Echtzeit-Radar & Feeds
Alle RSS Feeds ➔
👥 Community & Social
👥 Mitglieder & Rangliste Karma 💬 Private Nachrichten (DM) ➔
EILMELDUNGEN LIVE
Malware / Trojaner / VirenSupply Chain Attacks Turn Developer Machines Into Gateways for Cloud Breaches(30.09.2026 um 17:02 Uhr)
•
IT Security NachrichtenMedical Records Firm Uses AI Tool to Expose Flaws that Threaten Patient Privacy(30.09.2026 um 16:57 Uhr)
•
IT Security NachrichtenProton Mail spoofing flaw still unfixed 17 months after bounty(30.09.2026 um 17:07 Uhr)
•
Sicherheitslücken (CVE)IT Security News Hourly Summary 2026-09-30 17h : 12 posts(30.09.2026 um 17:00 Uhr)
•
IT Security NachrichtenOpsec Fail Leaks a Rare Look Inside a Media-Buy-Powered Scam Operation(30.09.2026 um 17:02 Uhr)
•
IT Security NachrichtenHigher education is under siege, and fragmented security is making it harder to respond(30.09.2026 um 16:16 Uhr)
•
Sicherheitslücken (CVE)Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570(30.09.2026 um 16:00 Uhr)
•
IT Security NachrichtenRussia's Star Blizzard Ditches ClickFix to Widen Phishing Net(30.09.2026 um 17:02 Uhr)
•
Sicherheitslücken (CVE)OpenStack Hibiscus adds DNS security features and confidential computing to the open-source cloud platform(30.09.2026 um 17:05 Uhr)
•
Sicherheitslücken (CVE)Cisco warns of new SD-WAN zero-day exploited in attacks(30.09.2026 um 16:46 Uhr)
•
Malware / Trojaner / VirenSupply Chain Attacks Turn Developer Machines Into Gateways for Cloud Breaches(30.09.2026 um 17:02 Uhr)
•
IT Security NachrichtenMedical Records Firm Uses AI Tool to Expose Flaws that Threaten Patient Privacy(30.09.2026 um 16:57 Uhr)
•
IT Security NachrichtenProton Mail spoofing flaw still unfixed 17 months after bounty(30.09.2026 um 17:07 Uhr)
•
Sicherheitslücken (CVE)IT Security News Hourly Summary 2026-09-30 17h : 12 posts(30.09.2026 um 17:00 Uhr)
•
IT Security NachrichtenOpsec Fail Leaks a Rare Look Inside a Media-Buy-Powered Scam Operation(30.09.2026 um 17:02 Uhr)
•
IT Security NachrichtenHigher education is under siege, and fragmented security is making it harder to respond(30.09.2026 um 16:16 Uhr)
•
Sicherheitslücken (CVE)Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570(30.09.2026 um 16:00 Uhr)
•
IT Security NachrichtenRussia's Star Blizzard Ditches ClickFix to Widen Phishing Net(30.09.2026 um 17:02 Uhr)
•
Sicherheitslücken (CVE)OpenStack Hibiscus adds DNS security features and confidential computing to the open-source cloud platform(30.09.2026 um 17:05 Uhr)
•
Sicherheitslücken (CVE)Cisco warns of new SD-WAN zero-day exploited in attacks(30.09.2026 um 16:46 Uhr)
•
Intelligence View
⚡ tsecurity.de Intelligence

CVE-2024-53161 | Linux Kernel up to 6.12.1 bluefield mem_ctrl_idx integer overflow (Nessus ID 214250)

A vulnerability classified as problematic has been found in Linux Kernel up to 6.12.1. This affects the function mem_ctrl_idx of the component bluefield. The manipulation leads to integer overflow. This vulnerability is uniquely…

Sicherheitslücken (CVE) vuldb.com 1 Min. Lesezeit 0-CLICK
0
↗ Quelle (vuldb.com)
Reagiere als Erste:r — dein Feedback zählt!
A vulnerability classified as problematic has been found in Linux Kernel up to 6.12.1. This affects the function mem_ctrl_idx of the component bluefield. The manipulation leads to integer overflow.

This vulnerability is uniquely identified as CVE-2024-53161. The attack needs to be initiated within the local network. There is no exploit available.

It is recommended to upgrade the affected component.

2. Cyber Threat Intelligence & Forensik

IoC Intelligence (1 Indikatoren)
CVE-2024-53161
CTI Threat Relationship Graph2 Knoten / 1 Relationen
CVE / Incident Software MITRE ATT&CK CWE Weakness IoC
Exploit & Remediation Lifecycle Timeline
CVE-2024-53161
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & Public PoC Radar
ELEVATED · Index 35/100
Exploit-DB
Kein EDB-Eintrag
Interaktion
0-Click
Authentifizierung
Erforderlich

3. Compliance, SLA & Vendor Adherence

CVSS 5.5CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Impact: 3.6 | Exploitability: 1.83
AVL
Lokal (Dateisystem / SSH)
Erfordert bereits ein lokales Benutzerkonto oder Ausführung vor Ort.
ACL
Niedrig (Low)
Wiederholbar und deterministisch ohne spezielle Race Conditions ausnutzbar.
PRL
Niedrig (Standard-Benutzer)
Erfordert Anmeldedaten eines regulären Benutzers.
UIN
Keine (Zero-Click)
Autonom ohne menschliches Zutun ausführbar (Zero-Click Exploitation).
SU
Unverändert (Scope Unchanged)
Auswirkungen verbleiben isoliert in der angreifbaren Anwendungskomponente.
CN
Keine
Teilweiser oder kein Datenabfluss.
IN
Keine
Teilweise oder keine Manipulation.
AH
Hoch (Totaler Ausfall / DoS)
Dienst oder Server wird komplett unbrauchbar (Denial of Service).
BSI-Warnung (Deutschland)CVE-2024-53161
Linux Kernel: Mehrere Schwachstellen26.12.2024
CISA-SSVC-Triage (vulnrichment)CVE-2024-53161
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2025-10-01T20:09:22.869656Z · CISA Coordinator
Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar
Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Mehr aus dieser Kategorie
[remote] MikroTrick, 7.24, 7.24.2, 7.0.0, 7.23.4, 6.0.0, 6.49.21 - RCE
24.09.2026
IT Security News Hourly Summary 2026-09-30 17h : 12 posts
30.09.2026
Unauthenticated command injection on internet-facing mail servers: tracking CVE-2026-73570
30.09.2026
OpenStack Hibiscus adds DNS security features and confidential computing to the open-source cloud platform
30.09.2026
Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen
Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten CVE-2024-53161 | Linux Kernel up to 6.12.1 bluefield mem_ctrl_idx integer overflow (Nessus ID 214250)

Thematisch verwandte Begriffe: CVE202453161, Linux, Kernel, 6121 · 6 Treffer

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Powered by tsecurity.de tsecurity.de Hub
🚀 Auf tsecurity.de entdecken
Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-82307 | Improper neutralization of special elements used in an SQL command ('SQL…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag