DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Advisory ansehen veröffentlicht 2024-09-01
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-44946US | medium5.5 | Exploit | ||
In the Linux kernel, the following vulnerability has been resolved:
kcm: Serialise kcm_sendmsg() for the same socket.
syzkaller reported UAF in kcm_release(). [0]
The scenario i… | ||||
| CVE-2024-44945US | high7.8 | — | ||
In the Linux kernel, the following vulnerability has been resolved:
netfilter: nfnetlink: Initialise extack before use in ACKs
Add missing extack initialisation when ACKing BATCH… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2024-12813 vom 2024-11-13external
- Oracle Linux Security Advisory ELSA-2024-12815 vom 2024-11-13external
- Oracle Linux Security Advisory ELSA-2024-12868 vom 2024-12-09external
- Oracle Linux Security Advisory ELSA-2024-12884 vom 2024-12-17external
- Debian Security Advisory DLA-3912 vom 2024-10-07external
- Debian Security Advisory DLA-4008 vom 2025-01-03external
- Debian Security Advisory DSA-5782 vom 2024-10-03external
- SUSE Security Update SUSE-SU-2024:3561-1 vom 2024-10-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan