CVE-2024-0646

CVE-2024-0646 · Kernel: ktls overwrites readonly memory pages when using function splice with a ktls socket as destination

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

An out-of-bounds memory write flaw was found in the Linux kernel’s Transport Layer Security functionality in how a user calls a function splice with a ktls socket as the destination. This flaw allows a local user to crash or potentially escalate their privileges on the system.

CVSS 7.0 · Élevée · EPSS 0,3% · Correctif disponible

Publication: 2024-01-17T15:16:45.148Z
Mise à jour: 2026-08-06T22:24:42.795Z

Pile logicielle: system

Produits et versions concernés

red hat enterprise linux 8
Versions du logiciel
- ≥ 0:4.18.0-513.18.1.rt7.320.el8_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
Aucun correctif publié
red hat enterprise linux 8
Versions du logiciel
- ≥ 0:4.18.0-513.18.1.el8_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 advanced update support
Versions du logiciel
- ≥ 0:4.18.0-193.128.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 telecommunications update service
Versions du logiciel
- ≥ 0:4.18.0-193.128.1.rt13.179.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 telecommunications update service
Versions du logiciel
- ≥ 0:4.18.0-193.128.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 update services for sap solutions
Versions du logiciel
- ≥ 0:4.18.0-193.128.1.el8_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.2 update services for sap solutions
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
Versions du logiciel
- ≥ 0:4.18.0-305.125.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
Versions du logiciel
- ≥ 0:4.18.0-305.125.1.rt7.201.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 telecommunications update service
Versions du logiciel
- ≥ 0:4.18.0-305.125.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
Versions du logiciel
- ≥ 0:4.18.0-305.125.1.el8_4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 update services for sap solutions
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
Versions du logiciel
- ≥ 0:4.18.0-372.91.1.el8_6: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
Aucun correctif publié
red hat enterprise linux 8.8 extended update support
Versions du logiciel
- ≥ 0:4.18.0-477.51.1.el8_8: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
Versions du logiciel
- ≥ 0:5.14.0-362.24.1.el9_3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
Versions du logiciel
- ≥ 0:5.14.0-70.93.2.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
Versions du logiciel
- ≥ 0:5.14.0-70.93.1.rt21.165.el9_0: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.0 extended update support
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
Versions du logiciel
- ≥ 0:5.14.0-284.52.1.el9_2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 extended update support
Versions du logiciel
- ≥ 0:5.14.0-284.52.1.rt14.337.el9_2: Non concernée (rpm)
Aucun correctif publié

Sources originales

Vérifiez votre serveur →