SecurityFan-Score 23 · Tier C
[UPDATE] [mittel] util-linux: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Das Wichtigste
- Eine Schwachstelle in util-linux kann von einem lokalen Angreifer ausgenutzt werden.
- Ausnutzbar sind ein Denial-of-Service-Angriff und die Offenlegung von Informationen.
- Das BSI stuft die Schwachstelle als mittel ein und hat seine Warnung aktualisiert.
Warum es wichtig ist
Auf Linux-Systemen mit util-linux können lokale Nutzer Dienste lahmlegen oder vertrauliche Informationen einsehen. Wer Server oder Entwicklungsumgebungen mit mehreren Konten betreibt, sollte die Warnung des BSI prüfen.
Wen es betrifft
- Betreiber von Linux-Systemen mit util-linux
- Teams mit mehreren lokalen Nutzerkonten
Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.