CVE-2024-43826
mediumPriorität · verfolgen · 22EPSS 0.002 · 13. PerzentilDEEURUUSEPSS · bewertet 2026-10-27
In the Linux kernel, the following vulnerability has been resolved: nfs: pass explicit offset/count to trace events nfs_folio_length is unsafe to use without having the folio locked and a check for a NULL ->f_mapping that protects against truncations and can lead to kernel crashes. E.g. when running xfstests generic/065 with all nfs trace points enabled. Follow the model of the XFS trace points and pass in an explіcit offset and length. This has the additional benefit that these values can be more accurate as some of the users touch partial folio ranges.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (39)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-1875Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of ServiceDeutsch2024-08-18csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu erzielen.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2024-43826cnnvd
- https://cxsecurity.com/cveshow/CVE-2024-43826/cnnvd
- https://git.kernel.org/stable/c/387e6e9d110250946df4d4ebef9c2def5c7a4722cnnvd
- https://git.kernel.org/stable/c/fada32ed6dbc748f447c8d050a961b75d946055acnnvd
- https://git.kernel.org/stable/c/1562138b9cababf637eee485e98491f9206a990denisa_euvd
- https://git.kernel.org/stable/c/387e6e9d110250946df4d4ebef9c2def5c7a4722enisa_euvd
- https://git.kernel.org/stable/c/fada32ed6dbc748f447c8d050a961b75d946055aenisa_euvd
- https://git.kernel.org/stable/c/1562138b9cababf637eee485e98491f9206a990dnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan