Linux Kernel: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.0
  CVE-2024-0646

  Kernel: ktls overwrites readonly memory pages when using function splice with a ktls socket as destination

  An out-of-bounds memory write flaw was found in the Linux kernel’s Transport Layer Security functionality in how a user calls a function splice with a ktls socket as the destination. This flaw allows a local user to crash or potentially escalate their privile…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 17, 2024
• Medium 5.5
  CVE-2024-0639

  Kernel: potential deadlock on &net->sctp.addr_wq_lock leading to dos

  A denial of service vulnerability due to a deadlock was found in sctp_auto_asconf_init in net/sctp/socket.c in the Linux kernel’s SCTP subsystem. This flaw allows guests with local user privileges to trigger a deadlock and potentially crash the system.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 17, 2024
• Medium 5.5
  CVE-2024-0641

  Kernel: deadlock leading to denial of service in tipc_crypto_key_revoke

  A denial of service vulnerability was found in tipc_crypto_key_revoke in net/tipc/crypto.c in the Linux kernel’s TIPC subsystem. This flaw allows guests with local user privileges to trigger a deadlock and potentially crash the system.

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux
  Jan 17, 2024

Revision history

1. 2026-02-15 #40

   Neue Updates von SUSE aufgenommen

2. 2025-06-04 #39

   Neue Updates von SUSE aufgenommen

3. 2024-12-16 #38

   Neue Updates von IBM aufgenommen

4. 2024-10-09 #37

   Neue Updates von Dell aufgenommen

5. 2024-08-19 #36

   Neue Updates von SUSE aufgenommen

6. 2024-08-05 #35

   Neue Updates von Dell aufgenommen

7. 2024-06-25 #34

   Neue Updates von Debian aufgenommen

8. 2024-06-24 #33

   Neue Updates von SUSE aufgenommen

9. 2024-06-23 #32

   Neue Updates von SUSE aufgenommen

10. 2024-06-12 #31

    Neue Updates von SUSE aufgenommen

11. 2024-06-11 #30

    Neue Updates von SUSE aufgenommen

12. 2024-05-15 #29

    Neue Updates von SUSE aufgenommen

13. 2024-05-14 #28

    Neue Updates von SUSE aufgenommen

14. 2024-05-01 #27

    Neue Updates von Red Hat aufgenommen

15. 2024-04-21 #26

    Neue Updates von Ubuntu aufgenommen

16. 2024-04-03 #25

    Neue Updates von Ubuntu aufgenommen

17. 2024-03-26 #24

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

18. 2024-03-20 #23

    Neue Updates von IBM aufgenommen

19. 2024-03-19 #22

    Neue Updates von Red Hat aufgenommen

20. 2024-03-18 #21

    Neue Updates von Red Hat aufgenommen

21. 2024-03-13 #20

    Neue Updates von Red Hat aufgenommen

22. 2024-03-12 #19

    Neue Updates von IGEL, Red Hat und Ubuntu aufgenommen

23. 2024-03-11 #18

    Neue Updates von Red Hat aufgenommen

24. 2024-03-07 #17

    Neue Updates von Oracle Linux aufgenommen

25. 2024-03-05 #16

    Neue Updates von Amazon aufgenommen

References

• Red Hat Bugzilla vom 2024-01-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2258754
• Red Hat Bugzilla vom 2024-01-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2258757
• Red Hat Bugzilla vom 2024-01-17
  https://bugzilla.redhat.com/show_bug.cgi?id=2253908
• Amazon Linux Security Advisory ALASKERNEL-5.15-2024-036 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.15-2024-036.html
• Amazon Linux Security Advisory ALASKERNEL-5.4-2024-059 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.4-2024-059.html
• Amazon Linux Security Advisory ALASKERNEL-5.10-2024-048 vom 2024-02-06
  https://alas.aws.amazon.com/AL2/ALASKERNEL-5.10-2024-048.html
• Red Hat Security Advisory RHSA-2024:0724 vom 2024-02-07
  https://access.redhat.com/errata/RHSA-2024:0724
• Ubuntu Security Notice USN-6624-1 vom 2024-02-07
  https://ubuntu.com/security/notices/USN-6624-1
• Red Hat Security Advisory RHSA-2024:0723 vom 2024-02-08
  https://access.redhat.com/errata/RHSA-2024:0723
• Ubuntu Security Notice USN-6626-1 vom 2024-02-08
  https://ubuntu.com/security/notices/USN-6626-1
• Red Hat Security Advisory RHSA-2024:0725 vom 2024-02-07
  https://access.redhat.com/errata/RHSA-2024:0725
• Ubuntu Security Notice USN-6628-1 vom 2024-02-09
  https://ubuntu.com/security/notices/USN-6628-1
• Ubuntu Security Notice USN-6626-2 vom 2024-02-14
  https://ubuntu.com/security/notices/USN-6626-2
• SUSE Security Update SUSE-SU-2024:0476-1 vom 2024-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017917.html
• Ubuntu Security Notice USN-6628-2 vom 2024-02-15
  https://ubuntu.com/security/notices/USN-6628-2
• Ubuntu Security Notice USN-6639-1 vom 2024-02-15
  https://ubuntu.com/security/notices/USN-6639-1
• SUSE Security Update SUSE-SU-2024:0469-1 vom 2024-02-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017911.html
• SUSE Security Update SUSE-SU-2024:0516-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017921.html
• Red Hat Security Advisory RHSA-2024:0851 vom 2024-02-15
  https://access.redhat.com/errata/RHSA-2024:0851
• Red Hat Security Advisory RHSA-2024:0850 vom 2024-02-15
  https://access.redhat.com/errata/RHSA-2024:0850
• SUSE Security Update SUSE-SU-2024:0514-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017923.html
• Ubuntu Security Notice USN-6626-3 vom 2024-02-16
  https://ubuntu.com/security/notices/USN-6626-3
• SUSE Security Update SUSE-SU-2024:0515-1 vom 2024-02-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/017922.html
• Red Hat Security Advisory RHSA-2024:0876 vom 2024-02-20
  https://access.redhat.com/errata/RHSA-2024:0876
• Red Hat Security Advisory RHSA-2024:0897 vom 2024-02-20
  https://access.redhat.com/errata/RHSA-2024:0897
• Red Hat Security Advisory RHSA-2024:0881 vom 2024-02-20
  https://access.redhat.com/errata/RHSA-2024:0881
• Ubuntu Security Notice USN-6648-1 vom 2024-02-22
  https://ubuntu.com/security/notices/USN-6648-1
• Oracle Linux Security Advisory ELSA-2024-12169 vom 2024-02-23
  https://linux.oracle.com/errata/ELSA-2024-12169.html
• Ubuntu Security Notice USN-6653-1 vom 2024-02-23
  https://ubuntu.com/security/notices/USN-6653-1
• Ubuntu Security Notice USN-6652-1 vom 2024-02-23
  https://ubuntu.com/security/notices/USN-6652-1
• Ubuntu Security Notice USN-6651-1 vom 2024-02-23
  https://ubuntu.com/security/notices/USN-6651-1
• Ubuntu Security Notice USN-6648-2 vom 2024-02-28
  https://ubuntu.com/security/notices/USN-6648-2
• Ubuntu Security Notice USN-6653-2 vom 2024-02-28
  https://ubuntu.com/security/notices/USN-6653-2
• Ubuntu Security Notice USN-6651-2 vom 2024-02-28
  https://ubuntu.com/security/notices/USN-6651-2
• Ubuntu Security Notice USN-6651-3 vom 2024-02-29
  https://ubuntu.com/security/notices/USN-6651-3
• Ubuntu Security Notice USN-6653-3 vom 2024-02-29
  https://ubuntu.com/security/notices/USN-6653-3
• Ubuntu Security Notice USN-6653-4 vom 2024-03-04
  https://ubuntu.com/security/notices/USN-6653-4
• Amazon Linux Security Advisory ALASLIVEPATCH-2024-169 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASLIVEPATCH-2024-169.html
• Amazon Linux Security Advisory ALASLIVEPATCH-2024-167 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASLIVEPATCH-2024-167.html
• Amazon Linux Security Advisory ALASLIVEPATCH-2024-166 vom 2024-03-06
  https://alas.aws.amazon.com/AL2/ALASLIVEPATCH-2024-166.html
• Oracle Linux Security Advisory ELSA-2024-0897 vom 2024-03-07
  https://linux.oracle.com/errata/ELSA-2024-0897.html
• Red Hat Security Advisory RHSA-2024:1250 vom 2024-03-12
  https://access.redhat.com/errata/RHSA-2024:1250
• Red Hat Security Advisory RHSA-2024:1248 vom 2024-03-12
  https://access.redhat.com/errata/RHSA-2024:1248
• Red Hat Security Advisory RHSA-2024:1253 vom 2024-03-12
  https://access.redhat.com/errata/RHSA-2024:1253
• Red Hat Security Advisory RHSA-2024:1251 vom 2024-03-12
  https://access.redhat.com/errata/RHSA-2024:1251
• IGEL Security Notice ISN-2024-06 vom 2024-03-12
  https://kb.igel.com/securitysafety/en/isn-2024-06-os-11-kernel-vulnerabilities-117259724.html
• Red Hat Security Advisory RHSA-2024:1269 vom 2024-03-12
  https://access.redhat.com/errata/RHSA-2024:1269
• Ubuntu Security Notice LSN-0101-1 vom 2024-03-12
  https://ubuntu.com/security/notices/LSN-0101-1
• Red Hat Security Advisory RHSA-2024:1268 vom 2024-03-12
  https://access.redhat.com/errata/RHSA-2024:1268
• Red Hat Security Advisory RHSA-2024:1278 vom 2024-03-12
  https://access.redhat.com/errata/RHSA-2024:1278
• Red Hat Security Advisory RHSA-2024:1306 vom 2024-03-13
  https://access.redhat.com/errata/RHSA-2024:1306
• Red Hat Security Advisory RHSA-2024:1367 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1367
• Red Hat Security Advisory RHSA-2024:1368 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1368
• Oracle Linux Security Advisory ELSA-2024-1248 vom 2024-03-19
  https://linux.oracle.com/errata/ELSA-2024-1248.html
• Red Hat Security Advisory RHSA-2024:1404 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1404
• Red Hat Security Advisory RHSA-2024:1377 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1377
• Red Hat Security Advisory RHSA-2024:1433 vom 2024-03-20
  https://access.redhat.com/errata/RHSA-2024:1433
• Red Hat Security Advisory RHSA-2024:1382 vom 2024-03-19
  https://access.redhat.com/errata/RHSA-2024:1382
• IBM Security Bulletin 7144861 vom 2024-03-20
  https://www.ibm.com/support/pages/node/7144861
• Rocky Linux Security Advisory RXSA-2024:1248 vom 2024-03-27
  https://errata.build.resf.org/RXSA-2024:1248
• Ubuntu Security Notice LSN-0102-1 vom 2024-04-03
  https://ubuntu.com/security/notices/LSN-0102-1
• Ubuntu Security Notice USN-6740-1 vom 2024-04-19
  https://ubuntu.com/security/notices/USN-6740-1
• Red Hat Security Advisory RHSA-2024:2094 vom 2024-05-01
  https://access.redhat.com/errata/RHSA-2024:2094
• SUSE Security Update SUSE-SU-2024:1644-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018528.html
• SUSE Security Update SUSE-SU-2024:1643-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018529.html
• SUSE Security Update SUSE-SU-2024:1645-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018527.html
• SUSE Security Update SUSE-SU-2024:1642-1 vom 2024-05-14
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018530.html
• SUSE Security Update SUSE-SU-2024:1650-1 vom 2024-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018533.html
• SUSE Security Update SUSE-SU-2024:1659-1 vom 2024-05-15
  https://lists.suse.com/pipermail/sle-security-updates/2024-May/018538.html
• SUSE Security Update SUSE-SU-2024:1983-1 vom 2024-06-11
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018700.html
• SUSE Security Update SUSE-SU-2024:2011-1 vom 2024-06-12
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018710.html
• SUSE Security Update SUSE-SU-2024:2135-1 vom 2024-06-21
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018783.html
• SUSE Security Update SUSE-SU-2024:2184-1 vom 2024-06-24
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018807.html
• SUSE Security Update SUSE-SU-2024:2189-1 vom 2024-06-25
  https://lists.suse.com/pipermail/sle-security-updates/2024-June/018811.html
• Debian Security Advisory DLA-3841 vom 2024-06-25
  https://lists.debian.org/debian-lts-announce/2024/06/msg00016.html
• Dell Security Advisory DSA-2024-348 vom 2024-08-06
  https://www.dell.com/support/kbdoc/de-de/000227573/dsa-2024-348-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
• SUSE Security Update SUSE-SU-2024:2203-1 vom 2024-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019244.html
• SUSE Security Update SUSE-SU-2024:1663-1 vom 2024-08-19
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/MFQEXBT2XPZQJMUF7MN6ZVO5FXVY4NKK/
• SUSE Security Update SUSE-SU-2024:2973-1 vom 2024-08-20
  https://lists.suse.com/pipermail/sle-security-updates/2024-August/019280.html
• Dell Security Advisory DSA-2024-422 vom 2024-10-10
  https://www.dell.com/support/kbdoc/de-de/000234730/dsa-2024-422-security-update-for-dell-networker-vproxy-multiple-component-vulnerabilities