SK-CERT Bezpečnostné varovanie V20240902-08

2. septembra 2024

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Linux Ubuntu – viacero kritických bezpečnostných zraniteľností

Popis

Vývojári Linux distribúcie Ubuntu vydali bezpečnostnú aktualizáciu svojho produktu, ktorá opravuje viacero bezpečnostných zraniteľností, z ktorých je viacero označených ako kritických.
Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2024-25641 sa nachádza v komponente Cacti, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej požiadavky vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.
Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód.
Zneužitie viacerých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

27.8.2024

CVE

CVE-2023-42667, CVE-2023-49141, CVE-2024-24853, CVE-2024-24980, CVE-2024-25939, CVE-2024-6387, CVE-2024-25641, CVE-2024-29894, CVE-2024-31443, CVE-2024-31444, CVE-2024-31445, CVE-2024-31458, CVE-2024-31459, CVE-2024-31460, CVE-2024-34340, CVE-2024-34360, CVE-2023-45897, CVE-2024-7264, CVE-2024-7518, CVE-2024-7519, CVE-2024-7520, CVE-2024-7521, CVE-2024-7522, CVE-2024-7524, CVE-2024-7525, CVE-2024-7526, CVE-2024-7527, CVE-2024-7528, CVE-2024-7529, CVE-2024-7530, CVE-2024-7531, CVE-2021-3973, CVE-2021-3974, CVE-2021-3984, CVE-2021-4019, CVE-2021-4069, CVE-2022-48674, CVE-2022-48772, CVE-2023-52434, CVE-2023-52585, CVE-2023-52752, CVE-2023-52882, CVE-2024-26886, CVE-2024-27019, CVE-2024-27398, CVE-2024-27399, CVE-2024-27401, CVE-2024-31076, CVE-2024-33621, CVE-2024-35947, CVE-2024-35976, CVE-2024-36014, CVE-2024-36015, CVE-2024-36017, CVE-2024-36270, CVE-2024-36286, CVE-2024-36883, CVE-2024-36886, CVE-2024-36902, CVE-2024-36904, CVE-2024-36905, CVE-2024-36919, CVE-2024-36933, CVE-2024-36934, CVE-2024-36939, CVE-2024-36940, CVE-2024-36941, CVE-2024-36946, CVE-2024-36950, CVE-2024-36954, CVE-2024-36959, CVE-2024-36960, CVE-2024-36964, CVE-2024-36971, CVE-2024-37353, CVE-2024-37356, CVE-2024-38381, CVE-2024-38549, CVE-2024-38552, CVE-2024-38558, CVE-2024-38559, CVE-2024-38560, CVE-2024-38565, CVE-2024-38567, CVE-2024-38578, CVE-2024-38579, CVE-2024-38582, CVE-2024-38583, CVE-2024-38587, CVE-2024-38589, CVE-2024-38596, CVE-2024-38598, CVE-2024-38599, CVE-2024-38600, CVE-2024-38601, CVE-2024-38607, CVE-2024-38612, CVE-2024-38613, CVE-2024-38615, CVE-2024-38618, CVE-2024-38621, CVE-2024-38627, CVE-2024-38633, CVE-2024-38634, CVE-2024-38635, CVE-2024-38637, CVE-2024-38659, CVE-2024-38661, CVE-2024-38780, CVE-2024-39276, CVE-2024-39292, CVE-2024-39301, CVE-2024-39467, CVE-2024-39471, CVE-2024-39475, CVE-2024-39480, CVE-2024-39488, CVE-2024-39489, CVE-2024-39493, CVE-2024-26900, CVE-2024-26936, CVE-2024-26980, CVE-2024-35848, CVE-2024-36031, CVE-2024-36880, CVE-2024-36889, CVE-2024-36897, CVE-2024-36906, CVE-2024-36916, CVE-2024-36928, CVE-2024-36929, CVE-2024-36931, CVE-2024-36937, CVE-2024-36938, CVE-2024-36944, CVE-2024-36947, CVE-2024-36952, CVE-2024-36953, CVE-2024-36955, CVE-2024-36957, CVE-2024-36965, CVE-2024-36967, CVE-2024-36969, CVE-2024-36975, CVE-2021-37159, CVE-2021-46904, CVE-2023-52470, CVE-2023-52629, CVE-2023-52644, CVE-2023-52760, CVE-2023-52806, CVE-2024-22099, CVE-2024-24860, CVE-2024-26600, CVE-2024-26654, CVE-2024-26679, CVE-2024-26687, CVE-2024-26903, CVE-2024-35835, CVE-2024-35955, CVE-2024-36901, CVE-2024-39484, CVE-2021-46926, CVE-2024-26830, CVE-2024-26921, CVE-2024-26929, CVE-2024-26680, CVE-2024-26327, CVE-2024-26328, CVE-2021-47131, CVE-2022-48655, CVE-2024-26583, CVE-2024-26584, CVE-2024-26585, CVE-2024-26907, CVE-2024-36016, CVE-2016-3674, CVE-2020-26217, CVE-2020-26258, CVE-2020-26259, CVE-2021-21341, CVE-2021-21342, CVE-2021-21343, CVE-2021-21344, CVE-2021-21345, CVE-2021-21346, CVE-2021-21347, CVE-2021-21348, CVE-2021-21349, CVE-2021-21350, CVE-2021-21351, CVE-2017-12805, CVE-2017-12806, CVE-2017-13144, CVE-2018-16412, CVE-2018-16413, CVE-2018-17966, CVE-2018-18016, CVE-2018-18024, CVE-2018-18025, CVE-2018-20467

IOC

–

Zasiahnuté systémy

Ubuntu 24.04
intel-microcode vo verzii staršej ako 3.20240813.0ubuntu0.24.04.2
cacti vo verzii staršej ako 1.2.26+ds1-1ubuntu0.1
linux-image-6.8.0-1009-gke vo verzii staršej ako 6.8.0-1009.12
linux-image-6.8.0-1010-raspi vo verzii staršej ako 6.8.0-1010.11
linux-image-6.8.0-1011-ibm vo verzii staršej ako 6.8.0-1011.11
linux-image-6.8.0-1011-oem vo verzii staršej ako 6.8.0-1011.11
linux-image-6.8.0-1011-oracle vo verzii staršej ako 6.8.0-1011.11
linux-image-6.8.0-1011-oracle-64k vo verzii staršej ako 6.8.0-1011.11
linux-image-6.8.0-1012-nvidia vo verzii staršej ako 6.8.0-1012.12
linux-image-6.8.0-1012-nvidia-64k vo verzii staršej ako 6.8.0-1012.12
linux-image-6.8.0-1012-nvidia-lowlatency vo verzii staršej ako 6.8.0-1012.12.1
linux-image-6.8.0-1012-nvidia-lowlatency-64k vo verzii staršej ako 6.8.0-1012.12.1
linux-image-6.8.0-1013-azure vo verzii staršej ako 6.8.0-1013.15
linux-image-6.8.0-1013-azure-fde vo verzii staršej ako 6.8.0-1013.15
linux-image-6.8.0-1013-gcp vo verzii staršej ako 6.8.0-1013.14
linux-image-6.8.0-1014-aws vo verzii staršej ako 6.8.0-1014.15
linux-image-6.8.0-41-generic vo verzii staršej ako 6.8.0-41.41
linux-image-6.8.0-41-generic-64k vo verzii staršej ako 6.8.0-41.41
linux-image-6.8.0-41-lowlatency vo verzii staršej ako 6.8.0-41.41.1
linux-image-6.8.0-41-lowlatency-64k vo verzii staršej ako 6.8.0-41.41.1
linux-image-aws vo verzii staršej ako 6.8.0-1014.15
linux-image-azure vo verzii staršej ako 6.8.0-1013.15
linux-image-azure-fde vo verzii staršej ako 6.8.0-1013.15
linux-image-gcp vo verzii staršej ako 6.8.0-1013.14
linux-image-generic vo verzii staršej ako 6.8.0-41.41
linux-image-generic-64k vo verzii staršej ako 6.8.0-41.41
linux-image-generic-64k-hwe-24.04 vo verzii staršej ako 6.8.0-41.41
linux-image-generic-hwe-24.04 vo verzii staršej ako 6.8.0-41.41
linux-image-generic-lpae vo verzii staršej ako 6.8.0-41.41
linux-image-gke vo verzii staršej ako 6.8.0-1009.12
linux-image-ibm vo verzii staršej ako 6.8.0-1011.11
linux-image-ibm-classic vo verzii staršej ako 6.8.0-1011.11
linux-image-ibm-lts-24.04 vo verzii staršej ako 6.8.0-1011.11
linux-image-kvm vo verzii staršej ako 6.8.0-41.41
linux-image-lowlatency vo verzii staršej ako 6.8.0-41.41.1
linux-image-lowlatency-64k vo verzii staršej ako 6.8.0-41.41.1
linux-image-nvidia vo verzii staršej ako 6.8.0-1012.12
linux-image-nvidia-64k vo verzii staršej ako 6.8.0-1012.12
linux-image-nvidia-lowlatency vo verzii staršej ako 6.8.0-1012.12.1
linux-image-nvidia-lowlatency-64k vo verzii staršej ako 6.8.0-1012.12.1
linux-image-oem-24.04 vo verzii staršej ako 6.8.0-1011.11
linux-image-oem-24.04a vo verzii staršej ako 6.8.0-1011.11
linux-image-oracle vo verzii staršej ako 6.8.0-1011.11
linux-image-oracle-64k vo verzii staršej ako 6.8.0-1011.11
linux-image-raspi vo verzii staršej ako 6.8.0-1010.11
linux-image-virtual vo verzii staršej ako 6.8.0-41.41
linux-image-virtual-hwe-24.04 vo verzii staršej ako 6.8.0-41.41
qemu-system vo verzii staršej ako 1:8.2.2+ds-0ubuntu1.2
qemu-system-arm vo verzii staršej ako 1:8.2.2+ds-0ubuntu1.2
qemu-system-mips vo verzii staršej ako 1:8.2.2+ds-0ubuntu1.2
qemu-system-misc vo verzii staršej ako 1:8.2.2+ds-0ubuntu1.2
qemu-system-ppc vo verzii staršej ako 1:8.2.2+ds-0ubuntu1.2
qemu-system-s390x vo verzii staršej ako 1:8.2.2+ds-0ubuntu1.2
qemu-system-sparc vo verzii staršej ako 1:8.2.2+ds-0ubuntu1.2
qemu-system-x86 vo verzii staršej ako 1:8.2.2+ds-0ubuntu1.2

Ubuntu 22.04
intel-microcode vo verzii staršej ako 3.20240813.0ubuntu0.22.04.2
cacti vo verzii staršej ako 1.2.19+ds1-2ubuntu1.1
exfatprogs vo verzii staršej ako 1.1.3-1ubuntu0.1
linux-image-5.15.0-1051-gkeop vo verzii staršej ako 5.15.0-1051.58
linux-image-5.15.0-1061-ibm vo verzii staršej ako 5.15.0-1061.64
linux-image-5.15.0-1061-raspi vo verzii staršej ako 5.15.0-1061.64
linux-image-5.15.0-1063-intel-iotg vo verzii staršej ako 5.15.0-1063.69
linux-image-5.15.0-1063-nvidia vo verzii staršej ako 5.15.0-1063.64
linux-image-5.15.0-1063-nvidia-lowlatency vo verzii staršej ako 5.15.0-1063.64
linux-image-5.15.0-1065-gke vo verzii staršej ako 5.15.0-1065.71
linux-image-5.15.0-1065-kvm vo verzii staršej ako 5.15.0-1065.70
linux-image-5.15.0-1066-oracle vo verzii staršej ako 5.15.0-1066.72
linux-image-5.15.0-1067-gcp vo verzii staršej ako 5.15.0-1067.75
linux-image-5.15.0-1068-aws vo verzii staršej ako 5.15.0-1068.74
linux-image-5.15.0-1071-azure vo verzii staršej ako 5.15.0-1071.80
linux-image-5.15.0-1071-azure-fde vo verzii staršej ako 5.15.0-1071.80.1
linux-image-5.15.0-119-generic vo verzii staršej ako 5.15.0-119.129
linux-image-5.15.0-119-generic-64k vo verzii staršej ako 5.15.0-119.129
linux-image-5.15.0-119-generic-lpae vo verzii staršej ako 5.15.0-119.129
linux-image-5.15.0-119-lowlatency vo verzii staršej ako 5.15.0-119.129
linux-image-5.15.0-119-lowlatency-64k vo verzii staršej ako 5.15.0-119.129
linux-image-aws-lts-22.04 vo verzii staršej ako 5.15.0.1068.68
linux-image-azure-fde-lts-22.04 vo verzii staršej ako 5.15.0.1071.80.48
linux-image-azure-lts-22.04 vo verzii staršej ako 5.15.0.1071.69
linux-image-gcp-lts-22.04 vo verzii staršej ako 5.15.0.1067.63
linux-image-generic vo verzii staršej ako 5.15.0.119.119
linux-image-generic-64k vo verzii staršej ako 5.15.0.119.119
linux-image-generic-lpae vo verzii staršej ako 5.15.0.119.119
linux-image-gke vo verzii staršej ako 5.15.0.1065.64
linux-image-gke-5.15 vo verzii staršej ako 5.15.0.1065.64
linux-image-gkeop vo verzii staršej ako 5.15.0.1051.50
linux-image-gkeop-5.15 vo verzii staršej ako 5.15.0.1051.50
linux-image-ibm vo verzii staršej ako 5.15.0.1061.57
linux-image-intel-iotg vo verzii staršej ako 5.15.0.1063.63
linux-image-kvm vo verzii staršej ako 5.15.0.1065.61
linux-image-lowlatency vo verzii staršej ako 5.15.0.119.109
linux-image-lowlatency-64k vo verzii staršej ako 5.15.0.119.109
linux-image-nvidia vo verzii staršej ako 5.15.0.1063.63
linux-image-nvidia-lowlatency vo verzii staršej ako 5.15.0.1063.63
linux-image-oracle-lts-22.04 vo verzii staršej ako 5.15.0.1066.62
linux-image-raspi vo verzii staršej ako 5.15.0.1061.59
linux-image-raspi-nolpae vo verzii staršej ako 5.15.0.1061.59
linux-image-virtual vo verzii staršej ako 5.15.0.119.119
linux-image-6.8.0-1012-nvidia vo verzii staršej ako 6.8.0-1012.12~22.04.1
linux-image-6.8.0-1012-nvidia-64k vo verzii staršej ako 6.8.0-1012.12~22.04.1
linux-image-nvidia-6.8 vo verzii staršej ako 6.8.0-1012.12~22.04.1
linux-image-nvidia-64k-6.8 vo verzii staršej ako 6.8.0-1012.12~22.04.1

Ubuntu 20.04
intel-microcode vo verzii staršej ako 3.20240813.0ubuntu0.20.04.2
cacti vo verzii staršej ako 1.2.10+ds1-1ubuntu1.1
firefox vo verzii staršej ako 129.0.2+build1-0ubuntu0.20.04.1
linux-image-5.4.0-1090-bluefield vo verzii staršej ako 5.4.0-1090.97
linux-image-bluefield vo verzii staršej ako 5.4.0.1090.86
linux-image-5.15.0-118-generic vo verzii staršej ako 5.15.0-118.128~20.04.1
linux-image-5.15.0-118-generic-64k vo verzii staršej ako 5.15.0-118.128~20.04.1
linux-image-5.15.0-118-generic-lpae vo verzii staršej ako 5.15.0-118.128~20.04.1
linux-image-generic-64k-hwe-20.04 vo verzii staršej ako 5.15.0.118.128~20.04.1
linux-image-generic-hwe-20.04 vo verzii staršej ako 5.15.0.118.128~20.04.1
linux-image-generic-lpae-hwe-20.04 vo verzii staršej ako 5.15.0.118.128~20.04.1
linux-image-oem-20.04 vo verzii staršej ako 5.15.0.118.128~20.04.1
linux-image-oem-20.04b vo verzii staršej ako 5.15.0.118.128~20.04.1
linux-image-oem-20.04c vo verzii staršej ako 5.15.0.118.128~20.04.1
linux-image-oem-20.04d vo verzii staršej ako 5.15.0.118.128~20.04.1
linux-image-virtual-hwe-20.04 vo verzii staršej ako 5.15.0.118.128~20.04.1
linux-image-5.4.0-1050-xilinx-zynqmp vo verzii staršej ako 5.4.0-1050.54
linux-image-5.4.0-1078-ibm vo verzii staršej ako 5.4.0-1078.83
linux-image-5.4.0-1091-bluefield vo verzii staršej ako 5.4.0-1091.98
linux-image-5.4.0-1098-gkeop vo verzii staršej ako 5.4.0-1098.102
linux-image-5.4.0-1115-raspi vo verzii staršej ako 5.4.0-1115.127
linux-image-5.4.0-1119-kvm vo verzii staršej ako 5.4.0-1119.127
linux-image-5.4.0-1130-oracle vo verzii staršej ako 5.4.0-1130.139
linux-image-5.4.0-1131-aws vo verzii staršej ako 5.4.0-1131.141
linux-image-5.4.0-1135-gcp vo verzii staršej ako 5.4.0-1135.144
linux-image-5.4.0-1136-azure vo verzii staršej ako 5.4.0-1136.143
linux-image-5.4.0-193-generic vo verzii staršej ako 5.4.0-193.213
linux-image-5.4.0-193-generic-lpae vo verzii staršej ako 5.4.0-193.213
linux-image-5.4.0-193-lowlatency vo verzii staršej ako 5.4.0-193.213
linux-image-aws-lts-20.04 vo verzii staršej ako 5.4.0.1131.128
linux-image-azure-lts-20.04 vo verzii staršej ako 5.4.0.1136.130
linux-image-bluefield vo verzii staršej ako 5.4.0.1091.87
linux-image-gcp-lts-20.04 vo verzii staršej ako 5.4.0.1135.137
linux-image-generic vo verzii staršej ako 5.4.0.193.191
linux-image-generic-lpae vo verzii staršej ako 5.4.0.193.191
linux-image-gkeop vo verzii staršej ako 5.4.0.1098.96
linux-image-gkeop-5.4 vo verzii staršej ako 5.4.0.1098.96
linux-image-ibm-lts-20.04 vo verzii staršej ako 5.4.0.1078.107
linux-image-kvm vo verzii staršej ako 5.4.0.1119.115
linux-image-lowlatency vo verzii staršej ako 5.4.0.193.191
linux-image-oem vo verzii staršej ako 5.4.0.193.191
linux-image-oem-osp1 vo verzii staršej ako 5.4.0.193.191
linux-image-oracle-lts-20.04 vo verzii staršej ako 5.4.0.1130.123
linux-image-raspi vo verzii staršej ako 5.4.0.1115.145
linux-image-raspi2 vo verzii staršej ako 5.4.0.1115.145
linux-image-virtual vo verzii staršej ako 5.4.0.193.191
linux-image-xilinx-zynqmp vo verzii staršej ako 5.4.0.1050.50
linux-image-5.15.0-1051-gkeop vo verzii staršej ako 5.15.0-1051.58~20.04.1
linux-image-5.15.0-1061-ibm vo verzii staršej ako 5.15.0-1061.64~20.04.1
linux-image-5.15.0-1063-intel-iotg vo verzii staršej ako 5.15.0-1063.69~20.04.1
linux-image-5.15.0-1067-gcp vo verzii staršej ako 5.15.0-1067.75~20.04.1
linux-image-5.15.0-1068-aws vo verzii staršej ako 5.15.0-1068.74~20.04.1
linux-image-5.15.0-1071-azure vo verzii staršej ako 5.15.0-1071.80~20.04.1
linux-image-5.15.0-1071-azure-fde vo verzii staršej ako 5.15.0-1071.80~20.04.1.1
linux-image-5.15.0-119-generic vo verzii staršej ako 5.15.0-119.129~20.04.1
linux-image-5.15.0-119-generic-64k vo verzii staršej ako 5.15.0-119.129~20.04.1
linux-image-5.15.0-119-generic-lpae vo verzii staršej ako 5.15.0-119.129~20.04.1
linux-image-5.15.0-119-lowlatency vo verzii staršej ako 5.15.0-119.129~20.04.1
linux-image-5.15.0-119-lowlatency-64k vo verzii staršej ako 5.15.0-119.129~20.04.1
linux-image-aws vo verzii staršej ako 5.15.0.1068.74~20.04.1
linux-image-azure vo verzii staršej ako 5.15.0.1071.80~20.04.1
linux-image-azure-cvm vo verzii staršej ako 5.15.0.1071.80~20.04.1
linux-image-azure-fde vo verzii staršej ako 5.15.0.1071.80~20.04.1.48
linux-image-gcp vo verzii staršej ako 5.15.0.1067.75~20.04.1
linux-image-generic-64k-hwe-20.04 vo verzii staršej ako 5.15.0.119.129~20.04.1
linux-image-generic-hwe-20.04 vo verzii staršej ako 5.15.0.119.129~20.04.1
linux-image-generic-lpae-hwe-20.04 vo verzii staršej ako 5.15.0.119.129~20.04.1
linux-image-gkeop-5.15 vo verzii staršej ako 5.15.0.1051.58~20.04.1
linux-image-ibm vo verzii staršej ako 5.15.0.1061.64~20.04.1
linux-image-intel vo verzii staršej ako 5.15.0.1063.69~20.04.1
linux-image-intel-iotg vo verzii staršej ako 5.15.0.1063.69~20.04.1
linux-image-lowlatency-64k-hwe-20.04 vo verzii staršej ako 5.15.0.119.129~20.04.1
linux-image-lowlatency-hwe-20.04 vo verzii staršej ako 5.15.0.119.129~20.04.1
linux-image-oem-20.04 vo verzii staršej ako 5.15.0.119.129~20.04.1
linux-image-oem-20.04b vo verzii staršej ako 5.15.0.119.129~20.04.1
linux-image-oem-20.04c vo verzii staršej ako 5.15.0.119.129~20.04.1
linux-image-oem-20.04d vo verzii staršej ako 5.15.0.119.129~20.04.1
linux-image-virtual-hwe-20.04 vo verzii staršej ako 5.15.0.119.129~20.04.1
linux-image-5.15.0-1066-oracle vo verzii staršej ako 5.15.0-1066.72~20.04.1
linux-image-oracle vo verzii staršej ako 5.15.0.1066.72~20.04.1

Ubuntu 18.04
intel-microcode vo verzii staršej ako 3.20240813.0ubuntu0.18.04.1+esm2
cacti vo verzii staršej ako 1.1.38+ds1-1ubuntu0.1~esm3
curl vo verzii staršej ako 7.58.0-2ubuntu3.24+esm5
libcurl3-gnutls vo verzii staršej ako 7.58.0-2ubuntu3.24+esm5
libcurl3-nss vo verzii staršej ako 7.58.0-2ubuntu3.24+esm5
libcurl4 vo verzii staršej ako 7.58.0-2ubuntu3.24+esm5
linux-image-4.15.0-1155-kvm vo verzii staršej ako 4.15.0-1155.160
linux-image-4.15.0-1165-gcp vo verzii staršej ako 4.15.0-1165.182
linux-image-4.15.0-228-generic vo verzii staršej ako 4.15.0-228.240
linux-image-4.15.0-228-lowlatency vo verzii staršej ako 4.15.0-228.240
linux-image-gcp-lts-18.04 vo verzii staršej ako 4.15.0.1165.178
linux-image-generic vo verzii staršej ako 4.15.0.228.212
linux-image-kvm vo verzii staršej ako 4.15.0.1155.146
linux-image-lowlatency vo verzii staršej ako 4.15.0.228.212
linux-image-virtual vo verzii staršej ako 4.15.0.228.212
linux-image-5.4.0-1078-ibm vo verzii staršej ako 5.4.0-1078.83~18.04.1
linux-image-5.4.0-1130-oracle vo verzii staršej ako 5.4.0-1130.139~18.04.1
linux-image-5.4.0-1135-gcp vo verzii staršej ako 5.4.0-1135.144~18.04.1
linux-image-5.4.0-193-generic vo verzii staršej ako 5.4.0-193.213~18.04.1
linux-image-5.4.0-193-lowlatency vo verzii staršej ako 5.4.0-193.213~18.04.1
linux-image-gcp vo verzii staršej ako 5.4.0.1135.144~18.04.1
linux-image-generic-hwe-18.04 vo verzii staršej ako 5.4.0.193.213~18.04.1
linux-image-ibm vo verzii staršej ako 5.4.0.1078.83~18.04.1
linux-image-lowlatency-hwe-18.04 vo verzii staršej ako 5.4.0.193.213~18.04.1
linux-image-oem vo verzii staršej ako 5.4.0.193.213~18.04.1
linux-image-oem-osp1 vo verzii staršej ako 5.4.0.193.213~18.04.1
linux-image-oracle vo verzii staršej ako 5.4.0.1130.139~18.04.1
linux-image-snapdragon-hwe-18.04 vo verzii staršej ako 5.4.0.193.213~18.04.1
linux-image-virtual-hwe-18.04 vo verzii staršej ako 5.4.0.193.213~18.04.1
linux-image-5.4.0-1114-raspi vo verzii staršej ako 5.4.0-1114.126~18.04.1
linux-image-raspi-hwe-18.04 vo verzii staršej ako 5.4.0.1114.126~18.04.1
linux-image-4.15.0-1172-aws vo verzii staršej ako 4.15.0-1172.185
linux-image-aws-lts-18.04 vo verzii staršej ako 4.15.0.1172.170
linux-image-5.4.0-1136-azure vo verzii staršej ako 5.4.0-1136.143~18.04.1
linux-image-azure vo verzii staršej ako 5.4.0.1136.143~18.04.1
linux-image-4.15.0-1180-azure vo verzii staršej ako 4.15.0-1180.195
linux-image-azure-lts-18.04 vo verzii staršej ako 4.15.0.1180.148
linux-image-5.4.0-1131-aws vo verzii staršej ako 5.4.0-1131.141~18.04.1
linux-image-aws vo verzii staršej ako 5.4.0.1131.141~18.04.1

Ubuntu 16.04
intel-microcode vo verzii staršej ako 3.20240813.0ubuntu0.16.04.1+esm2
cacti vo verzii staršej ako 0.8.8f+ds1-4ubuntu4.16.04.2+esm2
curl vo verzii staršej ako 7.47.0-1ubuntu2.19+esm13
libcurl3 vo verzii staršej ako 7.47.0-1ubuntu2.19+esm13
libcurl3-gnutls vo verzii staršej ako 7.47.0-1ubuntu2.19+esm13
libcurl3-nss vo verzii staršej ako 7.47.0-1ubuntu2.19+esm13
linux-image-4.15.0-1165-gcp vo verzii staršej ako 4.15.0-1165.182~16.04.1
linux-image-4.15.0-228-generic vo verzii staršej ako 4.15.0-228.240~16.04.1
linux-image-4.15.0-228-lowlatency vo verzii staršej ako 4.15.0-228.240~16.04.1
linux-image-gcp vo verzii staršej ako 4.15.0.1165.182~16.04.1
linux-image-generic-hwe-16.04 vo verzii staršej ako 4.15.0.228.240~16.04.1
linux-image-gke vo verzii staršej ako 4.15.0.1165.182~16.04.1
linux-image-lowlatency-hwe-16.04 vo verzii staršej ako 4.15.0.228.240~16.04.1
linux-image-oem vo verzii staršej ako 4.15.0.228.240~16.04.1
linux-image-virtual-hwe-16.04 vo verzii staršej ako 4.15.0.228.240~16.04.1
linux-image-4.15.0-1172-aws vo verzii staršej ako 4.15.0-1172.185~16.04.1
linux-image-aws-hwe vo verzii staršej ako 4.15.0.1172.185~16.04.1
libxstream-java vo verzii staršej ako 1.4.8-1ubuntu0.1+esm3
linux-image-4.15.0-1180-azure vo verzii staršej ako 4.15.0-1180.195~16.04.1
linux-image-azure vo verzii staršej ako 4.15.0.1180.195~16.04.1

Ubuntu 14.04
cacti vo verzii staršej ako 0.8.8b+dfsg-5ubuntu0.2+esm2
curl vo verzii staršej ako 7.35.0-1ubuntu2.20+esm18
libcurl3 vo verzii staršej ako 7.35.0-1ubuntu2.20+esm18
libcurl3-gnutls vo verzii staršej ako 7.35.0-1ubuntu2.20+esm18
libcurl3-nss vo verzii staršej ako 7.35.0-1ubuntu2.20+esm18
vim vo verzii staršej ako 2:7.4.052-1ubuntu3.1+esm17
linux-image-3.13.0-199-generic vo verzii staršej ako 3.13.0-199.250
linux-image-3.13.0-199-lowlatency vo verzii staršej ako 3.13.0-199.250
linux-image-generic vo verzii staršej ako 3.13.0.199.209
linux-image-generic-lts-trusty vo verzii staršej ako 3.13.0.199.209
linux-image-lowlatency vo verzii staršej ako 3.13.0.199.209
linux-image-server vo verzii staršej ako 3.13.0.199.209
linux-image-virtual vo verzii staršej ako 3.13.0.199.209
libxstream-java vo verzii staršej ako 1.4.7-1ubuntu0.1+esm2
imagemagick vo verzii staršej ako 8:6.7.7.10-6ubuntu3.13+esm8
libmagick++-dev vo verzii staršej ako 8:6.7.7.10-6ubuntu3.13+esm8
libmagick++5 vo verzii staršej ako 8:6.7.7.10-6ubuntu3.13+esm8
libmagickcore-dev vo verzii staršej ako 8:6.7.7.10-6ubuntu3.13+esm8
libmagickcore5 vo verzii staršej ako 8:6.7.7.10-6ubuntu3.13+esm8
libmagickcore5-extra vo verzii staršej ako 8:6.7.7.10-6ubuntu3.13+esm8
libmagickwand-dev vo verzii staršej ako 8:6.7.7.10-6ubuntu3.13+esm8
libmagickwand5 vo verzii staršej ako 8:6.7.7.10-6ubuntu3.13+esm8
perlmagick vo verzii staršej ako 8:6.7.7.10-6ubuntu3.13+esm8
linux-image-4.15.0-1180-azure vo verzii staršej ako 4.15.0-1180.195~14.04.1
linux-image-azure vo verzii staršej ako 4.15.0.1180.195~14.04.1

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému
Eskalácia privilégií
Neoprávnený prístup k citlivým údajom
Neoprávnená zmena v systéme
Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.
Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.
Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

« Späť na zoznam

SK-CERT Bezpečnostné varovanie V20240902-08

SK-CERT Bezpečnostné varovanie V20240912-13

SK-CERT Bezpečnostné varovanie V20240912-12

SK-CERT Bezpečnostné varovanie V20240912-11