DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat Enterprise Linux: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-11-11
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und Daten zu manipulieren.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-6501US | — | — | ||
A flaw was found in NetworkManager. When a system running NetworkManager with DEBUG logs enabled and an interface eth1 configured with LLDP enabled, a malicious user could inject a… | ||||
| CVE-2024-6126US | — | — | ||
A flaw was found in the cockpit package. This flaw allows an authenticated user to kill any process when enabling the pam_env's user_readenv option, which leads to a denial of serv… | ||||
| CVE-2024-29039US | high8.1 | — | ||
tpm2 is the source repository for the Trusted Platform Module (TPM2.0) tools. This vulnerability allows attackers to manipulate tpm2_checkquote outputs by altering the TPML_PCR_SEL… | ||||
| CVE-2024-29038US | low3.3 | — | ||
tpm2-tools is the source repository for the Trusted Platform Module (TPM2.0) tools. A malicious attacker can generate arbitrary quote data which is not detected by `tpm2 checkquote… | ||||
| CVE-2024-2236US | — | — | ||
A timing-based side-channel flaw was found in libgcrypt's RSA implementation. This issue may allow a remote attacker to initiate a Bleichenbacher-style attack, which can lead to th… | ||||
| CVE-2023-6681US | medium5.3 | — | ||
A vulnerability was found in JWCrypto. This flaw allows an attacker to cause a denial of service (DoS) attack and possible password brute-force and dictionary attacks to be more re… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:10135 vom 2024-11-21external
- Red Hat Security Advisory RHSA-2024:10990 vom 2025-01-15external
- Red Hat Security Advisory vom 2024-11-11external
- Red Hat Security Advisory vom 2024-11-11external
- Red Hat Security Advisory vom 2024-11-11external
- Red Hat Security Advisory vom 2024-11-11external
- Red Hat Security Advisory vom 2024-11-11external
- Red Hat Security Advisory RHSA-2025:3530 vom 2025-04-02external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan