angriffe durchzuführen, möglicherweise beliebigen Programmcode auszuführen und in geringem Umfang Daten auszuspähen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers.

Debian hat ein Sicherheitsupdate für Debian 12 Bookworm (stable) für das Paket 'openafs' in der Version 1.8.9-1+deb12u1 veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-10394

Schwachstelle in OpenAFS ermöglicht Privilegieneskalation

CVE-2024-10396

Schwachstelle in OpenAFS ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-10397