Navigation und Service

CB-K22/0054 Update 5

Risikostufe 3

Titel:GNU libc: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of ServiceDatum:02.03.2022Software:Open Source GNU libc <= 2.34, SUSE Linux, Ubuntu LinuxPlattform:Linux, UNIXAuswirkung:Ausführen beliebigen ProgrammcodesRemoteangriff:unknownRisiko:mittelCVE Liste:CVE-2022-23218, CVE-2022-23219Bezug:

Beschreibung

Die GNU libc ist die Basis C Bibliothek unter Linux sowie anderen Unix-Betriebssystemen, welche die Systemaufrufe sowie Basisfunktionalität bereitstellt.

Ein Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

Quellen: