Skip to content
OpenAdvisories
Medium WID-SEC-2024-1547 1 CVE

OpenSSH auf Red Hat Enterprise Linux 9: Schwachstelle ermöglicht Denial of Service

Published Jul 8, 2024 · Updated Oct 29, 2025 · Revision 14 · de-DE

Vendor: Extreme Networks Vendor: F5 Vendor: IBM Vendor: NETAPP Vendor: Oracle Vendor: Red Hat Vendor: RESF Product: ActiveIQ Unified Manager Product: BIG-IP Product: Enterprise Linux Product: FlashSystem Product: HiveOS Product: Linux Product: Rocky Linux Product: SAN Volume Controller Product: Security Guardium Product: Storwize Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSH auf Red Hat Enterprise Linux 9 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenSSH ist eine Open Source Implementierung des Secure Shell Protokolls.

Vulnerabilities 1

  • High 7.0
    CVE-2024-6409 EPSS 28%

    Openssh: possible remote code execution due to a race condition in signal handling affecting red hat enterprise linux 9

    A race condition vulnerability was discovered in how signals are handled by OpenSSH's server (sshd). If a remote attacker does not authenticate within a set time period, then sshd's SIGALRM handler is called asynchronously. However, this signal handler calls …

    Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux

Revision history

  1. #14

    Neue Updates von NetApp aufgenommen

  2. #13

    Neue Updates von ExtremeNetworks aufgenommen

  3. #12

    Neue Updates von IBM aufgenommen

  4. #11

    Neue Updates von IBM aufgenommen

  5. #10

    Neue Updates von F5 aufgenommen

  6. #9

    Neue Updates von Red Hat aufgenommen

  7. #8

    Neue Updates von Red Hat aufgenommen

  8. #7

    Neue Updates von Red Hat aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von Red Hat aufgenommen

  11. #4

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  12. #3

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  13. #2

    Nur OpenSSH von Red Hat Enterprise Linux 9 betroffen

  14. #1

    Initiale Fassung

References