PLUTEX

Eine lokale Schwachstelle im Linux Kernel kann Speicherinhalte manipulieren, beliebigen Code ausführen oder einen Denial of Service auslösen. Betroffen sind Systeme, auf denen noch kein korrigierter Kernel der jeweiligen Distribution läuft; entscheidend ist neben dem installierten Paket auch der nach einem Reboot aktive Kernel. Admins sollten Kernel-Updates zeitnah einspielen, Neustarts einplanen und besonders Multi-User-Systeme, Build-Server, Bastion Hosts, Container-Hosts sowie Plattformen mit nicht vollständig vertrauenswürdigen Workloads priorisieren.

Vollständiger Artikel: https://plutex.de/r/Zfs

OpenBSD-Systeme sollten geprüft und aktualisiert werden, wenn sie aus angrenzenden Netzen erreichbar sind. Eine Schwachstelle ermöglicht Angreifern aus demselben oder direkt benachbarten Netzsegment das Umgehen von Sicherheitsvorkehrungen; betroffen sind insbesondere Rollen wie Firewall, Router, Gateway, VPN-Endpunkt, Bastion Host oder Appliance auf OpenBSD-Basis. Admins sollten verfügbare Patches einspielen, Erreichbarkeit aus Nachbar-VLANs, Gast-, Campus- oder Provider-Netzen begrenzen und Management-Zugänge nur autorisierten Hosts öffnen.

Vollständiger Artikel: https://plutex.de/r/S77