SecBoard
Zurück zur Übersicht
Mittel28 / 100Konfidenz: Mittel
CVSS9.8EPSS0.5 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Alle betroffenen Linux-Systeme und Produkte umgehend mit den neuesten verfügbaren Patches aktualisieren.

Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 9.8+18
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2024-50085, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
  • 13 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2024-50068, CVE-2024-50069, CVE-2024-50070, CVE-2024-50071, CVE-2024-50072, CVE-2024-50073, CVE-2024-50076, CVE-2024-50079, CVE-2024-50080, CVE-2024-50081, CVE-2024-50083, CVE-2024-50084, CVE-2024-50088

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen im Linux Kernel ermöglichen lokalen Angreifern Denial-of-Service-Angriffe oder unspezifische Attacken. Eine Vielzahl von Linux-Distributionen und darauf basierenden Produkten, darunter Amazon Linux, Debian, Red Hat, SUSE und Ubuntu, sind betroffen. Es wird dringend empfohlen, die Systeme umgehend zu aktualisieren, um diese Risiken zu mindern.

SecBoard-Einordnung

Organisationen, die Linux-Systeme oder darauf basierende Produkte einsetzen, sind einem erhöhten Risiko durch lokale Angreifer ausgesetzt, die Systemverfügbarkeit beeinträchtigen oder weitere Angriffe durchführen könnten.

Realistisch schlimmster Fall: Ein lokaler Angreifer könnte die Verfügbarkeit kritischer Linux-Systeme durch Denial-of-Service-Angriffe stören oder weitere, unspezifische Angriffe ausführen, die zu einer Kompromittierung des Systems führen könnten.

Key Facts· 12 / 21

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVSS
9.8 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
9.8 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
8.0 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Amazon Linux, Debian, Red Hat, SUSE, Ubuntu sowie Produkte von Amazon, Dell, IBM, NetApp und Oracle, die auf betroffenen Linux-Distributionen basieren.

Prüfen

3
  • Überprüfen Sie die Versionen aller eingesetzten Linux-Kernel, um festzustellen, ob sie von den Schwachstellen betroffen sind.
  • Stellen Sie sicher, dass ein Patch-Management-Prozess für Linux-Systeme etabliert ist und regelmäßig ausgeführt wird.
1 weitere
  • Überprüfen Sie die Protokolle auf Anzeichen von Denial-of-Service-Angriffen oder ungewöhnlichen Aktivitäten auf Linux-Systemen.

Offene Punkte

3
anzeigen
  • Spezifische CVE-IDs der Schwachstellen sind nicht im Artikel genannt.
  • Details zu den 'unspezifischen Attacken' sind nicht im Artikel aufgeführt.
  • Die genauen Auswirkungen der 'unspezifischen Attacken' sind nicht im Artikel beschrieben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir VMware extern erreichbar?
  • Haben wir Oracle extern erreichbar?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1068Exploitation for Privilege Escalationzugeordnet

unspecified attacks

T1499Denial of Servicezugeordnet

Denial-of-Service-Angriffe

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
mittel