Skip to content
OpenAdvisories
Medium WID-SEC-2024-0964 4 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Apr 24, 2024 · Updated Feb 16, 2026 · Revision 92 · de-DE

Vendor: amazon Vendor: Broadcom Vendor: Debian Vendor: Fedora Vendor: HPE Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Brocade SANnav Product: Enterprise Linux Product: Fabric OS Product: Fabric OS Product: InfoSphere Guardium Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: QRadar SIEM Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 4

  • High 7.8
    CVE-2024-26923

    af_unix: Fix garbage collector racing against connect()

    In the Linux kernel, the following vulnerability has been resolved: af_unix: Fix garbage collector racing against connect() Garbage collector does not take into account the risk of embryo getting enqueued during the garbage collection. If such embryo has a pe…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2024-26924

    netfilter: nft_set_pipapo: do not free live element

    In the Linux kernel, the following vulnerability has been resolved: netfilter: nft_set_pipapo: do not free live element Pablo reports a crash with large batches of elements with a back-to-back add/remove pattern. Quoting Pablo: add_elem("00000000") timeout 10…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2024-26925

    netfilter: nf_tables: release mutex after nft_gc_seq_end from abort path

    In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_tables: release mutex after nft_gc_seq_end from abort path The commit mutex should not be released during the critical section between nft_gc_seq_begin() and nft_gc_seq_end(), o…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2024-26926

    binder: check offset alignment in binder_get_object()

    In the Linux kernel, the following vulnerability has been resolved: binder: check offset alignment in binder_get_object() Commit 6d98eb95b450 ("binder: avoid potential data leakage when copying txn") introduced changes to how binder objects are copied. In doi…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu

Revision history

  1. #92

    Neue Updates von SUSE aufgenommen

  2. #91

    Neue Updates von SUSE aufgenommen

  3. #90

    Neue Updates von SUSE aufgenommen

  4. #89

    Neue Updates von SUSE aufgenommen

  5. #88

    Neue Updates von SUSE aufgenommen

  6. #87

    Neue Updates von SUSE aufgenommen

  7. #86

    Neue Updates von SUSE aufgenommen

  8. #85

    Neue Updates von SUSE aufgenommen

  9. #84

    Neue Updates von HP und BROCADE aufgenommen

  10. #83

    Neue Updates von SUSE aufgenommen

  11. #82

    Neue Updates von SUSE aufgenommen

  12. #81

    Neue Updates von SUSE aufgenommen

  13. #80

    Neue Updates von Red Hat aufgenommen

  14. #79

    Neue Updates von BROCADE aufgenommen

  15. #78

    Neue Updates von SUSE und IBM aufgenommen

  16. #77

    Neue Updates von SUSE aufgenommen

  17. #76

    Neue Updates von SUSE aufgenommen

  18. #75

    Neue Updates von SUSE aufgenommen

  19. #74

    Neue Updates von SUSE aufgenommen

  20. #73

    Neue Updates von SUSE aufgenommen

  21. #72

    Neue Updates von SUSE aufgenommen

  22. #71

    Neue Updates von SUSE aufgenommen

  23. #70

    Neue Updates von SUSE und Oracle Linux aufgenommen

  24. #69

    Neue Updates von SUSE aufgenommen

  25. #68

    Neue Updates von SUSE aufgenommen

References