Linux Kernel (Bluetooth): Schwachstelle ermöglicht Denial of Service
WID-SEC-2024-1923 · première publication 26.08.2024 · mise à jour 17.02.2026 · CVSS 5,9
De quoi il s’agit
Der Kernel stellt den Kern des Linux Betriebssystems dar. Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- einen Denial of Service Angriff durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Open Source Linux Kernel <6.11-rc5
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Open Source Linux Kernel 6.11-rc5
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Linux Kernel CVE Announcement CVE-2024-43884 vom 2024-08-25 lore.kernel.org
- Fedora Security Advisory FEDORA-2024-8BDA3BCAEA vom 2024-09-03 bodhi.fedoraproject.org
- SUSE Security Update SUSE-SU-2024:3194-1 vom 2024-09-10 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3195-1 vom 2024-09-10 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3190-1 vom 2024-09-10 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3209-1 vom 2024-09-11 lists.opensuse.org
- SUSE Security Update SUSE-SU-2024:3383-1 vom 2024-09-23 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3483-1 vom 2024-09-29 lists.opensuse.org
- SUSE Security Update SUSE-SU-2024:3483-1 vom 2024-09-29 lists.opensuse.org
- Debian Security Advisory DSA-5782 vom 2024-10-03 lists.debian.org
- Debian Security Advisory DLA-3912 vom 2024-10-07 lists.debian.org
- SUSE Security Update SUSE-SU-2024:3566-1 vom 2024-10-09 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3559-1 vom 2024-10-09 lists.suse.com
- SUSE Security Update SUSE-SU-2024:3591-1 vom 2024-10-10 lists.suse.com
- Ubuntu Security Notice USN-7088-1 vom 2024-10-31 ubuntu.com
- Ubuntu Security Notice USN-7088-2 vom 2024-11-04 ubuntu.com
- Ubuntu Security Notice USN-7088-3 vom 2024-11-06 ubuntu.com
- Ubuntu Security Notice USN-7100-1 vom 2024-11-11 ubuntu.com
- Oracle Linux Security Advisory ELSA-2024-12813 vom 2024-11-13 linux.oracle.com
- Ubuntu Security Notice USN-7100-2 vom 2024-11-12 ubuntu.com
- Oracle Linux Security Advisory ELSA-2024-12815 vom 2024-11-13 linux.oracle.com
- Ubuntu Security Notice USN-7088-5 vom 2024-11-14 ubuntu.com
- Ubuntu Security Notice USN-7119-1 vom 2024-11-20 ubuntu.com
- Oracle Linux Security Advisory ELSA-2024-12868 vom 2024-12-09 linux.oracle.com
- Ubuntu Security Notice USN-7144-1 vom 2024-12-09 ubuntu.com
et 16 autres sources dans l’avis original
CVE: CVE-2024-43884
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.