PT-2022-38017

Уязвимость функции crb acpi add модуля drivers/char/tpm/tpm crb.c драйвера алфавитноцифровых устройств с TPM ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2022-38153

Уязвимость функции open metadata модуля drivers/md/dm-thin-metadata.c драйвера нескольких устройств RAID и LVM ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода«Бесконечный цикл». Эксплуатация уязвимости может позволить нарушителю оказать воздействие на...

OracleVM 3.4 : kernel-uek (OVMSA-2022-0031)

The remote OracleVM system is missing necessary patches to address security updates: - In the Linux kernel 5.0.21, mounting a crafted btrfs filesystem image, performing some operations, and unmounting can lead to a use-after-free in btrfsqueuework in fs/btrfs/async-thread.c. CVE-2019-19377 - Ther...

PT-2022-38209

Уязвимость функции vp vdpa remove модуля drivers/vdpa/virtio pci/vp vdpa.c драйвера устройств vDPA ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

Mageia: Security Advisory (MGASA-2022-0449)

The remote host is missing an update for the SPDX-FileCopyrightText: 2022 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

Denial Of Service (DoS)

linux is vulnerable to denial of service DoS attacks. The affected function intrcallback of the file drivers/net/usb/r8152.c of the component BPF leads to logging of excessive data...

Security Bulletin: IBM InfoSphere Information Server is affected by a remote code execution vulnerability in HSQLDB (CVE-2022-41853)

Summary A remote code execution vulnerability in HSQLDB used by IBM InfoSphere Information Server was addressed. Vulnerability Details CVEID:CVE-2022-41853 DESCRIPTION: HSQLDB could allow a remote attacker to execute arbitrary code on the system, caused by improper validation of user-supplied inp...

PT-2022-38058

Уязвимость функции privcmd ioctl mmap resource модуля drivers/xen/privcmd.c драйвера устройств кадрового буфера ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2022-38026

Уязвимость функции fake init модуля drivers/staging/vme user/vme fake.c поддержки дополнительных устройств ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

PT-2022-38220

Уязвимость функции mcb probe модуля drivers/mcb/mcb-core.c драйвера шины MEN Chameleon Bus ядра операционной системы Linux связана с неправильным освобождением памяти «утечка памяти». Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

Ubuntu 20.04 LTS / 22.04 LTS : Linux kernel vulnerabilities (USN-5755-2)

The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5755-2 advisory. It was discovered that the NFSD implementation in the Linux kernel did not properly handle some RPC messages, leading to a buffer overflow. A...

PT-2022-37840

Уязвимость функции rio register mport модуля drivers/rapidio/rio.c драйвера часов RapidIO ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на...

PT-2022-38038

Уязвимость функции pool destroy модуля drivers/md/dm-thin.c драйвера нескольких устройств RAID и LVM ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

com.github.broadinstitute:picard (>=2.27.3, <=2.27.4), org.gorpipe:gor-drivers (>=4.1.2, <=4.3.2) +4 more potentially affected by CVE-2022-21126 via com.github.samtools:htsjdk (3.0.0)

com.github.samtools:htsjdk MAVEN version 3.0.0 is affected by a known vulnerability. The following packages have a transitive dependency on com.github.samtools:htsjdk and may be impacted: - com.github.broadinstitute:picard =2.27.3, =4.1.2, =4.3.1, =4.1.2, =4.1.2, =3.10.1, =4.2.9 Source cves:...

PT-2022-38215

Уязвимость функции qcom add sysmon subdev модуля drivers/remoteproc/qcom sysmon.c драйвера подсистемы удаленного процессора ядра операционной системы Linux связана с неправильным освобождением памяти «утечка памяти». Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

com.github.broadinstitute:picard (>=2.27.3, <=2.27.4), org.gorpipe:gor-drivers (>=4.1.2, <=4.3.2) +4 more potentially affected by CVE-2022-21126 via com.github.samtools:htsjdk (3.0.0)

com.github.samtools:htsjdk MAVEN version 3.0.0 is affected by a known vulnerability. The following packages have a transitive dependency on com.github.samtools:htsjdk and may be impacted: - com.github.broadinstitute:picard =2.27.3, =4.1.2, =4.3.1, =4.1.2, =4.1.2, =3.10.1, =4.2.9 Source cves:...

PT-2022-38061

Уязвимость функции lf x usb enable rx модуля drivers/net/wireless/purelifi/plfxlc/usb.c драйвера адаптеров беспроводной связи ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...

CVE-2022-45919: Use After Free

An issue was discovered in the Linux kernel through 6.0.10. In drivers/media/dvb-core/dvbcaen50221.c, a use-after-free can occur is there is a disconnect after an open, because of the lack of a waitevent...

CVE-2022-45919

An issue was discovered in the Linux kernel through 6.0.10. In drivers/media/dvb-core/dvbcaen50221.c, a use-after-free can occur is there is a disconnect after an open, because of the lack of a waitevent...

CVE-2022-45919

An issue was discovered in the Linux kernel through 6.0.10. In drivers/media/dvb-core/dvbcaen50221.c, a use-after-free can occur is there is a disconnect after an open, because of the lack of a waitevent...