CVE-2021-46868

Summary: CVE-2021-46868 affects the HW_KEYMASTER module. The issue is a memory release problem that can lead to out-of-bounds memory access. The NVD entry indicates a high-severity impact (CVSSv3.1: 7.5, Network attack vector, Low attack complexity, no user interaction required) with confidential...

CVE-2021-46868: Out-of-bounds Read

The HWKEYMASTER module has a problem in releasing memory.Successful exploitation of this vulnerability may result in out-of-bounds memory access...

CVE-2021-46867

CVE-2021-46867 describes a memory release problem in HW_KEYMASTER leading to potential out-of-bounds memory access. Publicly cited docs identify Huawei EMUI/Magic UI devices affected (HW_KEYMASTER memory handling), with no explicit patch/version fix details available in the provided sources. The ...

PT-2023-36748

Уязвимость функции vxlan init модуля drivers/net/vxlan/vxlan core.c драйвера сетевых устройств ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2025-37691

Name of the Vulnerable Software and Affected Versions linux affected versions not specified Description The Linux kernel contains a flaw in the dmi-sysfs module related to a null-pointer dereference. A previous patch introduced kobject put to release memory, which calls dmi sysfs entry release an...

MGASA-2022-0488 Updated libtar packages fix security vulnerability

After tarclose, libtar.c releases the memory pointed to by pointer t. After tarclose is called in the list function, it continues to use pointer t: freelonglinklongnamet-thbuf . As a result, the released memory is used use-after-free. CVE-2021-33640...

Updated libtar packages fix security vulnerability

After tarclose, libtar.c releases the memory pointed to by pointer t. After tarclose is called in the list function, it continues to use pointer t: freelonglinklongnamet-thbuf . As a result, the released memory is used use-after-free. CVE-2021-33640...

Fedora 36 : libtar (2022-ccc68b06cc)

The remote Fedora 36 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2022-ccc68b06cc advisory. - fix use-after-free bugs introduced by incorrect memleak fixes CVE-2021-33640 Tenable has extracted the preceding description block directly from t...

PT-2022-37926

Уязвимость функции brcmf netdev start xmit модуля drivers/net/wireless/broadcom/brcm80211/brcmfmac/core.c драйвера адаптеров беспроводной связи Broadcom ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в...

CVE-2021-33640

After tarclose, libtar.c releases the memory pointed to by pointer t. After tarclose is called in the list function, it continues to use pointer t: freelonglinklongnamet-thbuf . As a result, the released memory is used use-after-free...

CVE-2021-33640

CVE-2021-33640 is a use-after-free in libtar after tar_close() in tar_close/t->th_buf handling (free_longlink_longname). The issue is documented across multiple advisories and scanners: EulerOS (EulerOS-SA-2023-1575/1585), TencentOS/TSSA-2023:0136, Oracle Linux ELSA-2023-2898, Fedora 2022 advi...

Linux kernel 资源管理错误漏洞

The Linux kernel is the kernel used by the Linux Foundation's open source operating system Linux. A security vulnerability exists in the Linux kernel, which stems from the fact that an attacker can force the Linux kernel to free up memory via split2MBgttentry resulting in a denial of service and...

PT-2022-38012

Уязвимость функции lbs init adapter модуля drivers/net/wireless/marvell/libertas/main.c драйвера адаптеров беспроводной связи Marvell ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2022-38022

Уязвимость функции fbcon do set font модуля drivers/video/fbdev/core/fbcon.c драйвера устройств кадрового буфера ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и...

PT-2022-38117

Уязвимость функции tpm read log acpi модуля drivers/char/tpm/eventlog/acpi.c драйвера алфавитноцифровых устройств с TPM ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2022-38017

Уязвимость функции crb acpi add модуля drivers/char/tpm/tpm crb.c драйвера алфавитноцифровых устройств с TPM ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2022-38148

Уязвимость функции samsung clk register pll модуля drivers/clk/samsung/clk-pll.c драйвера контроллера тактовой частоты Samsung Exynos ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2022-38145

Уязвимость функции amdgpu amdkfd gpuvm import dmabuf модуля drivers/gpu/drm/amd/amdgpu/amdgpu amdkfd gpuvm.c драйвера инфраструктуры прямого рендеринга DRI AMD GPU ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызва...

PT-2022-38165

Уязвимость функции mpc52xx lpbfifo probe модуля arch/powerpc/platforms/52xx/mpc52xx lpbfifo.c поддержки платформы PowerPC ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2022-38016

Уязвимость функции pxa2xx flash probe модуля drivers/mtd/maps/pxa2xx-flash.c драйвера доступа к устройствам памяти MTD ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...