Skip to content
OpenAdvisories
Medium WID-SEC-2022-1446 1 CVE

Red Hat Enterprise Linux und Oracle Linux: Schwachstelle ermöglicht Privilegieneskalation

Published Nov 1, 2021 · Updated Jun 8, 2023 · Revision 6 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Enterprise Linux 7 Product: Enterprise Linux 8 Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Linux 7 Product: Linux 8 Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um seine Privilegien zu erhöhen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Oracle Linux ist ein Open Source Betriebssystem, welches unter der GNU General Public License (GPL) verfügbar ist.

Vulnerabilities 1

  • High 8.8
    CVE-2021-41133

    Sandbox bypass via recent VFS-manipulating syscalls

    Flatpak is a system for building, distributing, and running sandboxed desktop applications on Linux. In versions prior to 1.10.4 and 1.12.0, Flatpak apps with direct access to AF_UNIX sockets such as those used by Wayland, Pipewire or pipewire-pulse can trick…

    Flatpak Flatpak flatpak flatpak Debian Ubuntu Alpine

Revision history

  1. #6

    Neue Updates von Amazon aufgenommen

  2. #5

    Neue Updates von SUSE aufgenommen

  3. #4

    Neue Updates von Ubuntu aufgenommen

  4. #3

    Neue Updates von CentOS aufgenommen

  5. #2

    Neue Updates von Red Hat aufgenommen

  6. #1

    Initiale Fassung

References