Skip to content
OpenAdvisories
Medium WID-SEC-2024-1555 6 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Jul 9, 2024 · Updated Feb 16, 2026 · Revision 26 · de-DE

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 6

  • High 7.0

    mailbox: mtk-cmdq: Fix pm_runtime_get_sync() warning in mbox shutdown

    In the Linux kernel, the following vulnerability has been resolved: mailbox: mtk-cmdq: Fix pm_runtime_get_sync() warning in mbox shutdown The return value of pm_runtime_get_sync() in cmdq_mbox_shutdown() will return 1 when pm runtime state is active, and we d…

  • Medium 6.2

    ipv6: sr: fix missing sk_buff release in seg6_input_core

    In the Linux kernel, the following vulnerability has been resolved: ipv6: sr: fix missing sk_buff release in seg6_input_core The seg6_input() function is responsible for adding the SRH into a packet, delegating the operation to the seg6_input_core(). This fun…

  • Unscored —

    arm64: asm-bug: Add .align 2 to the end of __BUG_ENTRY

    In the Linux kernel, the following vulnerability has been resolved: arm64: asm-bug: Add .align 2 to the end of __BUG_ENTRY When CONFIG_DEBUG_BUGVERBOSE=n, we fail to add necessary padding bytes to bug_table entries, and as a result the last entry in a bug tab…

  • Unscored —

    ipv6: sr: fix memleak in seg6_hmac_init_algo

    In the Linux kernel, the following vulnerability has been resolved: ipv6: sr: fix memleak in seg6_hmac_init_algo seg6_hmac_init_algo returns without cleaning up the previous allocations if one fails, so it's going to leak all that memory and the crypto tfms. …

  • Unscored —

    ALSA: hda: cs35l56: Fix lifetime of cs_dsp instance

    In the Linux kernel, the following vulnerability has been resolved: ALSA: hda: cs35l56: Fix lifetime of cs_dsp instance The cs_dsp instance is initialized in the driver probe() so it should be freed in the driver remove(). Also fix a missing call to cs_dsp_re…

  • Unscored —

    crypto: qat - Fix ADF_DEV_RESET_SYNC memory leak

    In the Linux kernel, the following vulnerability has been resolved: crypto: qat - Fix ADF_DEV_RESET_SYNC memory leak Using completion_done to determine whether the caller has gone away only works after a complete call. Furthermore it's still possible that the…

Revision history

  1. #26

    Neue Updates von SUSE aufgenommen

  2. #25

    Neue Updates von SUSE aufgenommen

  3. #24

    Neue Updates von SUSE aufgenommen

  4. #23

    Neue Updates von Oracle Linux aufgenommen

  5. #22

    Neue Updates von Red Hat aufgenommen

  6. #21

    Neue Updates von SUSE aufgenommen

  7. #20

    Neue Updates von Ubuntu aufgenommen

  8. #19

    Neue Updates von Ubuntu und SUSE aufgenommen

  9. #18

    Neue Updates von Ubuntu aufgenommen

  10. #17

    Neue Updates von SUSE aufgenommen

  11. #16

    Neue Updates von Ubuntu aufgenommen

  12. #15

    Neue Updates von Ubuntu aufgenommen

  13. #14

    Neue Updates von Ubuntu, SUSE und Oracle Linux aufgenommen

  14. #13

    Neue Updates von SUSE aufgenommen

  15. #12

    Neue Updates von Ubuntu aufgenommen

  16. #11

    Neue Updates von Ubuntu aufgenommen

  17. #10

    Neue Updates von Ubuntu aufgenommen

  18. #9

    Neue Updates von SUSE aufgenommen

  19. #8

    Neue Updates von SUSE aufgenommen

  20. #7

    Neue Updates von SUSE und Ubuntu aufgenommen

  21. #6

    Neue Updates von SUSE aufgenommen

  22. #5

    Neue Updates von Oracle Linux aufgenommen

  23. #4

    Neue Updates von Ubuntu aufgenommen

  24. #3

    Neue Updates von SUSE aufgenommen

  25. #2

    Neue Updates von Debian aufgenommen

References