Dotkliwość: Wysoka

Błąd w jądrze Linux umożliwia eskalację uprawnień przez modyfikację mapowania pamięci.

Błąd w jądrze Linux pozwala na dostęp do pamięci poza przydzielonym obszarem przez nieprawidłowe indeksy.

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure SRAM region size matches job It is possible for userspace to set the job SRAM size to 0, but…

In the Linux kernel, the following vulnerability has been resolved: exit: hold a reference to thread_pid across proc_flush_pid Commit 0a36bad01731 ("release_task: kill the no longer…

Przepełnienie bufora w jądrze Linuxa umożliwia lokalnemu użytkownikowi nadpisanie pamięci.

Rojo's "rojo serve" HTTP API (default port 34872) has no Host/Origin header validation, making it vulnerable to DNS rebinding. A malicious webpage can read all project source, write…

Użycie po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu.

Błąd w jądrze Linuxa pozwala na przepełnienie bufora przez negatywny offset w Open vSwitch.

Wyścig w Linux Kernel w netfilter pozwala na wykorzystanie nieaktualnego wskaźnika logera.

Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidzianych błędów.

Błąd w jądrze Linuxa umożliwia eskalację uprawnień przez wykorzystanie uszkodzonej pamięci.

In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Fix wrong return code to engine in asynch callbacks When crypto_finalize_hash_request()…

Użycie po zwolnieniu w jądrze Linuxa pozwala na odczytanie zwolnionych danych.

Użycie po zwolnieniu w jądrze Linuxa w mac802154 pozwala na odczytanie zwolnionej pamięci.

In the Linux kernel, the following vulnerability has been resolved: afs: Clear stale peer app data after address list changes afs_fs_probe_fileserver() fetches the current endpoint state…

In the Linux kernel, the following vulnerability has been resolved: afs: Fix incorrect free in candidate cleanup in afs_lookup_server() Fix afs_lookup_server() to not free an existing…

Błąd w jądrze Linuxa w bnxt_rx_ring_reset pozwala na użycie nieprzydzielonych buforów, co może prowadzić do nieprawidłowego działania urządzenia.

Błąd walidacji w dekoderach AV1 w jądrze Linuxa umożliwia zdalne wykonanie kodu.

Błąd w jądrze Linuxa pozwala na przekroczenie granic tablic w dekoderach HEVC, co może prowadzić do awarii.

Przepełnienie bufora w Linux kernel w module Verisilicon umożliwia zdalne wykonanie kodu.

Błąd dzielenia przez zero w kernelu Linux może prowadzić do awarii systemu.

Przepełnienie bufora w jądrze Linuxa w mediatek vcodec może prowadzić do awarii systemu.

In the Linux kernel, the following vulnerability has been resolved: media: rkvdec: bound HEVC tile loops and PPS id to the array capacity compute_tiles_uniform() and…

In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Bound SW TPA IDs to prevent crashes FW supports up to 1024 concurrent TPAs, so the FW TPA ID is in the…

Przepełnienie bufora w kernelu Linux w funkcji cifs_queue_oplock_break prowadzi do wycieku referencji.