Уязвимость модуля xfrm: interface ядра Linux вызвана использованием памяти после освобождения после изменения collect_md. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость подсистемы ipv6: mcast ядра Linux вызвана ошибкой в учёте MLD в IPv6, которая приводила к освобождению pmc->idev до его использования в ip6_mc_clear_src(), что затем приводило к использованию после освобождения в многоадресной ветви кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо и находящемуся в том же сегменте L2, вызвать сбой ядра с помощью специально созданной активности MLD, что в дальнейшем может привести к отказу в обслуживании.

Уязвимость компонента idpf ядра операционной системы Linux связана с ошибками использования памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость модуля scsi: lpfc: ядра Linux вызвана ошибкой переполнения буфера в функции strlcat(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость функции do_change_type() ядра операционных систем Linux связана с некорректной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость компонента ublk_drv.c ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании.

Уязвимость функции tcp_bound_to_half_wnd() ядра операционной системы Linux связана с некорректным преобразованием типов числовых значений. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уязвимость модуля net: gso ядра Linux связана с тем, что при выполнении аппаратной сегментации TCP-пакетов IPv6, содержащих заголовки расширений, ядро ​​некорректно запрашивает аппаратное вычисление контрольных сумм, если выходное устройство объявляет только функцию NETIF_F_IPV6_CSUM. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.