Skip to content
OpenAdvisories
Medium WID-SEC-2024-1402 5 CVEs

Linux Kernel: Mehrere Schwachstellen

Published Jun 18, 2024 · Updated Feb 15, 2026 · Revision 52 · de-DE

Vendor: Broadcom Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Brocade SANnav Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: QRadar SIEM Product: Rocky Linux Product: Spectrum Protect Plus

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen, einen 'Denial of Service'-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 5

  • High 7.8
    CVE-2024-36974

    net/sched: taprio: always validate TCA_TAPRIO_ATTR_PRIOMAP

    In the Linux kernel, the following vulnerability has been resolved: net/sched: taprio: always validate TCA_TAPRIO_ATTR_PRIOMAP If one TCA_TAPRIO_ATTR_PRIOMAP attribute has been provided, taprio_parse_mqprio_opt() must validate it, or userspace can inject arbi…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2024-36977

    usb: dwc3: Wait unconditionally after issuing EndXfer command

    In the Linux kernel, the following vulnerability has been resolved: usb: dwc3: Wait unconditionally after issuing EndXfer command Currently all controller IP/revisions except DWC3_usb3 >= 310a wait 1ms unconditionally for ENDXFER completion when IOC is not se…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2024-36978

    net: sched: sch_multiq: fix possible OOB write in multiq_tune()

    In the Linux kernel, the following vulnerability has been resolved: net: sched: sch_multiq: fix possible OOB write in multiq_tune() q->bands will be assigned to qopt->bands to execute subsequent code logic after kmalloc. So the old q->bands should not be used…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2024-36975

    KEYS: trusted: Do not use WARN when encode fails

    In the Linux kernel, the following vulnerability has been resolved: KEYS: trusted: Do not use WARN when encode fails When asn1_encode_sequence() fails, WARN is not the correct solution. 1. asn1_encode_sequence() is not an internal function (located in lib/asn…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2024-36976

    Revert "media: v4l2-ctrls: show all owned controls in log_status"

    In the Linux kernel, the following vulnerability has been resolved: Revert "media: v4l2-ctrls: show all owned controls in log_status" This reverts commit 9801b5b28c6929139d6fceeee8d739cc67bb2739. This patch introduced a potential deadlock scenario: [Wed May 8…

    Linux Linux linux-raspi2 linux-hwe Linux Ubuntu

Revision history

  1. #52

    Neue Updates von SUSE aufgenommen

  2. #51

    Neue Updates von SUSE aufgenommen

  3. #50

    Neue Updates von SUSE aufgenommen

  4. #49

    Neue Updates von SUSE aufgenommen

  5. #48

    Neue Updates von SUSE aufgenommen

  6. #47

    Neue Updates von SUSE aufgenommen

  7. #46

    Neue Updates von SUSE aufgenommen

  8. #45

    Neue Updates von SUSE aufgenommen

  9. #44

    Neue Updates von SUSE aufgenommen

  10. #43

    Neue Updates von SUSE aufgenommen

  11. #42

    Neue Updates von SUSE aufgenommen

  12. #41

    Neue Updates von SUSE aufgenommen

  13. #40

    Neue Updates von SUSE aufgenommen

  14. #39

    Neue Updates von IBM aufgenommen

  15. #38

    Neue Updates von SUSE aufgenommen

  16. #37

    Neue Updates von SUSE aufgenommen

  17. #36

    Neue Updates von SUSE aufgenommen

  18. #35

    Neue Updates von BROCADE aufgenommen

  19. #34

    Neue Updates von Oracle Linux aufgenommen

  20. #33

    Neue Updates von Debian aufgenommen

  21. #32

    Neue Updates von Red Hat aufgenommen

  22. #31

    Neue Updates von IBM aufgenommen

  23. #30

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  24. #29

    Neue Updates von Oracle Linux aufgenommen

  25. #28

    Neue Updates von Red Hat aufgenommen

References