ALSA-2024:8162
ALSA-2024:8162 · Moderate: kernel security update
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: Local information disclosure on Intel(R) Atom(R) processors (CVE-2023-28746) * kernel: netfilter: nft_flow_offload: reset dst in route object after setting up flow (CVE-2024-27403) * kernel: Revert "net/mlx5: Block entering switchdev mode with ns inconsistency" (CVE-2023-52658) * kernel: dmaengine: idxd: Fix oops during rmmod on single-CPU platforms (CVE-2024-35989) * kernel: hwmon: (w83792d) Fix NULL pointer dereference by removing unnecessary structure field (CVE-2021-47385) * kernel: mptcp: ensure snd_nxt is properly initialized on connect (CVE-2024-36889) * kernel: net: sched: sch_multiq: fix possible OOB write in multiq_tune() (CVE-2024-36978) * kernel: net/mlx5: Add a timeout to acquire the command queue semaphore (CVE-2024-38556) * kernel: KVM: SVM: WARN on vNMI + NMI window iff NMIs are outright masked (CVE-2024-39483) * kernel: ionic: fix use after netif_napi_del() (CVE-2024-39502) * kernel: xfrm6: check ip6_dst_idev() return value in xfrm6_get_saddr() (CVE-2024-40959) * kernel: gfs2: Fix NULL pointer dereference in gfs2_log_flush (CVE-2024-42079) * kernel: sched: act_ct: take care of padding in struct zones_ht_key (CVE-2024-42272) * kernel: tipc: Return non-zero value from tipc_udp_addr2str() on error (CVE-2024-42284) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
bpftool AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 7.3.0-427.40.1.el9_4
Mettez à jour vers 7.3.0-427.40.1.el9_4
kernel AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-core AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-debug AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-debug-core AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-debug-devel AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-debug-devel-matched AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-debug-modules AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-debug-modules-core AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-debug-modules-extra AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-devel AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-devel-matched AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-modules AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-modules-core AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-64k-modules-extra AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-abi-stablelists AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-core AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-cross-headers AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-debug AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-debug-core AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-debug-devel AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-debug-devel-matched AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
kernel-debug-modules AlmaLinux:9
- Plages de versions concernées
- ECOSYSTEM: < 5.14.0-427.40.1.el9_4
Mettez à jour vers 5.14.0-427.40.1.el9_4
Sources originales
- https://access.redhat.com/errata/RHSA-2024:8162
- https://access.redhat.com/security/cve/CVE-2021-47385
- https://access.redhat.com/security/cve/CVE-2023-28746
- https://access.redhat.com/security/cve/CVE-2023-52658
- https://access.redhat.com/security/cve/CVE-2024-27403
- https://access.redhat.com/security/cve/CVE-2024-35989
- https://access.redhat.com/security/cve/CVE-2024-36889
- https://access.redhat.com/security/cve/CVE-2024-36978
- https://access.redhat.com/security/cve/CVE-2024-38556
- https://access.redhat.com/security/cve/CVE-2024-39483
- https://access.redhat.com/security/cve/CVE-2024-39502
- https://access.redhat.com/security/cve/CVE-2024-40959
- https://access.redhat.com/security/cve/CVE-2024-42079
- https://access.redhat.com/security/cve/CVE-2024-42272
- https://access.redhat.com/security/cve/CVE-2024-42284
- https://bugzilla.redhat.com/2270700
- https://bugzilla.redhat.com/2281127
- https://bugzilla.redhat.com/2281149
- https://bugzilla.redhat.com/2281847
- https://bugzilla.redhat.com/2282355
- https://bugzilla.redhat.com/2284571
- https://bugzilla.redhat.com/2293078
- https://bugzilla.redhat.com/2293443
- https://osv.dev/vulnerability/ALSA-2024:8162