Skip to content
OpenAdvisories
Medium WID-SEC-2024-0459 4 CVEs

Linux Kernel: Mehrere Schwachstellen

Published Feb 21, 2024 · Updated Sep 3, 2026 · Revision 79 · de-DE

Vendor: amazon Vendor: Dell Vendor: EMC Vendor: IBM Vendor: IGEL Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SolarWinds Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Avamar Product: Business Automation Workflow Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: OS Product: Rocky Linux Product: Secure Connect Gateway Product: Security Event Manager Product: Security Guardium Product: Spectrum Protect Plus Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen nicht spezifizierten Angriff offenzulegen oder durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 4

  • Critical 9.8
    CVE-2024-26582

    net: tls: fix use-after-free with partial reads and async decrypt

    In the Linux kernel, the following vulnerability has been resolved: net: tls: fix use-after-free with partial reads and async decrypt tls_decrypt_sg doesn't take a reference on the pages from clear_skb, so the put_page() in tls_decrypt_done releases them, and…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Critical 9.8
    CVE-2024-26583

    tls: fix race between async notify and socket close

    In the Linux kernel, the following vulnerability has been resolved: tls: fix race between async notify and socket close The submitting thread (one which called recvmsg/sendmsg) may exit as soon as the async crypto handler calls complete() so any code past tha…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Critical 9.8
    CVE-2024-26584

    net: tls: handle backlogging of crypto requests

    In the Linux kernel, the following vulnerability has been resolved: net: tls: handle backlogging of crypto requests Since we're setting the CRYPTO_TFM_REQ_MAY_BACKLOG flag on our requests to the crypto API, crypto_aead_{encrypt,decrypt} can return -EBUSY inst…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Critical 9.8
    CVE-2024-26585

    tls: fix race between tx work scheduling and socket close

    In the Linux kernel, the following vulnerability has been resolved: tls: fix race between tx work scheduling and socket close Similarly to previous commit, the submitting thread (recvmsg/sendmsg) may exit as soon as the async crypto handler calls complete(). …

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux

Revision history

  1. #79

    Neue Updates von Dell aufgenommen

  2. #78

    Neue Updates von SUSE aufgenommen

  3. #77

    Neue Updates von SUSE aufgenommen

  4. #76

    Neue Updates von SUSE aufgenommen

  5. #75

    Neue Updates von SUSE aufgenommen

  6. #74

    Neue Updates von SUSE aufgenommen

  7. #73

    Neue Updates von Dell aufgenommen

  8. #72

    Neue Updates von SUSE aufgenommen

  9. #71

    Neue Updates von SUSE aufgenommen

  10. #70

    Neue Updates von SUSE aufgenommen

  11. #69

    Neue Updates von SUSE aufgenommen

  12. #68

    Neue Updates von SUSE aufgenommen

  13. #67

    Neue Updates von SUSE aufgenommen

  14. #66

    Neue Updates von SUSE aufgenommen

  15. #65

    Neue Updates von SUSE aufgenommen

  16. #64

    Neue Updates von SUSE aufgenommen

  17. #63

    Neue Updates von SUSE aufgenommen

  18. #62

    Neue Updates von SUSE aufgenommen

  19. #61

    Neue Updates von SUSE aufgenommen

  20. #60

    Neue Updates von SUSE aufgenommen

  21. #59

    Neue Updates von SUSE aufgenommen

  22. #58

    Neue Updates von SUSE aufgenommen

  23. #57

    Neue Updates von Oracle Linux aufgenommen

  24. #56

    Neue Updates von SUSE aufgenommen

  25. #55

    Neue Updates von SUSE aufgenommen

References