Summary
Ein lokaler Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen.
Product
BusyBox ist ein Computerprogramm, das verschiedene Standard-Unix-Dienstprogramme in einem einzelnen Programm vereint.
Vulnerabilities 1
-
Unscored —
There is a stack overflow vulnerability in ash.c:6030 in busybox before 1.35. In the environment of Internet of Vehicle…
Revision history
-
#13
Neue Updates von Dell aufgenommen
-
#12
Neue Updates von BROCADE aufgenommen
-
#11
Neue Updates von Debian aufgenommen
-
#10
Neue Updates von Ubuntu aufgenommen
-
#9
Neue Updates von ORACLE aufgenommen
-
#8
Neue Updates von Oracle Linux aufgenommen
-
#7
Neue Updates von SUSE aufgenommen
-
#6
Neue Updates von Amazon aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-w9cc-xrp8-ffx4 vom 2023-08-22
https://github.com/advisories/GHSA-w9cc-xrp8-ffx4
-
Proof of Concept (PoC)
https://bugs.busybox.net/show_bug.cgi?id=15216
-
Ubuntu Security Notice USN-6335-1 vom 2023-09-04
https://ubuntu.com/security/notices/USN-6335-1
-
SUSE Security Update SUSE-SU-2023:3529-1 vom 2023-09-05
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016088.html
-
Red Hat Security Advisory RHSA-2023:5178 vom 2023-09-18
https://access.redhat.com/errata/RHSA-2023:5178
-
SUSE Security Update SUSE-SU-2023:3729-1 vom 2023-09-22
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016294.html
-
Amazon Linux Security Advisory ALAS-2023-1832 vom 2023-09-26
https://alas.aws.amazon.com/ALAS-2023-1832.html
-
SUSE Security Update SUSE-SU-2023:3819-1 vom 2023-09-27
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016373.html
-
SUSE Security Update SUSE-SU-2023:3820-1 vom 2023-09-27
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016372.html
-
Oracle Linux Security Advisory ELSA-2023-5178 vom 2023-10-14
http://linux.oracle.com/errata/ELSA-2023-5178.html
-
ORACLE OVMSA-2023-5178 vom 2023-10-16
https://oss.oracle.com/pipermail/oraclevm-errata/2023-October/001087.html
-
Ubuntu Security Notice USN-6961-1 vom 2024-08-14
https://ubuntu.com/security/notices/USN-6961-1
-
Debian Security Advisory DLA-4019 vom 2025-01-19
https://lists.debian.org/debian-lts-announce/2025/01/msg00012.html
-
Brocade Security Advisory BSA-2025-2374 vom 2025-02-13
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25414
-
Dell Security Advisory DSA-2026-401 vom 2026-09-16
https://www.dell.com/support/kbdoc/de-de/000509706/dsa-2026-401-security-update-for-dell-ecs-and-objectscale-multiple-third-party-component-vulnerabilities