11146 matches found
Guidance on Microsoft Signed Drivers Being Used Maliciously
Executive Summary: Microsoft was recently informed that drivers certified by Microsoft’s Windows Hardware Developer Program were being used maliciously in post-exploitation activity. Microsoft has completed its investigation and determined that the activity was limited to the abuse of several...
PT-2023-2685
Name of the Vulnerable Software and Affected Versions Linux Kernel affected versions not specified Description The issue is related to the Infiniband driver in the Linux Kernel, specifically with the compare netdev and ip function in the drivers/infiniband/core/cma.c module. It involves improper...
PT-2022-38029
Уязвимость функции mt76x0 phy get target power модуля drivers/net/wireless/mediatek/mt76/mt76x0/phy.c драйвера адаптеров беспроводной связи Mediatek ядра операционной системы Linux связана с чтением за границами буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на...
PT-2022-38115
Уязвимость функции mt7915 rate txpower get модуля drivers/net/wireless/mediatek/mt76/mt7915/debugfs.c драйвера адаптеров беспроводной связи Mediatek ядра операционной системы Linux связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
GSD-2022-1008073 net: marvell: prestera: fix memory leak in prestera_rxtx_switch_init()
net: marvell: prestera: fix memory leak in presterarxtxswitchinit This is an automated ID intended to aid in discovery of potential security vulnerabilities. The actual impact and attack plausibility have not yet been proven. This ID is fixed in Linux Kernel version v5.10.155 by commit...
PT-2022-38153
Уязвимость функции open metadata модуля drivers/md/dm-thin-metadata.c драйвера нескольких устройств RAID и LVM ядра операционной системы Linux связана с выполнением цикла с недоступным условием выхода«Бесконечный цикл». Эксплуатация уязвимости может позволить нарушителю оказать воздействие на...
PT-2022-38017
Уязвимость функции crb acpi add модуля drivers/char/tpm/tpm crb.c драйвера алфавитноцифровых устройств с TPM ядра операционной системы Linux связана с неправильным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
OracleVM 3.4 : kernel-uek (OVMSA-2022-0031)
The remote OracleVM system is missing necessary patches to address security updates: - In the Linux kernel 5.0.21, mounting a crafted btrfs filesystem image, performing some operations, and unmounting can lead to a use-after-free in btrfsqueuework in fs/btrfs/async-thread.c. CVE-2019-19377 - Ther...
Mageia: Security Advisory (MGASA-2022-0449)
The remote host is missing an update for the SPDX-FileCopyrightText: 2022 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...
PT-2022-38209
Уязвимость функции vp vdpa remove модуля drivers/vdpa/virtio pci/vp vdpa.c драйвера устройств vDPA ядра операционной системы Linux связана с неправильным отключением или освобождением ресурса. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
Denial Of Service (DoS)
linux is vulnerable to denial of service DoS attacks. The affected function intrcallback of the file drivers/net/usb/r8152.c of the component BPF leads to logging of excessive data...
Security Bulletin: IBM InfoSphere Information Server is affected by a remote code execution vulnerability in HSQLDB (CVE-2022-41853)
Summary A remote code execution vulnerability in HSQLDB used by IBM InfoSphere Information Server was addressed. Vulnerability Details CVEID:CVE-2022-41853 DESCRIPTION: HSQLDB could allow a remote attacker to execute arbitrary code on the system, caused by improper validation of user-supplied inp...
PT-2022-38058
Уязвимость функции privcmd ioctl mmap resource модуля drivers/xen/privcmd.c драйвера устройств кадрового буфера ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
PT-2022-38026
Уязвимость функции fake init модуля drivers/staging/vme user/vme fake.c поддержки дополнительных устройств ядра операционной системы Linux связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
PT-2022-38220
Уязвимость функции mcb probe модуля drivers/mcb/mcb-core.c драйвера шины MEN Chameleon Bus ядра операционной системы Linux связана с неправильным освобождением памяти «утечка памяти». Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
Ubuntu 20.04 LTS / 22.04 LTS : Linux kernel vulnerabilities (USN-5755-2)
The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-5755-2 advisory. It was discovered that the NFSD implementation in the Linux kernel did not properly handle some RPC messages, leading to a buffer overflow. A...
PT-2022-37840
Уязвимость функции rio register mport модуля drivers/rapidio/rio.c драйвера часов RapidIO ядра операционной системы Linux связана с распределением ресурсов без ограничений и регулирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на...
PT-2022-38038
Уязвимость функции pool destroy модуля drivers/md/dm-thin.c драйвера нескольких устройств RAID и LVM ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...
com.github.broadinstitute:picard (>=2.27.3, <=2.27.4), org.gorpipe:gor-drivers (>=4.1.2, <=4.3.2) +4 more potentially affected by CVE-2022-21126 via com.github.samtools:htsjdk (3.0.0)
com.github.samtools:htsjdk MAVEN version 3.0.0 is affected by a known vulnerability. The following packages have a transitive dependency on com.github.samtools:htsjdk and may be impacted: - com.github.broadinstitute:picard =2.27.3, =4.1.2, =4.3.1, =4.1.2, =4.1.2, =3.10.1, =4.2.9 Source cves:...
PT-2022-38215
Уязвимость функции qcom add sysmon subdev модуля drivers/remoteproc/qcom sysmon.c драйвера подсистемы удаленного процессора ядра операционной системы Linux связана с неправильным освобождением памяти «утечка памяти». Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании...