Red Hat Enterprise Linux: Mehrere Schwachstellen
WID-SEC-2023-2862 · première publication 09.11.2023 · mise à jour 19.10.2026 · CVSS 9,8
De quoi il s’agit
Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein entfernter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um vertrauliche Informationen offenzulegen oder einen nicht näher spezifizierten Angriff zu starten.
Dans quelles conditions ?
Par le réseau.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- vertrauliche Informationen offenzulegen oder einen nicht näher spezifizierten Angriff zu starten
Suis-je concerné ?
Concernés selon le BSI :
- Red Hat Enterprise Linux
- Ubuntu Linux
- Oracle Linux
- Red Hat OpenStack <17.1
- NetApp ActiveIQ Unified Manager
- Red Hat OpenShift Container Platform <4.17.2
- SUSE openSUSE
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Red Hat OpenStack 17.1
- Red Hat OpenShift Container Platform 4.17.2
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Oracle Linux Security Advisory ELSA-2024-0464 vom 2024-01-25 linux.oracle.com
- Red Hat Security Advisory RHSA-2024:0464 vom 2024-01-25 access.redhat.com
- Red Hat Security Advisory RHSA-2023:7753 vom 2023-12-13 access.redhat.com
- Red Hat Security Advisory RHSA-2024:0588 vom 2024-01-30 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-0116 vom 2024-01-11 linux.oracle.com
- Red Hat Security Advisory RHSA-2024:0116 vom 2024-01-10 access.redhat.com
- Red Hat Security Advisory RHSA-2024:0133 vom 2024-01-10 access.redhat.com
- Oracle Linux Security Advisory ELSA-2024-0133 vom 2024-01-13 linux.oracle.com
- Oracle Linux Security Advisory ELSA-2023-7753 vom 2023-12-19 linux.oracle.com
- Red Hat Security Advisory RHSA-2024:0187 vom 2024-01-17 access.redhat.com
- Red Hat Security Advisory RHSA-2024:0300 vom 2024-01-19 access.redhat.com
- Red Hat Security Advisory RHSA-2024:0322 vom 2024-02-07 access.redhat.com
- RedHat Security Advisory vom 2023-11-08 access.redhat.com
- Ubuntu Security Notice USN-6473-2 vom 2023-11-15 ubuntu.com
- Red Hat Security Advisory RHSA-2023:7407 vom 2023-11-21 access.redhat.com
- Red Hat Security Advisory RHSA-2023:7378 vom 2023-11-21 access.redhat.com
- Red Hat Security Advisory RHSA-2023:7435 vom 2023-11-21 access.redhat.com
- Red Hat Security Advisory RHSA-2023:7385 vom 2023-11-21 access.redhat.com
- Red Hat Security Advisory RHSA-2023:7528 vom 2023-11-28 access.redhat.com
- Red Hat Security Advisory RHSA-2023:7523 vom 2023-11-28 access.redhat.com
- Red Hat Security Advisory RHSA-2024:1383 vom 2024-03-19 access.redhat.com
- NetApp Security Advisory NTAP-20241213-0007 vom 2024-12-13 security.netapp.com
- Red Hat Security Advisory RHSA-2024:2159 vom 2024-04-30 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2987 vom 2024-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2024:2986 vom 2024-05-22 access.redhat.com
et 8 autres sources dans l’avis original
CVE: CVE-2023-37920, CVE-2023-43804
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.