Skip to content
OpenAdvisories
Medium WID-SEC-2024-3547 8 CVEs

Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Nov 25, 2024 · Updated Sep 17, 2026 · Revision 44 · de-DE

Vendor: Debian Vendor: Dell Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: NetWorker Product: openSUSE Platform: Linux

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

Der Kernel stellt den Kern des Linux Betriebssystems dar.

Vulnerabilities 8

  • High 7.8
    CVE-2024-53096

    mm: resolve faulty mmap_region() error path behaviour

    In the Linux kernel, the following vulnerability has been resolved: mm: resolve faulty mmap_region() error path behaviour The mmap_region() function is somewhat terrifying, with spaghetti-like control flow and numerous means by which issues can arise and inco…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2024-53098

    drm/xe/ufence: Prefetch ufence addr to catch bogus address

    In the Linux kernel, the following vulnerability has been resolved: drm/xe/ufence: Prefetch ufence addr to catch bogus address access_ok() only checks for addr overflow so also try to read the addr to catch invalid addr sent from userspace. (cherry picked fro…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • High 7.8
    CVE-2024-53100

    nvme: tcp: avoid race between queue_lock lock and destroy

    In the Linux kernel, the following vulnerability has been resolved: nvme: tcp: avoid race between queue_lock lock and destroy Commit 76d54bf20cdc ("nvme-tcp: don't access released socket during error recovery") added a mutex_lock() call for the queue->queue_l…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • High 7.1
    CVE-2024-53099

    bpf: Check validity of link->type in bpf_link_show_fdinfo()

    In the Linux kernel, the following vulnerability has been resolved: bpf: Check validity of link->type in bpf_link_show_fdinfo() If a newly-added link type doesn't invoke BPF_LINK_TYPE(), accessing bpf_link_type_strs[link->type] may result in an out-of-bounds …

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Medium 5.5
    CVE-2024-53097

    mm: krealloc: Fix MTE false alarm in __do_krealloc

    In the Linux kernel, the following vulnerability has been resolved: mm: krealloc: Fix MTE false alarm in __do_krealloc This patch addresses an issue introduced by commit 1a83a716ec233 ("mm: krealloc: consider spare memory for __GFP_ZERO") which causes MTE (Me…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu Azure Linux
  • Medium 5.5
    CVE-2024-53101

    fs: Fix uninitialized value issue in from_kuid and from_kgid

    In the Linux kernel, the following vulnerability has been resolved: fs: Fix uninitialized value issue in from_kuid and from_kgid ocfs2_setattr() uses attr->ia_mode, attr->ia_uid and attr->ia_gid in a trace point even though ATTR_MODE, ATTR_UID and ATTR_GID ar…

    Linux Linux linux-raspi2 linux-hwe Linux Debian Ubuntu
  • Unscored —
    CVE-2024-50228 Rejected

    This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

    linux-raspi2 linux-hwe linux-azure linux-riscv Ubuntu
  • Unscored —
    CVE-2024-53102 Rejected

    This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

    linux-raspi2 linux-hwe linux-azure linux-riscv Ubuntu

Revision history

  1. #44

    Neue Updates von Ubuntu aufgenommen

  2. #43

    Neue Updates von SUSE aufgenommen

  3. #42

    Neue Updates von SUSE aufgenommen

  4. #41

    Neue Updates von Oracle Linux aufgenommen

  5. #40

    Neue Updates von Oracle Linux aufgenommen

  6. #39

    Neue Updates von SUSE aufgenommen

  7. #38

    Neue Updates von Dell aufgenommen

  8. #37

    Neue Updates von Ubuntu aufgenommen

  9. #36

    Neue Updates von Ubuntu aufgenommen

  10. #35

    Neue Updates von Ubuntu aufgenommen

  11. #34

    Neue Updates von Red Hat aufgenommen

  12. #33

    Neue Updates von Ubuntu aufgenommen

  13. #32

    Neue Updates von Ubuntu aufgenommen

  14. #31

    Neue Updates von Ubuntu aufgenommen

  15. #30

    Neue Updates von Oracle Linux aufgenommen

  16. #29

    Neue Updates von Ubuntu aufgenommen

  17. #28

    Neue Updates von Ubuntu aufgenommen

  18. #27

    Neue Updates von Ubuntu aufgenommen

  19. #26

    Neue Updates von Ubuntu aufgenommen

  20. #25

    Neue Updates von Ubuntu aufgenommen

  21. #24

    Neue Updates von Ubuntu aufgenommen

  22. #23

    Neue Updates von Oracle Linux aufgenommen

  23. #22

    Neue Updates von SUSE aufgenommen

  24. #21

    Neue Updates von Ubuntu aufgenommen

  25. #20

    Neue Updates von Ubuntu aufgenommen

References