Skip to content
OpenAdvisories
Medium WID-SEC-2023-1475 3 CVEs

Red Hat Enterprise Linux: Mehrere Schwachstellen

Published Jun 14, 2023 · Updated Aug 31, 2026 · Revision 12 · de-DE

Vendor: amazon Vendor: Dell Vendor: Oracle Vendor: Red Hat Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Secure Connect Gateway Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen und weitere, nicht spezifizierte Auswirkungen zu verursachen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 3

  • Medium 5.9
    CVE-2023-31147

    Insufficient randomness in generation of DNS query IDs in c-ares

    c-ares is an asynchronous resolver library. When /dev/urandom or RtlGenRandom() are unavailable, c-ares uses rand() to generate random numbers used for DNS query ids. This is not a CSPRNG, and it is also not seeded by srand() so will generate predictable outp…

    c-ares c-ares nodejs nodejs18 Debian Azure Linux Wolfi
  • Medium 4.1
    CVE-2023-31130

    Buffer Underwrite in ares_inet_net_pton()

    c-ares is an asynchronous resolver library. ares_inet_net_pton() is vulnerable to a buffer underflow for certain ipv6 addresses, in particular "0::00:00:00/2" was found to cause an issue. C-ares only uses this function internally for configuration purposes wh…

    c-ares c-ares nodejs nodejs18 Debian Ubuntu Azure Linux Wolfi
  • Low 3.7
    CVE-2023-31124

    AutoTools does not set CARES_RANDOM_FILE during cross compilation

    c-ares is an asynchronous resolver library. When cross-compiling c-ares and using the autotools build system, CARES_RANDOM_FILE will not be set, as seen when cross compiling aarch64 android. This will downgrade to using rand() as a fallback which could allow …

    c-ares c-ares c-ares c-ares Debian Wolfi

Revision history

  1. #12

    Neue Updates von Dell aufgenommen

  2. #11

    Neue Updates von Dell aufgenommen

  3. #10

    Neue Updates von Red Hat aufgenommen

  4. #9

    Neue Updates von Oracle Linux aufgenommen

  5. #8

    Neue Updates von Red Hat aufgenommen

  6. #7

    Neue Updates von Red Hat aufgenommen

  7. #6

    Neue Updates von Red Hat aufgenommen

  8. #5

    Neue Updates von Amazon aufgenommen

  9. #4

    Neue Updates von Oracle Linux aufgenommen

  10. #3

    Neue Updates von Red Hat aufgenommen

  11. #2

    Neue Updates von Oracle Linux aufgenommen

  12. #1

    Initiale Fassung

References