Summary
Ein anonymer Angreifer aus dem angrenzenden Netzwerk kann eine Schwachstelle in der "Shim" Komponente von Linux-Systemen ausnutzen, um die Kontrolle über ein betroffenes System zu übernehmen.
Product
Der Kernel stellt den Kern des Linux Betriebssystems dar.
Vulnerabilities 1
-
High 8.3
Shim: rce in http boot support may lead to secure boot bypass
A remote code execution vulnerability was found in Shim. The Shim boot support trusts attacker-controlled values when parsing an HTTP response. This flaw allows an attacker to craft a specific malicious HTTP request, leading to a completely controlled out-of-…
Revision history
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von Dell aufgenommen
-
#7
Neue Updates von Debian aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von SUSE und Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Amazon aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat CVE-2023-40547 vom 2024-02-08
https://access.redhat.com/security/cve/CVE-2023-40547
-
Amazon Linux Security Advisory ALAS-2024-2484 vom 2024-03-05
https://alas.aws.amazon.com/AL2/ALAS-2024-2484.html
-
Red Hat Security Advisory RHSA-2024:1883 vom 2024-04-18
https://access.redhat.com/errata/RHSA-2024:1883
-
Red Hat Security Advisory RHSA-2024:1873 vom 2024-04-18
https://access.redhat.com/errata/RHSA-2024:1873
-
Red Hat Security Advisory RHSA-2024:1876 vom 2024-04-18
https://access.redhat.com/errata/RHSA-2024:1876
-
Red Hat Security Advisory RHSA-2024:1902 vom 2024-04-18
https://access.redhat.com/errata/RHSA-2024:1902
-
Red Hat Security Advisory RHSA-2024:1903 vom 2024-04-18
https://access.redhat.com/errata/RHSA-2024:1903
-
SUSE Security Update SUSE-SU-2024:1368-1 vom 2024-04-22
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018392.html
-
Red Hat Security Advisory RHSA-2024:1959 vom 2024-04-23
https://access.redhat.com/errata/RHSA-2024:1959
-
Oracle Linux Security Advisory ELSA-2024-1903 vom 2024-04-24
http://linux.oracle.com/errata/ELSA-2024-1903.html
-
SUSE Security Update SUSE-SU-2024:1461-1 vom 2024-04-29
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018437.html
-
SUSE Security Update SUSE-SU-2024:1462-1 vom 2024-04-29
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018436.html
-
Debian Security Advisory DLA-3813 vom 2024-05-14
https://lists.debian.org/debian-lts-announce/2024/05/msg00009.html
-
Dell Security Advisory DSA-2024-422 vom 2024-10-10
https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities
-
SUSE Security Update SUSE-SU-2025:20136-1 vom 2025-06-04
https://lists.suse.com/pipermail/sle-security-updates/2025-June/021195.html