Linux Kernel: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 2

• High 7.8
  CVE-2024-0562

  Kernel: use-after-free after removing device in wb_inode_writeback_end in mm/page-writeback.c

  A use-after-free flaw was found in the Linux Kernel. When a disk is removed, bdi_unregister is called to stop further write-back and waits for associated delayed work to complete. However, wb_inode_writeback_end() may schedule bandwidth estimation work after …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 15, 2024
• Medium 6.8
  CVE-2024-0565

  Kernel: cifs filesystem decryption improper input validation remote code execution vulnerability in function receive_encrypted_standard of client

  An out-of-bounds memory read flaw was found in receive_encrypted_standard in fs/smb/client/smb2ops.c in the SMB Client sub-component in the Linux Kernel. This issue occurs due to integer underflow on the memcpy length, leading to a denial of service.

  Linux Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu Azure Linux
  Jan 15, 2024

Revision history

1. 2024-10-23 #28

   Neue Updates von IBM aufgenommen

2. 2024-07-30 #27

   Neue Updates von IBM aufgenommen

3. 2024-06-25 #26

   Neue Updates von Debian aufgenommen

4. 2024-06-05 #25

   Neue Updates von Oracle Linux aufgenommen

5. 2024-05-06 #24

   Neue Updates von Rocky Enterprise Software Foundation und Debian aufgenommen

6. 2024-05-01 #23

   Neue Updates von Red Hat aufgenommen

7. 2024-04-29 #22

   Neue Updates von Red Hat aufgenommen

8. 2024-04-16 #21

   Neue Updates von SUSE aufgenommen

9. 2024-04-15 #20

   Neue Updates von SUSE aufgenommen

10. 2024-04-14 #19

    Neue Updates von SUSE aufgenommen

11. 2024-04-11 #18

    Neue Updates von SUSE und Oracle Linux aufgenommen

12. 2024-04-09 #17

    Neue Updates von SUSE aufgenommen

13. 2024-04-07 #16

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

14. 2024-04-02 #15

    Neue Updates von Red Hat aufgenommen

15. 2024-03-26 #14

    Neue Updates von Red Hat aufgenommen

16. 2024-03-19 #13

    Neue Updates von Red Hat aufgenommen

17. 2024-03-06 #12

    Neue Updates von Red Hat aufgenommen

18. 2024-03-05 #11

    Neue Updates von Amazon aufgenommen

19. 2024-03-04 #10

    Neue Updates von Ubuntu aufgenommen

20. 2024-02-29 #9

    Neue Updates von Ubuntu aufgenommen

21. 2024-02-28 #8

    Neue Updates von Ubuntu aufgenommen

22. 2024-02-25 #7

    Neue Updates von Ubuntu aufgenommen

23. 2024-02-21 #6

    Neue Updates von Ubuntu aufgenommen

24. 2024-02-15 #5

    Neue Updates von SUSE aufgenommen

25. 2024-02-14 #4

    Neue Updates von SUSE und Ubuntu aufgenommen

References

• Ubuntu Security Notice USN-6653-4 vom 2024-03-04
  https://ubuntu.com/security/notices/USN-6653-4
• Red Hat Security Advisory RHSA-2024:0412 vom 2024-01-25
  https://access.redhat.com/errata/RHSA-2024:0412
• Amazon Linux Security Advisory ALASLIVEPATCH-2024-169 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASLIVEPATCH-2024-169.html
• Amazon Linux Security Advisory ALASLIVEPATCH-2024-166 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASLIVEPATCH-2024-166.html
• Amazon Linux Security Advisory ALASLIVEPATCH-2024-167 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASLIVEPATCH-2024-167.html
• SUSE Security Update SUSE-SU-2024:0469-1 vom 2024-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017911.html
• SUSE Security Update SUSE-SU-2024:0474-1 vom 2024-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017918.html
• SUSE Security Update SUSE-SU-2024:0476-1 vom 2024-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017917.html
• SUSE Security Update SUSE-SU-2024:0463-1 vom 2024-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017916.html
• Ubuntu Security Notice USN-6639-1 vom 2024-02-15
  https://ubuntu.com/security/notices/USN-6639-1
• SUSE Security Update SUSE-SU-2024:0514-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017923.html
• SUSE Security Update SUSE-SU-2024:0515-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017922.html
• SUSE Security Update SUSE-SU-2024:0516-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017921.html
• SUSE Security Update SUSE-SU-2024:0478-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017919.html
• Red Hat Bugzilla vom 2024-01-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2258475
• GitHub Advisory Database vom 2024-01-15
  https://github.com/advisories/GHSA-q94c-x56g-qr59
• Red Hat Bugzilla vom 2024-01-15
  https://bugzilla.redhat.com/show_bug.cgi?id=2258518
• GitHub Advisory Database vom 2024-01-15
  https://github.com/advisories/GHSA-4jrv-6m77-vrhq
• Ubuntu Security Notice USN-6651-2 vom 2024-02-28
  https://ubuntu.com/security/notices/USN-6651-2
• Ubuntu Security Notice USN-6653-2 vom 2024-02-28
  https://ubuntu.com/security/notices/USN-6653-2
• Ubuntu Security Notice USN-6648-2 vom 2024-02-28
  https://ubuntu.com/security/notices/USN-6648-2
• Red Hat Security Advisory RHSA-2024:1188 vom 2024-03-06
  https://access.redhat.com/errata/RHSA-2024:1188
• Ubuntu Security Notice USN-6653-3 vom 2024-02-29
  https://ubuntu.com/security/notices/USN-6653-3
• Ubuntu Security Notice USN-6651-3 vom 2024-02-29
  https://ubuntu.com/security/notices/USN-6651-3
• Amazon Linux Security Advisory ALASKERNEL-5.10-2024-048 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2024-048.html
• Amazon Linux Security Advisory ALASKERNEL-5.4-2024-059 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2024-059.html
• Amazon Linux Security Advisory ALASKERNEL-5.15-2024-036 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2024-036.html
• Ubuntu Security Notice USN-6648-1 vom 2024-02-22
  https://ubuntu.com/security/notices/USN-6648-1
• Ubuntu Security Notice USN-6651-1 vom 2024-02-23
  https://ubuntu.com/security/notices/USN-6651-1
• Ubuntu Security Notice USN-6652-1 vom 2024-02-23
  https://ubuntu.com/security/notices/USN-6652-1
• Ubuntu Security Notice USN-6653-1 vom 2024-02-23
  https://ubuntu.com/security/notices/USN-6653-1
• Red Hat Security Advisory RHSA-2024:1404 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1404
• Red Hat Security Advisory RHSA-2024:1532 vom 2024-03-27
  https://access.redhat.com/errata/RHSA-2024:1532
• Red Hat Security Advisory RHSA-2024:1533 vom 2024-03-27
  https://access.redhat.com/errata/RHSA-2024:1533
• Red Hat Security Advisory RHSA-2024:1607 vom 2024-04-02
  https://access.redhat.com/errata/RHSA-2024:1607
• Red Hat Security Advisory RHSA-2024:1614 vom 2024-04-02
  https://access.redhat.com/errata/RHSA-2024:1614
• Rocky Linux Security Advisory RLSA-2024:1607 vom 2024-04-05
  https://errata.build.resf.org/RLSA-2024:1607
• Rocky Linux Security Advisory RLSA-2024:1614 vom 2024-04-05
  https://errata.build.resf.org/RLSA-2024:1614
• SUSE Security Update SUSE-SU-2024:1181-1 vom 2024-04-09
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018308.html
• SUSE Security Update SUSE-SU-2024:1183-1 vom 2024-04-10
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018311.html
• SUSE Security Update SUSE-SU-2024:1184-1 vom 2024-04-10
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018310.html
• SUSE Security Update SUSE-SU-2024:1252-1 vom 2024-04-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018329.html
• SUSE Security Update SUSE-SU-2024:1251-1 vom 2024-04-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018326.html
• Oracle Linux Security Advisory ELSA-2024-1607 vom 2024-04-11
  https://linux.oracle.com/errata/ELSA-2024-1607.html
• SUSE Security Update SUSE-SU-2024:1248-1 vom 2024-04-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018328.html
• SUSE Security Update SUSE-SU-2024:1236-1 vom 2024-04-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018322.html
• SUSE Security Update SUSE-SU-2024:1246-1 vom 2024-04-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018324.html
• SUSE Security Update SUSE-SU-2024:1239-1 vom 2024-04-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018321.html
• SUSE Security Update SUSE-SU-2024:1229-1 vom 2024-04-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018323.html
• SUSE Security Update SUSE-SU-2024:1274-1 vom 2024-04-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018331.html
• SUSE Security Update SUSE-SU-2024:1257-1 vom 2024-04-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018333.html
• SUSE Security Update SUSE-SU-2024:1298-1 vom 2024-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018356.html
• SUSE Security Update SUSE-SU-2024:1299-1 vom 2024-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018355.html
• SUSE Security Update SUSE-SU-2024:1288-1 vom 2024-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018352.html
• SUSE Security Update SUSE-SU-2024:1292-1 vom 2024-04-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018351.html
• SUSE Security Update SUSE-SU-2024:1312-1 vom 2024-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018370.html
• SUSE Security Update SUSE-SU-2024:1318-1 vom 2024-04-16
  https://lists.suse.com/pipermail/sle-security-updates/2024-April/018369.html
• Red Hat Security Advisory RHSA-2024:2394 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2394
• Red Hat Security Advisory RHSA-2024:2093 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2093
• Rocky Linux Security Advisory RXSA-2024:1607 vom 2024-05-06
  https://errata.build.resf.org/RXSA-2024:1607
• Debian Security Advisory DSA-5681 vom 2024-05-06
  https://lists.debian.org/debian-security-announce/2024/msg00090.html
• Oracle Linux Security Advisory ELSA-2024-12385 vom 2024-06-05
  https://oss.oracle.com/pipermail/el-errata/2024-June/015806.html
• Oracle Linux Security Advisory ELSA-2024-12385 vom 2024-06-05
  https://oss.oracle.com/pipermail/el-errata/2024-June/015807.html
• Debian Security Advisory DLA-3842 vom 2024-06-25
  https://lists.debian.org/debian-lts-announce/2024/06/msg00017.html
• IBM Security Bulletin 7161954 vom 2024-07-30
  https://www.ibm.com/support/pages/node/7161954
• IBM Security Bulletin 7173960 vom 2024-10-23
  https://www.ibm.com/support/pages/node/7173960