Skip to content
OpenAdvisories
Medium WID-SEC-2024-0558 2 CVEs

Red Hat Enterprise Linux: Mehrere Schwachstellen

Published Mar 5, 2024 · Updated Dec 10, 2025 · Revision 7 · de-DE

Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren oder um vertrauliche Informationen offenzulegen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • Medium 5.5
    CVE-2024-23301

    Relax-and-Recover (aka ReaR) through 2.7 creates a world-readable initrd when using GRUB_RESCUE=y. This allows local at…

    rear rear rear Debian Ubuntu Azure Linux
  • Low 2.3
    CVE-2023-3674

    Keylime: attestation failure when the quote's signature does not validate

    A flaw was found in the keylime attestation verifier, which fails to flag a device's submitted TPM quote as faulty when the quote's signature does not validate for some reason. Instead, it will only emit an error in the log without flagging the device as untr…

    Red Hat Red Hat Enterprise Linux 9 keylime Linux PyPI

Revision history

  1. #7

    Neue Updates von Debian aufgenommen

  2. #6

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #5

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #4

    Neue Updates von Oracle Linux aufgenommen

  5. #3

    Neue Updates von Red Hat aufgenommen

  6. #2

    Neue Updates von Oracle Linux aufgenommen

  7. #1

    Initiale Fassung

References