Medium WID-SEC-2024-0715 1 CVE

Fluent Bit: Schwachstelle ermöglicht Denial of Service

Published Mar 26, 2024 · Updated Feb 2, 2025 · Revision 3 · de-DE

Vendor: Ubuntu Product: Linux Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fluent Bit ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Fluent Bit ist ein Open-Source Log-Prozessor und -Forwarder in Fluentd Umgebungen.

Vulnerabilities 1

High 7.5

CVE-2024-23722 Public exploit

In Fluent Bit 2.1.8 through 2.2.1, a NULL pointer dereference can be caused via an invalid HTTP payload with the conten…

fluent-bit Azure Linux

Mar 26, 2024

Revision history

2025-02-02 #3
Neue Updates von Ubuntu aufgenommen
2024-11-24 #2
Produktzuordnung überprüft
2024-03-26 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-03-26
https://github.com/advisories/GHSA-7x4x-j7vx-3p29
NIST Vulnerability Database vom 2024-03-26
https://nvd.nist.gov/vuln/detail/CVE-2024-23722
Proof of Concept (PoC)
https://github.com/alexcote1/CVE-2024-23722-poc
Ubuntu Security Notice USN-7250-1 vom 2025-02-03
https://ubuntu.com/security/notices/USN-7250-1