Skip to content
OpenAdvisories

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen nicht näher spezifizierten Angriff durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 6

  • High 8.0
    CVE-2024-27398 Public exploit

    Bluetooth: Fix use-after-free bugs caused by sco_sock_timeout

    In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix use-after-free bugs caused by sco_sock_timeout When the sco connection is established and then, the sco socket is releasing, timeout_work will be scheduled to judge whether the…

  • High 7.8

    io_uring: drop any code related to SCM_RIGHTS

    In the Linux kernel, the following vulnerability has been resolved: io_uring: drop any code related to SCM_RIGHTS This is dead code after we dropped support for passing io_uring fds over SCM_RIGHTS, get rid of it.

  • High 7.8

    drm/amdgpu: once more fix the call oder in amdgpu_ttm_move() v2

    In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: once more fix the call oder in amdgpu_ttm_move() v2 This reverts drm/amdgpu: fix ftrace event amdgpu_bo_move always move on same heap. The basic problem here is that after the mov…

  • High 7.8

    firewire: nosy: ensure user_length is taken into account when fetching packet contents

    In the Linux kernel, the following vulnerability has been resolved: firewire: nosy: ensure user_length is taken into account when fetching packet contents Ensure that packet_buffer_get respects the user_length provided. If the length of the head packet exceed…

  • Unscored —

    usb: aqc111: check packet for fixup for true limit

    In the Linux kernel, the following vulnerability has been resolved: usb: aqc111: check packet for fixup for true limit If a device sends a packet that is inbetween 0 and sizeof(u64) the value passed to skb_trim() as length will wrap around ending up as some v…

  • Unscored —

    Bluetooth: l2cap: fix null-ptr-deref in l2cap_chan_timeout

    In the Linux kernel, the following vulnerability has been resolved: Bluetooth: l2cap: fix null-ptr-deref in l2cap_chan_timeout There is a race condition between l2cap_chan_timeout() and l2cap_chan_del(). When we use l2cap_chan_del() to delete the channel, the…

Revision history

  1. #75

    Neue Updates von Red Hat aufgenommen

  2. #74

    Neue Updates von SUSE aufgenommen

  3. #73

    Neue Updates von NetApp aufgenommen

  4. #72

    Neue Updates von SUSE aufgenommen

  5. #71

    Neue Updates von SUSE aufgenommen

  6. #70

    Neue Updates von Red Hat aufgenommen

  7. #69

    Neue Updates von LENOVO aufgenommen

  8. #68

    Neue Updates von Dell aufgenommen

  9. #67

    Neue Updates von SUSE aufgenommen

  10. #66

    Neue Updates von SUSE aufgenommen

  11. #65

    Neue Updates von SUSE aufgenommen

  12. #64

    Neue Updates von SUSE aufgenommen

  13. #63

    Neue Updates von SUSE aufgenommen

  14. #62

    Neue Updates von SUSE aufgenommen

  15. #61

    Neue Updates von SUSE aufgenommen

  16. #60

    Neue Updates von Oracle Linux aufgenommen

  17. #59

    Neue Updates von Ubuntu aufgenommen

  18. #58

    Neue Updates von Red Hat aufgenommen

  19. #57

    Neue Updates von SUSE aufgenommen

  20. #56

    Neue Updates von SUSE aufgenommen

  21. #55

    Neue Updates von SUSE aufgenommen

  22. #54

    Neue Updates von SUSE aufgenommen

  23. #53

    Neue Updates von Red Hat aufgenommen

  24. #52

    Neue Updates von SUSE aufgenommen

  25. #51

    Neue Updates von Oracle Linux aufgenommen

References