DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-02-26
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder unbekannte Auswirkungen zu verursachen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-46906US | medium5.5 | — | ||
In the Linux kernel, the following vulnerability has been resolved:
HID: usbhid: fix info leak in hid_submit_ctrl
In hid_submit_ctrl(), the way of calculating the report length d… | ||||
| CVE-2020-36775US | medium5.5 | — | ||
In the Linux kernel, the following vulnerability has been resolved:
f2fs: fix to avoid potential deadlock
Using f2fs_trylock_op() in f2fs_write_compressed_pages() to avoid potent… | ||||
| CVE-2019-25162US | high7.8 | Exploit | ||
In the Linux kernel, the following vulnerability has been resolved:
i2c: Fix a potential use after free
Free the adap structure only after we are done using it.
This patch just m… | ||||
| CVE-2019-25161US | — | — | ||
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | ||||
| CVE-2019-25160US | high7.1 | — | ||
In the Linux kernel, the following vulnerability has been resolved:
netlabel: fix out-of-bounds memory accesses
There are two array out-of-bounds memory accesses, one in
cipso_v4… | ||||
| CVE-2024-26606US | medium5.5OT erhöht | — | ||
In the Linux kernel, the following vulnerability has been resolved:
binder: signal epoll threads of self-work
In (e)poll mode, threads often depend on I/O events to determine whe… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CVE Announce auf lore.kernel.org vom 2024-02-26external
- CVE Announce auf lore.kernel.org vom 2024-02-26external
- CVE Announce auf lore.kernel.org vom 2024-02-26external
- CVE Announce auf lore.kernel.org vom 2024-02-26external
- CVE Announce auf lore.kernel.org vom 2024-02-26external
- CVE Announce auf lore.kernel.org vom 2024-02-26external
- Red Hat Security Advisory RHSA-2024:3618 vom 2024-06-05external
- Red Hat Security Advisory RHSA-2024:3627 vom 2024-06-05external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan