Уязвимость ядра Linux вызвана уязвимостью чтения за пределами допустимого диапазона при вытеснении. Эксплуатация уязвимости может позволить локальному нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой чтения за пределами допустимого диапазона в elantech_change_report_id(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой неинициализированного значения (uninit-value) в asix_mdio_read(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с утечкой памяти при сбое driver_register() в driver core: auxiliary bus. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана разыменованием нулевого указателя в ACPI. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана использованием памяти после освобождения при вызове del_timer_sync() сторожевого таймера. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с удалением всё ещё использующегося режима fbmem. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с отсутствием проверки используемой длины в virtio-net. Эксплуатация уязвимости может позволить нарушителю получить доступ к данным или повредить их.

Уязвимость ядра Linux вызвана ошибкой выхода за границы массива (out-of-bound) vmalloc в imageblit. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой разыменования указателя NULL, когда драйвер считывает значение tmp, достаточное для (tmp & 0x08) && (!(tmp & 0x80)) && ((tmp & 0x7) == ((tmp >> 4) & 0x7)) с устройства. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой разыменования указателя NULL, когда драйвер считывает значение val, достаточное для (val & 0x08) && (!(val & 0x80)) && ((val & 0x7) == ((val >> 4) & 0x7)) с устройства. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой разыменования указателя NULL, когда драйвер считывает значение val, достаточное для (val & 0x08) && (!(val & 0x80)) && ((val & 0x7) == ((val >> 4) & 0x7)) с устройства. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой возврата ненулевого значения, когда текущее состояние вентилятора принудительно устанавливается из sysfs. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана неправильной обработкой запросов на блочный ввод-вывод. Когда запрос на блочный ввод-вывод (bio) не отслеживается, ядро ​​ошибочно вызывает функцию rq_qos_ops->done_bio, что потенциально приводит к проблемам с использованием после освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать сбой системы.

Уязвимость ядра Linux вызвана переполнением целочисленных значений, связанным с кодом radix tree. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой доступа к памяти за пределами границ, когда включена статистика перехода в тепловое состояние (CONFIG_THERMAL_STATISTICS=y). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ​​возможной утечкой памяти в ptp_clock_register(). Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux вызвана ​​потенциальной утечкой памяти в kmem_cache_open(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана ошибкой shift-out-of-bound (UBSAN) с ячейками байтового размера. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана со сбросом буфера передачи и утечкой памяти в serial: core. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость драйвера mlxsw:spectrum ядра Linux вызвана тем, что обработка событий up/down порта приводит к разыменованию указателя NULL. Эта проблема возникает, когда драйвер не обрабатывает события для порта ЦП, который существует, но не имеет соответствующего сетевого устройства. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе системы.

Уязвимость ядра Linux вызвана тем, что do_proc_control() и do_proc_bulk() в USB: core не могут быть принудительно остановлены. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость драйвера SCPI genpd ядра Linux вызвана отсутствием проверки привязки для scpi_pd->name, что могло привести к переполнению буфера при копировании имени устройства SCPI из соответствующего узла дерева устройств, поскольку максимальный размер строки имени составляет 30 символов. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость функции input_set_capability() ядра операционных систем Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с использованием после освобождения в phylib. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux вызвана ошибкой порядка доступа к памяти в системах SMP. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с выходом за пределы границ в array_index_nospec в vt_setactivate array_index_nospec. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с правильной проверкой типа конечной точки в aiptek. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость компонента hid-thrustmaster ядра операционной системы Linux связана с отсутствием проверок фактического количества конечных точек. Эксплуатация уязвимости может позволить нарушителю влиять на конфиденциальность и доступность защищаемой информации.

Уязвимость драйвера видеокарт AMD Radeon ядра операционной системы Linux связана с разыменованием нулевого указателя в функции radeon_crtc_init() в модуле drivers/gpu/drm/radeon/radeon_display.c. Эксплуатация уязвимости может позволить нарушителю получить доступ к защищаемой информации и вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана паникой, которая может возникнуть при выполнении vsyscall во время активного LBR-сэмплирования. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана состоянием гонки в функции hidpp_connect_event(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию или вызвать сбой системы, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана потенциальным разрывом хранилища в функции neigh_periodic_work() из-за плохой защиты операции записи значения, что может привести к несоответствиям, если другой процесс или поток выполнит чтение из этого значения до завершения операции. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана проверкой разыменования указателя NULL. Эксплуатация уязвимости может позволить локальному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана тем, что в lpit_update_residency() существует вероятность переполнения при умножении, если tsc_khz достаточно большой (> UINT_MAX/1000). Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux вызвана разыменованием указателя NULL, когда указатель smc_rreg равен NULL. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана использованием после освобождения в rmi_unregister_function(). Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость функции nf_tables_newtable() ядра операционных систем Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.

Уязвимость функции rds_recv_track_latency (drivers/media/cec/core/cec-api.c) ядра операционной системы Linux связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость функции mlxsw_sp_acl_tcam_region_destroy() в модуле drivers/net/ethernet/mellanox/mlxsw/spectrum_acl_tcam.c драйвера сетевых карт Mellanox ядра операционной системы Linux связана с разыменование нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана отсутствием видимости при вставке элемента в tracing_map. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость функции gfx_v10_0_init_microcode() в модуле drivers/gpu/drm/amd/amdgpu/gfx_v10_0.c драйвера amdgpu видеокарт AMD Radeon ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана выходом за пределы допустимого диапазона при построении IPv6 PMTU. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость функции i2c_hid_of_probe() в модуле drivers/hid/i2c-hid/i2c-hid-of.c драйвера HID устройств шины I2C ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с ошибкой деления на ноль в в wb_dirty_limits(). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана взаимоблокировкой при удалении пути ассоциации в nvmet-fc. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux вызвана разыменованием указателя NULL в ice_bridge_setlink() net: ice. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость компонента device-mapper (dm) ядра Linux вызвана проблемой, возникающей во время внутренних операций приостановки, когда метод resume вызывается неправильно. Проблема возникает из-за двух последовательных вызовов функции origin_postsuspend, что приводит к попыткам удалить запись из списка, который уже был удалён. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux вызвана ​​утечкой памяти в acpi_processor_power_exit(). Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость функции __unix_gc() в модуле net/unix/garbage.c ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость функции __i915_vma_active() в модуле drivers/gpu/drm/i915/i915_vma.c драйвера графических адаптеров Intel 8xx/9xx/G3x/G4x/HD ядра операционной системы Linux связана с повторным использованием ранее освобождённой памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость компонента tun ядра операционной системы Linux связана с поступлением слишком большого количества пакетов, tun_do_read продолжит выгружать содержимое пакета, при включении консоли выгрузка пакета займет гораздо больше процессорного времени, и будет вызвана блокировка. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость файла drivers/gpu/drm/amd/amdgpu/amdgpu_discovery.c ядра Linux связана выходом за границы массива ("out-of-bounds"). Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость подсистемы PCI ядра Linux вызвана тем, что обратные вызовы runtime-idle не всегда опустошаются перед удалением драйвера PCI. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе системы.

Уязвимость ядра Linux вызвана некорректной ​​обработкой VM_PAT в сопоставлениях COW в x86/mm/pat. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость функции udp_gro_receive ядра Linux связана с ненадлежащем контролем доступа. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux связана с предупреждением во время выполнения memcpy() в dg_dispatch_as_host(). Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux вызвана ошибкой Kernel oops во время rmmod на однопроцессорных платформах. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость функции net_alloc_generic() в модуле net/core/net_namespace.c ядра операционной системы Linux связана с обращением к памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость функции ip6_output() в модуле net/ipv6/ip6_output.c реализации протокола IPv6 ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уязвимость функции __fib6_rule_action() в модуле net/ipv6/fib6_rules.c реализации протокола IPv6 ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с ложным срабатыванием предупреждения в scsi: mpi3mr при использовании массива в качестве массива гибкой длины. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux вызвана ошибкой обработки rpc_proc_register() в nfs_net_init(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux связана с отсутствием проверки на ненулевые vCPU в vgic_v2_parse_attr(). Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux связана с выходом за пределы диапазона в dctcp_update_alpha(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана перезаписью исходного кортежа ct для ICMPv6. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана отсутствием проверки завершения скопированного буфера как NULL в scsi: qedf. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux вызвана использованием памяти после освобождения в glock при размонтировании. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость функции amdgpu_mes_remove_ring() в модуле drivers/gpu/drm/amd/amdgpu/amdgpu_mes.c драйвера amdgpu ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Уязвимость функции alauda_init_media() ядра операционных систем Linux связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с выходом за пределы буфера памяти в sdma_v4_0_irq_id_to_seq. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана утечками спекулятивного исполнения при очистке события в event_deliver() vmci_event.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана состоянием гонки в core.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана указателем NULL, обрабатывающим путь в lio_vf_rep_copy_packet в lio_vf_rep_copy_packet(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана выходом за пределы допустимого диапазона при использовании test_bit() в mpt3sas_base.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана блокировкой ЦП из-за избыточных сообщений журнала. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана разыменованием указателя NULL в util.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана взаимоблокировкой в ​​ieee80211_sta_ps_deliver_wakeup() в sta_info.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана доступом за пределы диапазона в некоторых версиях cfg80211, если указатель ssids может быть допустимым, даже если n_ssids равен 0. Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux связана с отсутствием проверки, что snd_una инициализирован при подключении. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана ошибкой в ​​iwlwifi/mvm/fw.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с использованием после освобождения при оставленном висящем указателе sk при сбое создания сокета. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана использованием памяти после освобождения в net_namespace.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана разыменованием нулевого указателя xfrm6_get_saddr() ip6_dst_idev(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с возможностью разыменования NULL в rt6_probe(). Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана ошибкой в ​​ext4. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана потенциальными зависшими задачами во время восстановления чипа в Wifi: Mt76: Mt7921. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой в ​​Scsi: Qedi. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux устранена связана с отсутствием проверки границ для sumo_vid_mapping_entry. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость KVM ядра Linux для ARM64 в файлах vgic-init.c, vgic-mmio-v3.c и vgic.h связана с тем, что виртуальные vCPU могут сохранять висящие указатели в области редистрибьютора после того, как они были удалены, что может привести к повреждению памяти. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана бесконечным циклом в Tcf_idr_check_alloc(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызванному утечкой памяти на CPU EPP Exit. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана неинициализированным Ratelimit_state->Lock Access в __ext4_fill_super(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость функции netpoll_owner_active() в модуле net/core/netpoll.c ядра операционной системы Linux связана с конкурентным доступом к ресурсу (состояние гонки) Эксплуатация уязвимости может позволить нарушителю оказать воздействие на доступность защищаемой информации.

Уязвимость функции tcp_retransmit_timer в реализации TCP ядра Linux. Проблема возникает, когда сокет TCP использует TCP_USER_TIMEOUT, а окно пиров уменьшается до нуля, что приводит к чрезмерной повторной передаче пакетов каждые две миллисекунды в течение четырёх минут после тайм-аута, что может привести к перегрузке сети и снижению производительности. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана ошибкой в ​​обработке и жизненном цикле объекта vm->task_info. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана неправильной блокировкой при обнаружении гонки fcntl/close. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана уязвимостью чтения за пределами допустимого диапазона при доступе к фиксированным членам. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана отсутствием проверки пространства, занимаемого фиксированными элементами xlog_op_header в xlog_recover_process_data. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию или вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой дублирования конечной точки в функции usb_parse_endpoint(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана переполнением буфера при обработке заголовков алгоритма V2. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость переполнения буфера на основе стека ядра Linux вызвана неправильной проверкой границ заголовком wmfw. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой использования памяти после освобождения при разрешении конфликта. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой установки SOCK_RCU_FREE ранее в udp_lib_get_port(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана ошибкой, связанной с ppp_async_encode() в ppp_generic.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана разыменованием нулевого указателя в mmzone.h. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с использованием strnlen() вместо strlen() в массивах строк имён алгоритмов и коэффициентов в файлах V1 wmfw. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана разыменованием нулевого указателя в radeon_gem.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой в ​​Wifi: Mac80211. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана уязвимостью в NFSv4. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость драйвера mlx5 ядра Linux вызвана тем, что гостевая виртуальная машина KVM, использующая virtio-net, может вызвать сбой хоста, отправив короткий пакет, например, размером < ETH_HLEN. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость драйвера mlx5 ядра Linux вызвана тем, что гостевая виртуальная машина KVM, использующая virtio-net, может вызвать сбой хоста, отправив короткий пакет, например, размером < ETH_HLEN. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой в ​​Usb: Atm: Cxacru. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость файловой системы ядра Linux связана с неожиданной ошибкой усечения файла при открытии файлов с определёнными параметрами. Эксплуатация уязвимости может позволить локальному нарушителю повреждать определённые файлы при наличии доступа к ним.

Уязвимость ядра Linux вызвана взаимоблокировкой в ​​create_pinctrl() при обработке -EPROBE_DEFER. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux связана с использованием устаревшего кода в функции profile_pc(). Эксплуатация уязвимости может позволить нарушителю вызвать сбой в работе.

Уязвимость ядра Linux вызвана отсутствием надлежащей проверки диапазона NL80211_ATTR_TXQ_QUANTUM в nl80211.c. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой в ​​Scsi: Qedf. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux вызвана ошибкой целочисленного переполнения в логике регулирования (throttling). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана утечкой памяти в nvmet. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана недостаточной проверкой длины исходного адреса для метрик TCP в подсистеме tcp_metrics. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю получить конфиденциальную информацию.

Уязвимость ядра Linux связана с тем, что некоторые события Transfer не всегда указывают на TRB и, следовательно, не имеют кольца конечной точки. Эксплуатация уязвимости может позволить нарушителю вызвать сбой.

Уязвимость ядра Linux вызвана повторным использованием неинициализированных данных при вызове amdgpu_vce_cs_reloc в drm/amdgpu. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю выполнить произвольный код в системе или вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана неправильной проверкой длины полезной нагрузки в cs_dsp_load() и cs_dsp_coeff_load(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана неправильной проверкой границ в cs_dsp_power_up(). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана бесконечным циклом в x86/bhi. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.

Уязвимость ядра Linux вызвана сбоем соединения в xs_tcp_setup_socket. Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании.

Уязвимость ядра Linux связана с некорректным разыменованием в ip_vs_add_service. Эксплуатация уязвимости может привести к потенциальному нарушению конфиденциальности или целостности данных.

Уязвимость ядра Linux вызвана утечкой памяти при использовании API драйвера devm_free_percpu(). Эксплуатация уязвимости может позволить локальному аутентифицированному нарушителю вызвать отказ в обслуживании, отправляя специально созданный запрос.