SecBoard
Zurück zur Übersicht
Niedrig14 / 100Konfidenz: Mittel
CVSS7.8EPSS0.2 %Ohne Zutun des Nutzers

Hoechster CVSS-Basiswert 7.8+14

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

CERT-Bund·
Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen im Linux Kernel ermöglichen lokalen Angreifern nicht spezifizierte Angriffe. Betroffen sind diverse Linux-Distributionen und Produkte wie Debian, Red Hat, SUSE und Ubuntu. Nutzer sollten umgehend die bereitgestellten Herstellerinformationen prüfen und entsprechende Updates einspielen, um die Systeme zu schützen.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen lokalen Angreifern, nicht spezifizierte Angriffe auszuführen, was zu einer Kompromittierung der betroffenen Systeme führen kann. Eine umgehende Patch-Verwaltung ist entscheidend, um die Integrität und Sicherheit der Systeme zu gewährleisten.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten lokale Angreifer die Kontrolle über betroffene Linux-Systeme erlangen, was zu Datenlecks, Systemausfällen oder der Installation bösartiger Software führen könnte.

Empfehlung: Prüfen Sie umgehend die Herstellerinformationen für Ihre spezifischen Linux-Distributionen und Produkte und spielen Sie die bereitgestellten Sicherheitsupdates ein.

Key Facts

 

CVE-2024-53100
CVSS
7.8 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
CVE-2024-53099
CVSS
7.1 · HIGH
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Verfügbarkeit
Patch
unbekannt
CVE-2024-53101
CVSS
5.5 · MEDIUM
EPSS
0.2%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
CVE-2024-50228
CVSS
unbekannt
EPSS
unbekannt
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
unbekannt
CVE-2024-53096

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-53097

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-53098

Im Text genannt, liegt uns aber noch nicht vor.

CVE-2024-53102
CVSS
unbekannt
EPSS
unbekannt
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
Patch
unbekannt

Betroffen

Diverse Linux-Distributionen und Produkte, darunter Debian, Red Hat, SUSE und Ubuntu, sind betroffen. Dell und Oracle werden im deutschen Artikel nicht explizit genannt.

Hersteller

Linux

Produkte

Linux Kernel
▸ CPE-Rohbezeichner anzeigen (8)
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:6.12:rc7:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob alle Linux-Systeme in Ihrer Umgebung auf die neuesten Kernel-Versionen aktualisiert wurden.
  • ▸Stellen Sie sicher, dass ein Patch-Management-Prozess für Linux-Systeme etabliert ist und regelmäßig durchgeführt wird.
▸ 1 weitere
  • ▸Überprüfen Sie die Zugriffskontrollen auf Ihren Linux-Systemen, um die Möglichkeiten lokaler Angreifer zu minimieren.

Offene Punkte

3
▸ anzeigen
  • ▸Die genaue Art der Schwachstellen und die spezifischen Angriffsmethoden sind nicht spezifiziert.
  • ▸Die genauen Auswirkungen der nicht spezifizierten Angriffe sind nicht detailliert beschrieben.
  • ▸Es ist nicht spezifiziert, welche spezifischen Kernel-Versionen betroffen sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Unklar
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir Oracle extern erreichbar?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1068Exploitation for Privilege Escalationzugeordnet

„Mehrere Schwachstellen im Linux Kernel ermöglichen lokalen Angreifern nicht spezifizierte Angriffe.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
mittel
Vollständigen Artikel lesen bei CERT-Bund