Red Hat Enterprise Linux: Mehrere Schwachstellen
WID-SEC-2024-1003 · erstmals 02.05.2024 · aktualisiert 19.10.2026 · CVSS 8,8
Worum es geht
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, Cross-Site Scripting (XSS)-Angriffe durchzuführen oder einen Men-in-the-Middle-Angriff auszuführen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- einen Denial-of-Service-Zustand herbeizuführen
- beliebigen Code auszuführen
- vertrauliche Informationen offenzulegen
- Dateien zu manipulieren
- Cross-Site Scripting (XSS)-Angriffe durchzuführen oder einen Men-in-the-Middle-Angriff auszuführen
Bin ich betroffen?
Betroffen sind laut BSI:
- Amazon Linux 2
- Red Hat Enterprise Linux
- SUSE Linux
- Oracle Linux
- Red Hat Enterprise Linux <9
- IBM MQ Operator
- IBM Spectrum Protect Plus <10.1.17
- SUSE openSUSE
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Red Hat Enterprise Linux 9
- IBM Spectrum Protect Plus 10.1.17
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- RedHat Security Advisory vom 2024-05-01 access.redhat.com
- RedHat Security Advisory vom 2024-05-01 access.redhat.com
- RedHat Security Advisory vom 2024-05-01 access.redhat.com
- RedHat Security Advisory vom 2024-05-01 access.redhat.com
- RedHat Security Advisory vom 2024-05-01 access.redhat.com
- Red Hat Security Advisory RHSA-2025:0078 vom 2025-01-08 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-2559 vom 2024-05-07 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2024-2566 vom 2024-05-09 linux.oracle.com
- Red Hat Security Advisory RHSA-2024:2988 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2968 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2961 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2952 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3102 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2987 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3267 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3264 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3321 vom 2024-05-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3322 vom 2024-05-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3323 vom 2024-05-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3324 vom 2024-05-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3325 vom 2024-05-23 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-2987 vom 2024-05-28 linux.oracle.com
- Red Hat Security Advisory RHSA-2024:3392 vom 2024-05-28 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-2961 vom 2024-05-28 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2024-3264 vom 2024-05-30 linux.oracle.com
und 14 weitere Quellen in der Originalmeldung
CVE: CVE-2023-45803, CVE-2024-28102, CVE-2023-52323, CVE-2024-22195, CVE-2024-3019, CVE-2023-45897, CVE-2024-2307
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.