2024-1951: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-07-29 15:14): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um die Bluetooth-Verbindung zu kompromittieren und einen Denial-of-Service (DoS)-Angriff durchzuführen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Canonical stellt für Ubuntu 22.04 LTS ein Sicherheitsupdate für den Linux-Kernel für NVIDIA-Systeme (linux-nvidia) bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-24857

Schwachstelle im Linux-Kernel ermöglicht Kompromittierung der Bluetooth-Verbindung

CVE-2024-24858

Schwachstelle im Linux-Kernel ermöglicht Kompromittierung der Bluetooth-Verbindung

CVE-2024-24859

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2024-25739