Red Hat Enterprise Linux (CPython): Schwachstelle ermöglicht Manipulation von Dateien

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2024-6923

  Email header injection due to unquoted newlines

  There is a MEDIUM severity vulnerability affecting CPython. The email module didn’t properly quote newlines for email headers when serializing an email message allowing for header injection when an email is serialized.

  Python Software Foundation CPython tensorflow python3.4 Debian Ubuntu Azure Linux Alpine Wolfi
  Aug 1, 2024

Revision history

1. 2026-07-09 #43

   Neue Updates von IBM aufgenommen

2. 2026-03-23 #42

   Neue Updates von Red Hat aufgenommen

3. 2026-03-18 #41

   Neue Updates von Red Hat aufgenommen

4. 2026-03-17 #40

   Neue Updates von Red Hat aufgenommen

5. 2026-02-15 #39

   Neue Updates von SUSE aufgenommen

6. 2026-02-05 #38

   Neue Updates von Red Hat aufgenommen

7. 2025-11-09 #37

   Neue Updates von openSUSE aufgenommen

8. 2025-10-30 #36

   Neue Updates von Debian aufgenommen

9. 2025-10-01 #35

   Neue Updates von Dell aufgenommen

10. 2025-09-29 #34

    Neue Updates von Ubuntu aufgenommen

11. 2025-06-24 #33

    Neue Updates von SUSE aufgenommen

12. 2025-06-15 #32

    Neue Updates von NetApp aufgenommen

13. 2025-06-12 #31

    Neue Updates von Gentoo aufgenommen

14. 2025-06-04 #30

    Neue Updates von SUSE aufgenommen

15. 2025-06-03 #29

    Neue Updates von SUSE aufgenommen

16. 2025-03-25 #28

    Neue Updates von Amazon aufgenommen

17. 2025-02-27 #27

    Neue Updates von Dell aufgenommen

18. 2025-02-25 #26

    Neue Updates von Amazon aufgenommen

19. 2025-02-13 #25

    Neue Updates von BROCADE aufgenommen

20. 2025-01-12 #24

    Neue Updates von Debian aufgenommen

21. 2024-12-01 #23

    Neue Updates von Debian aufgenommen

22. 2024-11-20 #22

    Neue Updates von Red Hat aufgenommen

23. 2024-11-19 #21

    Neue Updates von Ubuntu aufgenommen

24. 2024-11-18 #20

    Neue Updates von Oracle Linux aufgenommen

25. 2024-11-13 #19

    Neue Updates von Amazon aufgenommen

References

• NIST Vulnerability Database vom 2024-09-02
  https://nvd.nist.gov/vuln/detail/CVE-2024-6923
• Red Hat Security Advisory vom 2024-09-02
  https://access.redhat.com/errata/RHSA-2024:6146
• SuSE Security Advisory vom 2024-09-02
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019340.html
• Bug Report und PoC
  https://github.com/python/cpython/pull/122233
• Red Hat Security Advisory RHSA-2024:6179 vom 2024-09-04
  https://access.redhat.com/errata/RHSA-2024:6179
• Oracle Linux Security Advisory ELSA-2024-6146 vom 2024-09-03
  https://linux.oracle.com/errata/ELSA-2024-6146.html
• Oracle Linux Security Advisory ELSA-2024-6163 vom 2024-09-03
  https://linux.oracle.com/errata/ELSA-2024-6163.html
• Red Hat Security Advisory RHSA-2024:6163 vom 2024-09-04
  https://access.redhat.com/errata/RHSA-2024:6163
• Oracle Linux Security Advisory ELSA-2024-6179 vom 2024-09-03
  https://linux.oracle.com/errata/ELSA-2024-6179.html
• SUSE Security Update SUSE-SU-2024:3200-1 vom 2024-09-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019411.html
• Fedora Security Advisory FEDORA-2024-37D9C902DD vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-37d9c902dd
• Fedora Security Advisory FEDORA-2024-7A069F48E4 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-7a069f48e4
• Fedora Security Advisory FEDORA-2024-308628EBB8 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-308628ebb8
• Fedora Security Advisory FEDORA-2024-6DEDBC5CF9 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-6dedbc5cf9
• Fedora Security Advisory FEDORA-2024-1E6D6F8452 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-1e6d6f8452
• Fedora Security Advisory FEDORA-2024-7DB9258D37 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-7db9258d37
• Fedora Security Advisory FEDORA-2024-F652468298 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-f652468298
• Fedora Security Advisory FEDORA-2024-AE2925C3AE vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-ae2925c3ae
• Fedora Security Advisory FEDORA-2024-F7F36C20A2 vom 2024-09-11
  https://bodhi.fedoraproject.org/updates/FEDORA-2024-f7f36c20a2
• Rocky Linux Security Advisory RLSA-2024:6146 vom 2024-09-17
  https://errata.build.resf.org/RLSA-2024:6146
• SUSE Security Update SUSE-SU-2024:3293-1 vom 2024-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019446.html
• SUSE Security Update SUSE-SU-2024:3294-1 vom 2024-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019445.html
• SUSE Security Update SUSE-SU-2024:3302-1 vom 2024-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019455.html
• SUSE Security Update SUSE-SU-2024:3303-1 vom 2024-09-18
  https://lists.suse.com/pipermail/sle-security-updates/2024-September/019454.html
• Red Hat Security Advisory RHSA-2024:6909 vom 2024-09-23
  https://access.redhat.com/errata/RHSA-2024:6909
• Red Hat Security Advisory RHSA-2024:6915 vom 2024-09-23
  https://access.redhat.com/errata/RHSA-2024:6915
• Red Hat Security Advisory RHSA-2024:6962 vom 2024-09-24
  https://access.redhat.com/errata/RHSA-2024:6962
• Red Hat Security Advisory RHSA-2024:6975 vom 2024-09-24
  https://access.redhat.com/errata/RHSA-2024:6975
• Red Hat Security Advisory RHSA-2024:6961 vom 2024-09-24
  https://access.redhat.com/errata/RHSA-2024:6961
• Oracle Linux Security Advisory ELSA-2024-6975 vom 2024-09-25
  https://linux.oracle.com/errata/ELSA-2024-6975.html
• Oracle Linux Security Advisory ELSA-2024-6961 vom 2024-09-25
  https://linux.oracle.com/errata/ELSA-2024-6961.html
• Oracle Linux Security Advisory ELSA-2024-6962 vom 2024-09-25
  https://linux.oracle.com/errata/ELSA-2024-6962.html
• Red Hat Security Advisory RHSA-2024:7137 vom 2024-09-25
  https://access.redhat.com/errata/RHSA-2024:7137
• Red Hat Security Advisory RHSA-2024:7213 vom 2024-09-26
  https://access.redhat.com/errata/RHSA-2024:7213
• SUSE Security Update SUSE-SU-2024:3470-1 vom 2024-09-29
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/3BRXVUEQCIBOPTQPNHGCO3VXFI46RYDG/
• Red Hat Security Advisory RHSA-2024:7374 vom 2024-09-30
  https://access.redhat.com/errata/RHSA-2024:7374
• Rocky Linux Security Advisory RLSA-2024:6962 vom 2024-09-30
  https://errata.build.resf.org/RLSA-2024:6962
• Red Hat Security Advisory RHSA-2024:7415 vom 2024-10-01
  https://access.redhat.com/errata/RHSA-2024:7415
• Red Hat Security Advisory RHSA-2024:7443 vom 2024-10-01
  https://access.redhat.com/errata/RHSA-2024:7443
• Red Hat Security Advisory RHSA-2024:7726 vom 2024-10-07
  https://access.redhat.com/errata/RHSA-2024:7726
• Red Hat Security Advisory RHSA-2024:7725 vom 2024-10-07
  https://access.redhat.com/errata/RHSA-2024:7725
• Red Hat Security Advisory RHSA-2024:7724 vom 2024-10-07
  https://access.redhat.com/errata/RHSA-2024:7724
• Red Hat Security Advisory RHSA-2024:7744 vom 2024-10-07
  https://access.redhat.com/errata/RHSA-2024:7744
• Red Hat Security Advisory RHSA-2024:7323 vom 2024-10-07
  https://access.redhat.com/errata/RHSA-2024:7323
• Red Hat Security Advisory RHSA-2024:8103 vom 2024-10-15
  https://access.redhat.com/errata/RHSA-2024:8103
• Ubuntu Security Notice USN-7015-4 vom 2024-10-14
  https://ubuntu.com/security/notices/USN-7015-4
• Red Hat Security Advisory RHSA-2024:8318 vom 2024-10-23
  https://access.redhat.com/errata/RHSA-2024:8318
• Amazon Linux Security Advisory ALASPYTHON3.8-2024-016 vom 2024-11-13
  https://alas.aws.amazon.com/AL2/ALASPYTHON3.8-2024-016.html
• Oracle Linux Security Advisory ELSA-2024-9190 vom 2024-11-19
  https://linux.oracle.com/errata/ELSA-2024-9190.html
• Ubuntu Security Notice USN-7015-5 vom 2024-11-19
  https://ubuntu.com/security/notices/USN-7015-5
• Red Hat Security Advisory RHSA-2024:10135 vom 2024-11-21
  https://access.redhat.com/errata/RHSA-2024:10135
• Debian Security Advisory DLA-3980 vom 2024-12-02
  https://lists.debian.org/debian-lts-announce/2024/12/msg00000.html
• Debian Security Advisory DLA-4010 vom 2025-01-11
  https://lists.debian.org/debian-lts-announce/2025/01/msg00005.html
• Brocade Security Advisory BSA-2025-2889 vom 2025-02-13
  https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25416
• Amazon Linux Security Advisory ALAS-2025-2754 vom 2025-02-25
  https://alas.aws.amazon.com/AL2/ALAS-2025-2754.html
• Dell Security Advisory DSA-2025-082 vom 2025-02-27
  https://www.dell.com/support/kbdoc/de-de/000289682/dsa-2025-082-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
• Amazon Linux Security Advisory ALAS-2025-2797 vom 2025-03-25
  https://alas.aws.amazon.com/AL2/ALAS-2025-2797.html
• SUSE Security Update SUSE-SU-2025:20294-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021036.html
• SUSE Security Update SUSE-SU-2025:20025-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021358.html
• SUSE Security Update SUSE-SU-2025:20374-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021414.html
• Gentoo Linux Security Advisory GLSA-202506-07 vom 2025-06-12
  https://security.gentoo.org/glsa/202506-07
• NetApp Security Advisory NTAP-20240926-0003 vom 2025-06-13
  https://security.netapp.com/advisory/NTAP-20240926-0003
• SUSE Security Update SUSE-SU-2025:02089-1 vom 2025-06-24
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021639.html
• Ubuntu Security Notice USN-7015-7 vom 2025-09-29
  https://ubuntu.com/security/notices/USN-7015-7
• Dell Security Update vom 2025-10-02
  https://www.dell.com/support/kbdoc/000376224
• Debian Security Advisory DLA-4354 vom 2025-10-31
  https://lists.debian.org/debian-lts-announce/2025/10/msg00035.html
• openSUSE Security Update OPENSUSE-SU-2025:15713-1 vom 2025-11-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/V7NUQ3GPXSJ6QCFNNBJQ5D3UZXUYCUBE/
• Red Hat Security Advisory RHSA-2026:2128 vom 2026-02-05
  https://access.redhat.com/errata/RHSA-2026:2128
• SUSE Security Update SUSE-SU-2026:20281-1 vom 2026-02-13
  https://lists.suse.com/pipermail/sle-security-updates/2026-February/024203.html
• Red Hat Security Advisory RHSA-2026:4746 vom 2026-03-17
  https://access.redhat.com/errata/RHSA-2026:4746
• Red Hat Security Advisory RHSA-2026:4943 vom 2026-03-18
  https://access.redhat.com/errata/RHSA-2026:4943
• Red Hat Security Advisory RHSA-2026:5399 vom 2026-03-23
  https://access.redhat.com/errata/RHSA-2026:5399
• IBM Security Bulletin 7279712 vom 2026-07-10
  https://www.ibm.com/support/pages/node/7279712