2024-2712: Linux-Kernel: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2024-10-15 12:43): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode auszuführen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung aller Schwachstellen sind übliche Privilegien erforderlich.

Für die SUSE Linux Enterprise Produkte Server 11 SP4 und 11 SP4 LTSS EXTREME CORE stehen Sicherheitsupdates für den SUSE Linux Enterprise 11 SP4 Kernel bereit, um fünf Schwachstellen sowie eine weiteren, nicht sicherheitskritischen Fehler zu beheben.

Schwachstellen:

CVE-2024-38538

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-40902

Schwachstelle in Linux-Kernel ermöglicht u. a. Denial-of-Service-Angriff

CVE-2024-42104

Schwachstelle in Linux-Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2024-42148

Schwachstelle in Linux-Kernel ermöglicht Denial-of-Service-Angriff

CVE-2024-45021