De quoi il s’agit

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Ein lokaler Angreifer kann eine Schwachstelle in der glib Bibliothek von Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen und weitere nicht spezifizierte Auswirkungen zu verursachen.

Dans quelles conditions ?

Uniquement avec un accès à l’appareil ou à un compte sur celui-ci. Souvent la deuxième étape après un e-mail de phishing.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• einen Denial of Service Angriff durchzuführen
• weitere nicht spezifizierte Auswirkungen zu verursachen

Suis-je concerné ?

Concernés selon le BSI :

• Red Hat Enterprise Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• RESF Rocky Linux
• IBM App Connect Enterprise
• Red Hat Enterprise Linux 9
• IBM TXSeries for multiplatforms
• Red Hat OpenShift Container Platform <4.16.57
• Red Hat OpenShift Container Platform <4.14.62
• Dell NetWorker vProxy <19.13.0.3
• Red Hat OpenShift Container Platform <4.15.62

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Red Hat OpenShift Container Platform 4.16.57
• Red Hat OpenShift Container Platform 4.14.62
• Dell NetWorker vProxy 19.13.0.3
• Red Hat OpenShift Container Platform 4.15.62

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.