Low WID-SEC-2024-3333 2 CVEs

Red Hat Enterprise Linux: Schwachstellen ermöglichen Manipulation von Dateien

Published Nov 4, 2024 · Updated Nov 11, 2024 · Revision 3 · de-DE

Vendor: Oracle Vendor: Red Hat Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux im BPFtrace- und BCC-Toolset ausnutzen, um Dateien zu manipulieren.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

Low 2.8

CVE-2024-2313

If kernel headers need to be extracted, bpftrace will attempt to load them from a temporary directory. An unprivileged …

bpftrace bpftrace bpftrace bpftrace Debian Azure Linux

Mar 10, 2024
Low 2.8

CVE-2024-2314

If kernel headers need to be extracted, bcc will attempt to load them from a temporary directory. An unprivileged attac…

IOVisor BPF Compiler Collection bcc bpfcc Debian Azure Linux

Mar 10, 2024

Revision history

2024-11-11 #3
Neue Updates von Red Hat aufgenommen
2024-11-05 #2
Neue Updates von Oracle Linux aufgenommen
2024-11-04 #1
Initiale Fassung

References

Red Hat Security Advisory vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8830
Red Hat Security Advisory vom 2024-11-04
https://access.redhat.com/errata/RHSA-2024:8831
Oracle Linux Security Advisory ELSA-2024-8830 vom 2024-11-06
https://linux.oracle.com/errata/ELSA-2024-8830.html
Oracle Linux Security Advisory ELSA-2024-8831 vom 2024-11-06
https://linux.oracle.com/errata/ELSA-2024-8831.html
Red Hat Security Advisory RHSA-2024:9187 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9187
Red Hat Security Advisory RHSA-2024:9188 vom 2024-11-12
https://access.redhat.com/errata/RHSA-2024:9188