7.8 Élevée

CVE-2024-36978 net: sched: sch_multiq: fix possible OOB write in multiq_tune()

Description

In the Linux kernel, the following vulnerability has been resolved: net: sched: sch_multiq: fix possible OOB write in multiq_tune() q->bands will be assigned to qopt->bands to execute subsequent code logic after kmalloc. So the old q->bands should not be used in kmalloc. Otherwise, an out-of-bounds write will occur.

Détail CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Local
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Linux 6.10	premières → < 6.10	6.10
Linux 6.9	premières → < 6.9.6	6.9.6
Linux 6.6	premières → < 6.6.35	6.6.35
Linux 6.1	premières → < 6.1.95	6.1.95
Linux 5.15	premières → < 5.15.162	5.15.162
Linux 5.10	premières → < 5.10.221	5.10.221
Linux	5.4	5.4.279
RUGGEDCOM RST2428P 3.1	premières → < 3.1	3.1
SCALANCE XC-300/XR-300/XC-400/XR-500WG/XR-500 family	Versions non publiées

Afficher les 2 autres branches

Produit	Versions touchées	Corrigé en
SCALANCE XCM-/XRM-/XCH-/XRH-300 family 3.1	premières → < 3.1	3.1
SIMATIC S7-1500 TM MFP - GNU/Linux subsystem 1.1	premières → < 1.1.1	1.1.1

Références

git.kernel.org git.kernel.org
git.kernel.org git.kernel.org
git.kernel.org git.kernel.org
git.kernel.org git.kernel.org
git.kernel.org git.kernel.org
git.kernel.org git.kernel.org
git.kernel.org git.kernel.org

Chronologie

Publiée 19 juin 2024
Dernière modification 4 novembre 2026

Les 18283 CVE de Linux →

CVE-2026-99270 In the Linux kernel, the following vulnerability has been resolved: tcp: Fix potential UAF in reqsk_timer_handler() 8.1 Élevée CVE-2026-99269 In the Linux kernel, the following vulnerability has been resolved: sched_ext: Wait for SCX_OPSS_DISPATCHING before… 7.8 Élevée CVE-2026-99261 In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: correct reservation fence slots for… Non notée CVE-2026-99260 In the Linux kernel, the following vulnerability has been resolved: ntfs: fix resident conversion in ntfs_new_attr_flags… Non notée

Suivre cette CVE