Уязвимость ядра Linux связана с ошибкой в ​​обнаружении рекурсии кольцевого буфера. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой, связанной с определением области fixmap. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с ошибкой разыменования указателя NULL в parse dev addr. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой в ​​функции nj_setup в netjet.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой утечки памяти в функции tcp_init_transfer() из-за несброшенного icsk_ca_initialized. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с утечкой VPE при ошибке в функции its_vpe_irq_domain_alloc. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию, отправляя специально созданный запрос. А также использовать полученную информацию для запуска дальнейших атак на поражённую систему.

Уязвимость ядра Linux вызвана ошибкой, связанной с сериализацией изменений размеров и очисткой хэша. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с состоянием гонки между writeprotect и exit_mmap(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю повысить свои привилегии в системе, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с ошибкой неактивной функции, вызванной из недопустимого контекста. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с ненадлежащей проверкой вводимых данных. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать крах в THP только для чтения для файловых систем и вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана переполнением массива в hns_dsaf_ge_srst_by_port(). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в системе, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой в ​​возврате файловой системы cgroup2 из mkdir без создания экземпляра нового dentry. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана утечками счётчика ссылок в функции rpc_sysfs_xprt_state_change. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана переполнением стекового буфера в функции mlxbf_i2c_smbus_start_transaction(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана переполнением длины данных skb. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызывать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой неправильного смещения в функции bio_truncate(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой при создании пакетного сокета без привязки его к устройству. Эксплуатация уязвимости может позволить локальному аутентифицированному злоумышленнику получить конфиденциальную информацию и использовать её для запуска дальнейших атак на уязвимую систему, отправляя специально созданный запрос.

Уязвимость микропрограммного обеспечения процессоров Intel связана с утечкой информации из векторных регистров. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации.

Уязвимость функции dlpar_memory_remove_by_index() драйвера управления памятью powerpc pseries ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость функции efivarfs_reconfigure() в модуле fs/efivarfs/super.c файловой системы EFI Variable Filesystem ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность и доступность защищаемой информации.

Уязвимость функции kv_parse_power_table компонента PM Driver ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код.

Уязвимость функции devm_kasprintf (ice_ptp.c) драйвера сетевых карт Intel серии E800 ядра операционной системы Linux связана с ошибкой разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана проблемой взаимоблокировки из-за многократного удаления ссылки на один и тот же fb. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана использованием памяти после освобождения в ieee80211_key_link в mac80211. Эксплуатация уязвимости может позволить локальному нарушителю вызвать отказ в обслуживании, отправляя специально созданный зарос.

Уязвимость ядра Linux вызвана ошибкой при установке числа процессоров в нечётное число. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой при онлайн-изменении размера файловой системы ext4 с помощью слишком большого flexbg_size. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана состоянием гонки, связанным с использованием RCU. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана отключением от адресного пространства перед сбросом в состояние плоскости. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана утечкой памяти в функции gss_import_v2_context. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой, связанной с режимом switchdev с несоответствием ns. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана утечкой памяти в функции vmw_gmrid_man_get_node. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой двойного освобождения в функции of_parse_phandle_with_args_map. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой использования памяти после освобождения в функции ep_remove_wait_queue(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе.

Уязвимость ядра Linux вызвана утечкой ресурсов в некоторых путях ошибок. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой двойного сдвига. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана переполнением стекового буфера в функции virtio_max_dma_size. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой shift-out-of-bounds в функции set_flicker. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана проблемой повреждения данных во время тестирования SMC-R в приложениях Redis. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с использованием памяти после её освобождения из-за блокировки события статуса разгрузки gtk. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой в ​​функции bond_setup_by_slave(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана неполной очисткой в ​​модуле i2c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана переполнением стекового буфера в модуле ipvlan. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана использованием памяти после освобождения в dget_parent. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана дефектом разыменования указателя NULL в функции ibmvfc_get_event(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана переполнением целочисленного значения в функции ieee80211_get_tx_power(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана проблемой переполнения DMA RX. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой переполнения буфера в netlink, strstr() и подобных функциях. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой использования памяти после освобождения из-за таймера btv->timeout. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе.

Уязвимость ядра Linux вызвана ошибкой повреждения памяти в функции wmi_char_open(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость Intel DSA и IAA вызвана аппаратной логикой с небезопасной десинхронизацией. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость функции create_empty_lvol() в модуле drivers/mtd/ubi/vtbl.c драйвера UBI (Unsorted block images) ядра операционной системы Linux связана с отсутствием контроля размера запрашиваемого буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость функции mlxsw_sp_acl_tcam_init() в модуле drivers/net/ethernet/mellanox/mlxsw/spectrum_acl_tcam.c драйвера сетевых карт Mellanox ядра операционной системы Linux связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость функции reqsk_queue_alloc() в модуле net/core/request_sock.c реализации протокола TCP ядра операционной системы Linux связана с недостатками механизма сериализации приводящим к конкурентному доступу к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость функции can_map_frag() в модуле net/ipv4/tcp.c реализации протокола IPv4 ядра операционной системы Linux связана с отсутствием необходимых проверок корректности данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой доступа за пределами допустимого диапазона в массиве stream_enc_regs в DCN301. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана уязвимостью разгрузки шаблона цепочки в net/sched. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой жёсткой блокировки в функции lock_task_sighand(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана состоянием гонки между функциями netvsc_probe и netvsc_remove. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость функции ext4_move_extents() в модуле fs/ext4/move_extent.c файловой системы ext4 ядра операционной системы Linux связана с повторным освобождением выделенной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана переполнением буфера кучи в arp_req_get(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана недостатком взаимоблокировки при обратном потоке трафика с перенаправлением (выход -> вход). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой с выделением блоков из повреждённой группы в функции ext4_mb_find_by_goal(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой, связанной с освобождением ресурсов ключа llsec в mac802154_llsec_key_del. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с очисткой переменной при уничтожении workqueue. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана состоянием гонки, когда операции маски через пространство конфигурации изменяются на DisINTx. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана состоянием гонки между генерацией списка событий MDB для воспроизведения с созданием новых членств в группах. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана утечкой памяти в функции cachefiles_add_cache(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию и использовать её для запуска дальнейших атак на уязвимую систему, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана переполнением стекового буфера в мягко зарезервированном размере области md_size. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана уязвимостью use-after-free в функции ip6_route_mpath_notify(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой повреждения памяти в драйвере Intel(R) Ethernet Controller I225-LM/I225-V. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданные пакеты.

Уязвимость ядра Linux вызвана ошибкой ядра nfs4_listxattr в mm/usercopy.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой разыменования указателя NULL. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с проверкой нулевого указателя в smp.c.

Уязвимость функции inet_frag_reasm_prepare() в модуле net/ipv4/inet_fragment.c реализации протокола IPv4 ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость функции __nf_tables_abort() в модуле net/netfilter/nf_tables_api.c компоненты netfilter ядра операционной системы Linux связана с некорректной блокировкой ресурса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость ядра Linux вызвана ошибкой, связанной с созданием записи debugfs ttm_resource_manager. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость функции nfs_direct_commit_schedule() в модуле fs/nfs/direct.c сетевой файловой системы Network File System (NFS) ядра операционной системы Linux связана с повторным использованием ранее освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость функции free_swap_and_cache() в модуле mm/swapfile.c подсистемы управления памятью ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость функции mac802154_llsec_key_del() в модуле net/mac802154/llsec.c подсистемы беспроводной связи ядра операционной системы Linux связана с повторным использованием ранее освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации, или вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана зеркальной взаимоблокировкой на рекурсии устройства. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана утечкой памяти в map из пути прерывания. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана потенциальным состоянием гонки в __nft_obj_type_get() в netfilter: nf_tables. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость функции nft_expr_type_get() в модуле net/netfilter/nf_tables_api.c компонента netfilter ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость ядра Linux вызвана ошибкой, связанной с проверкой null для nla_nest_start nla_nest_start(), которая может закончиться неудачно и вернуть NULL. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой в ​​обновлениях флагов таблиц в модуле netfilter: nf_tables. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана утечкой памяти в gssx_dec_option_array. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость функции ovs_ct_limit_exit() в модуле net/openvswitch/conntrack.c ядра операционной системы Linux связана с повторным использованием ранее освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Узявимость ядра Linux вызвана ошибкой установки флага MFP для GTK. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана утечкой указателя во время работы ЦП в автономном режиме. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой с использованием skb->sk в ipvlan_process_v{4,6}_outbound. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой разыменования указателя NULL в драйвере DisplayPort. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой, когда CPU hotplug MSR_IA32_XFD сбрасывается до init_fpstate.xfd. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана повреждением во время изменения размера файловой системы в режиме онлайн, которая больше 16 ТиБ с размером блока 4 КБ. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой срока службы памяти курсора bo. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана двойным выделением слотов из-за нарушенной обработки выравнивания. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана повреждением буфера unicode при удалении символов. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой, связанной с тем, что регуляторы дважды включаются/выключаются при приостановке/возобновлении. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой двойного освобождения в пути обработки ошибок в its_vpe_irq_domain_alloc(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с ошибкой загрузки mce_sysfs_mutex в set_bank() в x86/mce.

Уязвимость ядра Linux вызвана утечкой информации ядра в функции tcf_skbmod_dump(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана неправильной проверкой длины ввода в модуле BPF. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой обновления флага таблицы с ожиданием удаления basechain. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана состоянием гонки между exit_net и очередью заданий на уничтожение. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой при попытке отменить регистрацию незарегистрированной цепочки. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с неправильно завершёнными таймерами для сокетов ядра. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана утечками ответа, когда проверка длины полезной нагрузки rx не удалась или если не удалось выполнить kmemdup(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана переполнением буфера при чтении для UCSI 1.2. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой деления на ноль в blk_rq_stat_sum(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана утечкой памяти в lpfc_rcv_padisc(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана чтением за пределами допустимого диапазона в A-MSDU. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой выделения страницы в wifi: ath11k. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана доступом к нулевому указателю при прерывании сканирования. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана старым BUG_ON в >control parser. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой мягкой блокировки. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой, связанной с отсутствием hugetlb_lock для resv uncharge. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой в netfilter: nf_tables, связанной с проверкой наличия флага table dormant flag. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой, связанной с spectrum_acl_tcam. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана предупреждениями об усечении строк в igb_set_fw_version. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана записью за пределами допустимого диапазона в gsm0_receive(). Эксплуатация уязвимости может позволить удалённому нарушителю из локальной сети получить повышенные привилегии в системе.

Уязвимость функции do_setvfinfo() в модуле net/core/rtnetlink.c реализации стека протоколов TCP/IP ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость ядра Linux вызвана состоянием гонки в драйвере семейства Ethernet Controller XL710. Эксплуатация уязвимости может позволить удалённому аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой на единицу в qla_edif_app_getstats(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой разыменования указателя NULL. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой неправильной блокировки. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана отсутствием барьера памяти в tls_init. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость функции tipc_buf_append() в модуле net/tipc/msg.c реализации протокола Transparent Inter Process Communication (TIPC) ядра операционной системы Linux связана связана с повторным использованием ранее освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость ядра Linux вызвана неспособностью обеспечить правильную инициализацию snd_nxt при подключении. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана нарушением доступа во время удаления устройства порта. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость функции tcp_twsk_unique() в модуле net/ipv4/tcp_ipv4.c реализации протокола IPv4 ядра операционной системы Linux связана с повторным использованием ранее освобождённой памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость ядра Linux вызвана ошибкой деления на ноль. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана переполнением целочисленного значения в blk_ioctl_discard(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с получением доступа к памяти за пределами допустимого диапазона в драйвере Wireless WiFi Link Next-Gen AGN. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю повысить свои привилегии в системе.

Уязвимость ядра Linux вызвана состоянием гонки в __ip_make_skb() KMSAN. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой ссылки на ненадежный указатель. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана использованием неинициализированной переменной. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана двойным освобождением в pinctrl_enable(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой разыменования указателя NULL. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана утечкой neighbour и rtable в smc_ib_find_route(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой, связанной с прерываниями сброса маски шины между ISR и нижней половиной. Эксплуатация уязвимости может позволить локальному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана утечкой памяти в tipc_buf_append __skb_linearize(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию.

Уязвимость ядра Linux вызвана недопустимым чтением в сигнальных событиях Fence. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании.

Уязвимость функции __dst_negative_advice() в модуле include/net/sock.h реализации протокола IPv4 ядра операционной системы Linux связана с повторным использованием ранее освобождённой памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость функции multiq_tune компонента sch_multiq ядра операционной системы Linux связана с записью за границами буфера динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в режиме ядра путём выполнения специально сформированных сетевых запросов.

Уязвимость функции br_mst_set_state() в модуле net/bridge/br_mst.c реализации протокола IEEE 802.1D ядра операционной системы Linux связана с повторным освобождением ранее освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость ядра Linux вызвана ошибкой uninit value[1] в пути xmit мостового устройства. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана использованием памяти после освобождения, когда завершение FW приходит, когда устройство находится в состоянии внутренней ошибки. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана разыменованием указателя NULL в cppc_cpufreq_get_rate(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана разыменованием указателя NULL в kzalloc() в brcmf_pcie_download_fw_nvram(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана состоянием гонки в unix_release_sock/unix_stream_sendmsg. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой, связанной с повторной синхронизацией softlockup, когда размер битовой карты меньше размера массива. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой, связанной с необязательным обратным вызовом exit(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость функции stm_register_device() в модуле drivers/hwtracing/stm/core.c драйвера трассировки System Trace Module (STM) ядра операционной системы Linux связана с повторным освобождением ранее освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость ядра Linux вызвана ошибкой, связанной с утечкой e_refcnt mb_cache_entry в ext4_xattr_block_cache_find(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию.

Уязвимость функции xlog_do_recovery_pass() в модуле fs/xfs/xfs_log_recover.c файловой системы xfs ядра операционной системы Linux связана с доступом к памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на доступность защищаемой информации.

Уязвимость функции raid5d() в модуле drivers/md/raid5.c драйвера блочных устройств ядра операционной системы Linux связана с бесконечным циклом ожидания ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость функции bond_option_arp_ip_targets_set() в модуле drivers/net/bonding/bond_options.c сетевой компоненты ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации.

Уязвимость ядра Linux связана с использованием памяти после освобождения в netif_napi_add(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана неспособностью обрабатывать очистку TD для случая с несколькими потоками. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана переполнением буфера. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.