Linux Kernel: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.8
  CVE-2024-0582 Public exploit EPSS 13%

  Kernel: io_uring: page use-after-free vulnerability via buffer ring mmap

  A memory leak flaw was found in the Linux kernel’s io_uring functionality in how a user registers a buffer ring with IORING_REGISTER_PBUF_RING, mmap() it, and then frees it. This flaw allows a local user to crash or potentially escalate their privileges on th…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 16, 2024
• Medium 6.6
  CVE-2024-0607

  Kernel: nf_tables: pointer math issue in nft_byteorder_eval()

  A flaw was found in the Netfilter subsystem in the Linux kernel. The issue is in the nft_byteorder_eval() function, where the code iterates through a loop and writes to the `dst` array. On each iteration, 8 bytes are written, but `dst` is an array of u32, so …

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 18, 2024
• Unscored —
  CVE-2024-0584 Rejected

  Do not use this CVE as it is duplicate of CVE-2023-6932

  linux-raspi2 linux-hwe linux-azure linux-riscv Ubuntu
  Jan 16, 2024

Revision history

1. 2024-10-09 #25

   Neue Updates von Dell aufgenommen

2. 2024-06-27 #24

   Neue Updates von Debian aufgenommen

3. 2024-06-25 #23

   Neue Updates von Debian aufgenommen

4. 2024-05-07 #22

   Neue Updates von Dell aufgenommen

5. 2024-05-06 #21

   Neue Updates von Debian aufgenommen

6. 2024-04-17 #20

   Neue Updates von Ubuntu aufgenommen

7. 2024-04-16 #19

   Neue Updates von Ubuntu aufgenommen

8. 2024-04-09 #18

   Neue Updates von Oracle Linux und Ubuntu aufgenommen

9. 2024-04-08 #17

   Neue Updates von Siemens aufgenommen

10. 2024-03-27 #16

    Neue Updates von Ubuntu aufgenommen

11. 2024-03-24 #15

    Neue Updates von SUSE aufgenommen

12. 2024-03-20 #14

    Neue Updates von Ubuntu aufgenommen

13. 2024-03-19 #13

    Neue Updates von Ubuntu aufgenommen

14. 2024-03-17 #12

    Neue Updates von SUSE aufgenommen

15. 2024-03-14 #11

    Neue Updates von SUSE aufgenommen

16. 2024-03-13 #10

    Neue Updates von Ubuntu aufgenommen

17. 2024-03-12 #9

    Neue Updates von SUSE aufgenommen

18. 2024-03-07 #8

    Neue Updates von Ubuntu aufgenommen

19. 2024-03-06 #7

    Neue Updates von Ubuntu aufgenommen

20. 2024-02-29 #6

    Neue Updates von Ubuntu aufgenommen

21. 2024-02-28 #5

    Neue Updates von Ubuntu aufgenommen

22. 2024-02-25 #4

    Neue Updates von Ubuntu aufgenommen

23. 2024-02-14 #3

    Neue Updates von Ubuntu aufgenommen

24. 2024-02-05 #2

    Neue Updates von Amazon aufgenommen

25. 2024-01-16 #1

    Initiale Fassung

References

• SUSE Security Update SUSE-SU-2024:0855-1 vom 2024-03-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018151.html
• SUSE Security Update SUSE-SU-2024:0856-1 vom 2024-03-13
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018155.html
• SUSE Security Update SUSE-SU-2024:0857-1 vom 2024-03-13
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018154.html
• SUSE Security Update SUSE-SU-2024:0900-1 vom 2024-03-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018167.html
• Ubuntu Security Notice USN-6639-1 vom 2024-02-15
  https://ubuntu.com/security/notices/USN-6639-1
• Ubuntu Security Notice USN-6686-2 vom 2024-03-13
  https://ubuntu.com/security/notices/USN-6686-2
• Ubuntu Security Notice USN-6651-2 vom 2024-02-28
  https://ubuntu.com/security/notices/USN-6651-2
• GitHub Advisory Database vom 2024-01-16
  https://github.com/advisories/GHSA-9vfv-cp84-75xg
• GitHub Advisory Database vom 2024-01-16
  https://github.com/advisories/GHSA-vqhw-2g88-5gvm
• Red Hat Bugtracker vom 2024-01-16
  https://bugzilla.redhat.com/show_bug.cgi?id=2258584
• Red Hat Bugtracker vom 2024-01-16
  https://bugzilla.redhat.com/show_bug.cgi?id=2258635
• Ubuntu Security Notice USN-6680-1 vom 2024-03-07
  https://ubuntu.com/security/notices/USN-6680-1
• Ubuntu Security Notice USN-6651-3 vom 2024-02-29
  https://ubuntu.com/security/notices/USN-6651-3
• Amazon Linux Security Advisory ALASKERNEL-5.10-2024-048 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2024-048.html
• Amazon Linux Security Advisory ALASKERNEL-5.4-2024-059 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2024-059.html
• Ubuntu Security Notice USN-6686-1 vom 2024-03-08
  https://ubuntu.com/security/notices/USN-6686-1
• Ubuntu Security Notice USN-6680-2 vom 2024-03-08
  https://ubuntu.com/security/notices/USN-6680-2
• Ubuntu Security Notice USN-6652-1 vom 2024-02-23
  https://ubuntu.com/security/notices/USN-6652-1
• Ubuntu Security Notice USN-6651-1 vom 2024-02-23
  https://ubuntu.com/security/notices/USN-6651-1
• SUSE Security Update SUSE-SU-2024:0910-1 vom 2024-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018181.html
• SUSE Security Update SUSE-SU-2024:0900-2 vom 2024-03-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018182.html
• Ubuntu Security Notice USN-6680-3 vom 2024-03-19
  https://ubuntu.com/security/notices/USN-6680-3
• Ubuntu Security Notice USN-6686-3 vom 2024-03-19
  https://ubuntu.com/security/notices/USN-6686-3
• Ubuntu Security Notice USN-6686-4 vom 2024-03-20
  https://ubuntu.com/security/notices/USN-6686-4
• Ubuntu Security Notice USN-6705-1 vom 2024-03-20
  https://ubuntu.com/security/notices/USN-6705-1
• SUSE Security Update SUSE-SU-2024:0975-1 vom 2024-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018186.html
• SUSE Security Update SUSE-SU-2024:0976-1 vom 2024-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018185.html
• SUSE Security Update SUSE-SU-2024:0925-1 vom 2024-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018205.html
• SUSE Security Update SUSE-SU-2024:0926-1 vom 2024-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018204.html
• SUSE Security Update SUSE-SU-2024:0977-1 vom 2024-03-22
  https://lists.suse.com/pipermail/sle-security-updates/2024-March/018210.html
• Ubuntu Security Notice USN-6686-5 vom 2024-03-27
  https://ubuntu.com/security/notices/USN-6686-5
• Siemens Security Advisory SSA-265688 vom 2024-04-09
  https://cert-portal.siemens.com/productcert/html/ssa-265688.html
• Oracle Linux Security Advisory ELSA-2024-12275 vom 2024-04-09
  https://linux.oracle.com/errata/ELSA-2024-12275.html
• Ubuntu Security Notice USN-6726-1 vom 2024-04-09
  https://ubuntu.com/security/notices/USN-6726-1
• Oracle Linux Security Advisory ELSA-2024-12271 vom 2024-04-09
  https://linux.oracle.com/errata/ELSA-2024-12271.html
• Oracle Linux Security Advisory ELSA-2024-12274 vom 2024-04-09
  https://linux.oracle.com/errata/ELSA-2024-12274.html
• Ubuntu Security Notice USN-6726-2 vom 2024-04-16
  https://ubuntu.com/security/notices/USN-6726-2
• Ubuntu Security Notice USN-6726-3 vom 2024-04-17
  https://ubuntu.com/security/notices/USN-6726-3
• Debian Security Advisory DSA-5681 vom 2024-05-06
  https://lists.debian.org/debian-security-announce/2024/msg00090.html
• Dell Security Advisory DSA-2024-198 vom 2024-05-08
  https://www.dell.com/support/kbdoc/000224827/dsa-2024-=
• Debian Security Advisory DLA-3842 vom 2024-06-25
  https://lists.debian.org/debian-lts-announce/2024/06/msg00017.html
• Debian Security Advisory DLA-3840 vom 2024-06-27
  https://lists.debian.org/debian-lts-announce/2024/06/msg00020.html
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities