Summary
Ein Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im Paket "opencryptoki" ausnutzen, um kryptografische Sicherheitsmechanismen zu umgehen.
Product
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.
Vulnerabilities 1
-
Medium 5.9
Opencryptoki: timing side-channel in handling of rsa pkcs#1 v1.5 padded ciphertexts (marvin)
A timing side-channel vulnerability has been discovered in the opencryptoki package while processing RSA PKCS#1 v1.5 padded ciphertexts. This flaw could potentially enable unauthorized RSA ciphertext decryption or signing, even without access to the correspon…
Revision history
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Neue Updates von Red Hat aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Red Hat aufgenommen
-
#2
Neue Updates von Oracle Linux aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Security Advisory vom 2024-03-07
https://access.redhat.com/errata/RHSA-2024:1239
-
Oracle Linux Security Advisory ELSA-2024-1239 vom 2024-03-08
https://linux.oracle.com/errata/ELSA-2024-1239.html
-
Red Hat Security Advisory RHSA-2024:1411 vom 2024-03-19
https://access.redhat.com/errata/RHSA-2024:1411
-
Red Hat Security Advisory RHSA-2024:1608 vom 2024-04-02
https://access.redhat.com/errata/RHSA-2024:1608
-
Oracle Linux Security Advisory ELSA-2024-1608 vom 2024-04-03
https://linux.oracle.com/errata/ELSA-2024-1608.html
-
Rocky Linux Security Advisory RLSA-2024:1608 vom 2024-04-05
https://errata.build.resf.org/RLSA-2024:1608
-
Red Hat Security Advisory RHSA-2024:1856 vom 2024-04-16
https://access.redhat.com/errata/RHSA-2024:1856
-
Red Hat Security Advisory RHSA-2024:1992 vom 2024-04-23
https://access.redhat.com/errata/RHSA-2024:1992
-
SUSE Security Update SUSE-SU-2024:1447-1 vom 2024-04-26
https://lists.suse.com/pipermail/sle-security-updates/2024-April/018430.html
-
SUSE Security Update SUSE-SU-2024:2298-1 vom 2024-07-04
https://lists.suse.com/pipermail/sle-security-updates/2024-July/018865.html