DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Linux Kernel: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-01-17
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Privilegien zu erweitern.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-0646US | high7.8 | — | ||
An out-of-bounds memory write flaw was found in the Linux kernel’s Transport Layer Security functionality in how a user calls a function splice with a ktls socket as the destinatio… | ||||
| CVE-2024-0641US | medium5.5 | — | ||
A denial of service vulnerability was found in tipc_crypto_key_revoke in net/tipc/crypto.c in the Linux kernel’s TIPC subsystem. This flaw allows guests with local user privileges… | ||||
| CVE-2024-0639US | medium5.5 | — | ||
A denial of service vulnerability due to a deadlock was found in sctp_auto_asconf_init in net/sctp/socket.c in the Linux kernel’s SCTP subsystem. This flaw allows guests with local… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2024:0723 vom 2024-02-08external
- Red Hat Security Advisory RHSA-2024:0724 vom 2024-02-07external
- Red Hat Security Advisory RHSA-2024:0725 vom 2024-02-07external
- Red Hat Security Advisory RHSA-2024:0850 vom 2024-02-15external
- Red Hat Security Advisory RHSA-2024:0851 vom 2024-02-15external
- Red Hat Security Advisory RHSA-2024:0876 vom 2024-02-20external
- Red Hat Security Advisory RHSA-2024:0881 vom 2024-02-20external
- Red Hat Security Advisory RHSA-2024:0897 vom 2024-02-20external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan