Red Hat Enterprise Linux (Quarkus and Netty): Mehrere Schwachstellen
WID-SEC-2024-1068 · erstmals 08.05.2024 · aktualisiert 16.10.2026 · CVSS 7,0
Worum es geht
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud. Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift und Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen
Bin ich betroffen?
Betroffen sind laut BSI:
- Debian Linux
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- IBM QRadar SIEM
- Red Hat Integration Camel Extensions for Quarkus 1
- SUSE openSUSE
- Red Hat Enterprise Linux Quarkus
- Red Hat OpenShift
- Red Hat Enterprise Linux 8
- IBM Spectrum Protect Plus <10.1.6.4
- Hitachi Ops Center <11.0.4-00
und 1 weitere
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- IBM Spectrum Protect Plus 10.1.6.4
- Hitachi Ops Center 11.0.4-00
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Red Hat Security Advisory RHSA-2024:11023 vom 2024-12-12 access.redhat.com
- IBM Security Bulletin 7180361 vom 2025-01-07 www.ibm.com
- Red Hat Security Advisory vom 2024-05-07 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2705 vom 2024-05-09 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2833 vom 2024-05-14 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2852 vom 2024-05-15 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2834 vom 2024-05-16 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3527 vom 2024-05-30 access.redhat.com
- Red Hat Security Advisory RHSA-2024:3550 vom 2024-06-03 access.redhat.com
- Red Hat Security Advisory RHSA-2024:4028 vom 2024-06-20 access.redhat.com
- Debian Security Advisory DLA-3834 vom 2024-06-21 lists.debian.org
- SUSE Security Update SUSE-SU-2024:2313-1 vom 2024-07-08 lists.suse.com
- Red Hat Security Advisory RHSA-2024:4460 vom 2024-07-10 access.redhat.com
- Red Hat Security Advisory RHSA-2024:4873 vom 2024-07-26 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5143 vom 2024-08-09 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5144 vom 2024-08-09 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5145 vom 2024-08-09 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5147 vom 2024-08-09 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5481 vom 2024-08-16 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5479 vom 2024-08-16 access.redhat.com
- Red Hat Security Advisory RHSA-2024:5482 vom 2024-08-16 access.redhat.com
- Red Hat Security Advisory RHSA-2024:6657 vom 2024-09-12 access.redhat.com
- openSUSE Security Update OPENSUSE-SU-2024:14442-1 vom 2024-10-31 lists.opensuse.org
- Red Hat Security Advisory RHSA-2024:9571 vom 2024-11-13 access.redhat.com
- Ubuntu Security Notice USN-7284-1 vom 2025-02-24 ubuntu.com
und 4 weitere Quellen in der Originalmeldung
CVE: CVE-2024-2700, CVE-2024-29025
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.