Skip to content
OpenAdvisories
Medium WID-SEC-2024-3528 7 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Nov 21, 2024 · Updated Mar 30, 2026 · Revision 52 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 7

  • Critical 9.8
    CVE-2024-53094

    RDMA/siw: Add sendpage_ok() check to disable MSG_SPLICE_PAGES

    In the Linux kernel, the following vulnerability has been resolved: RDMA/siw: Add sendpage_ok() check to disable MSG_SPLICE_PAGES While running ISER over SIW, the initiator machine encounters a warning from skb_splice_from_iter() indicating that a slab page i…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Critical 9.8
    CVE-2024-53095

    smb: client: Fix use-after-free of network namespace.

    In the Linux kernel, the following vulnerability has been resolved: smb: client: Fix use-after-free of network namespace. Recently, we got a customer report that CIFS triggers oops while reconnecting to a server. [0] The workload runs on Kubernetes, and some …

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 8.4
    CVE-2024-53092

    virtio_pci: Fix admin vq cleanup by using correct info pointer

    In the Linux kernel, the following vulnerability has been resolved: virtio_pci: Fix admin vq cleanup by using correct info pointer vp_modern_avq_cleanup() and vp_del_vqs() clean up admin vq resources by virtio_pci_vq_info pointer. The info pointer of admin vq…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2024-53091

    bpf: Add sk_is_inet and IS_ICSK check in tls_sw_has_ctx_tx/rx

    In the Linux kernel, the following vulnerability has been resolved: bpf: Add sk_is_inet and IS_ICSK check in tls_sw_has_ctx_tx/rx As the introduction of the support for vsock and unix sockets in sockmap, tls_sw_has_ctx_tx/rx cannot presume the socket passed i…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.5
    CVE-2024-53090

    afs: Fix lock recursion

    In the Linux kernel, the following vulnerability has been resolved: afs: Fix lock recursion afs_wake_up_async_call() can incur lock recursion. The problem is that it is called from AF_RXRPC whilst holding the ->notify_lock, but it tries to take a ref on the a…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.5
    CVE-2024-53093

    nvme-multipath: defer partition scanning

    In the Linux kernel, the following vulnerability has been resolved: nvme-multipath: defer partition scanning We need to suppress the partition scan from occuring within the controller's scan_work context. If a path error occurs here, the IO will wait until a …

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Medium 5.5
    CVE-2024-53089

    LoongArch: KVM: Mark hrtimer to expire in hard interrupt context

    In the Linux kernel, the following vulnerability has been resolved: LoongArch: KVM: Mark hrtimer to expire in hard interrupt context Like commit 2c0d278f3293f ("KVM: LAPIC: Mark hrtimer to expire in hard interrupt context") and commit 9090825fa9974 ("KVM: arm…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux

Revision history

  1. #52

    Neue Updates von SUSE aufgenommen

  2. #51

    Neue Updates von SUSE aufgenommen

  3. #50

    Neue Updates von SUSE aufgenommen

  4. #49

    Neue Updates von SUSE aufgenommen

  5. #48

    Neue Updates von SUSE aufgenommen

  6. #47

    Neue Updates von SUSE aufgenommen

  7. #46

    Neue Updates von SUSE aufgenommen

  8. #45

    Neue Updates von Ubuntu aufgenommen

  9. #44

    Neue Updates von Ubuntu aufgenommen

  10. #43

    Neue Updates von Ubuntu aufgenommen

  11. #42

    Neue Updates von SUSE aufgenommen

  12. #41

    Neue Updates von SUSE aufgenommen

  13. #40

    Neue Updates von Ubuntu aufgenommen

  14. #39

    Neue Updates von Ubuntu aufgenommen

  15. #38

    Neue Updates von Ubuntu aufgenommen

  16. #37

    Neue Updates von Ubuntu aufgenommen

  17. #36

    Neue Updates von Ubuntu aufgenommen

  18. #35

    Neue Updates von Ubuntu aufgenommen

  19. #34

    Neue Updates von Ubuntu aufgenommen

  20. #33

    Neue Updates von Oracle Linux aufgenommen

  21. #32

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  22. #31

    Neue Updates von Red Hat aufgenommen

  23. #30

    Neue Updates von SUSE aufgenommen

  24. #29

    Neue Updates von SUSE aufgenommen

  25. #28

    Neue Updates von SUSE aufgenommen

References