DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Advisory ansehen veröffentlicht 2021-11-02
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Denial of Service Zustand herbeizuführen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-3748US | high7.5 | — | ||
A use-after-free vulnerability was found in the virtio-net device of QEMU. It could occur when the descriptor's address belongs to the non direct access region, due to num_buffers… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2021:4112 vom 2021-11-02external
- Red Hat Security Advisory RHSA-2021:5036 vom 2021-12-09external
- Red Hat Security Advisory RHSA-2022:1759 vom 2022-05-10external
- Oracle Linux Security Advisory ELSA-2022-10033 vom 2022-11-30external
- Oracle Linux Security Advisory ELSA-2022-10036 vom 2022-11-29external
- Oracle Linux Security Advisory ELSA-2022-9460 vom 2022-06-06external
- Oracle Linux Security Advisory ELSA-2022-9491 vom 2022-06-16external
- Oracle Linux Security Advisory ELSA-2022-9492 vom 2022-06-16external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan