DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-01-16
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erweitern, Dateien zu manipulieren, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-0607US | medium6.6 | — | ||
A flaw was found in the Netfilter subsystem in the Linux kernel. The issue is in the nft_byteorder_eval() function, where the code iterates through a loop and writes to the `dst` a… | ||||
| CVE-2024-0582US | high7.8 | Exploit | ||
A memory leak flaw was found in the Linux kernel’s io_uring functionality in how a user registers a buffer ring with IORING_REGISTER_PBUF_RING, mmap() it, and then frees it. This f… | ||||
| CVE-2024-0584US | — | — | ||
Rejected reason: Do not use this CVE as it is duplicate of CVE-2023-6932 | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALASKERNEL-5.10-2024-048 vom 2024-02-06external
- Amazon Linux Security Advisory ALASKERNEL-5.4-2024-059 vom 2024-02-06external
- Red Hat Bugtracker vom 2024-01-16external
- Red Hat Bugtracker vom 2024-01-16external
- Siemens Security Advisory SSA-265688 vom 2024-04-09external
- GitHub Advisory Database vom 2024-01-16external
- GitHub Advisory Database vom 2024-01-16external
- Oracle Linux Security Advisory ELSA-2024-12271 vom 2024-04-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan