SecurityFan-Score 43 · Tier B
[UPDATE] [mittel] Red Hat Enterprise Linux (gdb): Schwachstelle ermöglicht Codeausführung
Das Wichtigste
- Das BSI warnt in einem Update vor einer Schwachstelle in Red Hat Enterprise Linux im Paket gdb.
- Ein lokaler Angreifer kann die Schwachstelle ausnutzen, um beliebigen Programmcode auszuführen.
- Das BSI stuft die Schwachstelle mit „mittel“ ein; eine CVSS-Bewertung wird in der Quelle nicht genannt.
Warum es wichtig ist
Systeme mit Red Hat Enterprise Linux und installiertem gdb sind betroffen. Da ein lokaler Zugriff für den Angriff nötig ist, sollten Betreiber von Mehrbenutzersystemen und Entwicklungsservern die Warnung ernst nehmen.
Wen es betrifft
- Betreiber von Red Hat Enterprise Linux mit installiertem gdb
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen.