CVE-2024-0646

CVE-2024-0646 · Kernel: ktls overwrites readonly memory pages when using function splice with a ktls socket as destination

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

An out-of-bounds memory write flaw was found in the Linux kernel’s Transport Layer Security functionality in how a user calls a function splice with a ktls socket as the destination. This flaw allows a local user to crash or potentially escalate their privileges on the system.

CVSS 7.0 · Высокий · EPSS 0,3% · Есть исправление

Опубликовано: 2024-01-17T15:16:45.148Z
Обновлено: 2026-11-04T21:07:45.821Z

Стек: system

Затронутые продукты и версии

red hat enterprise linux 8
Версии
- ≥ 0:4.18.0-513.18.1.rt7.320.el8_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8
Нет опубликованного исправления
red hat enterprise linux 8
Версии
- ≥ 0:4.18.0-513.18.1.el8_9: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 advanced update support
Версии
- ≥ 0:4.18.0-193.128.1.el8_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 telecommunications update service
Версии
- ≥ 0:4.18.0-193.128.1.rt13.179.el8_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 telecommunications update service
Версии
- ≥ 0:4.18.0-193.128.1.el8_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 update services for sap solutions
Версии
- ≥ 0:4.18.0-193.128.1.el8_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.2 update services for sap solutions
Нет опубликованного исправления
red hat enterprise linux 8.4 advanced mission critical update support
Версии
- ≥ 0:4.18.0-305.125.1.el8_4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 telecommunications update service
Версии
- ≥ 0:4.18.0-305.125.1.rt7.201.el8_4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 telecommunications update service
Версии
- ≥ 0:4.18.0-305.125.1.el8_4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 update services for sap solutions
Версии
- ≥ 0:4.18.0-305.125.1.el8_4: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.4 update services for sap solutions
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support
Версии
- ≥ 0:4.18.0-372.91.1.el8_6: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 8.6 extended update support
Нет опубликованного исправления
red hat enterprise linux 8.8 extended update support
Нет опубликованного исправления
red hat enterprise linux 8.8 extended update support
Версии
- ≥ 0:4.18.0-477.51.1.el8_8: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
Версии
- ≥ 0:5.14.0-362.24.1.el9_3: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9
Нет опубликованного исправления
red hat enterprise linux 9.0 extended update support
Версии
- ≥ 0:5.14.0-70.93.2.el9_0: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.0 extended update support
Версии
- ≥ 0:5.14.0-70.93.1.rt21.165.el9_0: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.0 extended update support
Нет опубликованного исправления
red hat enterprise linux 9.2 extended update support
Версии
- ≥ 0:5.14.0-284.52.1.el9_2: Не затронуто (rpm)
Нет опубликованного исправления
red hat enterprise linux 9.2 extended update support
Версии
- ≥ 0:5.14.0-284.52.1.rt14.337.el9_2: Не затронуто (rpm)
Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →