Red Hat Enterprise Linux (NetworkManager-libreswan): Schwachstelle ermöglicht Privilegieneskalation
WID-SEC-2024-3254 · erstmals 23.10.2024 · aktualisiert 11.06.2026 · CVSS 7,8
Worum es geht
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Fedora ist eine von Red Hat abstammende Linux-Distribution. Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux im NetworkManager-libreswan ausnutzen, um seine Privilegien zu erhöhen.
Unter welchen Bedingungen?
Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- seine Privilegien zu erhöhen
Bin ich betroffen?
Betroffen sind laut BSI:
- Red Hat Enterprise Linux 9.0
- Amazon Linux 2
- Red Hat Enterprise Linux 7.7
- Red Hat Enterprise Linux
- Oracle Linux
- SUSE openSUSE
- Fedora Linux
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Red Hat Security Advisory RHSA-2024:8312 vom 2024-10-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8338 vom 2024-10-22 access.redhat.com
- Fedora Security Advisory FEDORA-2024-2e8944621e vom 2024-10-22 bodhi.fedoraproject.org
- Red Hat Security Advisory RHSA-2024:8358 vom 2024-10-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8352 vom 2024-10-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8353 vom 2024-10-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8354 vom 2024-10-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8356 vom 2024-10-23 access.redhat.com
- Red Hat Security Advisory RHSA-2024:8357 vom 2024-10-23 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-8353 vom 2024-10-23 linux.oracle.com
- Red Hat Security Advisory RHSA-2024:8355 vom 2024-10-23 rhn.redhat.com
- Oracle Linux Security Advisory ELSA-2024-8357 vom 2024-11-09 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2024-9555 vom 2024-11-19 linux.oracle.com
- Amazon Linux Security Advisory ALAS-2024-2703 vom 2024-12-20 alas.aws.amazon.com
- openSUSE Security Update OPENSUSE-SU-2026:0200-1 vom 2026-06-11 lists.opensuse.org
CVE: CVE-2024-9050
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.