Dotkliwość: Wysoka

Błąd w jądrze Linuxa pozwalał na wprowadzenie dynamicznych wpisów FDB, co prowadziło do uszkodzenia listy.

In the Linux kernel, the following vulnerability has been resolved: iommu/amd: Fix ineffective error check in nested domain allocation amd_iommu_pdom_id_alloc() returns an int: a domain…

Błąd w jądrze Linuxa pozwalał na nieprawidłowe przetwarzanie wyników TX, co mogło prowadzić do błędów w RX.

Przepełnienie bufora w Linux kernel umożliwia zdalne wykonanie kodu przez nieprawidłowe sektory.

In the Linux kernel, the following vulnerability has been resolved: nstree: check listing permission before taking a namespace reference legitimize_ns() takes a reference on the…

Przepełnienie bufora w jądrze Linux w sterowniku hinic umożliwia zdalne wykonanie kodu.

In the Linux kernel, the following vulnerability has been resolved: net: stmmac: fix TX descriptor availability check for TSO traffic stmmac_tso_xmit() estimates the number of free TX…

In the Linux kernel, the following vulnerability has been resolved: ftrace: fork: Initialize function graph state before copy_exec_state() dup_task_struct() copies the parent's…

Użycie pośrednika w IPv6 w jądrze Linuxa prowadzi do wykorzystania pośredniego po usunięciu.

In the Linux kernel, the following vulnerability has been resolved: mm/slab: take n->list_lock in __slab_try_return_freelist() to avoid race Commit ba7425312607 ("mm, slab: add an…

Błąd w jądrze Linux umożliwia eskalację uprawnień przez modyfikację mapowania pamięci.

Błąd w jądrze Linux pozwala na dostęp do pamięci poza przydzielonym obszarem przez nieprawidłowe indeksy.

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure SRAM region size matches job It is possible for userspace to set the job SRAM size to 0, but…

In the Linux kernel, the following vulnerability has been resolved: exit: hold a reference to thread_pid across proc_flush_pid Commit 0a36bad01731 ("release_task: kill the no longer…

Przepełnienie bufora w jądrze Linuxa umożliwia lokalnemu użytkownikowi nadpisanie pamięci.

Rojo's "rojo serve" HTTP API (default port 34872) has no Host/Origin header validation, making it vulnerable to DNS rebinding. A malicious webpage can read all project source, write…

Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu.

Błąd w jądrze Linuxa pozwala na przepełnienie bufora przez negatywny offset w Open vSwitch.

Wyścig w Linux Kernel w netfilter pozwala na wykorzystanie nieaktualnego wskaźnika logera.

Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidzianych błędów.

Błąd w jądrze Linuxa umożliwia eskalację uprawnień przez wykorzystanie uszkodzonej pamięci.

In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Fix wrong return code to engine in asynch callbacks When crypto_finalize_hash_request()…

Użycie po zwolnieniu w jądrze Linuxa pozwala na odczytanie zwolnionych danych.

Użycie po zwolnieniu w jądrze Linuxa w mac802154 pozwala na odczytanie zwolnionej pamięci.

In the Linux kernel, the following vulnerability has been resolved: afs: Clear stale peer app data after address list changes afs_fs_probe_fileserver() fetches the current endpoint state…