Skip to content
OpenAdvisories
Medium WID-SEC-2024-0559 2 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

Published Mar 5, 2024 · Updated Oct 9, 2024 · Revision 7 · de-DE

Vendor: SUSE Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oder unbekannte Auswirkungen zu verursachen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 2

  • High 8.1
    CVE-2022-48629

    crypto: qcom-rng - ensure buffer for generate is completely filled

    In the Linux kernel, the following vulnerability has been resolved: crypto: qcom-rng - ensure buffer for generate is completely filled The generate function in struct rng_alg expects that the destination buffer is completely filled if the function returns 0. …

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2022-48630

    crypto: qcom-rng - fix infinite loop on requests not multiple of WORD_SZ

    In the Linux kernel, the following vulnerability has been resolved: crypto: qcom-rng - fix infinite loop on requests not multiple of WORD_SZ The commit referenced in the Fixes tag removed the 'break' from the else branch in qcom_rng_read(), causing an infinit…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu

Revision history

  1. #7

    Neue Updates von Dell aufgenommen

  2. #6

    Neue Updates von SUSE aufgenommen

  3. #5

    Neue Updates von SUSE aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von SUSE aufgenommen

  6. #2

    Neue Updates von SUSE aufgenommen

  7. #1

    Initiale Fassung

References