Fedora Seite 7

In der V8-JavaScript-Engine von Google Chrome vor Version 120.0.6099.224 besteht ein Schreibzugriff ausserhalb der Speichergrenzen (Out-of-Bounds Write). Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen und potenziell ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 120.0.6099.224 oder neuer.

In GnuTLS unterscheiden sich die Antwortzeiten bei missgebildeten Chiffretexten im RSA-PSK-ClientKeyExchange von den Antwortzeiten bei Chiffretexten mit korrektem PKCS#1-v1.5-Padding. Dies kann einem entfernten Angreifer einen Timing-Seitenkanalangriff im RSA-PSK-Schlüsselaustausch ermöglichen und potenziell zur Offenlegung sensibler Daten führen. CVE-2024-0553 ist als unvollständige Behebung von CVE-2023-5981 ausgewiesen. CVSS-Basiswert: 7.5 (Hoch).

In GnuTLS wurde eine Schwachstelle gefunden, bei der Cockpit (das GnuTLS verwendet) eine Zertifikatskette mit verteiltem Vertrauen ablehnt. Das Problem tritt bei der Validierung einer Zertifikatskette mit cockpit-certificate-ensure auf und erlaubt es einem nicht authentifizierten, entfernten Client oder Angreifer, einen Denial-of-Service-Angriff auszulösen. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Redis, eine In-Memory-Datenbank mit Persistenz auf Datenträger, behandelt die Grössenänderung von Speicherpuffern fehlerhaft. Daraus kann ein Integer Overflow entstehen, der zu einem Heap Overflow und potenziell zu Remote Code Execution führt. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf die gepatchten Versionen 7.0.15 bzw. 7.2.4.

Laut Quellbeschreibung wurde entdeckt, dass die eBPF-Implementierung im Linux-Kernel bei div- und mod-Operationen die Bounds-Informationen für 32-Bit-Register nicht korrekt verfolgt. Ein lokaler Angreifer könnte dies nutzen, um möglicherweise beliebigen Code auszuführen. CVSS-Basiswert: 7.8 (Hoch).

In der Komponente ANGLE von Google Chrome vor Version 120.0.6099.199 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der zuvor den Renderer-Prozess kompromittiert hat, kann darüber über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen. Google stuft die Chromium-Schwere als High ein. Ein Update auf die genannte oder eine neuere Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

In der ANGLE-Komponente von Google Chrome vor Version 120.0.6099.199 besteht ein Heap-Buffer-Overflow. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 120.0.6099.199 oder neuer.

In der WebAudio-Komponente von Google Chrome vor Version 120.0.6099.199 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber mittels einer präparierten HTML-Seite eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 120.0.6099.199 oder neuer.

In der WebGPU-Komponente von Google Chrome vor Version 120.0.6099.199 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 120.0.6099.199 oder neuer aktualisieren.

Im ATA-over-Ethernet-Treiber (AoE) des Linux-Kernels aktualisiert die Funktion aoecmd_cfg_pkts() den Referenzzähler von struct net_device fehlerhaft. Durch ein Race zwischen dem Freigeben der Struktur und dem Zugriff über die globale Warteschlange skbtxq kann ein Use-after-Free ausgelöst werden, was zu einem Denial of Service oder potenziell zur Codeausführung führen kann. CVSS-Basiswert: 7.0 (Hoch).

In Perl 5.30.0 bis 5.38.0 kann eine präparierte reguläre Ausdrucksangabe beim Kompilieren durch Perl einen vom Angreifer kontrollierten Byte-Puffer-Overflow in einem heap-allokierten Puffer verursachen. CVSS-Basiswert: 7.0 (Hoch).

In der JavaScript-Engine V8 von Google Chrome vor Version 120.0.6099.109 besteht ein Type-Confusion-Fehler. Ein entfernter Angreifer könnte darüber mittels einer präparierten HTML-Seite eine Heap-Beschädigung ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In Ansible besteht ein Fehler bei der Template-Injection: Interne Templating-Operationen des Controllers können die Unsafe-Kennzeichnung von Templating-Daten entfernen. Ein Angreifer kann dies ausnutzen, indem er eine speziell präparierte Datei bereitstellt, um beim Zuführen von Templating-Daten eine Template-Injection einzuschleusen. CVSS-Basiswert: 7.1 (Hoch).

In Google Chrome vor 120.0.6099.62 erlaubte eine Use-after-free-Schwachstelle in der Komponente Media Stream einem entfernten Angreifer, über eine praeparierte HTML-Seite Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In der Komponente Side Panel Search von Google Chrome vor Version 120.0.6099.62 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine bestimmte Benutzerinteraktion eine Beschädigung des Heap-Speichers auslösen und potenziell ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 120.0.6099.62.

In Google Chrome vor Version 120.0.6099.62 erlaubt eine Use-after-free-Schwachstelle in der Komponente Media Capture einem Angreifer aus der Ferne die Ausnutzung einer Speicherbeschädigung (Heap Corruption), sofern er den Nutzer zu einer bestimmten Interaktion mit der Oberfläche verleitet. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 120.0.6099.62 oder neuer.

Ein Use-after-free in der Mojo-Komponente von Google Chrome vor Version 119.0.6045.199 erlaubt einem entfernten Angreifer, über eine praeparierte HTML-Seite eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 119.0.6045.199 oder neuer aktualisieren.

In der WebAudio-Komponente von Google Chrome vor Version 119.0.6045.199 ermöglicht ein Use-after-free einem entfernten Angreifer, über eine präparierte HTML-Seite eine Heap-Beschädigung auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 119.0.6045.199 oder neuer.

In der Spellcheck-Komponente von Google Chrome vor Version 119.0.6045.199 besteht eine Type-Confusion-Schwachstelle. Ein entfernter Angreifer, der bereits den Renderer-Prozess kompromittiert hatte, konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap-Corruption) auslösen. Die Ausnutzung erfordert eine Interaktion des Nutzers. Ein Update auf die korrigierte Chrome-Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

In der libavif-Komponente von Google Chrome vor Version 119.0.6045.199 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte AVIF-Datei eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 119.0.6045.199 oder neuer.

In der libavif-Komponente von Google Chrome vor Version 119.0.6045.199 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann darüber mittels einer präparierten AVIF-Datei eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 119.0.6045.199 oder neuer.

In der Funktion nft_inner.c von netfilter im Linux-Kernel wurde ein Fehler gefunden, der zu einer Dereferenzierung eines Nullzeigers führt. Ein lokaler Nutzer kann dies ausnutzen, um das System zum Absturz zu bringen oder seine Rechte auf dem System auszuweiten. CVSS-Basiswert: 7.0 (Hoch). Betroffen ist Fedora.

In der Garbage Collection von Google Chrome vor Version 119.0.6045.159 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 119.0.6045.159 oder neuer.

In der Navigations-Komponente von Google Chrome vor Version 119.0.6045.159 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer könnte über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 119.0.6045.159 oder neuer aktualisieren.

Im QXL-Treiber des Linux-Kernels besteht laut Quelle eine Race Condition. Die Funktion qxl_mode_dumb_create() dereferenziert das von qxl_gem_object_create_with_handle() zurückgegebene Objekt qobj, obwohl nur das dabei erzeugte Handle eine Referenz darauf hält. Ein Angreifer kann den zurückgegebenen Handle-Wert erraten und dadurch ein Use-after-Free auslösen, was zu einem Denial of Service oder zu einer Rechteausweitung führen kann. CVSS-Basiswert: 7.5 (Hoch).

In der WebAudio-Komponente von Google Chrome vor Version 119.0.6045.123 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer konnte über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap-Corruption) auslösen und dadurch potenziell Schadcode zur Ausführung bringen. Die Ausnutzung erfordert eine Interaktion des Nutzers. Ein Update auf die korrigierte Chrome-Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

Laut NVD sind in Django 3.2 vor 3.2.22, 4.1 vor 4.1.12 und 4.2 vor 4.2.6 die Methoden chars() und words() von django.utils.text.Truncator bei Verwendung mit html=True anfällig für einen potenziellen Denial-of-Service-Angriff durch bestimmte Eingaben mit sehr langem, potenziell fehlerhaftem HTML-Text. Die Template-Filter truncatechars_html und truncatewords_html sind davon ebenfalls betroffen. Die Schwachstelle besteht wegen eines unvollständigen Fixes für CVE-2019-14232. CVSS-Basiswert: 7.5 (Hoch).

In Pillow vor Version 10.0.0 kann bei der Verarbeitung von TrueType-Schriften in ImageFont unkontrolliert Speicher alloziert werden, wenn textlength in einer ImageDraw-Instanz mit einem langen Text-Argument aufgerufen wird. Dies kann zu einem Speichererschöpfungs-Denial-of-Service führen, der den betroffenen Dienst zum Absturz bringen kann. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet.

In Django 3.2 vor 3.2.21, 4.1 vor 4.1.11 und 4.2 vor 4.2.5 ist laut Quelle die Funktion django.utils.encoding.uri_to_iri() bei bestimmten Eingaben mit einer sehr grossen Zahl an Unicode-Zeichen für einen potenziellen Denial-of-Service-Angriff anfällig. CVSS-Basiswert: 7.5 (Hoch).

In der KSMBD-Implementierung des in den Linux-Kernel integrierten Samba-Servers (CIFS) besteht eine Schwachstelle durch einen Out-of-Bounds-Lesezugriff. Sendet ein Angreifer einen CREATE-Befehl mit manipuliertem Payload an KSMBD, fehlt eine Prüfung des NameOffset-Werts in der Funktion parse_lease_state(), wodurch das create_context-Objekt auf ungültigen Speicher zugreifen kann. CVSS-Basiswert: 7.1 (Hoch).

SchedMD Slurm erlaubt in den Versionen 23.02.x vor 23.02.6 sowie 22.05.x vor 22.05.10 Filesystem-Race-Conditions, mittels derer ein Angreifer die Eigentümerschaft an einer Datei erlangen, eine Datei überschreiben oder Dateien löschen kann. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: auf Slurm 23.02.6 bzw. 22.05.10 oder neuer aktualisieren.

In Google Chrome vor 119.0.6045.105 erlaubte eine unzureichende Datenvalidierung in der USB-Komponente einem entfernten Angreifer, über eine praeparierte HTML-Seite einen Out-of-bounds-Speicherzugriff auszulösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Ein Use-after-free in der Printing-Komponente von Google Chrome vor Version 119.0.6045.105 erlaubt einem entfernten Angreifer, der einen Nutzer zu bestimmten Interaktionen verleitet, eine Heap-Korruption auszunutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 119.0.6045.105 oder neuer aktualisieren.

In der USB-Komponente von Google Chrome vor Version 119.0.6045.105 besteht ein Integer-Überlauf. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Speicherbeschädigung (Heap Corruption) auslösen und potenziell ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 119.0.6045.105 oder neuer.

In der Profiles-Komponente von Google Chrome vor Version 119.0.6045.105 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der einen Nutzer zu bestimmten Interaktionen in der Oberfläche verleiten konnte, war in der Lage, über diese UI-Gesten eine Speicherbeschädigung (Heap-Corruption) auszulösen. Ein Update auf die korrigierte Chrome-Version behebt das Problem. CVSS-Basiswert: 8.8 (Hoch).

Im Lesemodus (Reading Mode) von Google Chrome vor Version 119.0.6045.105 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der einen Benutzer zu bestimmten UI-Interaktionen verleitet, kann eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 119.0.6045.105 oder neuer.

In der Side-Panel-Komponente von Google Chrome vor Version 119.0.6045.105 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer, der einen Nutzer zu bestimmten UI-Interaktionen verleitet, kann darüber mittels einer präparierten HTML-Seite eine Heap-Korruption auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Google Chrome 119.0.6045.105 oder neuer.

In der Downloads-Komponente von Google Chrome vor Version 119.0.6045.105 besteht eine unzweckmässige Implementierung, über die ein entfernter Angreifer mittels einer bösartigen Datei potenziell beliebigen Code ausführen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Chrome 119.0.6045.105 oder neuer aktualisieren.

VMware Tools enthält eine Schwachstelle, die eine Umgehung der SAML-Token-Signaturprüfung ermöglicht. Ein Angreifer mit Guest-Operation-Privilegien in einer Ziel-VM kann seine Rechte ausweiten, wenn dieser VM ein privilegierterer Guest-Alias zugewiesen wurde. CVSS-Basiswert: 7.1 (Hoch).

In Apple-Betriebssystemen wurde ein Logikfehler durch verbesserte Prüfungen behoben. Die Verarbeitung von Web-Inhalten kann zur Ausführung beliebigen Codes führen. Das Problem ist in iOS 17.1 und iPadOS 17.1, watchOS 10.1, iOS 16.7.2 und iPadOS 16.7.2, macOS Sonoma 14.1, Safari 17.1 sowie tvOS 17.1 behoben. CVSS-Basiswert: 8.8 (Hoch).

In der Profiles-Komponente von Google Chrome vor Version 118.0.5993.117 besteht eine Use-after-free-Schwachstelle. Ein entfernter Angreifer kann über eine präparierte HTML-Seite eine Heap-Beschädigung auslösen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 118.0.5993.117 oder neuer.

In xorg-x11-server führt eine fehlerhafte Berechnung eines Puffer-Offsets beim Kopieren von Heap-Daten in den Funktionen XIChangeDeviceProperty (Xi/xiproperty.c) und RRChangeOutputProperty (randr/rrproperty.c) zu einem Out-of-Bounds-Write. Dies kann eine Rechteausweitung oder einen Denial of Service ermöglichen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im GitHub-Repository radareorg/radare2 vor Version 5.9.0 besteht ein Heap-basierter Pufferüberlauf. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf radare2 5.9.0 oder neuer.

Wenn die Policy-Funktion von Node.js die Integrität einer Ressource gegen ein vertrauenswürdiges Manifest prüft, kann eine Anwendung laut Quelle diesen Vorgang abfangen und eine gefälschte Prüfsumme zurückgeben, wodurch die Integritätsprüfung des Policy-Mechanismus faktisch deaktiviert wird. Betroffen sind laut Quelle alle Nutzer des experimentellen Policy-Mechanismus in den aktiven Release-Linien 18.x und 20.x. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht Teil bekannter Ransomware-Kampagnen.

Apache Traffic Server verarbeitet fehlerhafte HTTP/2-Frames unzureichend validiert. Betroffen sind Versionen von 9.0.0 bis einschliesslich 9.2.2. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 9.2.3, die das Problem behebt. Der Fund wird auch über die Fedora-Paketierung nachverfolgt.

In Apache Traffic Server kann eine Schwachstelle zur Offenlegung sensibler Informationen gegenüber nicht autorisierten Akteuren führen. Betroffen sind die Versionen 8.0.0 bis 8.1.8 sowie 9.0.0 bis 9.2.2. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 8.1.9 oder 9.2.3, die das Problem beheben. Der Fund wird unter anderem über die Fedora-Paketierung nachverfolgt.

Ein Integer-Ueberlauf in xerces-c++ 3.2.3 innerhalb der BigFix Platform erlaubt entfernten Angreifern, ueber eine praeparierte HTTP-Anfrage einen Zugriff ausserhalb der zulaessigen Speichergrenzen auszuloesen. Dadurch kann die Verarbeitung gestoert oder der betroffene Dienst beeintraechtigt werden. CVSS-Basiswert: 8.2 (Hoch).

In Google Chrome vor Version 118.0.5993.70 erlaubt eine Use-after-free-Schwachstelle in der Komponente Site Isolation einem Angreifer aus der Ferne über eine präparierte HTML-Seite die Ausnutzung einer Speicherbeschädigung (Heap Corruption). CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Chrome 118.0.5993.70 oder neuer.

Im GitHub-Repository vim/vim besteht vor Version 9.0.2010 eine Use-after-free-Schwachstelle. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf Version 9.0.2010 oder neuer aktualisieren.

Ein bösartiger HTTP/2-Client kann laut Quelle durch schnelles Erstellen von Requests und deren sofortigen Reset einen übermässigen Ressourcenverbrauch auf dem Server verursachen. Zwar begrenzt die Einstellung http2.Server.MaxConcurrentStreams die Gesamtzahl der Requests, doch das Zurücksetzen eines laufenden Requests erlaubt es dem Angreifer, während die bestehende Anfrage noch bearbeitet wird, eine neue zu erstellen. Mit dem Fix begrenzen HTTP/2-Server die Zahl gleichzeitig ausgeführter Handler-Goroutinen auf das Stream-Concurrency-Limit; wächst die Warteschlange neuer Requests zu stark, beendet der Server die Verbindung. Der Fix betrifft auch golang.org/x/net/http2 bei manueller HTTP/2-Konfiguration. CVSS-Basiswert: 7.5 (Hoch).