2024-2036: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-08-07 17:29)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service (DoS)-Angriff durchzuführen, falsche Informationen darzustellen und nicht spezifizierte Angriffe durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind übliche Privilegien erforderlich.

Für Red Hat Enterprise Linux for Real Time for x86_64 - 4 years of updates 9.2 (x86_64) stehen Sicherheitsupdates für 'kernel-rt' in Version 5.14.0-284.77.1.rt14.362 bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2022-48637

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2023-52458

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2023-52885

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-26601

Schwachstelle in Linux-Kernel ermöglicht nicht spezifizierte Angriffe

CVE-2024-26930

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-27030

Schwachstelle in Linux-Kernel ermöglicht Darstellen falscher Informationen

CVE-2024-35823

Schwachstelle in Linux-Kernel ermöglicht Darstellen falscher Informationen

CVE-2024-36017

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-36929

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2024-36960

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.