Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen
WID-SEC-2023-2599 · primera publicación 10.10.2023 · actualizado 18.03.2026 · CVSS 8,8
De qué se trata
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente libvpx ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen.
¿En qué condiciones?
A través de la red.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen
¿Me afecta?
Afectados según el BSI:
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Xerox FreeFlow Print Server v7
- Xerox FreeFlow Print Server v9
- Red Hat Enterprise Linux 8
- RESF Rocky Linux
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
- CVE-2023-5217: explotada en la práctica según la CISA, en el catálogo desde el 02.10.2023.
Información y fuentes
- Aviso original del BSI (WID)
- Red Hat Security Advisory RHSA-2023:5534 vom 2023-10-09 access.redhat.com
- Red Hat Security Advisory RHSA-2023:5535 vom 2023-10-09 access.redhat.com
- Red Hat Security Advisory RHSA-2023:5536 vom 2023-10-09 access.redhat.com
- Red Hat Security Advisory RHSA-2023:5537 vom 2023-10-09 access.redhat.com
- Red Hat Security Advisory RHSA-2023:5538 vom 2023-10-09 access.redhat.com
- Red Hat Security Advisory RHSA-2023:5539 vom 2023-10-09 access.redhat.com
- Red Hat Security Advisory RHSA-2023:5540 vom 2023-10-09 access.redhat.com
- Oracle Linux Security Advisory ELSA-2023-5537 vom 2023-10-11 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2023-5539 vom 2023-10-12 linux.oracle.com
- Red Hat Security Advisory RHSA-2023:5540 vom 2023-10-16 access.redhat.com
- Red Hat Security Advisory RHSA-2023:5535 vom 2023-10-16 access.redhat.com
- Amazon Linux Security Advisory ALASFIREFOX-2023-016 vom 2023-10-18 alas.aws.amazon.com
- Amazon Linux Security Advisory ALAS2-2023-2294 vom 2023-10-20 alas.aws.amazon.com
- Ubuntu Security Notice USN-6403-2 vom 2023-10-23 ubuntu.com
- Red Hat Security Advisory RHSA-2023:6193 vom 2023-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2023:6188 vom 2023-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2023:6191 vom 2023-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2023:6189 vom 2023-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2023:6190 vom 2023-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2023:6192 vom 2023-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2023:6194 vom 2023-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2023:6198 vom 2023-10-31 access.redhat.com
- Red Hat Security Advisory RHSA-2023:6199 vom 2023-10-31 access.redhat.com
- Oracle Linux Security Advisory ELSA-2023-6162 vom 2023-10-30 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2023-6194 vom 2023-10-31 linux.oracle.com
y 13 fuentes más en el aviso original
CVE: CVE-2023-44488, CVE-2023-5217
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.