Medium WID-SEC-2024-0567 1 CVE

Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Mar 6, 2024 · Updated Oct 31, 2024 · Revision 2 · de-DE

Vendor: IBM Product: QRadar SIEM Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 1

Unscored —

CVE-2023-52596

sysctl: Fix out of bounds access for empty sysctl registers

In the Linux kernel, the following vulnerability has been resolved: sysctl: Fix out of bounds access for empty sysctl registers When registering tables to the sysctl subsystem there is a check to see if header is a permanently empty directory (used for mounts…

Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux

Mar 6, 2024

Revision history

2024-10-31 #2
Neue Updates von IBM aufgenommen
2024-03-06 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-03-06
https://github.com/advisories/GHSA-ffqx-hmw2-p5jv
GitHub Advisory Database vom 2024-03-06
https://lore.kernel.org/linux-cve-announce/2024030645-CVE-2023-52596-b98e@gregkh/T/
IBM Security Bulletin
https://www.ibm.com/support/pages/node/7174634