Liebes Linux-Magazin-Team,
bitte beachten Sie die Informationen zu den verfügbaren Sicherheitsupdates
in der folgenden Sicherheitsmeldung.
Historie:
Version 5 (21.02.25):
Für Fedora EPEL 9 steht das Paket ‘gcc-epel-11.5.0-6.el9’ im Status
‘testing bereit, um die Schwachstelle zu beheben.
Version 4 (18.02.25):
Für Red Hat Enterprise Linux Server – Extended Life Cycle Support 7
(x86_64) steht ein Sicherheitsupdate für ‘gcc’ bereit, um die
Schwachstelle zu adressieren.
Version 3 (17.02.25):
Für Red Hat Enterprise Linux Server – AUS 7.7 (x86_64) steht ein
‘gcc’-Sicherheitsupdate zur Verfügung, um die Schwachstelle zu beheben.
Version 2 (14.02.25):
Für Oracle Linux 8 und 9 stehen Sicherheitsupdates bereit, mit denen die
Schwachstelle in ‘gcc’ behoben wird. Darüber hinaus steht auch ein
Sicherheitsupdate für ‘gcc-toolset-14-gcc’ in Oracle Linux 8 bereit.
Version 1 (14.02.25):
Neues Advisory
Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen
Programmcode auszuführen.
Für die Ausnutzung der Schwachstelle sind keine Privilegien erforderlich.
Die Schwachstelle erfordert die Interaktion eines Benutzers und die
erfolgreiche Ausnutzung der Schwachstelle kann Einfluss auf andere
Komponenten haben.
Red Hat veröffentlicht für Red Hat Enterprise Linux for x86_64 und for ARM
64 8, Extended Update Support 8.8, 9, Extended Update Support 9.2 und
Extended Update Support 9.4 (x86_64, aarch64), Red Hat Enterprise Linux
Server – AUS 8.2, 8.4, 8.6, 9.2 und 9.4 (x86_64), Red Hat Enterprise Linux
Server – TUS 8.4, 8.6 und 8.8 (x86_64), Red Hat Enterprise Linux for ARM 64
– 4 Years of Updates 9.0, 9.2 und 9.4 (aarch64) sowie Red Hat CodeReady
Linux Builder for x86_64 und for ARM 64 8, Extended Update Support 8.8, 9,
Extended Update Support 9.2 und Extended Update Support 9.4 (x86_64,
aarch64) Sicherheitsupdates für ‘gcc’, um die Schwachstelle zu beheben. Für
einzelne Produkte stehen zusätzlich Sicherheitsupdates für ‘gcc-
toolset-13-gcc’ und / oder ‘gcc-toolset-14-gcc’ bereit.
Oracle stellt für Oracle Linux 8 (x86_64, aarch64) Sicherheitsupdates für
‘gcc-toolset-13-gcc’ und für Oracle Linux 9 (x86_64, aarch64)
Sicherheitsupdates für ‘gcc-toolset-13-gcc’ und ‘gcc-toolset-14-gcc’ zur
Verfügung.
Referenzen:
Dieses Advisory finden Sie auch im DFN-CERT Schwachstellenarchiv unter:
[https://adv-archiv.dfn-cert.de/adv/2025-0373]
Mit freundlichen Grüßen,
Ihr DFN-CERT Incident Response Team
—
(c) DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen ist auf den Ursprung in
angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für die DFN-CERT
Webseite. https://www.dfn-cert.de/impressum.html
