Skip to content
OpenAdvisories
Medium WID-SEC-2024-0444 8 CVEs

Linux Kernel: Mehrere Schwachstellen

Published Feb 20, 2024 · Updated Mar 29, 2026 · Revision 72 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: QRadar SIEM Product: Security Guardium Product: Spectrum Protect Plus Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service zu verursachen oder seine Rechte zu erweitern.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 8

  • High 8.1
    CVE-2023-52434

    smb: client: fix potential OOBs in smb2_parse_contexts()

    In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential OOBs in smb2_parse_contexts() Validate offsets and lengths before dereferencing create contexts in smb2_parse_contexts(). This fixes following oops when accessing i…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.8
    CVE-2023-52433

    netfilter: nft_set_rbtree: skip sync GC for new elements in this transaction

    In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_set_rbtree: skip sync GC for new elements in this transaction New elements in this transaction might expired before such transaction ends. Skip sync GC for such elements otherw…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2023-52436

    f2fs: explicitly null-terminate the xattr list

    In the Linux kernel, the following vulnerability has been resolved: f2fs: explicitly null-terminate the xattr list When setting an xattr, explicitly null-terminate the xattr list. This eliminates the fragile assumption that the unused xattr space is always ze…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2023-52438

    binder: fix use-after-free in shinker's callback

    In the Linux kernel, the following vulnerability has been resolved: binder: fix use-after-free in shinker's callback The mmap read lock is used during the shrinker's callback, which means that using alloc->vma pointer isn't safe as it can race with munmap(). …

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2023-52439

    uio: Fix use-after-free in uio_open

    In the Linux kernel, the following vulnerability has been resolved: uio: Fix use-after-free in uio_open core-1 core-2 ------------------------------------------------------- uio_unregister_device uio_open idev = idr_find() device_unregister(&idev->dev) put_de…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2024-26581 Public exploit

    netfilter: nft_set_rbtree: skip end interval element from gc

    In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_set_rbtree: skip end interval element from gc rbtree lazy gc on insert might collect an end interval element that has been just added in this transactions, skip end interval el…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Unscored —
    CVE-2023-52435

    net: prevent mss overflow in skb_segment()

    In the Linux kernel, the following vulnerability has been resolved: net: prevent mss overflow in skb_segment() Once again syzbot is able to crash the kernel in skb_segment() [1] GSO_BY_FRAGS is a forbidden value, but unfortunately the following computation in…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Unscored —
    CVE-2023-52437 Rejected

    This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

    linux-raspi2 linux-hwe linux-azure linux-riscv Ubuntu

Revision history

  1. #72

    Neue Updates von SUSE aufgenommen

  2. #71

    Neue Updates von SUSE aufgenommen

  3. #70

    Neue Updates von SUSE aufgenommen

  4. #69

    Neue Updates von SUSE aufgenommen

  5. #68

    Neue Updates von SUSE aufgenommen

  6. #67

    Neue Updates von Dell aufgenommen

  7. #66

    Neue Updates von IBM aufgenommen

  8. #65

    Neue Updates von SUSE aufgenommen

  9. #64

    Neue Updates von Ubuntu aufgenommen

  10. #63

    Neue Updates von Ubuntu aufgenommen

  11. #62

    Neue Updates von IBM aufgenommen

  12. #61

    Neue Updates von Dell aufgenommen

  13. #60

    Neue Updates von Oracle Linux aufgenommen

  14. #59

    Neue Updates von Red Hat aufgenommen

  15. #58

    Meldung angepasst, Exploit aufgnommen

  16. #57

    Neue Updates von Oracle Linux aufgenommen

  17. #56

    Neue Updates von Red Hat aufgenommen

  18. #55

    Neue Updates von Ubuntu aufgenommen

  19. #54

    Neue Updates von Red Hat und Ubuntu aufgenommen

  20. #53

    Neue Updates von SUSE und Ubuntu aufgenommen

  21. #52

    Neue Updates von SUSE aufgenommen

  22. #51

    Neue Updates von SUSE aufgenommen

  23. #50

    Neue Updates von Ubuntu aufgenommen

  24. #49

    Neue Updates von SUSE und Red Hat aufgenommen

  25. #48

    Neue Updates von Ubuntu aufgenommen

References