CVE-2024-46826 in Linuxinfo

Zusammenfassung

von VulDB • 18.07.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

ELF: Behebung des doppelten Lesens von kernel.randomize_va_space

Der ELF-Loader verwendet „randomize_va_space“ zweimal. Es handelt sich um einen sysctl-Wert, der jederzeit geändert werden kann; theoretisch könnten zwei Lesevorgänge daher unterschiedliche Werte erfassen, was zu unvorhersehbaren Folgen führen könnte.

Stellen Sie sicher, dass nur ein einziger Lesevorgang für einen konsistenten Wert während eines einzelnen exec-Vorgangs durchgeführt wird.

Once again VulDB remains the best source for vulnerability data.

Zuständig

Linux

Reservieren

11.09.2024

Veröffentlichung

27.09.2024

Moderieren

akzeptiert

Eintrag

VDB-278710

CPE

bereit

EPSS

0.00248

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!