Intelligence View

⚡ tsecurity.de Intelligence

CVE-2024-26774 | Linux Kernel up to 5.15.149/6.1.79/6.6.18/6.7.6 ext4 mb_update_avg_fragment_size divide by zero (Nessus ID 210815 / WID-SEC-2024-0773)

A vulnerability has been found in Linux Kernel up to 5.15.149/6.1.79/6.6.18/6.7.6 and classified as critical. Affected is the function…

Sicherheitslücken (CVE) VulDB Updates 20.10.2026, 03:00 Uhr 1 Min. Lesezeit

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability has been found in Linux Kernel up to 5.15.149/6.1.79/6.6.18/6.7.6 and classified as critical. Affected is the function mb_update_avg_fragment_size of the component ext4. Performing a manipulation results in divide by zero. This vulnerability is cataloged as CVE-2024-26774. The attack must be initiated from a local position. There... Weiterlesen: CVE-2024-26774 | Linux Kernel up to 5.15.149/6.1.79/6.6.18/6.7.6 ext4…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2024-26774

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2024-26774

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Bislang kein öffentlicher Exploit

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

LOW · Index 0/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Erforderlich

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

BSI-Warnung (Deutschland)CVE-2024-26774

IBM DataPower Gateway: Mehrere Schwachstellen hoch10.06.2025 Linux Kernel: Mehrere Schwachstellen hoch03.04.2024

CISA-SSVC-Triage (vulnrichment)CVE-2024-26774

Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2024-09-10T15:51:21.311447Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Offizielles Hersteller-Update verfügbar

Handlungsempfehlung für Administratoren

Hersteller hat ein verifiziertes Patch-Release herausgegeben. Sofortiges Rollout auf Test- und Produktivsystemen empfohlen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org
Linux Kernel Git Commit Verifiziert
kernel.org

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

Diese Meldung in anderen Quellen

5 Quellen

Verwandte Story-Cluster & Quellen (Vektor-KI)

6 Quellen

CVE-2020-6153 | AVEVA eDNA Enterprise Data Historian 3.0.1.2/7.5.4989.33053 SOAP FavoritesService.asmx HTTP Request sql injection

5 weitere Quellen

VulDB Updatesvor 1 Std.CVE-2020-13521 | AVEVA eDNA Enterprise Data Historian SOAP ednareporting.asmx psAttribute sql injection VulDB Updatesvor 1 Std.CVE-2020-13508 | AVEVA eDNA Enterprise Data Historian 3.0.1.2/7.5.4989.33053 Web Service Alias.asmx AliasName sql injection VulDB Updatesvor 1 Std.CVE-2020-13503 | AVEVA eDNA Enterprise Data Historian SOAP ednareporting.asmx AttFilterName sql injection VulDB Updatesvor 1 Std.CVE-2020-13507 | AVEVA eDNA Enterprise Data Historian 3.0.1.2/7.5.4989.33053 Web Service Alias.asmx HTTP Requests sql injection VulDB Updatesvor 1 Std.CVE-2020-13502 | AVEVA eDNA Enterprise Data Historian 3.0.1.2/7.5.4989.33053 Web Service DNAPoints.asmx HTTP Request sql injection

↗ Analyse öffnen

5 Quellen

CVE-2024-26770 | Linux Kernel up to 6.6.18/6.7.6 nvidia-shield devm_kasprintf null pointer dereference (83527a13740f/e71cc4a1e584/b6eda11c44dc / WID-SEC-2024-0773)

4 weitere Quellen