Red Hat Enterprise Linux (unbound und mpg123): Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• Medium 6.7
  CVE-2024-10573

  Mpg123: buffer overflow when writing decoded pcm samples

  An out-of-bounds write flaw was found in mpg123 when handling crafted streams. When decoding PCM, the libmpg123 may write past the end of a heap-located buffer. Consequently, heap corruption may happen, and arbitrary code execution is not discarded. The compl…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Alpine
  Oct 31, 2024
• Medium 5.3
  CVE-2024-8508

  Unbounded name compression could lead to Denial of Service

  NLnet Labs Unbound up to and including version 1.21.0 contains a vulnerability when handling replies with very large RRsets that it needs to perform name compression for. Malicious upstreams responses with very large RRsets can cause Unbound to spend a consid…

  NLnet Labs Unbound unbound unbound Debian Ubuntu Azure Linux Alpine
  Oct 3, 2024

Revision history

1. 2026-07-20 #16

   Neue Updates von Amazon aufgenommen

2. 2026-06-08 #15

   Neue Updates von Amazon aufgenommen

3. 2025-11-27 #14

   Neue Updates von Meinberg aufgenommen

4. 2025-09-16 #13

   Neue Updates von Amazon aufgenommen

5. 2025-08-27 #12

   Neue Updates von Debian aufgenommen

6. 2025-06-29 #11

   Neue Updates von Oracle Linux aufgenommen

7. 2025-06-03 #10

   Neue Updates von SUSE aufgenommen

8. 2025-06-02 #9

   Neue Updates von SUSE aufgenommen

9. 2025-05-27 #8

   Neue Updates von Oracle Linux aufgenommen

10. 2025-05-20 #7

    Neue Updates von Red Hat aufgenommen

11. 2025-02-11 #6

    Neue Updates von Red Hat aufgenommen

12. 2025-01-30 #5

    Neue Updates von Oracle Linux und Red Hat aufgenommen

13. 2025-01-14 #4

    Neue Updates von Red Hat aufgenommen

14. 2024-12-19 #3

    Neue Updates von Oracle Linux aufgenommen

15. 2024-12-18 #2

    Neue Updates von Oracle Linux aufgenommen

16. 2024-12-16 #1

    Initiale Fassung

References

• Red Hat Security Advisory vom 2024-12-16
  https://access.redhat.com/errata/RHSA-2024:11170
• Red Hat Security Advisory vom 2024-12-16
  https://access.redhat.com/errata/RHSA-2024:11193
• Red Hat Security Advisory RHSA-2024:11232 vom 2024-12-17
  https://access.redhat.com/errata/RHSA-2024:11232
• Oracle Linux Security Advisory ELSA-2024-11193 vom 2024-12-18
  https://linux.oracle.com/errata/ELSA-2024-11193.html
• Oracle Linux Security Advisory ELSA-2024-11232 vom 2024-12-19
  https://linux.oracle.com/errata/ELSA-2024-11232.html
• Oracle Linux Security Advisory ELSA-2024-11242 vom 2024-12-19
  https://linux.oracle.com/errata/ELSA-2024-11242.html
• Red Hat Security Advisory RHSA-2025:0140 vom 2025-01-15
  https://access.redhat.com/errata/RHSA-2025:0140
• Oracle Linux Security Advisory ELSA-2025-0837 vom 2025-01-31
  https://linux.oracle.com/errata/ELSA-2025-0837.html
• Red Hat Security Advisory RHSA-2025:0837 vom 2025-01-30
  https://access.redhat.com/errata/RHSA-2025:0837
• Red Hat Security Advisory RHSA-2025:1120 vom 2025-02-11
  https://access.redhat.com/errata/RHSA-2025:1120
• Red Hat Security Advisory RHSA-2025:8047 vom 2025-05-20
  https://access.redhat.com/errata/RHSA-2025:8047
• Oracle Linux Security Advisory ELSA-2025-8197 vom 2025-05-28
  https://linux.oracle.com/errata/ELSA-2025-8197.html
• SUSE Security Update SUSE-SU-2025:20359-1 vom 2025-06-02
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021014.html
• SUSE Security Update SUSE-SU-2025:20126-1 vom 2025-06-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021254.html
• Oracle Linux Security Advisory ELSA-2025-8047 vom 2025-06-28
  https://linux.oracle.com/errata/ELSA-2025-8047.html
• Debian Security Advisory DSA-5987 vom 2025-08-28
  https://lists.debian.org/debian-security-announce/2025/msg00151.html
• Amazon Linux Security Advisory ALAS2-2025-2997 vom 2025-09-16
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2997.html
• Meinberg Security Advisory MBGSA-2025.01 vom 2025-11-27
  https://www.meinberg.de/german/news/meinberg-security-advisory-mbgsa-2025-01-lantime-firmware-v7-08-020.htm
• Amazon Linux Security Advisory ALAS2-2026-3322 vom 2026-06-09
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3322.html
• Amazon Linux Security Advisory ALAS2UNBOUND-1.17-2026-008 vom 2026-07-20
  https://alas.aws.amazon.com/AL2/ALAS2UNBOUND-1.17-2026-008.html