Errata ALT-PU-2023-1798-1: Information
Fixes
Published: July 17, 2014
BDU:2014-00052
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: May 11, 2014
BDU:2014-00053
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Feb. 28, 2014
BDU:2014-00054
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании, повысить свои привилегии или выполнить произвольный код
Severity: MEDIUM (6.2)
Links:
Published: March 11, 2014
BDU:2014-00055
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании, повысить свои привилегии или выполнить произвольный код
Severity: HIGH (7.4)
Links:
Published: May 11, 2014
BDU:2014-00060
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании
Severity: MEDIUM (4.9)
Links:
Published: May 11, 2014
BDU:2014-00062
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании
Severity: MEDIUM (4.9)
Links:
Published: June 7, 2014
BDU:2014-00063
Уязвимость ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Severity: HIGH (7.2)
Links:
Published: May 11, 2014
BDU:2014-00064
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании
Severity: MEDIUM (4.9)
Links:
Published: Jan. 15, 2014
BDU:2014-00065
Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии
Links:
Published: July 28, 2011
BDU:2014-00069
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из памяти ядра
Severity: LOW (1.9)
Links:
Published: June 13, 2011
BDU:2014-00070
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к статистике ввода-вывода
Severity: LOW (2.1)
Links:
Published: March 15, 2013
BDU:2014-00071
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из памяти ядра
Severity: LOW (1.9)
Links:
Published: March 15, 2013
BDU:2014-00072
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра
Severity: LOW (1.9)
Links:
Published: March 15, 2013
BDU:2014-00073
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра
Severity: LOW (1.9)
Links:
Published: March 15, 2013
BDU:2014-00074
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра
Severity: LOW (1.9)
Links:
Published: March 15, 2013
BDU:2014-00075
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра
Severity: LOW (1.9)
Links:
Published: March 15, 2013
BDU:2014-00076
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра
Severity: LOW (1.9)
Links:
Published: March 15, 2013
BDU:2014-00077
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра
Severity: LOW (1.9)
Links:
Published: March 15, 2013
BDU:2014-00078
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра
Severity: LOW (1.9)
Links:
Published: March 15, 2013
BDU:2014-00079
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра
Severity: LOW (1.9)
Links:
Published: March 15, 2013
BDU:2014-00080
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра
Severity: LOW (1.9)
Links:
Published: Feb. 28, 2013
BDU:2014-00085
Уязвимость операционной системы Linux, позволяющая злоумышленнику осуществить доступ к защищаемой информации или вызвать отказ в обслуживании
Severity: LOW (3.2)
Links:
Published: June 7, 2013
BDU:2014-00086
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из стековой памяти ядра
Severity: LOW (2.1)
Links:
Published: Sept. 16, 2013
BDU:2014-00087
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать локальный отказ в обслуживании
Severity: MEDIUM (4.7)
Links:
Published: Sept. 16, 2013
BDU:2014-00088
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать локальный отказ в обслуживании
Severity: MEDIUM (4.7)
Links:
Published: Dec. 9, 2013
BDU:2014-00089
Уязвимость операционной системы Linux, приводящая к раскрытию информации
Severity: LOW (3.3)
Links:
Published: July 29, 2013
BDU:2014-00090
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании
Severity: MEDIUM (4.7)
Links:
Published: Oct. 24, 2013
BDU:2014-00091
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из памяти ядра
Severity: MEDIUM (6.0)
Links:
Published: Oct. 10, 2013
BDU:2014-00092
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании
Severity: MEDIUM (5.8)
Links:
Published: Nov. 12, 2013
BDU:2014-00093
Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии
Severity: MEDIUM (4.7)
Links:
Published: Dec. 14, 2013
BDU:2014-00094
Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии
Severity: HIGH (7.2)
Links:
Published: Dec. 14, 2013
BDU:2014-00095
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании
Severity: MEDIUM (5.7)
Links:
Published: Nov. 26, 2013
BDU:2014-00096
Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии
Severity: MEDIUM (4.7)
Links:
Published: Nov. 26, 2013
BDU:2014-00097
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии
Links:
Published: Nov. 26, 2013
BDU:2014-00098
Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии
Severity: MEDIUM (4.0)
Links:
Published: Nov. 26, 2013
BDU:2014-00099
Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии
Links:
Published: Aug. 26, 2014
BDU:2014-00100
Уязвимость операционной системы Linux, позволяющая злоумышленнику получить доступ к конфиденциальной информации из памяти ядра
Severity: MEDIUM (4.9)
Links:
Published: March 24, 2014
BDU:2014-00101
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании
Severity: MEDIUM (4.7)
Links:
Published: May 7, 2014
BDU:2014-00109
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии
Links:
Published: May 11, 2014
BDU:2014-00110
Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии
Severity: HIGH (7.2)
Links:
Published: May 11, 2014
BDU:2014-00111
Уязвимость операционной системы Linux, позволяющая злоумышленнику повысить свои привилегии
Severity: MEDIUM (4.9)
Links:
Published: May 7, 2014
BDU:2014-00333
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии
Links:
Published: May 11, 2014
BDU:2014-00334
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии
Severity: HIGH (7.2)
Links:
Published: April 14, 2014
BDU:2014-00335
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии
Links:
Published: May 11, 2014
BDU:2014-00336
Уязвимость операционной системы Linux, позволяющая злоумышленнику вызвать отказ в обслуживании или повысить свои привилегии
Severity: MEDIUM (4.9)
Links:
Published: Jan. 1, 1970
BDU:2015-00809
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00810
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00811
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00812
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00813
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00814
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00815
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00816
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00817
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00818
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00819
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00820
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00821
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00822
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00823
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00824
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00825
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00826
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00827
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00828
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00829
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00830
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00831
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00832
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00833
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00834
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00835
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00836
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00837
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00838
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00839
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00840
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00841
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00842
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00843
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00844
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00845
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00846
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00847
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00848
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00849
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00850
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00851
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00852
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00853
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00854
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00855
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00856
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00857
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00858
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00859
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00860
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00861
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00862
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00863
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00864
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00865
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00866
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00867
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00868
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00869
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00870
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00871
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00872
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00873
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00874
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00875
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00876
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00877
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00878
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00879
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00880
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00881
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00882
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00883
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00884
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00885
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00886
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00887
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00888
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00889
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00890
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00891
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00892
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00893
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00894
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00895
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00896
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00897
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00898
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00899
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00900
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00901
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00902
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00903
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00904
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00905
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00906
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00907
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00908
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00909
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00910
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00911
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00912
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00913
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00914
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00915
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00916
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00917
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00918
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00919
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00920
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00921
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00922
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00923
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00924
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00925
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00926
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00927
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00928
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00929
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00930
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00931
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00932
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00933
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00934
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00935
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00936
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00937
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00938
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00939
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00940
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00941
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00942
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00943
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00944
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00945
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00946
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00947
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00948
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00949
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00950
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00951
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00952
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00953
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00954
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00955
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00956
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00957
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00958
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00959
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00960
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00961
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00962
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00963
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00964
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00965
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00966
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00967
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00968
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00969
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00970
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00971
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00972
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00973
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00974
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00975
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00976
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00977
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00978
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00979
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00980
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-00981
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00982
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00983
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-00984
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01013
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01014
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01015
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01016
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01017
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01018
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01019
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01020
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01021
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01022
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01023
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01024
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01025
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01026
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01027
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01028
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01029
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01030
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01031
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01032
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01033
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01034
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01035
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01036
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01037
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01038
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01039
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01040
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01041
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01042
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01043
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01044
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01045
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01046
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01047
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01048
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01049
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01050
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01053
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01054
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01055
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01056
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01057
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01058
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01059
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01060
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01061
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01062
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01063
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01064
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01065
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01066
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01067
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01068
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01069
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01070
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01071
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01072
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01073
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01074
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01075
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01076
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01077
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01078
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01079
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01080
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01081
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01082
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01083
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01084
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01085
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01086
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01087
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01088
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01089
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01090
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01091
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01092
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01093
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01094
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01095
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01096
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01097
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01098
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01099
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01100
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01101
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01102
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01103
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01104
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01105
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01106
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01107
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01108
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01109
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01110
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01111
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01112
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01113
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01114
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01115
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01116
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01117
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01118
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01119
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01120
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01121
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01122
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01123
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01124
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01125
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01126
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01127
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01128
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01129
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01130
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01131
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01287
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01288
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01289
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01290
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01291
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01292
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01368
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01369
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01370
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01371
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01372
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01373
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01374
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01375
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01379
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01380
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01381
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01382
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01383
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01384
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01385
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01386
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01387
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01388
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01389
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01390
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01391
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01392
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01393
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01394
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01395
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01396
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01397
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01398
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01399
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01400
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01401
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01402
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01470
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01471
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01472
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01473
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01474
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01475
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01476
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01477
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01478
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01479
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01480
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01481
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01482
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01483
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01484
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01485
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01486
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01487
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01488
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01489
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01490
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01491
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01492
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01493
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01494
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01495
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01496
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01497
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01498
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01499
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01500
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01501
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01502
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01503
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01504
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01505
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01506
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01507
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01508
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01509
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01510
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01511
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01512
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01513
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01514
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01515
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01516
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01517
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01518
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01519
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01520
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01521
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01522
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01523
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01524
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01525
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01526
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01527
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01528
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01529
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01530
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01531
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01532
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01533
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01534
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01535
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01536
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01537
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01538
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01539
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01540
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01541
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01542
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01543
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01544
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01545
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01546
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01547
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01548
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01549
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01550
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01551
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01552
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01553
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01554
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01555
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01556
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01557
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01558
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01559
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01560
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01561
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01562
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01563
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01564
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01565
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01566
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01567
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01568
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01569
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01570
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01571
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01572
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01573
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01574
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01575
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01576
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01577
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01578
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01579
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01580
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01581
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01582
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01583
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01584
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01585
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01586
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01587
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01588
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01589
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01590
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01591
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01592
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01593
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01594
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-01615
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01616
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01617
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01618
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01619
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01620
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01621
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01622
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01623
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01624
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01625
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01626
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01627
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01628
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01629
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01630
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01631
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01632
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01633
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01634
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01635
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01636
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01637
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01638
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01639
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01640
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01641
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01642
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01643
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01644
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01645
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01646
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01647
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01648
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01649
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01650
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01651
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01652
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01653
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01654
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01655
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01656
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01657
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01658
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01659
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01660
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01661
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01662
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01663
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01664
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01665
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01666
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01667
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01668
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01669
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01670
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01671
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01672
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01673
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01674
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01675
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01676
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01677
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01678
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01679
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01680
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01681
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01682
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01683
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01684
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01685
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01686
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01687
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01688
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01689
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01690
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01691
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01692
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01693
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01694
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01695
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01696
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01697
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01698
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01699
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01700
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01701
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01702
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01703
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01704
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01705
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01706
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01707
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01708
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01709
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01710
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01711
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01712
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01713
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01714
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01715
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01716
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01717
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01718
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01719
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01720
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01721
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01722
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01723
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01724
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01725
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01726
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01727
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01728
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01729
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01730
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01731
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01732
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01733
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01734
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01775
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01776
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01777
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01778
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01779
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01780
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01781
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01796
Уязвимости операционной системы Debian GNU/Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-01809
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01810
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01811
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01812
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01813
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01814
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01815
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01816
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01817
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01818
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01819
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01820
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01821
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01822
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01823
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01824
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01825
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01826
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01827
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01828
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01829
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01830
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01831
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01832
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01833
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01834
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01835
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01836
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01837
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01838
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01839
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01840
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01841
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01842
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01843
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01844
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01845
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01846
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01847
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01848
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01849
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01850
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01851
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01852
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01853
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01854
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01855
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01856
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01857
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01858
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01859
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01860
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01861
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01862
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01863
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01864
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01865
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01866
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01867
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01868
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01869
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01870
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01871
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01872
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01873
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01874
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01875
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01876
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01877
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01878
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01879
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01880
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01881
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01882
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01883
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01884
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01885
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01886
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01887
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01888
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01889
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01890
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01891
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01892
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01893
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01894
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01895
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01896
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01897
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01898
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01899
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01900
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01901
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01902
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01903
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01904
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01905
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01906
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01907
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01908
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01909
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01910
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01911
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01912
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01913
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01914
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01915
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01916
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01917
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01918
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-01919
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02092
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02093
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02094
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02095
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02096
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02097
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02098
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02099
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02100
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02101
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02102
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02103
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02104
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02105
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02106
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02107
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02108
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02109
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02110
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02111
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02112
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02113
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02114
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02115
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02116
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02117
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02118
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02119
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02120
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02121
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02122
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02123
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02148
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02209
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02210
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02211
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02212
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02213
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02214
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02215
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02216
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02217
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02218
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02219
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02220
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02221
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02222
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02223
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02224
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02225
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02226
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02227
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02228
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02229
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2005-2490
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02230
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02231
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02232
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02233
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02234
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02235
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02236
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02237
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02238
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02239
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02240
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02241
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02242
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02243
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02244
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02245
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02246
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02247
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02248
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02249
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02250
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02251
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02252
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02253
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02254
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02255
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02256
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02257
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02258
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02259
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02260
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02261
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02262
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02263
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02264
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02265
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02266
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02267
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02268
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02269
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02270
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02271
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02272
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02273
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02274
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02275
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02276
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02277
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02278
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02279
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02280
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02281
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02282
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02283
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02284
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02285
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02286
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02287
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02288
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02289
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02290
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02291
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02292
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02293
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02294
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02295
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2006-0095
- CVE-2006-1066
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02296
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02297
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02298
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02299
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02300
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02301
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02302
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02303
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02304
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02305
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02306
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02307
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02308
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02309
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02310
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02311
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02312
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02313
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02314
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02315
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02316
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02317
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02318
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02319
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02320
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02321
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02322
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02323
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02324
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02325
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02326
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02327
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02328
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02329
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02330
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02331
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02332
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02333
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02334
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- CVE-2006-0482
- CVE-2006-1066
- CVE-2004-1017
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02335
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02336
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02337
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02338
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02339
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02340
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02341
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02342
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02343
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02344
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2005-3053
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2005-3044
- CVE-2005-3055
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- CVE-2006-0482
- CVE-2006-1066
- CVE-2004-1017
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02345
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02346
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02347
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2005-3358
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2005-3356
- CVE-2005-3783
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- CVE-2006-0482
- CVE-2006-1066
- CVE-2004-1017
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02348
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02349
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02350
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02351
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02352
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02353
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02354
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02355
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02356
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02357
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02358
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02359
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02360
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2006-0482
- CVE-2005-2973
- CVE-2004-1017
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02361
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02362
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02363
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02364
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02365
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02366
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02367
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-0096
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02368
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02369
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02370
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02371
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2006-1066
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- CVE-2006-0482
- CVE-2004-1017
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02372
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02373
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02374
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02375
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02376
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02377
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02378
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02379
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02380
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02381
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02382
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02383
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02384
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02385
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02386
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02387
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02388
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02389
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2005-3858
- CVE-2005-4605
- CVE-2005-4618
- CVE-2006-0095
- CVE-2006-0096
- CVE-2006-0482
- CVE-2006-1066
- CVE-2004-1017
- CVE-2005-0124
- CVE-2005-0449
- CVE-2005-2457
- CVE-2005-2490
- CVE-2005-2555
- CVE-2005-2709
- CVE-2005-2800
- CVE-2005-2973
- CVE-2005-3044
- CVE-2005-3053
- CVE-2005-3055
- CVE-2005-3180
- CVE-2005-3181
- CVE-2005-3257
- CVE-2005-3356
- CVE-2005-3358
- CVE-2005-3783
- CVE-2005-3784
- CVE-2005-3806
- CVE-2005-3847
- CVE-2005-3848
- CVE-2005-3857
- DSA-1017
- ID:1400634
Published: Jan. 1, 1970
BDU:2015-02390
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02391
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02392
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02393
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02394
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02395
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02396
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02397
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-02412
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02413
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02414
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02415
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02416
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02417
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02418
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02419
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02420
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02421
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02422
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02423
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02424
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02425
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02426
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02427
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02428
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02429
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02430
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02431
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02432
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02433
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02434
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02435
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02436
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02437
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02438
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02439
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02440
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02441
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02442
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02443
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02444
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02445
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02446
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02447
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02448
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02449
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02450
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02451
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02452
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02453
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02455
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02456
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02457
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02458
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02459
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02460
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02461
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02462
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02463
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02464
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02465
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02466
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02467
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02468
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02469
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02470
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02471
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02472
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02473
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02474
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02475
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02476
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02477
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02478
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02479
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02480
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02481
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02482
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02483
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02484
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02485
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02486
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02487
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02488
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02489
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02490
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02491
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02492
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02493
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02494
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02495
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02496
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02497
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02498
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02499
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02500
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02501
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02502
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02503
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02504
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02505
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02506
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02507
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02508
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02509
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02510
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02511
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02512
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02513
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02514
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02515
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02516
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02517
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02518
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02519
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02520
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02521
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02522
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02523
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02524
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02525
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02526
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02527
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02528
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02529
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02530
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02531
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: Jan. 1, 1970
BDU:2015-02636
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-02637
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-02638
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-02639
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-02640
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-02800
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02801
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02802
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02803
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02804
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02805
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02806
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02807
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02808
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02809
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02810
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02811
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02812
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02813
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02814
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02815
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02816
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02817
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность защищаемой информации
Severity: LOW (2.1)
Links:
Published: Jan. 1, 1970
BDU:2015-02948
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03064
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03166
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03167
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03168
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03169
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03170
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03171
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03172
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03173
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03174
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03175
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03176
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03177
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03178
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03179
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03180
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03181
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03182
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03183
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03184
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03185
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03186
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03187
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03188
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03189
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03190
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03191
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03192
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03193
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03194
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03195
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03196
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03197
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03198
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03199
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03200
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03201
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03202
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03203
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03204
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03205
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03206
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03207
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03208
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03209
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03210
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03211
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03212
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03213
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03214
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03215
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03216
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03217
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03218
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03219
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03220
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03221
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03222
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03223
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03224
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03225
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03226
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03227
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03228
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03229
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03230
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03231
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03232
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03233
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03234
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03235
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03236
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03237
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03238
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03239
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03240
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03241
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03242
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03243
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03244
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03245
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03246
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03247
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03248
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03249
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03250
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03251
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03252
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03253
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03254
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03255
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03256
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03257
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03258
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03259
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03260
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03261
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03262
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03263
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03264
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03265
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03266
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03267
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03268
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03269
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03270
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03271
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03272
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03273
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03274
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03380
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2003-0984
- CVE-2004-0138
- CVE-2004-0394
- CVE-2004-0427
- CVE-2004-0447
- CVE-2004-0554
- CVE-2004-0565
- CVE-2004-0685
- CVE-2004-0883
- CVE-2004-0949
- CVE-2004-0997
- CVE-2004-1016
- CVE-2004-1017
- CVE-2004-1068
- CVE-2004-1070
- CVE-2004-1071
- CVE-2004-1072
- CVE-2004-1073
- CVE-2004-1074
- CVE-2004-1234
- CVE-2004-1235
- CVE-2004-1333
- CVE-2004-1335
- CVE-2005-0001
- CVE-2005-0003
- CVE-2005-0124
- CVE-2005-0135
- CVE-2005-0384
- CVE-2005-0489
- CVE-2005-0504
- DSA-107
- ID:1401982
Published: Jan. 1, 1970
BDU:2015-03381
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2003-0984
- CVE-2004-0138
- CVE-2004-0394
- CVE-2004-0427
- CVE-2004-0447
- CVE-2004-0554
- CVE-2004-0565
- CVE-2004-0685
- CVE-2004-0883
- CVE-2004-0949
- CVE-2004-0997
- CVE-2004-1016
- CVE-2004-1017
- CVE-2004-1068
- CVE-2004-1070
- CVE-2004-1071
- CVE-2004-1072
- CVE-2004-1073
- CVE-2004-1074
- CVE-2004-1234
- CVE-2004-1235
- CVE-2004-1333
- CVE-2004-1335
- CVE-2005-0001
- CVE-2005-0003
- CVE-2005-0124
- CVE-2005-0135
- CVE-2005-0384
- CVE-2005-0489
- CVE-2005-0504
- DSA-107
- ID:1401982
Published: Jan. 1, 1970
BDU:2015-03382
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2003-0984
- CVE-2004-0138
- CVE-2004-0394
- CVE-2004-0427
- CVE-2004-0447
- CVE-2004-0554
- CVE-2004-0565
- CVE-2004-0685
- CVE-2004-0883
- CVE-2004-0949
- CVE-2004-0997
- CVE-2004-1016
- CVE-2004-1017
- CVE-2004-1068
- CVE-2004-1070
- CVE-2004-1071
- CVE-2004-1072
- CVE-2004-1073
- CVE-2004-1074
- CVE-2004-1234
- CVE-2004-1235
- CVE-2004-1333
- CVE-2004-1335
- CVE-2005-0001
- CVE-2005-0003
- CVE-2005-0124
- CVE-2005-0135
- CVE-2005-0384
- CVE-2005-0489
- CVE-2005-0504
- DSA-107
- ID:1401982
Published: Jan. 1, 1970
BDU:2015-03383
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2003-0984
- CVE-2004-0138
- CVE-2004-0394
- CVE-2004-0427
- CVE-2004-0447
- CVE-2004-0554
- CVE-2004-0565
- CVE-2004-0685
- CVE-2004-0883
- CVE-2004-0949
- CVE-2004-0997
- CVE-2004-1016
- CVE-2004-1017
- CVE-2004-1068
- CVE-2004-1070
- CVE-2004-1071
- CVE-2004-1072
- CVE-2004-1073
- CVE-2004-1074
- CVE-2004-1234
- CVE-2004-1235
- CVE-2004-1333
- CVE-2004-1335
- CVE-2005-0001
- CVE-2005-0003
- CVE-2005-0124
- CVE-2005-0135
- CVE-2005-0384
- CVE-2005-0489
- CVE-2005-0504
- DSA-107
- ID:1401982
Published: Jan. 1, 1970
BDU:2015-03384
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2003-0984
- CVE-2004-0138
- CVE-2004-0394
- CVE-2004-0427
- CVE-2004-0447
- CVE-2004-0554
- CVE-2004-0565
- CVE-2004-0685
- CVE-2004-0883
- CVE-2004-0949
- CVE-2004-0997
- CVE-2004-1016
- CVE-2004-1017
- CVE-2004-1068
- CVE-2004-1070
- CVE-2004-1071
- CVE-2004-1072
- CVE-2004-1073
- CVE-2004-1074
- CVE-2004-1234
- CVE-2004-1235
- CVE-2004-1333
- CVE-2004-1335
- CVE-2005-0001
- CVE-2005-0003
- CVE-2005-0124
- CVE-2005-0135
- CVE-2005-0384
- CVE-2005-0489
- CVE-2005-0504
- DSA-107
- ID:1401982
Published: Jan. 1, 1970
BDU:2015-03385
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2003-0984
- CVE-2004-0138
- CVE-2004-0394
- CVE-2004-0427
- CVE-2004-0447
- CVE-2004-0554
- CVE-2004-0565
- CVE-2004-0685
- CVE-2004-0883
- CVE-2004-0949
- CVE-2004-0997
- CVE-2004-1016
- CVE-2004-1017
- CVE-2004-1068
- CVE-2004-1070
- CVE-2004-1071
- CVE-2004-1072
- CVE-2004-1073
- CVE-2004-1074
- CVE-2004-1234
- CVE-2004-1235
- CVE-2004-1333
- CVE-2004-1335
- CVE-2005-0001
- CVE-2005-0003
- CVE-2005-0124
- CVE-2005-0135
- CVE-2005-0384
- CVE-2005-0489
- CVE-2005-0504
- DSA-107
- ID:1401982
Published: Jan. 1, 1970
BDU:2015-03499
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03576
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2003-0984
- CVE-2004-0138
- CVE-2004-0394
- CVE-2004-0427
- CVE-2004-0447
- CVE-2004-0554
- CVE-2004-0565
- CVE-2004-0685
- CVE-2004-0883
- CVE-2004-0949
- CVE-2004-0997
- CVE-2004-1016
- CVE-2004-1017
- CVE-2004-1068
- CVE-2004-1070
- CVE-2004-1071
- CVE-2004-1072
- CVE-2004-1073
- CVE-2004-1074
- CVE-2004-1234
- CVE-2004-1235
- CVE-2004-1333
- CVE-2004-1335
- CVE-2005-0001
- CVE-2005-0003
- CVE-2005-0124
- CVE-2005-0135
- CVE-2005-0384
- CVE-2005-0489
- CVE-2005-0504
- DSA-1069
- ID:1402371
Published: Jan. 1, 1970
BDU:2015-03577
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2003-0984
- CVE-2004-0138
- CVE-2004-0394
- CVE-2004-0427
- CVE-2004-0447
- CVE-2004-0554
- CVE-2004-0565
- CVE-2004-0685
- CVE-2004-0883
- CVE-2004-0949
- CVE-2004-0997
- CVE-2004-1016
- CVE-2004-1017
- CVE-2004-1068
- CVE-2004-1070
- CVE-2004-1071
- CVE-2004-1072
- CVE-2004-1073
- CVE-2004-1074
- CVE-2004-1234
- CVE-2004-1235
- CVE-2004-1333
- CVE-2004-1335
- CVE-2005-0001
- CVE-2005-0003
- CVE-2005-0124
- CVE-2005-0135
- CVE-2005-0384
- CVE-2005-0489
- CVE-2005-0504
- DSA-1069
- ID:1402371
Published: Jan. 1, 1970
BDU:2015-03581
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03582
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03583
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03584
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03585
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03586
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03587
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03588
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03589
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03590
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03591
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03592
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03593
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03594
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03595
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03596
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03597
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03598
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03599
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03600
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03601
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03602
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03603
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03604
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03605
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03606
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03607
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03608
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03609
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03610
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03611
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03612
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03613
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03614
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03615
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03616
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03617
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03618
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03619
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03620
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03621
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03622
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03623
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03624
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03625
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03626
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03627
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03628
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03629
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03630
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03631
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03632
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03633
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03634
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03635
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03636
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03637
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03638
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03639
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03640
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03641
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03642
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03643
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03644
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03645
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03646
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03647
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03648
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03649
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03650
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03651
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03652
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03653
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03654
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-03682
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03683
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03684
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03685
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03686
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03687
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03688
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03689
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03690
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03691
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03692
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03693
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03694
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03695
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03696
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03697
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03698
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03699
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03700
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03701
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03702
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03703
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03704
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03705
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03706
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03707
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03708
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03709
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-03724
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03725
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03726
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03727
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03728
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03729
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03730
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03731
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03732
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03733
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03734
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03735
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03736
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03737
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03738
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03739
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03740
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03741
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03742
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03743
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03744
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03745
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03746
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03747
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03748
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03749
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03750
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03751
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03752
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03753
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03754
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03755
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03756
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03757
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03758
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03759
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03760
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03761
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03762
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03763
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03764
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03765
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03766
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03767
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03768
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03769
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03770
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03771
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03772
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03773
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03774
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03775
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03776
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03777
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03778
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03779
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03780
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03781
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03782
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03783
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03784
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03785
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03786
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03787
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03788
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03789
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03790
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03791
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03792
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03793
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03794
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03795
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03796
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03797
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03798
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03799
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03800
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03801
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03802
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03803
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03804
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03805
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03806
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03807
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03808
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03809
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03810
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03811
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03812
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03813
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03814
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03815
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03816
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03817
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03818
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03819
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03820
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03821
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03822
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03823
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03824
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03825
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03826
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03827
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03828
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03829
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03830
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03831
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03832
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03833
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03834
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03835
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03836
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03837
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03838
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03839
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03840
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03841
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03842
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03843
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03844
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03845
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03846
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03847
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03848
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03849
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03850
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03851
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03852
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03853
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03854
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03855
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03856
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03857
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03858
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03859
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03860
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03861
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03862
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03863
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03864
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03865
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03866
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03867
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03868
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03869
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03870
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03871
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03872
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03873
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03874
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03875
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03876
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03877
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03878
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03879
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03880
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03881
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03882
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03883
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03884
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03885
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03886
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03887
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03888
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03889
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03890
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03891
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03892
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03893
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03894
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03895
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03896
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03897
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03898
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03899
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03900
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03901
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03902
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03903
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03904
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03905
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03906
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03907
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03908
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03909
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03910
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03911
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03912
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03913
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03914
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03915
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03916
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03917
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03918
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03919
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03920
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03921
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03922
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03923
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03924
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03925
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03926
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03927
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03928
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03929
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03930
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03931
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03932
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03933
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03934
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03935
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03936
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03937
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03938
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03939
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03940
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03941
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03942
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03943
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03944
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03945
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03946
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03947
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03948
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03949
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03950
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03951
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03952
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03953
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03954
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03955
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03956
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03957
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03958
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03959
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03960
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03961
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03962
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03963
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03964
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03965
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03966
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03967
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03968
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03969
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03970
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03971
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03972
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03973
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03974
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03975
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03976
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03977
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03978
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03979
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03980
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03981
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03982
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03983
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03984
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03985
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03986
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03987
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03988
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03989
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03990
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03991
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03992
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03993
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03994
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03995
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03996
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03997
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03998
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-03999
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04000
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04001
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04002
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04003
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04004
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04005
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04006
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04007
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04008
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04009
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04010
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04011
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04012
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04013
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04014
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04015
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04016
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04017
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04018
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04019
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04020
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04021
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04169
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04170
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04171
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04172
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04173
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04174
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04175
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04176
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04177
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04178
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04183
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04184
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04185
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04186
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04187
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04188
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04189
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04190
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04191
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04192
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04193
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04194
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04195
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04196
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04197
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04198
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04220
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04221
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04222
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04223
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04224
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04225
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04239
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (6.6)
Links:
Published: Jan. 1, 1970
BDU:2015-04240
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (6.6)
Links:
Published: Jan. 1, 1970
BDU:2015-04241
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (6.6)
Links:
Published: Jan. 1, 1970
BDU:2015-04245
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04246
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04247
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04248
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04249
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04250
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04251
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04252
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04253
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04254
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04255
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04256
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04257
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04258
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04259
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04260
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04261
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04262
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04263
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04264
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04265
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04266
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04307
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2012-2372
- CVE-2013-2929
- CVE-2013-4299
- CVE-2013-4579
- CVE-2013-6382
- CVE-2013-7339
- CVE-2014-0055
- CVE-2014-0077
- CVE-2014-0101
- CVE-2014-0131
- CVE-2014-0155
- CVE-2014-1444
- CVE-2014-1445
- CVE-2014-1446
- CVE-2014-1874
- CVE-2014-2309
- CVE-2014-2523
- CVE-2014-2678
- CVE-2014-2851
- CVE-2014-3122
- CVE-2014-3144
- CVE-2014-3145
- CVE-2014-3917
- CVE-2014-4652
- CVE-2014-4653
- CVE-2014-4654
- CVE-2014-4655
- CVE-2014-4656
- CVE-2014-4699
Published: Jan. 1, 1970
BDU:2015-04308
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2012-2372
- CVE-2013-2929
- CVE-2013-4299
- CVE-2013-4579
- CVE-2013-6382
- CVE-2013-7339
- CVE-2014-0055
- CVE-2014-0077
- CVE-2014-0101
- CVE-2014-0131
- CVE-2014-0155
- CVE-2014-1444
- CVE-2014-1445
- CVE-2014-1446
- CVE-2014-1874
- CVE-2014-2309
- CVE-2014-2523
- CVE-2014-2678
- CVE-2014-2851
- CVE-2014-3122
- CVE-2014-3144
- CVE-2014-3145
- CVE-2014-3917
- CVE-2014-4652
- CVE-2014-4653
- CVE-2014-4654
- CVE-2014-4655
- CVE-2014-4656
- CVE-2014-4699
Published: Jan. 1, 1970
BDU:2015-04309
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2012-2372
- CVE-2013-2929
- CVE-2013-4299
- CVE-2013-4579
- CVE-2013-6382
- CVE-2013-7339
- CVE-2014-0055
- CVE-2014-0077
- CVE-2014-0101
- CVE-2014-0131
- CVE-2014-0155
- CVE-2014-1444
- CVE-2014-1445
- CVE-2014-1446
- CVE-2014-1874
- CVE-2014-2309
- CVE-2014-2523
- CVE-2014-2678
- CVE-2014-2851
- CVE-2014-3122
- CVE-2014-3144
- CVE-2014-3145
- CVE-2014-3917
- CVE-2014-4652
- CVE-2014-4653
- CVE-2014-4654
- CVE-2014-4655
- CVE-2014-4656
- CVE-2014-4699
Published: Jan. 1, 1970
BDU:2015-04310
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2012-2372
- CVE-2013-2929
- CVE-2013-4299
- CVE-2013-4579
- CVE-2013-6382
- CVE-2013-7339
- CVE-2014-0055
- CVE-2014-0077
- CVE-2014-0101
- CVE-2014-0131
- CVE-2014-0155
- CVE-2014-1444
- CVE-2014-1445
- CVE-2014-1446
- CVE-2014-1874
- CVE-2014-2309
- CVE-2014-2523
- CVE-2014-2678
- CVE-2014-2851
- CVE-2014-3122
- CVE-2014-3144
- CVE-2014-3145
- CVE-2014-3917
- CVE-2014-4652
- CVE-2014-4653
- CVE-2014-4654
- CVE-2014-4655
- CVE-2014-4656
- CVE-2014-4699
Published: Jan. 1, 1970
BDU:2015-04341
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (5.6)
Links:
Published: Jan. 1, 1970
BDU:2015-04342
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (5.6)
Links:
Published: Jan. 1, 1970
BDU:2015-04343
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (5.6)
Links:
Published: Jan. 1, 1970
BDU:2015-04356
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить целостность защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: Jan. 1, 1970
BDU:2015-04357
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить целостность защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: Jan. 1, 1970
BDU:2015-04358
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить целостность защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: Jan. 1, 1970
BDU:2015-04359
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04391
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04437
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Jan. 1, 1970
BDU:2015-04438
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Jan. 1, 1970
BDU:2015-04439
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Jan. 1, 1970
BDU:2015-04589
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04590
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04607
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04609
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04610
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-04726
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04727
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04728
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04729
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04730
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04731
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04732
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04733
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04734
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04735
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04736
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04737
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04738
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04739
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04740
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04741
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04742
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04743
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04744
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04745
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04746
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04747
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04748
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04749
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04750
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04751
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04752
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04753
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04754
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04755
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04756
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04757
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04758
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04759
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04760
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04761
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04762
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04763
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04764
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04765
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04766
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04767
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04768
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04769
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04770
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04771
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04772
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04773
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04774
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04775
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04776
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04777
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04778
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04779
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04780
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04781
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04782
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04783
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04784
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04785
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04786
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04787
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04883
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04884
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04885
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04886
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04887
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04898
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04899
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04900
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04901
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04902
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04903
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04904
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04905
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04906
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04907
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04908
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04909
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04910
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04911
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04912
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04913
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04914
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04915
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04916
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04917
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 1, 1970
BDU:2015-04967
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04968
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04985
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04986
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04987
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04988
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04989
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04990
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04991
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04992
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04993
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04994
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04995
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04996
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04997
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04998
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-04999
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05000
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05001
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05002
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05003
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05004
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05005
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05014
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-05015
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-05016
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-05017
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-05034
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05035
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05141
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05142
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05143
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05144
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05145
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05146
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05147
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05148
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05149
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05150
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05151
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05152
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05153
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05154
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05155
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05156
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05157
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05158
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05159
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05160
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05161
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05162
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05163
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05164
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05165
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05166
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05167
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05168
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05169
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05170
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05171
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05172
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05173
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05176
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить целостность защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: Jan. 1, 1970
BDU:2015-05177
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить целостность защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: Jan. 1, 1970
BDU:2015-05178
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить целостность защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: Jan. 1, 1970
BDU:2015-05202
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05203
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05204
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05205
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05206
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05207
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05208
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05209
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05210
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05211
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05212
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05213
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05214
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05215
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05216
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05217
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05218
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05219
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05220
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05221
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05222
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05223
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05224
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05225
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05226
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05227
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05228
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05229
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05230
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05231
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05232
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05233
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05234
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05235
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05236
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05237
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05238
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05239
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05240
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05241
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05242
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05243
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05244
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05245
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05246
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05247
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05250
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-05251
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 1, 1970
BDU:2015-05302
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05303
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05304
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05305
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05306
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05307
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05308
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05309
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05310
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05311
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05312
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05313
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05314
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05315
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05480
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05481
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 1, 1970
BDU:2015-05542
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05543
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05685
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05686
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05687
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05688
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05689
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05690
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05691
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05692
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05693
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05694
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05695
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05696
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05697
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05698
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05699
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05700
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05701
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05702
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05703
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05704
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05705
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05706
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05707
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05708
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05709
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05710
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05711
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05712
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05713
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05714
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05715
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05716
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05717
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05718
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05719
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05720
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05721
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05722
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05723
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05724
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05725
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05726
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05727
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05728
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05729
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05730
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05731
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05732
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05733
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05734
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05735
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05736
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05737
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05738
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05739
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05740
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05741
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05742
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05743
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05744
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05745
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05746
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05747
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05748
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05749
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05750
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05751
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05752
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05753
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05754
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05755
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05756
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05757
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05758
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05759
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05760
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05761
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05762
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05763
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05764
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05765
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05766
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05767
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05768
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05769
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05770
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05771
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05772
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05773
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05774
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05775
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05776
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05777
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05778
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05779
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05780
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05781
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05782
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05783
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05784
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05785
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05786
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05787
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05788
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05789
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05790
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05791
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05792
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05793
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05794
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05795
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05796
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05797
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05798
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05799
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05800
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05801
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05802
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05803
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05804
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05805
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05806
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05807
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05808
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05809
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05810
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05811
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05812
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05813
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05814
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05815
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05816
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05817
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05818
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05819
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05820
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05821
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05822
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05823
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05824
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05825
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05826
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05827
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05828
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05829
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05830
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05831
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05832
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05833
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05834
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05835
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05836
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05837
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05838
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05839
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05840
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05841
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05842
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05843
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3)
Links:
Published: Jan. 1, 1970
BDU:2015-05900
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05901
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05902
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05903
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05904
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05905
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05906
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05907
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05908
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05909
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05910
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05911
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05912
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05913
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05914
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05915
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05916
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05917
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05918
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05919
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05920
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05921
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Jan. 1, 1970
BDU:2015-05922
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Nov. 12, 2010
BDU:2015-06103
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Nov. 12, 2010
BDU:2015-06104
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Nov. 12, 2010
BDU:2015-06105
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Nov. 12, 2010
BDU:2015-06106
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Nov. 12, 2010
BDU:2015-06107
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Nov. 12, 2010
BDU:2015-06108
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Nov. 12, 2010
BDU:2015-06109
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Nov. 12, 2010
BDU:2015-06110
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Nov. 12, 2010
BDU:2015-06111
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Jan. 8, 2009
BDU:2015-06237
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06238
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06239
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 18, 2011
BDU:2015-06240
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06241
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06242
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 13, 2015
BDU:2015-06243
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06244
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06245
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06246
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06247
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06248
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06249
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 13, 2015
BDU:2015-06250
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06251
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 18, 2011
BDU:2015-06252
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06253
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06254
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06255
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 18, 2011
BDU:2015-06256
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06257
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06258
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06259
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2015
BDU:2015-06260
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 18, 2011
BDU:2015-06261
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 18, 2011
BDU:2015-06262
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 13, 2015
BDU:2015-06263
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 13, 2015
BDU:2015-06264
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 13, 2015
BDU:2015-06265
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 18, 2011
BDU:2015-06266
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 18, 2011
BDU:2015-06267
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06268
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06269
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 18, 2011
BDU:2015-06270
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 18, 2011
BDU:2015-06271
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06272
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06273
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 8, 2009
BDU:2015-06274
Уязвимости операционной системы Red Hat Enterprise Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: May 9, 2013
BDU:2015-06669
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая злоумышленнику нарушить доступность защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: May 9, 2013
BDU:2015-06670
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая злоумышленнику нарушить доступность защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: Dec. 15, 2014
BDU:2015-06999
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07000
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07001
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07002
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07003
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07004
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07005
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07006
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07007
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07008
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07009
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07010
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07011
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07012
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07013
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07014
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07015
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07016
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07017
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07278
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07279
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07280
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07281
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07282
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07283
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07284
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07285
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07286
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07287
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07288
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Dec. 15, 2014
BDU:2015-07289
Уязвимость операционной системы Red Hat Enterprise Linux, позволяющая удаленному нарушителю нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: Feb. 8, 2001
BDU:2015-07932
Уязвимости операционной системы Red Hat Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Feb. 8, 2001
BDU:2015-07936
Уязвимости операционной системы Red Hat Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Feb. 8, 2001
BDU:2015-07940
Уязвимости операционной системы Red Hat Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Feb. 8, 2001
BDU:2015-07943
Уязвимости операционной системы Red Hat Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Feb. 8, 2001
BDU:2015-07946
Уязвимости операционной системы Red Hat Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Feb. 8, 2001
BDU:2015-07951
Уязвимости операционной системы Red Hat Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Feb. 8, 2001
BDU:2015-07954
Уязвимости операционной системы Red Hat Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Feb. 8, 2001
BDU:2015-07957
Уязвимости операционной системы Red Hat Linux, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.6)
Links:
Published: Sept. 5, 2003
BDU:2015-07979
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: MEDIUM (5.0)
Links:
Published: May 22, 2003
BDU:2015-08108
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2004-0177
- CVE-2003-0187
- CVE-2003-0244
- CVE-2003-0246
- CVE-2003-0619
- CVE-2003-0247
- CVE-2003-0248
- CVE-2003-0364
- CVE-2003-0461
- CVE-2003-0462
- CVE-2003-0464
- CVE-2003-0476
- CVE-2003-0501
- CVE-2003-0550
- CVE-2003-0551
- CVE-2003-0552
- CVE-2003-0699
- CVE-2003-0700
- CVE-2003-0961
- CVE-2003-0984
- CVE-2003-0985
- CVE-2003-0127
- CVE-2003-1040
- CVE-2004-0003
- CVE-2004-0010
- CVE-2004-0075
- CVE-2004-0077
- CVE-2004-0109
- RHSA-2003-187
Published: May 14, 2003
BDU:2015-08109
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: May 22, 2003
BDU:2015-08110
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2004-0177
- CVE-2003-0187
- CVE-2003-0244
- CVE-2003-0246
- CVE-2003-0619
- CVE-2003-0247
- CVE-2003-0248
- CVE-2003-0364
- CVE-2003-0461
- CVE-2003-0462
- CVE-2003-0464
- CVE-2003-0476
- CVE-2003-0501
- CVE-2003-0550
- CVE-2003-0551
- CVE-2003-0552
- CVE-2003-0699
- CVE-2003-0700
- CVE-2003-0961
- CVE-2003-0984
- CVE-2003-0985
- CVE-2003-0127
- CVE-2003-1040
- CVE-2004-0003
- CVE-2004-0010
- CVE-2004-0075
- CVE-2004-0077
- CVE-2004-0109
- RHSA-2003-187
Published: May 22, 2003
BDU:2015-08112
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2004-0177
- CVE-2003-0187
- CVE-2003-0244
- CVE-2003-0246
- CVE-2003-0619
- CVE-2003-0247
- CVE-2003-0248
- CVE-2003-0364
- CVE-2003-0461
- CVE-2003-0462
- CVE-2003-0464
- CVE-2003-0476
- CVE-2003-0501
- CVE-2003-0550
- CVE-2003-0551
- CVE-2003-0552
- CVE-2003-0699
- CVE-2003-0700
- CVE-2003-0961
- CVE-2003-0984
- CVE-2003-0985
- CVE-2003-0127
- CVE-2003-1040
- CVE-2004-0003
- CVE-2004-0010
- CVE-2004-0075
- CVE-2004-0077
- CVE-2004-0109
- RHSA-2003-187
Published: May 14, 2003
BDU:2015-08113
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Jan. 9, 2002
BDU:2015-08114
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: May 22, 2003
BDU:2015-08116
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2004-0177
- CVE-2003-0187
- CVE-2003-0244
- CVE-2003-0246
- CVE-2003-0619
- CVE-2003-0247
- CVE-2003-0248
- CVE-2003-0364
- CVE-2003-0461
- CVE-2003-0462
- CVE-2003-0464
- CVE-2003-0476
- CVE-2003-0501
- CVE-2003-0550
- CVE-2003-0551
- CVE-2003-0552
- CVE-2003-0699
- CVE-2003-0700
- CVE-2003-0961
- CVE-2003-0984
- CVE-2003-0985
- CVE-2003-0127
- CVE-2003-1040
- CVE-2004-0003
- CVE-2004-0010
- CVE-2004-0075
- CVE-2004-0077
- CVE-2004-0109
- RHSA-2003-187
Published: May 14, 2003
BDU:2015-08117
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Oct. 9, 2001
BDU:2015-08119
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: Oct. 9, 2001
BDU:2015-08121
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: May 22, 2003
BDU:2015-08126
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2004-0177
- CVE-2003-0187
- CVE-2003-0244
- CVE-2003-0246
- CVE-2003-0619
- CVE-2003-0247
- CVE-2003-0248
- CVE-2003-0364
- CVE-2003-0461
- CVE-2003-0462
- CVE-2003-0464
- CVE-2003-0476
- CVE-2003-0501
- CVE-2003-0550
- CVE-2003-0551
- CVE-2003-0552
- CVE-2003-0699
- CVE-2003-0700
- CVE-2003-0961
- CVE-2003-0984
- CVE-2003-0985
- CVE-2003-0127
- CVE-2003-1040
- CVE-2004-0003
- CVE-2004-0010
- CVE-2004-0075
- CVE-2004-0077
- CVE-2004-0109
- RHSA-2003-187
Published: May 14, 2003
BDU:2015-08127
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: May 22, 2003
BDU:2015-08129
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
- CVE-2004-0177
- CVE-2003-0187
- CVE-2003-0244
- CVE-2003-0246
- CVE-2003-0619
- CVE-2003-0247
- CVE-2003-0248
- CVE-2003-0364
- CVE-2003-0461
- CVE-2003-0462
- CVE-2003-0464
- CVE-2003-0476
- CVE-2003-0501
- CVE-2003-0550
- CVE-2003-0551
- CVE-2003-0552
- CVE-2003-0699
- CVE-2003-0700
- CVE-2003-0961
- CVE-2003-0984
- CVE-2003-0985
- CVE-2003-0127
- CVE-2003-1040
- CVE-2004-0003
- CVE-2004-0010
- CVE-2004-0075
- CVE-2004-0077
- CVE-2004-0109
- RHSA-2003-187
Published: May 14, 2003
BDU:2015-08140
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: April 10, 2001
BDU:2015-08156
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: April 10, 2001
BDU:2015-08157
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: April 10, 2001
BDU:2015-08165
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: April 10, 2001
BDU:2015-08166
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.5)
Links:
Published: July 14, 2003
BDU:2015-08173
Уязвимости операционной системы Red Hat Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2011
BDU:2015-08630
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2011
BDU:2015-08631
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2011
BDU:2015-08632
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2011
BDU:2015-08633
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2011
BDU:2015-08634
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2011
BDU:2015-08635
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2011
BDU:2015-08636
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2011
BDU:2015-08637
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 27, 2011
BDU:2015-08638
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: May 10, 2013
BDU:2015-08909
Уязвимость операционной системы CentOS, позволяющая злоумышленнику нарушить доступность защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: May 10, 2013
BDU:2015-08910
Уязвимость операционной системы CentOS, позволяющая злоумышленнику нарушить доступность защищаемой информации
Severity: MEDIUM (4.9)
Links:
Published: Jan. 28, 2015
BDU:2015-09204
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 28, 2015
BDU:2015-09205
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 28, 2015
BDU:2015-09206
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 28, 2015
BDU:2015-09207
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 28, 2015
BDU:2015-09208
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 28, 2015
BDU:2015-09209
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 28, 2015
BDU:2015-09210
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 28, 2015
BDU:2015-09211
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 28, 2015
BDU:2015-09212
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 28, 2015
BDU:2015-09213
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Jan. 28, 2015
BDU:2015-09214
Уязвимости операционной системы CentOS, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09300
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09301
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09302
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09303
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09304
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09305
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09306
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09307
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09308
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09309
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09310
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09311
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09312
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09313
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09314
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09315
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09316
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09317
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09318
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить доступность защищаемой информации
Severity: HIGH (7.8)
Links:
Published: Dec. 18, 2014
BDU:2015-09319
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09320
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09321
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09322
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09323
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09324
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09325
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09326
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09327
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09328
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09329
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Dec. 18, 2014
BDU:2015-09330
Уязвимость операционной системы CentOS, позволяющая удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: March 24, 2015
BDU:2015-09845
Уязвимости операционной системы Ubuntu, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.2)
Links:
Published: March 24, 2015
BDU:2015-09846
Уязвимости операционной системы Ubuntu, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: March 24, 2015
BDU:2015-09847
Уязвимости операционной системы Ubuntu, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (10.0)
Links:
Published: Aug. 31, 2015
BDU:2015-11288
Уязвимость эмулятора аппаратного обеспечения QEMU, позволяющая нарушителю выполнить произвольный код на хостовой операционной системе
Links:
Published: Nov. 16, 2015
BDU:2015-12106
Уязвимость гипервизора Xen, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.9)
Links:
Published: Nov. 16, 2015
BDU:2015-12123
Уязвимость гипервизора Xen, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7)
Links:
Published: Feb. 13, 2016
BDU:2016-00513
Уязвимость драйвера USB-MIDI ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 13, 2016
BDU:2016-00886
Уязвимость ядра Linux, позволяющая нарушителю получить доступ к защищаемой информации
Severity: LOW (2.1)
Links:
Published: March 13, 2016
BDU:2016-00898
Уязвимость операционной системы Android, позволяющая нарушителю обойти механизм защиты
Severity: MEDIUM (5.0)
Links:
Published: April 27, 2016
BDU:2016-01134
Уязвимость ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Severity: CRITICAL (10.0)
Links:
Published: July 9, 2014
BDU:2016-01579
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Links:
Published: Dec. 30, 2010
BDU:2016-01580
Уязвимость ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальной информации
Severity: LOW (2.1)
Links:
Published: Dec. 2, 2015
BDU:2016-01939
Уязвимость стека IPv6 ядра Linux операционной системы Android, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Severity: HIGH (7.3) Vector: AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Links:
Published: Aug. 6, 2016
BDU:2016-01985
Уязвимость операционной системы Android, позволяющая нарушителю получить конфиденциальную информацию
Severity: LOW (1.9)
Links:
Published: Aug. 6, 2016
BDU:2016-01998
Уязвимость операционной системы Android, позволяющая нарушителю получить конфиденциальную информацию
Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
Published: Aug. 6, 2016
BDU:2016-02003
Уязвимость операционной системы Android, позволяющая нарушителю получить конфиденциальную информацию
Severity: MEDIUM (4.3)
Links:
Published: Aug. 6, 2016
BDU:2016-02006
Уязвимость операционной системы Android, позволяющая нарушителю получить конфиденциальную информацию
Severity: MEDIUM (4.3)
Links:
Published: Aug. 6, 2016
BDU:2016-02026
Уязвимость операционной системы Android, позволяющая нарушителю повысить свои привилегии
Severity: CRITICAL (9.3)
Links:
Published: March 30, 2016
BDU:2016-02082
Уязвимость функции usbip_recv_xbuff (drivers/usb/usbip/usbip_common.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: CRITICAL (9.8) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 3, 2012
BDU:2016-02217
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.9)
Links:
Published: Feb. 27, 2009
BDU:2016-02228
Уязвимость операционной системы Linux, позволяющая нарушителю отправлять сигналы привилегированным процессам
Severity: LOW (2.1)
Links:
Published: Dec. 13, 2009
BDU:2016-02229
Уязвимость операционной системы Linux, позволяющая нарушителю перезаписать произвольные файлы
Severity: HIGH (7.2)
Links:
Published: March 18, 2016
BDU:2016-02241
Уязвимость функции iowarrior_probe ядра операционной системы Linux, связанная с разыменованием указателя NULL, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Jan. 10, 2017
BDU:2017-00290
Уязвимость операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Links:
Published: Jan. 14, 2017
BDU:2017-00291
Уязвимость операционной системы Linux, позволяющая нарушителю получить конфиденциальную информацию
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Jan. 10, 2017
BDU:2017-00292
Уязвимость операционной системы Linux, позволяющая нарушителю получить конфиденциальную информацию
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Feb. 5, 2017
BDU:2017-00296
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.5) Vector: AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Links:
Published: Jan. 12, 2017
BDU:2017-00297
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (8.4) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 8, 2017
BDU:2017-00542
Уязвимость операционных систем Android и Android, позволяющая нарушителю выполнить произвольный код
Severity: HIGH (7.6)
Links:
Published: March 16, 2017
BDU:2017-00770
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 16, 2017
BDU:2017-00771
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.9)
Links:
Published: March 24, 2017
BDU:2017-00955
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 24, 2017
BDU:2017-01142
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.9)
Links:
Published: April 24, 2017
BDU:2017-01143
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать выход операции за границы буфера в памяти
Severity: MEDIUM (4.6)
Links:
Published: May 3, 2017
BDU:2017-01159
Уязвимость компонента kernel/events/core.c ядра операционной системы Android, позволяющая нарушителю повысить свои привилегии
Severity: CRITICAL (9.8) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 3, 2017
BDU:2017-01160
Уязвимость компонента drivers/regulator/core.c ядра операционной системы Android, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Severity: HIGH (7.6)
Links:
Published: April 25, 2017
BDU:2017-01162
Уязвимость реализации серверов NFSv2 и NFSv3 в ядре операционной системы Linux, позволяющая нарушителю вызвать ошибки арифметических указателей или оказать другое воздействие
Severity: CRITICAL (9.8) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 10, 2017
BDU:2017-01200
Уязвимость функции inet_csk_clone_lock службы net/ipv4/inet_connection_sock.c операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.3) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Links:
Published: May 7, 2017
BDU:2017-01272
Уязвимость функции saa7164_bus_get операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.4) Vector: AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 19, 2017
BDU:2017-01414
Уязвимость функции tcp_v6_syn_recv_sock службы net/ipv6/tcp_ipv6.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (5.3) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Links:
Published: May 19, 2017
BDU:2017-01415
Уязвимость функции dccp_v6_request_recv_sock службы net/dccp/ipv6.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.3) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Links:
Published: May 19, 2017
BDU:2017-01416
Уязвимость функции sctp_v6_create_accept_sk службы net/sctp/ipv6.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 19, 2017
BDU:2017-01417
Уязвимость реализации фрагментации пакетов IPv6 в ядре операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.3) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Links:
Published: June 18, 2017
BDU:2017-01479
Уязвимость в реализации механизма Stack Guard-Page ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.4) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: April 4, 2017
BDU:2017-01546
Уязвимость операционной системы Android, позволяющая нарушителю повысить свои привилегии
Severity: CRITICAL (9.3)
Links:
Published: April 12, 2017
BDU:2017-01547
Уязвимость операционной системы Linux, позволяющая нарушителю считывать или записывать в ячейки памяти ядра
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Feb. 17, 2017
BDU:2017-01556
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или получить привилегии суперпользователя
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 14, 2017
BDU:2017-01557
Уязвимость компонента kernel/events/core.c ядра операционной системы, позволяющая нарушителю повысить свои привилегии
Severity: HIGH (7.5) Vector: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
Published: Feb. 7, 2017
BDU:2017-01558
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Sept. 15, 2016
BDU:2017-01560
Уязвимость функции aio_mount в fs/aio.c ядра операционной системы Android, позволяющая нарушителю обойти политику ограничений и повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: April 17, 2017
BDU:2017-01568
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 16, 2014
BDU:2017-01573
Уязвимость операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 27, 2017
BDU:2017-01626
Уязвимость функции intr (sound/oss/msnd_pinnacle.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 28, 2017
BDU:2017-01627
Уязвимость функции snd_msndmidi_input_read (sound/isa/msnd/msnd_midi.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 28, 2017
BDU:2017-01628
Уязвимость функции snd_msnd_interrupt (sound/isa/msnd/msnd_pinnacle.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 28, 2016
BDU:2017-01665
Уязвимость функции sock_setsockopt ядра в net/core/sock.c операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.2)
Links:
Published: July 9, 2017
BDU:2017-01686
Уязвимость функции mq_notify операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: July 19, 2017
BDU:2017-01748
Уязвимость функции mp_override_legacy_irq ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 2, 2017
BDU:2017-01836
Уязвимость функции ipxitf_ioctl (net/ipx/af_ipx.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.3) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Links:
Published: May 2, 2017
BDU:2017-02026
Уязвимость функции sanity_check_raw_super операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 31, 2017
BDU:2017-02044
Уязвимость компонента timerfd.c ядра (fs/timerfd.c) операционной системы Linux, позволяющая нарушителю повысить свои привилегии и вызвать отказ в обслуживании
Severity: HIGH (7.0) Vector: AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
Published: Nov. 2, 2017
BDU:2017-02559
Уязвимость ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 27, 2017
BDU:2017-02560
Уязвимость функции imon_probe ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 4, 2017
BDU:2017-02561
Уязвимость функции cx231xx_usb_probe ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 18, 2017
BDU:2017-02562
Уязвимость функции usb_get_bos_descriptor ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 20, 2017
BDU:2017-02563
Уязвимость функции cdc_parse_cdc_header ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 11, 2017
BDU:2017-02564
Уязвимость функции usbhid_parse ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 11, 2017
BDU:2017-02565
Уязвимость функции get_endpoints ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 19, 2017
BDU:2017-02566
Уязвимость ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 22, 2017
BDU:2017-02567
Уязвимость драйвера uas ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 22, 2017
BDU:2017-02568
Уязвимость функции snd_usb_create_streams ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 12, 2017
BDU:2017-02569
Уязвимость ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 10, 2017
BDU:2017-02570
Уязвимость ядра операционной системы Linux (sound/usb/mixer.c), позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 18, 2017
BDU:2017-02571
Уязвимость ядра операционной системы Linux (drivers/uwb/uwbd.c), позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 9, 2017
BDU:2017-02572
Уязвимость функции usb_serial_console_disconnect (drivers/usb/serial/console.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 13, 2006
BDU:2017-02612
Уязвимость функции altivec_unavailable_exception ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: June 7, 2017
BDU:2018-00018
Уязвимость драйвера ALSA/dev/snd/timer (sound/core/timer.c) ядра операционной системы Linux, позволяющая нарушителю получить конфиденциальную информацию
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Nov. 6, 2017
BDU:2018-00066
Уязвимость функции qmi_wwan_bind (drivers/net/usb/qmi_wwan.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 6, 2017
BDU:2018-00067
Уязвимость функции usbnet_generic_cdc_bind (drivers/net/usb/cdc_ether.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 6, 2017
BDU:2018-00068
Уязвимость функции dvb_frontend_free (drivers/media/dvb-core/dvb_frontend.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 6, 2017
BDU:2018-00069
Уязвимость функции asix_suspend (drivers/net/usb/asix_devices.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 19, 2017
BDU:2018-00070
Уязвимость функции ims_pcu_get_cdc_union_desc (drivers/input/misc/ims-pcu.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 6, 2017
BDU:2018-00071
Уязвимость функции hdpvr_probe (drivers/media/usb/hdpvr/hdpvr-core.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 27, 2017
BDU:2018-00072
Уязвимость функции parse_hid_report_descriptor (drivers/input/tablet/gtco.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 19, 2017
BDU:2018-00073
Уязвимость функции sctp_do_peeloff ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 3, 2018
BDU:2018-00412
Уязвимость функции rds_message_alloc_sgs() ядра операционной системы Linux, позволяющая нарушителю осуществить запись за границами буфера в памяти
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 11, 2018
BDU:2018-00414
Уязвимость функций snd_seq_write и snd_seq_ioctl_set_client_pool (seq_clientmgr.c) звуковой подсистемы ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 12, 2017
BDU:2018-00521
Уязвимость драйвера контроллера i8042 операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или оказать другое воздействие
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Feb. 1, 2017
BDU:2018-00526
Уязвимость функции setup_ntlmv2_rsp() (fs/cifs/cifsencrypt.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Feb. 19, 2018
BDU:2018-00604
Уязвимость интерфейса системных вызовов (SCI) ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: MEDIUM (6.7) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 29, 2018
BDU:2018-00713
Уязвимость функции ext4_xattr_check_entries ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: March 29, 2018
BDU:2018-00714
Уязвимость функции ext4_fill_super ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: March 26, 2018
BDU:2018-00715
Уязвимость функции ext4_valid_block_bitmap ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: March 29, 2018
BDU:2018-00716
Уязвимость функции ext4_iget ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.3) Vector: AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Jan. 6, 2019
BDU:2019-00067
Уязвимость функции mincore () ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: July 26, 2018
BDU:2019-00183
Уязвимость подсистемы виртуализации Kernel-based Virtual Machine ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: April 27, 2017
BDU:2019-00227
Уязвимость реализации протокола Keberos v5 ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Severity: HIGH (7.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Links:
Published: Jan. 9, 2019
BDU:2019-00255
Уязвимость функции do_get_mempolicy() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: July 1, 2018
BDU:2019-00517
Уязвимость функции alarm_timer_nsleep (kernel/time/alarmtimer.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: LOW (3.3) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Links:
Published: Oct. 2, 2018
BDU:2019-00570
Уязвимость функции proc_pid_stack ядра операционных систем Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Nov. 25, 2018
BDU:2019-00772
Уязвимость подсистемы cleancache ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: June 4, 2018
BDU:2019-00978
Уязвимость в файле drivers/infiniband/core/ucma.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 21, 2018
BDU:2019-01052
Уязвимость функции vcpu_scan_ioapic ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: May 28, 2018
BDU:2019-01056
Уязвимость функции ext4_init_block_bitmap() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 8, 2018
BDU:2019-01057
Уязвимость функции ext4_xattr_set_entry() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 16, 2018
BDU:2019-01058
Уязвимость функции ext4_update_inline_data() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: June 16, 2018
BDU:2019-01060
Уязвимость функции jbd2_journal_dirty_metadata() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 3, 2018
BDU:2019-01062
Уязвимость функции crypto_report_one() ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: April 26, 2018
BDU:2019-01343
Уязвимость функции cdrom_ioctl_drive_status() операционных систем Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (6.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Links:
Published: March 15, 2018
BDU:2019-01345
Уязвимость функции xfs_attr_shortform_addname реализации файловой системы XFS операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 11, 2018
BDU:2019-01352
Уязвимость подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 12, 2018
BDU:2019-01409
Уязвимость функции hso_get_config_data ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Dec. 3, 2018
BDU:2019-01417
Уязвимость функции sk_clone_lock операционных систем Linux и Android, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 8, 2018
BDU:2019-02163
Уязвимость функции show_opcodes ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: June 15, 2019
BDU:2019-02195
Уязвимость механизма TCP Selective Acknowledgement ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Dec. 5, 2018
BDU:2019-02380
Уязвимость функции __usb_get_extra_descriptor подсистемы USB ядра операционных систем Linux, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации
Severity: MEDIUM (6.8) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 2, 2019
BDU:2019-02381
Уязвимость ядра операционных систем Linux, связанная со смещением указателя за пределы допустимых значений, позволяющая нарушителю реализовать атаки по побочным каналам
Severity: MEDIUM (5.6) Vector: AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Links:
Published: June 12, 2019
BDU:2019-02507
Уязвимость компонента arch/powerpc/mm/mmu_context_book3s64.c ядра операционной системы Linux, позволяющая нарушителю получить доступ к содержимому памяти или вызвать повреждение памяти других процессов в системе
Severity: HIGH (7.0) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 4, 2018
BDU:2019-02508
Уязвимость функции irda_setsockopt ядра операционной системы Linux, позволяющая нарушителю вызывать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: July 26, 2018
BDU:2019-02512
Уязвимость функции hfsplus_lookup () ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: April 17, 2019
BDU:2019-02688
Уязвимость реализации протокола Siemens R3964 драйвера drivers/tty/n_r3964.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.0) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 7, 2019
BDU:2019-02751
Уязвимость ядра операционной системы Linux, связанная с использованием памяти после её освобождения, позволяющая нарушителю повысить свои привилегии
Severity: HIGH (7.0) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: April 11, 2019
BDU:2019-02763
Уязвимость в файлах fs/fuse/dev.c, fs/pipe.c, fs/splice.c, include/linux/mm.h, include/linux/pipe_fs_i.h, kernel/trace/trace.c, mm/gup.c, mm/hugetlb.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 14, 2019
BDU:2019-02777
Уязвимость функции do_hidp_sock_ioctl ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: April 19, 2019
BDU:2019-02778
Уязвимость ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании и получить конфиденциальную информацию
Severity: HIGH (7.0) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 10, 2019
BDU:2019-02780
Уязвимость файла fs/ext4/extents.c ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 18, 2018
BDU:2019-02785
Уязвимость функции __netlink_ns_capable () ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 25, 2018
BDU:2019-02826
Уязвимость функций smp_task_timedout () и smp_task_done () в файле drivers/scsi/libsas/sas_expander.c ядра операционной системы Linux, позволяющая нарушителю оказать влияние на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (8.1) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 27, 2019
BDU:2019-02915
Уязвимость хеш-функции «jhash» ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
Published: Sept. 13, 2018
BDU:2019-03067
Уязвимость функции ipddp_ioctl ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Aug. 19, 2019
BDU:2019-03086
Уязвимость драйвера sound/usb/helper.c (motu_microbookii) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 19, 2019
BDU:2019-03087
Уязвимость драйвера sound/usb/line6/pcm.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 19, 2019
BDU:2019-03088
Уязвимость драйвера drivers/net/wireless/intersil/p54/p54usb.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 19, 2019
BDU:2019-03089
Уязвимость драйвера drivers/usb/misc/sisusbvga/sisusb.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 19, 2019
BDU:2019-03090
Уязвимость драйвера drivers/media/usb/siano/smsusb.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 19, 2019
BDU:2019-03091
Уязвимость драйвера drivers/media/usb/zr364xx/zr364xx.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 19, 2019
BDU:2019-03092
Уязвимость драйвера drivers/usb/misc/yurex.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 19, 2019
BDU:2019-03093
Уязвимость драйвера drivers/media/usb/cpia2/cpia2_usb.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 16, 2019
BDU:2019-03094
Уязвимость компонентов sound/core/init.c и sound/core/info.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 22, 2019
BDU:2019-03095
Уязвимость драйвера drivers/media/usb/dvb-usb/dvb-usb-init.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 19, 2019
BDU:2019-03096
Уязвимость драйвера drivers/usb/misc/rio500.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 19, 2019
BDU:2019-03097
Уязвимость драйвера drivers/media/v4l2-core/v4l2-dev.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 20, 2019
BDU:2019-03209
Уязвимость драйвера drivers/scsi/qedi/qedi_dbg.c ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (6.2) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Aug. 16, 2019
BDU:2019-03220
Уязвимость драйвера drivers/net/wireless/ath/ath6kl/usb.c ядра операционных систем Linux, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.9)
Links:
Published: Feb. 9, 2019
BDU:2019-03237
Уязвимость драйверов drivers/char/ipmi/ipmi_si_intf.c, drivers/char/ipmi/ipmi_si_mem_io.c и drivers/char/ipmi/ipmi_si_port_io.c ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Severity: HIGH (7.0) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 2, 2018
BDU:2019-03298
Уязвимость функции usb_audio_probe ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: July 17, 2019
BDU:2019-03410
Уязвимость функции set_geometry (drivers/block/floppy.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или раскрыть защищаемую информацию
Severity: MEDIUM (5.6) Vector: AV:L/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:H
Links:
Published: March 7, 2018
BDU:2019-03459
Уязвимость функции fd_locked_ioctl ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 5, 2019
BDU:2019-03478
Уязвимость функции nbd_genl_status ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.1) Vector: AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 28, 2019
BDU:2019-03479
Уязвимость драйвера sound/usb/line6/driver.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 30, 2018
BDU:2019-03624
Уязвимость функции __blk_drain_queue() в файле block/blk-core.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 29, 2017
BDU:2019-03625
Уязвимость функции pcpu_embed_first_chunk() ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: July 13, 2019
BDU:2019-03626
Уязвимость функции parse_hid_report_descriptor() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность данных, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании
Severity: MEDIUM (6.8) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: July 18, 2019
BDU:2019-03627
Уязвимость ядра операционной системы Linux, связанная с ошибкой управления ресурсами, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 17, 2019
BDU:2019-03628
Уязвимость функции setup_format_params() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.2) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 24, 2019
BDU:2019-03630
Уязвимость модуля vhost_net ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 15, 2019
BDU:2019-03812
Уязвимость функции rtl_p2p_noa_ie из drivers/net/wireless/realtek/rtlwifi/ps.c ядра операционной системы Linux, связанная с переполнением буфера в памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Severity: HIGH (8.8) Vector: AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 1, 2019
BDU:2019-03827
Уязвимость функции write_tpt_entry (drivers/infiniband/hw/cxgb4/mem.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 7, 2019
BDU:2019-03996
Уязвимость ядра операционной системы Linux, связанная с отсутствием защиты служебных данных, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Oct. 28, 2019
BDU:2019-04509
Уязвимость функции sof_set_get_large_ctrl_data() (sound/soc/sof/ipc.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 24, 2019
BDU:2019-04510
Уязвимость функции af9005_identify_state() (drivers/media/usb/dvb-usb/af9005.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 5, 2019
BDU:2019-04511
Уязвимость функции ccp_run_sha_cmd() (drivers/crypto/ccp/ccp-ops.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 6, 2019
BDU:2019-04512
Уязвимость функции aa_audit_rule_init() (security/apparmor/audit.c) ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код
Severity: CRITICAL (9.8) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 4, 2019
BDU:2019-04516
Уязвимость функции ql_alloc_large_buffers() (drivers/net/ethernet/qlogic/qla3xxx.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 18, 2019
BDU:2019-04660
Уязвимость функции mlx5_fpga_conn_create_cq() (drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 9, 2019
BDU:2019-04662
Уязвимость функции mwifiex_pcie_alloc_cmdrsp_buf() (drivers/net/wireless/marvell/mwifiex/pcie.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 7, 2019
BDU:2019-04664
Уязвимость функции nl80211_get_ftm_responder_stats() (net/wireless/nl80211.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 11, 2019
BDU:2019-04665
Уязвимость функции i2400m_op_rfkill_sw_toggle() (drivers/net/wimax/i2400m/op-rfkill.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 7, 2019
BDU:2019-04666
Уязвимость функции cx23888_ir_probe() (drivers/media/pci/cx23885/cx23888-ir.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 23, 2019
BDU:2019-04669
Уязвимость функции unittest_data_add() (drivers/of/unittest.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 28, 2019
BDU:2019-04720
Уязвимость компонента __xfrm_policy_unlink ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 1, 2019
BDU:2019-04801
Уязвимость функции rtl_usb_probe() (drivers/net/wireless/realtek/rtlwifi/usb.c ) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 10, 2019
BDU:2019-04802
Уязвимость функции crypto_report() (crypto/crypto_user_base.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 2, 2019
BDU:2019-04803
Уязвимость функции acp_hw_init() (drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 9, 2019
BDU:2019-04806
Уязвимость функции alloc_sgtable() (drivers/net/wireless/intel/iwlwifi/fw/dbg.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 9, 2019
BDU:2019-04807
Уязвимость функции mwifiex_pcie_init_evt_ring() (drivers/net/wireless/marvell/mwifiex/pcie.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: LOW (3.3) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Links:
Published: Sept. 30, 2019
BDU:2019-04809
Уязвимость функции bfad_im_get_stats() (drivers/scsi/bfa/bfad_attr.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 2, 2019
BDU:2019-04810
Уязвимость функции rtl8xxxu_submit_int_urb() (drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 9, 2019
BDU:2019-04811
Уязвимость функции iwl_pcie_ctxt_info_gen3_init() (drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 1, 2019
BDU:2019-04828
Уязвимость функции fsl_lpspi_probe() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 1, 2019
BDU:2019-04830
Уязвимость функции sdma_init() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 10, 2019
BDU:2019-04833
Уязвимость драйверов drivers/net/wireless/ath/ath9k/htc_hst.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.0) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Links:
Published: Nov. 19, 2019
BDU:2019-04854
Уязвимость функции __btrfs_free_extent (fs/btrfs/extent-tree.c) ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
Published: Nov. 20, 2019
BDU:2019-04855
Уязвимость функции ext4_empty_dir (fs/ext4/namei.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Sept. 9, 2019
BDU:2019-04856
Уязвимость функции btrfs_root_node (fs/btrfs/ctree.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Sept. 10, 2019
BDU:2019-04892
Уязвимость драйвера drivers/net/wireless/ath/ath9k/htc_hst.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 15, 2019
BDU:2020-00116
Уязвимость функций net/appletalk/aarp.c и net/appletalk/ddp.c подсистемы AppleTalk ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 2, 2019
BDU:2020-00118
Уязвимость функции clock_source_create() (/gpu /drm/amd/display/dc) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 25, 2019
BDU:2020-00119
Уязвимость функции create_resource_pool() (drivers/gpu/drm/amd/display/dc) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 27, 2019
BDU:2020-00120
Уязвимость функции nfp_flower_spawn_vnic_reprs() (drivers/net/ethernet/netronome/nfp/flower/main.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 27, 2019
BDU:2020-00121
Уязвимость функции nfp_flower_spawn_phy_reprs() (drivers/net/ethernet/netronome/nfp/flower/main.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 5, 2019
BDU:2020-00122
Уязвимость функции rcar_drif_g_fmt_sdr_cap (drivers/media/platform/rcar_drif.c) ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 13, 2019
BDU:2020-00157
Уязвимость функции bnxt_re_create_srq() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 27, 2019
BDU:2020-00158
Уязвимость функции nfp_abm_u32_knode_replace() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 28, 2019
BDU:2020-00160
Уязвимость функции predicate_parse() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 25, 2019
BDU:2020-00167
Уязвимость функции fs/btrfs/volumes.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 4, 2019
BDU:2020-00195
Уязвимость драйвера дисплея (drivers/media/platform/vivid) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.0) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 24, 2019
BDU:2020-00284
Уязвимость функции vcs_write (drivers/tty/vt/vc_screen.c) ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Aug. 21, 2019
BDU:2020-00285
Уязвимость драйвера drivers/media/usb/ttusb-dec/ttusb_dec.c ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: LOW (2.4) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Links:
Published: Aug. 15, 2019
BDU:2020-00286
Уязвимость драйвера drivers/usb/class/cdc-acm.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 10, 2019
BDU:2020-00287
Уязвимость драйвера drivers/usb/misc/iowarrior.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 19, 2019
BDU:2020-00288
Уязвимость драйвера drivers/net/ieee802154/atusb.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 12, 2019
BDU:2020-00289
Уязвимость драйвера drivers/usb/core/file.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.2) Vector: AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 15, 2019
BDU:2020-00290
Уязвимость драйвера drivers/input/ff-memless.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 2, 2019
BDU:2020-00291
Уязвимость драйвера drivers/net/can/usb/peak_usb/pcan_usb_fd.c ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Oct. 4, 2019
BDU:2020-00292
Уязвимость драйвера drivers/usb/misc/adutux.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 4, 2019
BDU:2020-00293
Уязвимость драйвера drivers/net/can/usb/mcba_usb.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 19, 2019
BDU:2020-00294
Уязвимость функции serial_ir_init_module() (drivers/media/rc/serial_ir.c) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность, конфиденциальность и доступность защищаемой информации
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Aug. 6, 2019
BDU:2020-00295
Уязвимость драйвера drivers/hid/usbhid/hiddev.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 4, 2019
BDU:2020-00296
Уязвимость драйвера drivers/net/can/usb/peak_usb/pcan_usb_core.c ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: LOW (2.4) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Links:
Published: Aug. 5, 2019
BDU:2020-00297
Уязвимость драйвера drivers/usb/misc/yurex.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Severity: MEDIUM (6.8) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Aug. 2, 2019
BDU:2020-00298
Уязвимость драйвера drivers/net/can/usb/peak_usb/pcan_usb_pro.c ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Oct. 8, 2019
BDU:2020-00299
Уязвимость драйвера drivers/nfc/pn533/usb.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 29, 2019
BDU:2020-00338
Уязвимость функции perf_trace_lock_acquire ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 29, 2019
BDU:2020-00347
Уязвимость функции debugfs_remove ядра операционной системы Linux, связанная с использованием области памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
Links:
Published: Aug. 8, 2019
BDU:2020-00349
Уязвимость функции cpu.cfs_quota_us ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Dec. 9, 2019
BDU:2020-00350
Уязвимость компонента drivers/scsi/libsas/sas_discover.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 11, 2019
BDU:2020-00355
Уязвимость ядра операционных систем Linux, связанная с недостаточной проверкой вводимых данных и некорректной реализацией функций, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.5) Vector: AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Dec. 7, 2019
BDU:2020-00356
Уязвимость ядра операционных систем Linux, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: March 28, 2019
BDU:2020-00357
Уязвимость функции drop_sysctl_table() ядра операционных систем Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 1, 2019
BDU:2020-00358
Уязвимость функции __feat_register_sp() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 12, 2019
BDU:2020-00360
Уязвимость реализации команды mwifiex_tm_cmd (drivers/net/wireless/marvell/mwifiex/cfg80211.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 19, 2019
BDU:2020-00367
Уязвимость функции cpia2_exit() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.6) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 11, 2018
BDU:2020-00368
Уязвимость функции cpia2_remap_buffer ядра операционной системы Linux, позволяющая нарушителю получить доступ на чтение и запись на физических страницах ядра и повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 3, 2019
BDU:2020-00369
Уязвимость драйверов HID ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (6.8) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 30, 2018
BDU:2020-00620
Уязвимость компонента userfaultfd ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
Published: Aug. 16, 2018
BDU:2020-00735
Уязвимость функции xenvif_set_hash_mapping гипервизора Xen, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Feb. 4, 2020
BDU:2020-00785
Уязвимость функции vc_do_resize ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Severity: HIGH (7.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
Published: Feb. 4, 2020
BDU:2020-00786
Уязвимость функции vgacon_invert_region ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Severity: HIGH (7.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
Published: Feb. 4, 2020
BDU:2020-00787
Уязвимость функции n_tty_receive_buf_common ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Severity: HIGH (7.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
Published: Jan. 7, 2019
BDU:2020-00842
Уязвимость в функции can_can_gw_rcv in net/can/gw.c ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 3, 2019
BDU:2020-00843
Уязвимость функции i_size_write () ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Jan. 23, 2019
BDU:2020-00844
Уязвимость функции L2CAP_PARSE_CONF_RSP ядра операционных систем Linux, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным
Severity: MEDIUM (6.5) Vector: AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Jan. 23, 2019
BDU:2020-00845
Уязвимость функции L2CAP_GET_CONF_OPT ядра операционных систем Linux, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным
Severity: MEDIUM (6.5) Vector: AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 20, 2019
BDU:2020-00849
Уязвимость функции fib6_rule_lookup() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 25, 2019
BDU:2020-00853
Уязвимость функции io_uring ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 2, 2019
BDU:2020-01063
Уязвимость функции sit_init_net() (net/ipv6/sit.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 13, 2020
BDU:2020-01073
Уязвимость функции ext4_protect_reserved_inode (fs/ext4/block_validity.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 28, 2019
BDU:2020-01074
Уязвимость функции fpregs_state_valid (arch/x86/include/asm/fpu/internal.h) ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 24, 2019
BDU:2020-01322
Уязвимость функции ieee802154_create из net/ieee802154/socket.c модуля AF_IEEE802154 ядра операционной системы Linux, связанная с настройками прав доступа по умолчанию, позволяющая нарушителю оказать воздействие на целостность данных
Severity: LOW (3.3) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Links:
Published: Sept. 24, 2019
BDU:2020-01323
Уязвимость функции atalk_create из net/appletalk/ddp.c модуля AF_APPLETALK ядра операционной системы Linux, связанная с настройками прав доступа по умолчанию, позволяющая нарушителю оказать воздействие на целостность данных
Severity: LOW (3.3) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Links:
Published: Sept. 24, 2019
BDU:2020-01324
Уязвимость функции base_sock_create из drivers/isdn/mISDN/socket.c модуля AF_ISDN ядра операционной системы Linux, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю оказать воздействие на целостность данных
Severity: MEDIUM (4.0) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Links:
Published: July 22, 2019
BDU:2020-01344
Уязвимость компонента drivers/media/usb/dvb-usb/technisat-usb2.c ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
Severity: CRITICAL (9.8) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: July 18, 2019
BDU:2020-01384
Уязвимость драйвера drivers/xen/balloon.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.5) Vector: AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Links:
Published: April 16, 2019
BDU:2020-01463
Уязвимость функции SMB2_read ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (4.3) Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
Published: Feb. 26, 2019
BDU:2020-01468
Уязвимость функций hci_uart_register_dev () и hci_uart_set_proto () ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.0) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 7, 2019
BDU:2020-01474
Уязвимость функции build_audio_procunit ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 5, 2019
BDU:2020-01488
Уязвимость компонента arch/powerpc/kernel/process.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
Links:
Published: Sept. 4, 2019
BDU:2020-01490
Уязвимость компонента arch/powerpc/kernel/process.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
Links:
Published: Oct. 22, 2019
BDU:2020-01564
Уязвимость функции the__ipmi_bmc_register() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.5) Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 29, 2019
BDU:2020-01602
Уязвимость функции _ctl_ioctl_main ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 12, 2020
BDU:2020-02134
Уязвимость функций ov511_mode_init_regs и ov518_mode_init_regs ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.3) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 12, 2020
BDU:2020-02136
Уязвимость USB-драйвера камеры Xirlink (drivers/media/usb/gspca/xirlink_cit.c) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность защищаемой информации и вызвать отказ в обслуживании
Severity: HIGH (7.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Links:
Published: Jan. 15, 2020
BDU:2020-02140
Уязвимость функции mptctl_ioctl (drivers/message/fusion/mptctl.c) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (6.4) Vector: AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: April 15, 2020
BDU:2020-02141
Уязвимость ядра операционной системы Linux, связанная с записью за границами буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 21, 2020
BDU:2020-02142
Уязвимость функции bfq_idle_slice_timer_body (block/bfq-iosched.c) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 6, 2019
BDU:2020-02158
Уязвимость функции «mlx5_fw_fatal_reporter_dump()» в ядре операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 6, 2019
BDU:2020-02159
Уязвимость функции « i40e_setup_macvlans» в ядре операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 16, 2019
BDU:2020-02259
Уязвимость функции SMB2_write (fs/cifs/smb2pdu.c) ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: LOW (3.3) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
Published: April 2, 2020
BDU:2020-02286
Уязвимость функции mpol_parse_str (mm/mempolicy.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Severity: MEDIUM (6.0) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Links:
Published: May 29, 2019
BDU:2020-02385
Уязвимость компонента drivers/scsi/libsas/sas_expander.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 12, 2020
BDU:2020-02416
Уязвимость подсистемы stv06xx ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.3) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 3, 2020
BDU:2020-02425
Уязвимость функции mt76_add_fragment (drivers/net/wireless/mediatek/mt76/dma.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании и раскрыть защищаемую информацию
Severity: MEDIUM (6.7) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: April 16, 2020
BDU:2020-02426
Уязвимость функции usb_sg_cancel (drivers/usb/core/message.c) ядра операционных систем Linux, позволяющая нарушителю выполнить произвольный код
Severity: MEDIUM (6.7) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 3, 2020
BDU:2020-02429
Уязвимость компонента drivers/spi/spi-dw.c ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 21, 2020
BDU:2020-02430
Уязвимость функции svm_cpu_uninit (arch/x86/kvm/svm.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 14, 2020
BDU:2020-02431
Уязвимость функции sg_write ядра операционных систем Linux, позволяющая нарушителю выполнить произвольный код
Severity: MEDIUM (6.7) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 8, 2020
BDU:2020-02432
Уязвимость функции btree_gc_coalesce (drivers/md/bcache/btree.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 16, 2017
BDU:2020-02562
Уязвимость функции dev_get_valid_name подсистемы TUN ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 5, 2019
BDU:2020-02567
Уязвимость функции load_aout_binary() ядра операционной системы Linux, позволяющая нарушителю обойти механизм защиты ASLR
Severity: LOW (2.5) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
Published: Feb. 22, 2020
BDU:2020-02707
Уязвимость функции get_raw_socket (drivers/vhost/net.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.3) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H
Links:
Published: May 15, 2018
BDU:2020-02916
Уязвимость компонента fs/xfs/xfs_super.c ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к информации и нарушить ее целостность и доступность
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 23, 2018
BDU:2020-02917
Уязвимость функции rsi_mac80211_detach ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: June 2, 2019
BDU:2020-02919
Уязвимость функции dlpar_parse_cc_property (arch/powerpc/platforms/pseries/dlpar.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.1) Vector: AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 27, 2019
BDU:2020-02920
Уязвимость функции nfc_llcp_build_tlv ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: June 13, 2019
BDU:2020-02921
Уязвимость функции __mdiobus_register ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 14, 2019
BDU:2020-02944
Уязвимость компонентов arch/powerpc/kernel/entry_64.S и arch/powerpc/kernel/security.c ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к информации
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: March 19, 2019
BDU:2020-03025
Уязвимость функций rx_queue_add_kobject() и netdev_queue_add_kobject() (net/core/net-sysfs.c) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность данных
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
Published: Dec. 9, 2019
BDU:2020-03026
Уязвимость функции prb_calc_retire_blk_tmo() (net/packet/af_packet.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Dec. 13, 2019
BDU:2020-03027
Уязвимость функции go7007_snd_init() (drivers/media/usb/go7007/snd-go7007.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 27, 2020
BDU:2020-03071
Уязвимость компонента drivers/tty/vt/keyboard.c ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 9, 2020
BDU:2020-03245
Уязвимость функции prctl() ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: June 9, 2020
BDU:2020-03246
Уязвимость реализации технологии Single Thread Indirect Branch Predictors (STIBP) ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: June 9, 2020
BDU:2020-03247
Уязвимость компонента SSBD ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: July 26, 2018
BDU:2020-03257
Уязвимость функции fscrypt_do_page_crypto() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 26, 2018
BDU:2020-03258
Уязвимость функции remove_dirty_segment() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 26, 2018
BDU:2020-03259
Уязвимость функции o_ctl_map_page() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 26, 2018
BDU:2020-03260
Уязвимость функции btrfs_root_node() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 26, 2018
BDU:2020-03261
Уязвимость функции try_merge_free_space() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 26, 2018
BDU:2020-03262
Уязвимость функции write_extent_buffer() ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 2, 2018
BDU:2020-03263
Уязвимость функции secs_per_zone ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 2, 2018
BDU:2020-03264
Уязвимость компонента fs/f2fs/inline.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 2, 2018
BDU:2020-03265
Уязвимость функции incorrect user_block_count ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: May 7, 2018
BDU:2020-03305
Уязвимость функции mmap()ing ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.3) Vector: AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 3, 2019
BDU:2020-03327
Уязвимость функции mwifiex_update_vs_ie() драйвера Wi-Fi Marvell ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 3, 2019
BDU:2020-03328
Уязвимость функции mwifiex_set_uap_rates() драйвера Wi-Fi Marvell ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 3, 2019
BDU:2020-03329
Уязвимость функции mwifiex_set_wmm_params() драйвера Wi-Fi Marvell ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Feb. 21, 2020
BDU:2020-03359
Уязвимость функции xfs_agf_verify файловой системы XFS ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Jan. 2, 2020
BDU:2020-03360
Уязвимость функции mwifiex_cmd_append_vsie_tlv() драйвера Marvell WiFi ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 2, 2020
BDU:2020-03361
Уязвимость функции mwifiex_ret_wmm_get_status() драйвера Marvell WiFi ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.1) Vector: AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
Published: Feb. 24, 2020
BDU:2020-03362
Уязвимость функции gss_mech_free ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Jan. 22, 2020
BDU:2020-03830
Уязвимость ядра операционной системы Linux, связанная с использованием памяти после её освобождения, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.2) Vector: AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Aug. 26, 2020
BDU:2020-04339
Уязвимость реализации файловой системы XFS операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 15, 2019
BDU:2020-04693
Уязвимость функции ovl_posix_acl_create ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 7, 2020
BDU:2020-05278
Уязвимость компонента drivers/xen/events/events_base.c ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 16, 2020
BDU:2020-05383
Уязвимость реализации протокола GENEVE (Generic Network Virtualization Encapsulation) ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Oct. 8, 2020
BDU:2020-05386
Уязвимость функции scalar32_min_max_or (kernel/bpf/verifier.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 26, 2020
BDU:2020-05454
Уязвимость функции sunkbd_reinit() (drivers/input/keyboard/sunkbd.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.1) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Links:
Published: Nov. 6, 2020
BDU:2020-05544
Уязвимость функции KD_FONT_OP_COPY драйвера fbcon ядра операционных систем Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Severity: HIGH (7.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
Published: May 27, 2020
BDU:2020-05546
Уязвимость функции __split_huge_pmd (mm/huge_memory.c) ядра операционных систем Linux, позволяющая нарушителю выполнить произвольный код
Severity: HIGH (7.4) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 30, 2020
BDU:2020-05547
Уязвимость функций expand_downwards и expand_upwards (mm/mmap.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.4) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 17, 2020
BDU:2020-05548
Уязвимость функции kmem_cache_alloc_bulk (mm/slub.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.4) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Aug. 20, 2020
BDU:2020-05549
Уязвимость функции romfs_dev_read (fs/romfs/storage.c) ядра операционных систем Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (5.9) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Links:
Published: April 24, 2020
BDU:2020-05550
Уязвимость функции do_madvise (mm/madvise.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.4) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Feb. 7, 2020
BDU:2020-05551
Уязвимость компонента Filesystem Handler ядра операционных систем Linux, позволяющая нарушителю оказать влияние на целостность и конфиденциальность данных
Severity: HIGH (8.2) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N
Links:
Published: May 27, 2020
BDU:2020-05552
Уязвимость функции get_user_pages(), позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.4) Vector: AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 13, 2020
BDU:2020-05635
Уязвимость утилиты sysctl hugetlbl операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повышение привилегий
Severity: MEDIUM (6.4) Vector: AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 13, 2020
BDU:2020-05656
Уязвимость rbd-драйвера операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: MEDIUM (4.1) Vector: AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:N
Links:
Published: Oct. 6, 2020
BDU:2020-05701
Уязвимость функции iov_iter_copy_from_user_atomic () ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 1, 2020
BDU:2020-05723
Уязвимость сетевой файловой системы Network File System (NFS) операционных систем Linux, позволяющая нарушителю повысить свои привилегии
Severity: MEDIUM (4.5) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
Links:
Published: March 6, 2020
BDU:2020-05792
Уязвимость реализации futex ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 24, 2019
BDU:2020-05796
Уязвимость функции llcp_sock_create из net/nfc/llcp_sock.c модуля AF_NFC ядра операционной системы Linux, связанная с настройками прав доступа по умолчанию, позволяющая нарушителю оказать воздействие на целостность данных
Severity: LOW (3.3) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Links:
Published: Aug. 11, 2020
BDU:2020-05802
Уязвимость функции net/nfc/rawsock.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
Published: Oct. 28, 2020
BDU:2020-05831
Уязвимость ядра операционной системы Linux, связанная с использованием памяти после её освобождения, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (4.1) Vector: AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Oct. 12, 2020
BDU:2020-05832
Уязвимость подсистемы perf ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 22, 2020
BDU:2020-05900
Уязвимость процедуры ebitmap_netlbl_import ядра операционных систем Linux, связанная с разыменованием нулевого указателя, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Dec. 4, 2020
BDU:2021-00006
Уязвимость компонентов drivers/tty/tty_jobctrl.c и drivers/tty/tty_io.c ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Links:
Published: April 19, 2017
BDU:2021-00130
Уязвимость ядра операционной системы Linux, связанная с чтением данных за границами буфера в памяти, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (8.1) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 29, 2019
BDU:2021-00258
Уязвимость функции w5864_handle_frame () ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 21, 2020
BDU:2021-00261
Уязвимость ядра операционной системы Linux, связанная с ошибкой разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 1, 2020
BDU:2021-00284
Уязвимость ядра операционной системы Linux, связанная с некорректной проверкой криптографической подписи, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (6.5) Vector: AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Links:
Published: June 16, 2020
BDU:2021-00285
Уязвимость файла fs/block_dev.c ядра операционной системы Linux, связанная с использованием памяти после ее освобождения, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Severity: MEDIUM (6.7) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 12, 2020
BDU:2021-00445
Уязвимость системы контроля доступа SELinux ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.9) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 1, 2020
BDU:2021-00466
Уязвимость функции exec_id ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (5.3) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Links:
Published: May 14, 2020
BDU:2021-00471
Уязвимость драйвера VFIO PCI ядра операционной системы Linux, связанная с недостаточной обработкой исключительных состояний, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.3) Vector: AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H
Links:
Published: Dec. 28, 2015
BDU:2021-01293
Уязвимость ядра операционных систем Linux, связанная с ошибками разыменования указателей, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Severity: HIGH (7.0) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 4, 2018
BDU:2021-01415
Уязвимость драйвера drivers/staging/irda/net/af_irda.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 1, 2018
BDU:2021-01416
Уязвимость подсистемы виртуализации Kernel-based Virtual Machine (KVM) в файле arch/arm64/kvm/guest.c ядра операционной системы Linux, позволяющая нарушителю нарушить целостность данных, а также вызвать отказ в обслуживании
Severity: HIGH (7.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Links:
Published: Aug. 20, 2018
BDU:2021-01417
Уязвимость в файле arch/x86/kernel/paravirt.c ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: July 31, 2018
BDU:2021-01418
Уязвимость функции spectre_v2_select_mitigation ядра операционной системы Linux, связанная с чтением за границами буфера, позволяющая нарушителю получить доступ к конфиденциальным данным
Severity: MEDIUM (6.5) Vector: AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Links:
Published: July 1, 2018
BDU:2021-01436
Уязвимость компонента time/posix-timers.c ядра операционной системы Linux, связанная с целочисленным переполнением значения, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 3, 2018
BDU:2021-01437
Уязвимость функции cdrom_ioctl_select_disc (drivers/cdrom/cdrom.c) ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 8, 2020
BDU:2021-01617
Уязвимость функции can_optimize (arch/x86/kernel/kprobes/opt.c) ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (6.7) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Feb. 24, 2021
BDU:2021-01631
Уязвимость функции lock_fdc() ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.4) Vector: AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Feb. 1, 2021
BDU:2021-01834
Уязвимость функции n_tty_receive_char_special ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 7, 2020
BDU:2021-01920
Уязвимость реализации протокола MIDI ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 11, 2020
BDU:2021-01953
Уязвимость функции kvm_io_bus_unregister_dev (virt/kvm/kvm_main.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 5, 2021
BDU:2021-01954
Уязвимость функции set_memory_region_test (arch/x86/kvm/svm/svm.c) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 11, 2020
BDU:2021-01956
Уязвимость компонентов arch/x86/kvm/svm/sev.c подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 6, 2021
BDU:2021-01957
Уязвимость компонентов arch/s390/kvm/kvm-s390.c, include/linux/kvm_host.h и virt/kvm/kvm_main.c подсистемы виртуализации Kernel-based Virtual Machine (KVM) ядра операционных систем Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.0) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: July 1, 2020
BDU:2021-02144
Уязвимость модуля ZRAM ядра операционных систем Linux, Ubuntu и OpenSUSE Leap, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 29, 2020
BDU:2021-02305
Уязвимость функции в drivers/char/random.c and kernel/time/timer.c ядра операционной системы Linux, позволяющая нарушителю получить конфиденциальную информацию
Severity: LOW (3.7) Vector: AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Links:
Published: April 12, 2020
BDU:2021-02578
Уязвимость функции snd_ctl_elem_add ядра операционной системы Linux, позволяющая нарушителю выполнить произвольный код
Severity: MEDIUM (5.9) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Links:
Published: April 21, 2019
BDU:2021-02579
Уязвимость функции idle_book3s ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 24, 2020
BDU:2021-02588
Уязвимость функции ioapic_lazy_update_eoi ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 19, 2019
BDU:2021-02590
Уязвимость драйвера drivers/firmware/efi/efi.c ядра операционной системы Linux, позволяющая нарушителю обойти ограничения безопасности
Severity: MEDIUM (6.7) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 13, 2019
BDU:2021-03056
Уязвимость компонента drivers/input/input.c ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: MEDIUM (6.7) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 28, 2020
BDU:2021-03057
Уязвимость функции fill_thread_core_info() ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию и вызвать отказ в обслуживании
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
Links:
Published: April 23, 2019
BDU:2021-03082
Уязвимость функции do_hidp_sock_ioctl ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: LOW (3.3) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
Published: May 30, 2019
BDU:2021-03187
Уязвимость реализации Generic receive offload (GRO) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: June 17, 2020
BDU:2021-03188
Уязвимость компонента fs/nfsd/vfs.c ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: HIGH (7.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Links:
Published: Sept. 14, 2020
BDU:2021-03291
Уязвимость подсистемы vgacon ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на доступность защищаемой информации
Severity: MEDIUM (5.9) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
Published: March 2, 2019
BDU:2021-03399
Уязвимость функции inotify_update_existing_watch() in fs/notify/inotify/inotify_user.c ядра операционной системы Linux, связанная с недостатком механизма освобождения памяти, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 28, 2019
BDU:2021-03596
Уязвимость функции relay_open из kernel/relay.c ядра операционной системы Linux, связанная с ошибками разыменования указателя, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 29, 2017
BDU:2021-04134
Уязвимость функции show_floppy (drivers/block/floppy.c) ядра операционной системы Linux, позволяющая нарушителю обойти защиту ядра и получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: July 29, 2020
BDU:2021-04835
Уязвимость компонента drivers/gpu/drm/nouveau/nouveau_sgdma.c ядра операционной системы Linux , связанная с использованием памяти после её освобождения, позволяющая нарушителю выполнить произвольный код с root привилегиями
Severity: MEDIUM (6.7) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 28, 2021
BDU:2021-04836
Уязвимость ядра операционной системы Linux , связанная с раскрытием защищаемой информации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: LOW (3.3) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
Published: Jan. 16, 2020
BDU:2021-04847
Уязвимость реализации netfilter ядра операционной системы Linux вызвана переполнением буфера, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 26, 2021
BDU:2021-04865
Уязвимость ядра операционной системы Linux , связанная с чтением за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 7, 2019
BDU:2021-06329
Уязвимость функции drm_load_edid_firmware (drivers/gpu/drm/drm_edid_load.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 24, 2017
BDU:2021-06409
Уязвимость функции do_shmat компонента ipc/shm.c ядра операционной системы Linux, связанная с недостаточной проверкой входных данных, позволяющая привилегированному пользователю обойти существующие ограничения безопасности
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Aug. 14, 2019
BDU:2021-06411
Уязвимость компонента sound/usb/mixer.c ядра операционной системы Linux, связанная с выходом операции за допустимые границы буфера данных, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 18, 2020
BDU:2021-06412
Уязвимость ядра операционной системы Linux, связанная с записью за границами буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.3) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:H
Links:
Published: Feb. 12, 2017
BDU:2021-06413
Уязвимость подсистемы LLC ядра операционной системы Linux, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 17, 2018
BDU:2022-00150
Уязвимость подсистемы BPF ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Aug. 8, 2015
BDU:2022-00885
Уязвимость функций pipe_read и pipe_write в fs/pipe.c ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Severity: HIGH (7.2)
Links:
Published: Aug. 5, 2015
BDU:2022-00886
Уязвимость функции ping_unhash (net/ipv4/ping.c) ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии или вызвать отказ в обслуживании
Severity: MEDIUM (4.9)
Links:
Published: Nov. 2, 2020
BDU:2022-01501
Уязвимость реализации протокола TCP ядра операционных систем Linux, позволяющая нарушителю провести атаку типа «человек посередине»
Severity: HIGH (8.3) Vector: AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Links:
Published: June 7, 2021
BDU:2022-03138
Уязвимость подсистемы XFRM ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальной информации или вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 21, 2018
BDU:2022-03968
Уязвимость компонента fs/xfs/libxfs/xfs_inode_buf.c файловой системы XFS ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Aug. 31, 2016
BDU:2022-03979
Уязвимость функции load_elf_binary() ядра операционной системы Linux, позволяющая нарушителю обойти механизм защиты ASLR и раскрыть защищаемую информацию
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: July 12, 2022
BDU:2022-04396
Уязвимость компонента /dev/pts/ ядра операционной системы Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: MEDIUM (6.2) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: March 21, 2020
BDU:2022-04677
Уязвимость реализации вызова VT_DISALLOCATE ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: CRITICAL (9.6) Vector: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Links:
Published: Feb. 10, 2020
BDU:2022-04742
Уязвимость реализации вызова VT_RESIZEX ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: CRITICAL (9.6) Vector: AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Links:
Published: Jan. 7, 2011
BDU:2022-05012
Уязвимость ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: LOW (3.5) Vector: AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
Published: Jan. 19, 2022
BDU:2022-05386
Уязвимость подсистемы eBPF ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании, аварийное завершение работы приложения или выполнить произвольный код
Severity: HIGH (7.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
Published: March 25, 2020
BDU:2022-05426
Уязвимость подсистемы eBPF ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Aug. 29, 2022
BDU:2022-05472
Уязвимость компонента net/sunrpc/xprtrdma/rpc_rdma.c ядра операционных систем Linux, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: June 29, 2020
BDU:2022-05774
Уязвимость функции ext4_es_cache_extent() компонента fs/ext4/extents.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 5, 2018
BDU:2022-05860
Уязвимость функции inode_init_owner компонента fs/inode.c ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: July 24, 2019
BDU:2022-05889
Уязвимость функции timerqueue_add компонента lib/timerqueue.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.4) Vector: AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 18, 2020
BDU:2022-05916
Уязвимость компонента drivers/infiniband/core/ucma.c ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Severity: HIGH (8.8) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
Published: July 10, 2020
BDU:2022-06617
Уязвимость компонента net/bluetooth/hci_event.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: HIGH (7.1) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
Published: May 20, 2022
BDU:2022-06902
Уязвимость ядра операционной системы Linux, связанная с ошибками разыменования указателя, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Severity: MEDIUM (6.8) Vector: AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 9, 2023
BDU:2023-00161
Уязвимость функции nvkm_vmm_pfn_map() драйвера GPU Nouveau ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Severity: MEDIUM (4.1) Vector: AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 21, 2012
BDU:2023-00352
Уязвимость функции scsi_ioctl (drivers/scsi/scsi_ioctl.c) ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: MEDIUM (5.9) Vector: AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Links:
Published: Feb. 21, 2021
BDU:2023-00628
Уязвимость функции io_prep_async_work() подсистемы io_uring ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии
Severity: HIGH (7.8) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Aug. 4, 2020
BDU:2023-00700
Уязвимость функции vgacon_scrollback_cur() видеодрайвера ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (6.6) Vector: AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 4, 2023
BDU:2023-00749
Уязвимость функции ib_prctl_set() ядра операционной системы Linux, позволяющая нарушителю получить доступ к защищаемой информации.
Severity: HIGH (7.5) Vector: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: May 1, 2020
BDU:2023-01750
Уязвимость компонента lib/nlattr.c ядра операционных систем Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 11, 2022
BDU:2023-01798
Уязвимость виртуальной файловой системы /proc ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 21, 2023
BDU:2023-02532
Уязвимость функции _copy_from_user() в модуле lib/usercopy.c ядра операционной системы Linux, позволяющая нарушителю раскрыть защищаемую информацию
Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: March 3, 2019
BDU:2023-02534
Уязвимость функции pde_subdir_find() в модуле fs/proc/generic.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании
Severity: MEDIUM (4.7) Vector: AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 15, 2021
BDU:2023-02799
Уязвимость функции xt_replace_table() в модуле net/netfilter/x_tables.c межсетевого экрана netfilter ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Severity: CRITICAL (9.3) Vector: AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Links:
Published: March 1, 1999
Modified: Aug. 17, 2022
Modified: Aug. 17, 2022
CVE-1999-0431
Linux 2.2.3 and earlier allow a remote attacker to perform an IP fragmentation attack, causing a denial of service.
Severity: MEDIUM (5.0)
Links:
Published: July 27, 1999
Modified: Oct. 18, 2016
Modified: Oct. 18, 2016
CVE-1999-1018
IPChains in Linux kernels 2.2.10 and earlier does not reassemble IP fragments before checking the header information, which allows a remote attacker to bypass the filtering rules using several fragments with 0 offsets.
Severity: HIGH (7.5)
Links:
Published: Dec. 27, 1998
Modified: Dec. 19, 2017
Modified: Dec. 19, 2017
CVE-1999-1285
Linux 2.1.132 and earlier allows local users to cause a denial of service (resource exhaustion) by reading a large buffer from a random device (e.g. /dev/urandom), which cannot be interrupted until the read has completed.
Severity: LOW (2.1)
Links:
Published: Dec. 31, 1999
Modified: Oct. 18, 2016
Modified: Oct. 18, 2016
CVE-1999-1339
Vulnerability when Network Address Translation (NAT) is enabled in Linux 2.2.10 and earlier with ipchains, or FreeBSD 3.2 with ipfw, allows remote attackers to cause a denial of service (kernel panic) via a ping -R (record route) command.
Severity: MEDIUM (5.0)
Links:
Published: June 22, 1998
Modified: Sept. 11, 2018
Modified: Sept. 11, 2018
CVE-1999-1442
Bug in AMD K6 processor on Linux 2.0.x and 2.1.x kernels allows local users to cause a denial of service (crash) via a particular sequence of instructions, possibly related to accessing addresses outside of segments.
Severity: HIGH (7.2)
Links:
Published: Nov. 21, 2001
Modified: Oct. 10, 2017
Modified: Oct. 10, 2017
CVE-2001-0914
Linux kernel before 2.4.11pre3 in multiple Linux distributions allows local users to cause a denial of service (crash) by starting the core vmlinux kernel, possibly related to poor error checking during ELF loading.
Severity: LOW (2.1)
Links:
Published: July 30, 2001
Modified: Sept. 20, 2018
Modified: Sept. 20, 2018
CVE-2001-1056
IRC DCC helper in the ip_masq_irc IP masquerading module 2.2 allows remote attackers to bypass intended firewall restrictions by causing the target system to send a "DCC SEND" request to a malicious server which listens on port 6667, which may cause the module to believe that the traffic is a valid request and allow the connection to the port specified in the DCC SEND request.
Severity: HIGH (7.5)
Links:
Published: Feb. 12, 2001
Modified: Sept. 6, 2008
Modified: Sept. 6, 2008
CVE-2001-1273
The "mxcsr P4" vulnerability in the Linux kernel before 2.2.17-14, when running on certain Intel CPUs, allows local users to cause a denial of service (system halt).
Severity: LOW (2.1)
Links:
Published: April 17, 2001
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2001-1390
Unknown vulnerability in binfmt_misc in the Linux kernel before 2.2.19, related to user pages.
Severity: MEDIUM (6.2)
Links:
Published: April 17, 2001
Modified: Feb. 2, 2024
Modified: Feb. 2, 2024
CVE-2001-1391
Off-by-one vulnerability in CPIA driver of Linux kernel before 2.2.19 allows users to modify kernel memory.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
- RHSA-2001:047
- http://www.linux.org.uk/VERSION/relnotes.2219.html
- 20010409 PROGENY-SA-2001-01: execve()/ptrace() exploit in Linux kernels
- MDKSA-2001:037
- 20010405 Trustix Security Advisory #2001-0003 - kernel
- IMNX-2001-70-010-01
- SuSE-SA:2001:018
- CSSA-2001-012.0
- CLA-2001:394
- DSA-047
- linux-cpia-memory-overwrite(11162)
Published: April 17, 2001
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2001-1392
The Linux kernel before 2.2.19 does not have unregister calls for (1) CPUID and (2) MSR drivers, which could cause a DoS (crash) by unloading and reloading the drivers.
Severity: LOW (2.1)
Links:
Published: April 17, 2001
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2001-1393
Unknown vulnerability in classifier code for Linux kernel before 2.2.19 could result in denial of service (hang).
Severity: LOW (2.1)
Links:
Published: April 17, 2001
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2001-1394
Signedness error in (1) getsockopt and (2) setsockopt for Linux kernel before 2.2.19 allows local users to cause a denial of service.
Severity: LOW (2.1)
Links:
Published: April 17, 2001
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2001-1395
Unknown vulnerability in sockfilter for Linux kernel before 2.2.19 related to "boundary cases," with unknown impact.
Severity: LOW (3.6)
Links:
Published: April 17, 2001
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2001-1396
Unknown vulnerabilities in strnlen_user for Linux kernel before 2.2.19, with unknown impact.
Severity: LOW (3.6)
Links:
Published: April 17, 2001
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2001-1397
The System V (SYS5) shared memory implementation for Linux kernel before 2.2.19 could allow attackers to modify recently freed memory.
Severity: LOW (2.1)
Links:
Published: April 17, 2001
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2001-1398
Masquerading code for Linux kernel before 2.2.19 does not fully check packet lengths in certain cases, which may lead to a vulnerability.
Severity: HIGH (7.5)
Links:
Published: April 17, 2001
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2001-1399
Certain operations in Linux kernel before 2.2.19 on the x86 architecture copy the wrong number of bytes, which might allow attackers to modify memory, aka "User access asm bug on x86."
Severity: LOW (2.1)
Links:
Published: April 17, 2001
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2001-1400
Unknown vulnerabilities in the UDP port allocation for Linux kernel before 2.2.19 could allow local users to cause a denial of service (deadlock).
Severity: LOW (2.1)
Links:
Published: March 8, 2002
Modified: Oct. 10, 2017
Modified: Oct. 10, 2017
CVE-2002-0060
IRC connection tracking helper module in the netfilter subsystem for Linux 2.4.18-pre9 and earlier does not properly set the mask for conntrack expectations for incoming DCC connections, which could allow remote attackers to bypass intended firewall restrictions.
Severity: HIGH (7.5)
Links:
Published: May 18, 2021
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2002-2438
TCP firewalls could be circumvented by sending a SYN Packets with other flags (like e.g. RST flag) set, which was not correctly discarded by the Linux TCP stack after firewalling.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20120530 Re: CVE Request -- kernel: tcp: drop SYN+FIN messages
- VU#464113
- [oss-security] 20120529 Re: CVE Request (2002): Linux TCP stack could accept invalid TCP flag combinations
- https://www.openwall.com/lists/oss-security/2012/02/03/7
- [oss-security] 20120203 Re: CVE Request (2002): Linux TCP stack could accept invalid TCP flag combinations
- [oss-security] 20120530 Re: CVE Request -- kernel: tcp: drop SYN+FIN messages
- [oss-security] 20140212 Re: Old CVE ids, public, but still "RESERVED"
- [oss-security] 20120530 Re: CVE Request -- kernel: tcp: drop SYN+FIN messages
- [oss-security] 20120530 Re: CVE Request -- kernel: tcp: drop SYN+FIN messages
- [oss-security] 20120530 Re: CVE Request -- kernel: tcp: drop SYN+FIN messages
- [oss-security] 20120530 Re: CVE Request -- kernel: tcp: drop SYN+FIN messages
- [oss-security] 20120531 Re: CVE Request -- kernel: tcp: drop SYN+FIN messages
- [oss-security] 20120530 CVE Request -- kernel: tcp: drop SYN+FIN messages
- https://security.netapp.com/advisory/ntap-20210727-0003/
- https://bugzilla.suse.com/show_bug.cgi?id=744994%2C
- https://www.kb.cert.org/vuls/id/464113%2C
Published: July 24, 2003
Modified: Oct. 18, 2016
Modified: Oct. 18, 2016
CVE-2003-0418
The Linux 2.0 kernel IP stack does not properly calculate the size of an ICMP citation, which causes it to include portions of unauthorized memory in ICMP error responses.
Severity: MEDIUM (5.0)
Links:
Published: Aug. 27, 2003
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2003-0619
Integer signedness error in the decode_fh function of nfs3xdr.c in Linux kernel before 2.4.21 allows remote attackers to cause a denial of service (kernel panic) via a negative size value within XDR data of an NFSv3 procedure call.
Severity: MEDIUM (5.0)
Links:
Published: Dec. 15, 2003
Modified: Oct. 18, 2016
Modified: Oct. 18, 2016
CVE-2003-0961
Integer overflow in the do_brk function for the brk system call in Linux kernel 2.4.22 and earlier allows local users to gain root privileges.
Severity: HIGH (7.2)
Links:
- RHSA-2003:389
- DSA-403
- http://isec.pl/papers/linux_kernel_do_brk.pdf
- RHSA-2003:368
- DSA-417
- DSA-423
- DSA-433
- DSA-439
- DSA-440
- DSA-442
- DSA-450
- DSA-470
- DSA-475
- SuSE-SA:2003:049
- VU#301156
- 10328
- 10329
- 10330
- 10333
- 10338
- CLA-2003:796
- MDKSA-2003:110
- 20040112 SmoothWall Project Security Advisory SWP-2004:001
- 20031204 Hot fix for do_brk bug
- 20031204 [iSEC] Linux kernel do_brk() vulnerability details
Published: May 2, 2016
Modified: Dec. 1, 2016
Modified: Dec. 1, 2016
CVE-2003-1604
The redirect_target function in net/ipv4/netfilter/ipt_REDIRECT.c in the Linux kernel before 2.6.0 allows remote attackers to cause a denial of service (NULL pointer dereference and OOPS) by sending packets to an interface that has a 0.0.0.0 IP address, a related issue to CVE-2015-8787.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 3, 2004
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2004-0003
Unknown vulnerability in Linux kernel before 2.4.22 allows local users to gain privileges, related to "R128 DRI limits checking."
Severity: MEDIUM (4.6)
Links:
- http://www.linuxcompatible.org/print25630.html
- RHSA-2004:044
- DSA-479
- DSA-480
- DSA-481
- DSA-482
- DSA-489
- DSA-491
- DSA-495
- RHSA-2004:065
- SuSE-SA:2004:005
- MDKSA-2004:029
- RHSA-2004:106
- RHSA-2004:166
- TLSA-2004-14
- O-082
- O-121
- O-126
- O-127
- O-145
- 9570
- 10782
- 10911
- 10912
- 11202
- 11361
- 11362
- 11369
- 11370
- 11376
- 11464
- 11891
- 12075
- linux-r128-gain-priviliges(15029)
- oval:org.mitre.oval:def:9204
- oval:org.mitre.oval:def:834
- oval:org.mitre.oval:def:1017
Published: Feb. 17, 2004
Modified: July 11, 2017
Modified: July 11, 2017
CVE-2004-0058
Antivir / Linux 2.0.9-9, and possibly earlier versions, allows local users to overwrite arbitrary files via a symlink attack on the .pid_antivir_$$ temporary file.
Severity: LOW (2.1)
Links:
Published: Aug. 6, 2004
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2004-0447
Unknown vulnerability in Linux before 2.4.26 for IA64 allows local users to cause a denial of service, with unknown impact. NOTE: due to a typo, this issue was accidentally assigned CVE-2004-0477. This is the proper candidate to use for the Linux local DoS.
Severity: HIGH (7.2)
Links:
Published: Jan. 21, 2005
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2004-1057
Multiple drivers in Linux kernel 2.4.19 and earlier do not properly mark memory with the VM_IO flag, which causes incorrect reference counts and may lead to a denial of service (kernel panic) when accessing freed kernel pages.
Severity: HIGH (7.2)
Links:
Published: Dec. 31, 2004
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2004-1234
load_elf_binary in Linux before 2.4.26 allows local users to cause a denial of service (system crash) via an ELF binary in which the interpreter is NULL.
Severity: LOW (2.1)
Links:
Published: Dec. 31, 2004
Modified: Feb. 8, 2024
Modified: Feb. 8, 2024
CVE-2004-2013
Integer overflow in the SCTP_SOCKOPT_DEBUG_NAME SCTP socket option in socket.c in the Linux kernel 2.4.25 and earlier allows local users to execute arbitrary code via an optlen value of -1, which causes kmalloc to allocate 0 bytes of memory.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 7, 2005
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2005-0178
Race condition in the setsid function in Linux before 2.6.8.1 allows local users to cause a denial of service (crash) and possibly access portions of kernel memory, related to TTY changes, locking, and semaphores.
Severity: MEDIUM (6.2)
Links:
Published: May 2, 2005
Modified: Oct. 4, 2018
Modified: Oct. 4, 2018
CVE-2005-0400
The ext2_make_empty function call in the Linux kernel before 2.6.11.6 does not properly initialize memory when creating a block for a new directory entry, which allows local users to obtain potentially sensitive information by reading the block.
Severity: LOW (2.1)
Links:
- http://arkoon.net/advisories/ext2-make-empty-leak.txt
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.11.6
- 14713
- FLSA:152532
- RHSA-2006:0190
- RHSA-2006:0191
- 18684
- RHSA-2005:366
- RHSA-2005:663
- 17002
- 12932
- ADV-2005-1878
- 20050401 Information leak in the Linux kernel ext2 implementation
- kernel-ext2-information-disclosure(19866)
- oval:org.mitre.oval:def:10336
- USN-103-1
Published: March 14, 2005
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2005-0504
Buffer overflow in the MoxaDriverIoctl function for the moxa serial driver (moxa.c) in Linux 2.2.x, 2.4.x, and 2.6.x before 2.6.22 allows local users to execute arbitrary code via a certain modified length value.
Severity: MEDIUM (4.6)
Links:
Published: April 1, 2005
Modified: Oct. 4, 2018
Modified: Oct. 4, 2018
CVE-2005-0749
The load_elf_library in the Linux kernel before 2.6.11.6 allows local users to cause a denial of service (kernel crash) via a crafted ELF library or executable, which causes a free of an invalid pointer.
Severity: HIGH (7.2)
Links:
Published: May 2, 2005
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2005-0815
Multiple "range checking flaws" in the ISO9660 filesystem handler in Linux 2.6.11 and earlier may allow attackers to cause a denial of service or corrupt memory via a crafted filesystem.
Severity: MEDIUM (6.4)
Links:
Published: May 17, 2005
Modified: Feb. 19, 2017
Modified: Feb. 19, 2017
CVE-2005-1589
The pkt_ioctl function in the pktcdvd block device ioctl handler (pktcdvd.c) in Linux kernel 2.6.12-rc4 and earlier calls the wrong function before passing an ioctl to the block device, which crosses security boundaries by making kernel address space accessible from user space and allows local users to cause a denial of service and possibly execute arbitrary code, a similar vulnerability to CVE-2005-1264.
Severity: HIGH (7.2)
Links:
- 20050516 Linux kernel pktcdvd and rawdevice ioctl break user space limit vulnerability
- 20050517 Re: Linux kernel pktcdvd and rawdevice ioctl break user space limit vulnerability
- 20050517 Linux kernel pktcdvd ioctl break user space limit vulnerability [corrected]
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.11.10
- 13651
- 17826
- ADV-2005-0557
- [linux-kernel] 20050517 [PATCH] Fix root hole in pktcdvd
- MDKSA-2005:219
Published: Aug. 8, 2005
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2005-2500
Buffer overflow in the xdr_xcode_array2 function in xdr.c in Linux kernel 2.6.12, as used in SuSE Linux Enterprise Server 9, might allow remote attackers to cause a denial of service and possibly execute arbitrary code via crafted XDR data for the nfsacl protocol.
Severity: HIGH (7.5)
Links:
Published: Nov. 21, 2005
Modified: Oct. 19, 2018
Modified: Oct. 19, 2018
CVE-2005-2709
The sysctl functionality (sysctl.c) in Linux kernel before 2.6.14.1 allows local users to cause a denial of service (kernel oops) and possibly execute code by opening an interface file in /proc/sys/net/ipv4/conf/, waiting until the interface is unregistered, then obtaining and modifying function pointers in memory that was used for the ctl_table.
Severity: MEDIUM (4.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.14.1
- 17504
- 15365
- 20676
- 17541
- 17648
- 1015434
- RHSA-2006:0101
- RHSA-2006:0140
- 18510
- 18562
- RHSA-2006:0190
- RHSA-2006:0191
- 18684
- DSA-1017
- DSA-1018
- 19374
- 19369
- MDKSA-2006:059
- ADV-2005-2359
- kernel-sysctl-interface-dos(23040)
- oval:org.mitre.oval:def:10746
- USN-219-1
- FLSA:157459-2
- FLSA:157459-1
- FLSA:157459-4
- FLSA:157459-3
Published: Sept. 23, 2005
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2005-3044
Multiple vulnerabilities in Linux kernel before 2.6.13.2 allow local users to cause a denial of service (kernel OOPS from null dereference) via (1) fput in a 32-bit ioctl on 64-bit x86 systems or (2) sockfd_put in the 32-bit routing_ioctl function on 64-bit systems.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.13.2
- USN-187-1
- SUSE-SA:2005:067
- 17917
- 17918
- RHSA-2006:0101
- RHSA-2006:0140
- 18510
- 18562
- DSA-1017
- 17826
- 19374
- 14902
- MDKSA-2005:218
- MDKSA-2005:235
- MDKSA-2006:059
- MDKSA-2005:220
- MDKSA-2005:219
- oval:org.mitre.oval:def:9561
- FLSA:157459-2
- FLSA:157459-4
- FLSA:157459-3
- SUSE-SA:2005:068
- http://kernel.org/git/?p=linux/kernel/git/aegl/linux-2.6.git%3Ba=commitdiff%3Bh=35311d6478077f7bfe35c1c653193e658bf32686
- http://kernel.org/git/?p=linux/kernel/git/chrisw/linux-2.6.13.y.git%3Ba=commit%3Bh=98debffa9114b60138b3dbd4d02ce13f01a07ab4
Published: Oct. 12, 2005
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2005-3180
The Orinoco driver (orinoco.c) in Linux kernel 2.6.13 and earlier does not properly clear memory from a previously used packet whose length is increased, which allows remote attackers to obtain sensitive information.
Severity: MEDIUM (5.0)
Links:
- FEDORA-2005-1007
- RHSA-2005:808
- 17364
- 15085
- SUSE-SA:2005:067
- 17917
- 17918
- RHSA-2006:0140
- 18562
- RHSA-2006:0190
- RHSA-2006:0191
- 18684
- DSA-1017
- 17114
- 17280
- 17826
- 19374
- MDKSA-2005:218
- MDKSA-2005:235
- 75
- 20051012 Linux Orinoco drivers information leakage
- MDKSA-2005:220
- MDKSA-2005:219
- oval:org.mitre.oval:def:11332
- USN-219-1
- FLSA:157459-2
- FLSA:157459-1
- FLSA:157459-3
- SUSE-SA:2005:068
- http://www.kernel.org/hg/linux-2.6/?cmd=changeset%3Bnode=feecb2ffde28639e60ede769c6f817dc536c677b
Published: Oct. 12, 2005
Modified: Jan. 26, 2024
Modified: Jan. 26, 2024
CVE-2005-3181
The audit system in Linux kernel 2.6.6, and other versions before 2.6.13.4, when CONFIG_AUDITSYSCALL is enabled, uses an incorrect function to free names_cache memory, which prevents the memory from being tracked by AUDITSYSCALL code and leads to a memory leak that allows attackers to cause a denial of service (memory consumption).
Severity: LOW (2.1)
Links:
- FEDORA-2005-1007
- USN-199-1
- RHSA-2005:808
- 17364
- SUSE-SA:2005:067
- 17917
- 15076
- DSA-1017
- 17114
- 17280
- 17826
- 19374
- MDKSA-2005:218
- MDKSA-2005:235
- MDKSA-2005:220
- MDKSA-2005:219
- oval:org.mitre.oval:def:9467
- FLSA:157459-3
- http://kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=829841146878e082613a49581ae252c071057c23
- http://linux.bkbits.net:8080/linux-2.6/cset%404346883bQBeBd26syWTKX2CVC5bDcA
Published: Dec. 14, 2005
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2005-3358
Linux kernel before 2.6.15 allows local users to cause a denial of service (panic) via a set_mempolicy call with a 0 bitmask, which causes a panic when a page fault occurs.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=175683
- 16135
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.15
- 1015433
- 18216
- RHSA-2006:0101
- 18510
- SUSE-SA:2006:006
- 18788
- SUSE-SA:2006:012
- 19038
- DSA-1017
- 19374
- ADV-2006-0035
- oval:org.mitre.oval:def:10410
- FLSA:157459-4
- FLSA:157459-3
- http://linux.bkbits.net:8080/linux-2.6/cset%4042307e9fp8ihEMrfaoPMp_agDevQNA
Published: Nov. 28, 2005
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2005-3857
The time_out_leases function in locks.c for Linux kernel before 2.6.15-rc3 allows local users to cause a denial of service (kernel log message consumption) by causing a large number of broken leases, which is recorded to the log using the printk function.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=174337
- 15627
- 17786
- TSLSA-2005-0070
- 18203
- RHSA-2006:0101
- RHSA-2006:0140
- 18510
- 18562
- 17787
- DSA-1017
- DSA-1018
- 19374
- 19369
- 20060402-01-U
- 19607
- MDKSA-2006:072
- ADV-2005-2649
- [linux-kernel] 20051113 [GIT] Fix memory leak in lease code
- [linux-kernel] 20051112 Re: local denial-of-service with file leases
- oval:org.mitre.oval:def:9727
- USN-231-1
- FLSA:157459-2
- FLSA:157459-1
- FLSA:157459-4
- http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7ed0175a462c4c30f6df6fac1cccac058f997739
Published: Dec. 31, 2005
Modified: July 20, 2017
Modified: July 20, 2017
CVE-2005-4351
The securelevels implementation in FreeBSD 7.0 and earlier, OpenBSD up to 3.8, DragonFly up to 1.2, and Linux up to 2.6.15 allows root users to bypass immutable settings for files by mounting another filesystem that masks the immutable files while the system is running.
Severity: MEDIUM (4.3)
Links:
- 20060109 BSD Securelevels: Circumventing protection of files flagged immutable
- http://www.redteam-pentesting.de/advisories/rt-sa-2005-15.txt
- http://archives.neohapsis.com/archives/openbsd/2005-10/1523.html
- http://www.redteam-pentesting.de/advisories/rt-sa-2005-015.txt
- bsd-securelevel-immutable-file-bypass(24037)
Published: Feb. 26, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2005-4886
The selinux_parse_skb_ipv6 function in security/selinux/hooks.c in the Linux kernel before 2.6.12-rc4 allows remote attackers to cause a denial of service (OOPS) via vectors associated with an incorrect call to the ipv6_skip_exthdr function.
Severity: HIGH (7.8)
Links:
- [oss-security] 20100222 CVE-2005-4886 assigned to old remote oops
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.12/ChangeLog-2.6.12-rc4
- https://bugzilla.redhat.com/show_bug.cgi?id=160117
- kernel-selinuxparseskbipv6-dos(56614)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0d3d077cd4f1154e63a9858e47fe3fb1ad0c03e5
Published: March 13, 2006
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2006-0557
sys_mbind in mempolicy.c in Linux kernel 2.6.16 and earlier does not sanity check the maxnod variable before making certain computations for the get_nodes function, which has unknown impact and attack vectors.
Severity: MEDIUM (4.9)
Links:
- 1015752
- ADV-2006-2554
- USN-281-1
- 23895
- http://lkml.org/lkml/2006/2/27/355
- 16924
- linux-get-nodes-dos(25204)
- http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=636f13c174dd7c84a437d3c3e8fa66f03f7fda63
- SUSE-SA:2006:028
- 19955
- DSA-1103
- RHBA-2007-0304
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=184510
- http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=636f13c174dd7c84a437d3c3e8fa66f03f7fda63
- 20398
- MDKSA-2006:059
- oval:org.mitre.oval:def:9674
- 20914
Published: April 20, 2006
Modified: Oct. 30, 2018
Modified: Oct. 30, 2018
CVE-2006-1056
The Linux kernel before 2.6.16.9 and the FreeBSD kernel, when running on AMD64 and other 7th and 8th generation AuthenticAMD processors, only save/restore the FOP, FIP, and FDP x87 registers in FXSAVE/FXRSTOR when an exception is pending, which allows one process to determine portions of the state of floating point instructions of other processes, which can be leveraged to obtain sensitive information such as cryptographic keys. NOTE: this is the documented behavior of AMD64 processors, but it is inconsistent with Intel processors in a security-relevant fashion that was not addressed by the kernels.
Severity: LOW (2.1)
Links:
- FreeBSD-SA-06:14
- http://security.freebsd.org/advisories/FreeBSD-SA-06:14-amd.txt
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.9
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=187910
- 19724
- 19715
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=187911
- 17600
- 24807
- 1015966
- DSA-1097
- 20671
- SUSE-SA:2006:028
- USN-302-1
- 20716
- DSA-1103
- 20914
- RHSA-2006:0579
- 21035
- RHSA-2006:0437
- 21136
- RHSA-2006:0575
- 21465
- 20398
- http://support.avaya.com/elmodocs2/security/ASA-2006-180.htm
- 21983
- http://support.avaya.com/elmodocs2/security/ASA-2006-200.htm
- 22417
- http://kb.vmware.com/kb/2533126
- http://www.vmware.com/download/esx/esx-213-200610-patch.html
- http://www.vmware.com/download/esx/esx-254-200610-patch.html
- 22875
- 22876
- FEDORA-2006-423
- 24746
- 19735
- ADV-2006-1426
- ADV-2006-4353
- ADV-2006-4502
- ADV-2006-1475
- ADV-2006-2554
- SUSE-SU-2014:0446
- [linux-kernel] 20060419 RE: Linux 2.6.16.9
- 20060419 FreeBSD Security Advisory FreeBSD-SA-06:14.fpu
- amd-fpu-information-disclosure(25871)
- oval:org.mitre.oval:def:9995
- 20061113 VMSA-2006-0009 - VMware ESX Server 3.0.0 AMD fxsave/restore issue
- 20061113 VMSA-2006-0005 - VMware ESX Server 2.5.4 Upgrade Patch 1
- 20061113 VMSA-2006-0007 - VMware ESX Server 2.1.3 Upgrade Patch 2
- 20061113 VMSA-2006-0006 - VMware ESX Server 2.5.3 Upgrade Patch 4
Published: March 24, 2006
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2006-1368
Buffer overflow in the USB Gadget RNDIS implementation in the Linux kernel before 2.6.16 allows remote attackers to cause a denial of service (kmalloc'd memory corruption) via a remote NDIS response to OID_GEN_SUPPORTED_LIST, which causes memory to be allocated for the reply data but not the reply structure.
Severity: CRITICAL (10.0)
Links:
Published: April 26, 2006
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2006-1863
Directory traversal vulnerability in CIFS in Linux 2.6.16 and earlier allows local users to escape chroot restrictions for an SMB-mounted filesystem via "..\\" sequences, a similar vulnerability to CVE-2006-1864.
Severity: LOW (2.1)
Links:
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=189434
- 17742
- 19868
- 2006-0024
- SUSE-SA:2006:028
- DSA-1103
- 20914
- 21614
- 20398
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.11
- MDKSA-2006:150
- MDKSA-2006:151
- RHBA-2007-0304
- ADV-2006-1542
- ADV-2006-2554
- 25068
- kernel-cifs-directory-traversal(26141)
- oval:org.mitre.oval:def:10383
- http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=296034f7de8bdf111984ce1630ac598a9c94a253
Published: Aug. 7, 2017
Modified: Aug. 14, 2017
Modified: Aug. 14, 2017
CVE-2006-3635
The ia64 subsystem in the Linux kernel before 2.6.26 allows local users to cause a denial of service (stack consumption and system crash) via a crafted application that leverages the mishandling of invalid Register Stack Engine (RSE) state.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/4dcc29e1574d88f4465ba865ed82800032f76418
- https://bugzilla.suse.com/show_bug.cgi?id=199440
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4dcc29e1574d88f4465ba865ed82800032f76418
- http://ftp.naist.jp/pub/linux/kernel/v2.6/ChangeLog-2.6.26
Published: Aug. 23, 2006
Modified: Oct. 18, 2018
Modified: Oct. 18, 2018
CVE-2006-3745
Unspecified vulnerability in the sctp_make_abort_user function in the SCTP implementation in Linux 2.6.x before 2.6.17.10 and 2.4.23 up to 2.4.33 allows local users to cause a denial of service (panic) and possibly gain root privileges via unknown attack vectors.
Severity: HIGH (7.2)
Links:
- RHSA-2006:0617
- 21605
- 20060822 Linux Kernel SCTP Privilege Elevation Vulnerability
- http://kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.33.2
- 19666
- 21576
- 21614
- SUSE-SR:2006:021
- SUSE-SR:2006:022
- USN-346-1
- https://issues.rpath.com/browse/RPL-611
- 21695
- DSA-1183
- DSA-1184
- 22082
- 22093
- http://support.avaya.com/elmodocs2/security/ASA-2006-203.htm
- SUSE-SA:2006:057
- 22174
- 21847
- 21934
- 22148
- MDKSA-2006:150
- MDKSA-2006:151
- MDKSA-2007:025
- ADV-2006-3358
- kernel-sctp-privilege-escalation(28530)
- oval:org.mitre.oval:def:10706
- 20060831 rPSA-2006-0162-1 kernel
- 20060822 Linux Kernel SCTP Privilege Elevation Vulnerability
Published: Aug. 21, 2006
Modified: Oct. 18, 2018
Modified: Oct. 18, 2018
CVE-2006-4145
The Universal Disk Format (UDF) filesystem driver in Linux kernel 2.6.17 and earlier allows local users to cause a denial of service (hang and crash) via certain operations involving truncated files, as demonstrated via the dd command.
Severity: MEDIUM (4.9)
Links:
- http://lkml.org/lkml/2006/6/16/6
- 19562
- 21515
- 21711
- USN-346-1
- https://issues.rpath.com/browse/RPL-611
- 21695
- DSA-1184
- 22093
- 22382
- 21934
- SUSE-SA:2006:079
- MDKSA-2006:182
- MDKSA-2007:025
- SUSE-SA:2007:053
- 23474
- 27227
- RHSA-2008:0665
- 31229
- 31685
- http://support.avaya.com/elmodocs2/security/ASA-2008-365.htm
- ADV-2006-3308
- oval:org.mitre.oval:def:10796
- 20060831 rPSA-2006-0162-1 kernel
Published: Nov. 7, 2006
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2006-4572
ip6_tables in netfilter in the Linux kernel before 2.6.16.31 allows remote attackers to (1) bypass a rule that disallows a protocol, via a packet with the protocol header not located immediately after the fragment header, aka "ip6_tables protocol bypass bug;" and (2) bypass a rule that looks for a certain extension header, via a packet with an extension header outside the first fragment, aka "ip6_tables extension header bypass bug."
Severity: HIGH (7.5)
Links:
- [linux-kernel] 20061105 Linux 2.6.16.31-rc1
- 22731
- 22762
- 20955
- http://www.kernel.org/git/?p=linux%2Fkernel%2Fgit%2Fstable%2Flinux-2.6.16.y.git&a=search&s=CVE-2006-4572
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.31
- USN-395-1
- 23384
- SUSE-SA:2006:079
- USN-416-1
- 24098
- 20070615 rPSA-2007-0124-1 kernel xen
- MDKSA-2006:197
- 25691
- 23474
- ADV-2006-4386
- http://www.kernel.org/git/?p=linux/kernel/git/stable/linux-2.6.16.y.git%3Ba=commit%3Bh=0ddfcc96928145d6a6425fdd26dad6abfe7f891d
- http://www.kernel.org/git/?p=linux/kernel/git/stable/linux-2.6.16.y.git%3Ba=commit%3Bh=6ac62be885810e1f8390f0c3b9d3ee451d3d3f19
Published: Dec. 20, 2006
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2006-4814
The mincore function in the Linux kernel before 2.4.33.6 does not properly lock access to user space, which has unspecified impact and attack vectors, possibly related to a deadlock.
Severity: MEDIUM (4.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.33.6
- 21663
- 23436
- 2007-0002
- 23609
- http://support.avaya.com/elmodocs2/security/ASA-2007-063.htm
- RHSA-2007:0014
- SUSE-SA:2007:018
- USN-416-1
- 23997
- 24100
- 24098
- 24206
- 24482
- 20070615 rPSA-2007-0124-1 kernel xen
- DSA-1304
- MDKSA-2007:040
- MDKSA-2007:060
- 25714
- 25691
- DSA-1503
- 29058
- RHSA-2008:0211
- [Security-announce] 20080728 VMSA-2008-00011 Updated ESX service console packages for Samba and vmnix
- 31246
- 30110
- RHSA-2008:0787
- 33280
- ADV-2006-5082
- ADV-2008-2222
- oval:org.mitre.oval:def:9648
Published: Oct. 5, 2006
Modified: Feb. 15, 2024
Modified: Feb. 15, 2024
CVE-2006-5158
The nlmclnt_mark_reclaim in clntlock.c in NFS lockd in Linux kernel before 2.6.16 allows remote attackers to cause a denial of service (process crash) and deny access to NFS exports via unspecified vectors that trigger a kernel oops (null dereference) and a deadlock.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- SUSE-SA:2006:057
- USN-395-1
- 23361
- 23384
- 23752
- http://support.avaya.com/elmodocs2/security/ASA-2007-287.htm
- MDKSA-2007:012
- RHSA-2007:0488
- 21581
- 25838
- 26289
- [linux-kernel] 20051216 lockd: couldn't create RPC handle for (host)
- [linux-kernel] 20051218 Re: lockd: couldn't create RPC handle for (host)
- oval:org.mitre.oval:def:10128
- http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9b5b1f5bf9dcdb6f23abf65977a675eb4deba3c0
Published: Oct. 29, 2017
Modified: Nov. 17, 2017
Modified: Nov. 17, 2017
CVE-2006-5331
The altivec_unavailable_exception function in arch/powerpc/kernel/traps.c in the Linux kernel before 2.6.19 on 64-bit systems mishandles the case where CONFIG_ALTIVEC is defined and the CPU actually supports Altivec, but the Altivec support was not detected by the kernel, which allows local users to cause a denial of service (panic) by triggering execution of an Altivec instruction.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/6c4841c2b6c32a134f9f36e5e08857138cc12b10
- https://bugzilla.suse.com/show_bug.cgi?id=213229
- http://www.linuxgrill.com/anonymous/kernel/v2.6/ChangeLog-2.6.19
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6c4841c2b6c32a134f9f36e5e08857138cc12b10
Published: Dec. 31, 2006
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2006-5749
The isdn_ppp_ccp_reset_alloc_state function in drivers/isdn/isdn_ppp.c in the Linux 2.4 kernel before 2.4.34-rc4 does not call the init_timer function for the ISDN PPP CCP reset state timer, which has unknown attack vectors and results in a system crash.
Severity: LOW (1.7)
Links:
- http://kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.34
- 23529
- 2007-0002
- 21835
- 23609
- SUSE-SA:2007:018
- SUSE-SA:2007:021
- USN-416-1
- 21883
- 23752
- 24100
- 24098
- 24547
- SUSE-SA:2007:030
- 20070615 rPSA-2007-0124-1 kernel xen
- MDKSA-2007:012
- MDKSA-2007:025
- MDKSA-2007:040
- SUSE-SA:2007:035
- 25683
- 25691
- 25226
- http://www.kernel.org/git/?p=linux/kernel/git/wtarreau/linux-2.4.git%3Ba=commitdiff%3Bh=05dca9b77f99d80cf615075624666106d5b61727
Published: Jan. 30, 2007
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2006-5754
The aio_setup_ring function in Linux kernel does not properly initialize a variable, which allows local users to cause a denial of service (crash) via an unspecified error path that causes an incorrect free operation.
Severity: MEDIUM (4.9)
Links:
Published: Dec. 31, 2006
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2006-5755
Linux kernel before 2.6.18, when running on x86_64 systems, does not properly save or restore EFLAGS during a context switch, which allows local users to cause a denial of service (crash) by causing SYSENTER to set an NT flag, which can trigger a crash on the IRET of the next task.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.18-git13.log
- USN-416-1
- 24098
- 20070615 rPSA-2007-0124-1 kernel xen
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.18
- DSA-1381
- MDKSA-2007:171
- 26060
- 25691
- 26620
- 26994
- RHSA-2008:0957
- 32485
- oval:org.mitre.oval:def:9554
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=658fdbef66e5e9be79b457edc2cbbb3add840aa9
- http://kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=658fdbef66e5e9be79b457edc2cbbb3add840aa9
Published: May 14, 2007
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2006-7203
The compat_sys_mount function in fs/compat.c in Linux kernel 2.6.20 and earlier allows local users to cause a denial of service (NULL pointer dereference and oops) by mounting a smbfs file system in compatibility mode ("mount -t smbfs"). Severity: MEDIUM (4.0)
Links:
- http://support.avaya.com/elmodocs2/security/ASA-2007-287.htm
- MDKSA-2007:171
- MDKSA-2007:196
- RHSA-2007:0376
- RHSA-2007:0488
- SUSE-SA:2007:035
- SUSE-SA:2007:043
- USN-486-1
- USN-489-1
- 25682
- 25700
- 25683
- 25838
- 25961
- 26133
- 26139
- 26289
- 26620
- DSA-1504
- 29058
- ADV-2007-2209
- oval:org.mitre.oval:def:10941
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff_plain%3Bh=822191a2fa1584a29c3224ab328507adcaeac1ab
Published: Feb. 6, 2007
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2007-0006
The key serial number collision avoidance code in the key_alloc_serial function in Linux kernel 2.6.9 up to 2.6.20 allows local users to cause a denial of service (crash) via vectors that trigger a null dereference, as originally reported as "spinlock CPU recursion."
Severity: LOW (1.9)
Links:
- http://bugzilla.kernel.org/show_bug.cgi?id=7727
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=227495
- https://issues.rpath.com/browse/RPL-1097
- RHSA-2007:0085
- RHSA-2007:0099
- SUSE-SA:2007:021
- 22539
- 24109
- 24259
- 24300
- 24429
- 24482
- 24547
- USN-451-1
- 24752
- 20070615 rPSA-2007-0124-1 kernel xen
- MDKSA-2007:047
- MDKSA-2007:060
- 25691
- oval:org.mitre.oval:def:9829
Published: Feb. 20, 2007
Modified: July 29, 2017
Modified: July 29, 2017
CVE-2007-0772
The Linux kernel 2.6.13 and other versions before 2.6.20.1 allows remote attackers to cause a denial of service (oops) via a crafted NFSACL 2 ACCESS request that triggers a free of an incorrect pointer.
Severity: HIGH (7.8)
Links:
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.1
- 24215
- https://issues.rpath.com/browse/RPL-1063
- FEDORA-2007-277
- FEDORA-2007-291
- SUSE-SA:2007:018
- SUSE-SA:2007:021
- 22625
- 24201
- 24400
- 24482
- 24547
- 24777
- USN-451-1
- 24752
- 20070615 rPSA-2007-0124-1 kernel xen
- MDKSA-2007:060
- MDKSA-2007:078
- 25691
- 33022
- ADV-2007-0660
- kernel-nfsaclsvc-dos(32578)
Published: March 13, 2007
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2007-1000
The ipv6_getsockopt_sticky function in net/ipv6/ipv6_sockglue.c in the Linux kernel before 2.6.20.2 allows local users to read arbitrary kernel memory via certain getsockopt calls that trigger a NULL dereference.
Severity: HIGH (7.2)
Links:
- http://bugzilla.kernel.org/show_bug.cgi?id=8134
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.2
- 22904
- FEDORA-2007-335
- FEDORA-2007-336
- VU#920689
- 33025
- 24518
- 24777
- https://issues.rpath.com/browse/RPL-1153
- 24901
- RHSA-2007:0169
- 25080
- SUSE-SA:2007:029
- 25099
- 20070615 rPSA-2007-0124-1 kernel xen
- http://www.wslabi.com/wabisabilabi/initPublishedBid.do?
- MDKSA-2007:078
- USN-486-1
- USN-489-1
- 25691
- 24493
- 26133
- 26139
- ADV-2007-0907
- oval:org.mitre.oval:def:10015
Published: April 24, 2007
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2007-1353
The setsockopt function in the L2CAP and HCI Bluetooth support in the Linux kernel before 2.4.34.3 allows context-dependent attackers to read kernel memory and obtain sensitive information via unspecified vectors involving the copy_from_user function accessing an uninitialized stack buffer.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.34.3
- 23594
- 24976
- http://support.avaya.com/elmodocs2/security/ASA-2007-287.htm
- http://support.avaya.com/elmodocs2/security/ASA-2007-404.htm
- DSA-1356
- RHSA-2007:0376
- RHSA-2007:0488
- RHSA-2007:0673
- RHSA-2007:0672
- RHSA-2007:0671
- SUSE-SA:2007:035
- USN-470-1
- USN-486-1
- USN-489-1
- 25596
- 25700
- 25683
- 25838
- 26133
- 26139
- 26289
- 26379
- 26478
- 26450
- 27528
- DSA-1503
- DSA-1504
- 29058
- ADV-2007-1495
- oval:org.mitre.oval:def:10626
Published: April 11, 2007
Modified: March 8, 2011
Modified: March 8, 2011
CVE-2007-1357
The atalk_sum_skb function in AppleTalk for Linux kernel 2.6.x before 2.6.21, and possibly 2.4.x, allows remote attackers to cause a denial of service (crash) via an AppleTalk frame that is shorter than the specified length, which triggers a BUG_ON call when an attempt is made to perform a checksum.
Severity: HIGH (7.8)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.5
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=235857
- 23376
- 24793
- https://issues.rpath.com/browse/RPL-1244
- 24901
- DSA-1286
- SUSE-SA:2007:029
- 25078
- 25099
- SUSE-SA:2007:030
- 20070615 rPSA-2007-0124-1 kernel xen
- DSA-1304
- SUSE-SA:2007:035
- SUSE-SA:2007:043
- USN-464-1
- 25392
- 25683
- 25714
- 25691
- 25961
- 25226
- ADV-2007-1340
Published: March 10, 2007
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2007-1388
The do_ipv6_setsockopt function in net/ipv6/ipv6_sockglue.c in Linux kernel before 2.6.20, and possibly other versions, allows local users to cause a denial of service (oops) by calling setsockopt with the IPV6_RTHDR option name and possibly a zero option length or invalid option value, which triggers a NULL pointer dereference.
Severity: MEDIUM (4.4)
Links:
Published: March 17, 2007
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2007-1496
nfnetlink_log in netfilter in the Linux kernel before 2.6.20.3 allows attackers to cause a denial of service (crash) via unspecified vectors involving the (1) nfulnl_recv_config function, (2) using "multiple packets per netlink message", and (3) bridged packets, which trigger a NULL pointer dereference.
Severity: MEDIUM (4.9)
Links:
Published: March 17, 2007
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2007-1497
nf_conntrack in netfilter in the Linux kernel before 2.6.20.3 does not set nfctinfo during reassembly of fragmented packets, which leaves the default value as IP_CT_ESTABLISHED and might allow remote attackers to bypass certain rulesets using IPv6 fragments.
Severity: MEDIUM (5.0)
Links:
Published: May 7, 2007
Modified: Oct. 16, 2018
Modified: Oct. 16, 2018
CVE-2007-1861
The nl_fib_lookup function in net/ipv4/fib_frontend.c in Linux Kernel before 2.6.20.8 allows attackers to cause a denial of service (kernel panic) via NETLINK_FIB_LOOKUP replies, which trigger infinite recursion and a stack overflow.
Severity: MEDIUM (4.9)
Links:
- https://issues.rpath.com/browse/RPL-1309
- 25083
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.8
- https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=237913
- 23677
- 25030
- DSA-1289
- RHSA-2007:0347
- 25228
- 25288
- 20070615 rPSA-2007-0124-1 kernel xen
- MDKSA-2007:171
- SUSE-SA:2007:043
- USN-486-1
- USN-489-1
- 25691
- 25961
- 26133
- 26139
- 26620
- ADV-2007-1595
- kernel-netlinkfiblookup-dos(34014)
- oval:org.mitre.oval:def:11616
- 20070508 FLEA-2007-0016-1: kernel
Published: May 3, 2007
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2007-2480
The _udp_lib_get_port function in net/ipv4/udp.c in Linux kernel 2.6.21 and earlier does not prevent a bind to a port with a local address when there is already a bind to that port with a wildcard local address, which might allow local users to intercept local traffic for daemons or other applications.
Severity: MEDIUM (4.6)
Links:
Published: May 9, 2007
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2007-2525
Memory leak in the PPP over Ethernet (PPPoE) socket implementation in the Linux kernel before 2.6.21-git8 allows local users to cause a denial of service (memory consumption) by creating a socket using connect, and releasing it before the PPPIOCGCHAN ioctl is initialized.
Severity: MEDIUM (4.9)
Links:
- http://kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.21-git8.log
- 25163
- 23870
- http://support.avaya.com/elmodocs2/security/ASA-2007-287.htm
- DSA-1356
- MDKSA-2007:171
- MDKSA-2007:196
- MDKSA-2007:216
- RHSA-2007:0376
- RHSA-2007:0488
- SUSE-SA:2007:051
- SUSE-SA:2007:053
- USN-486-1
- USN-489-1
- USN-510-1
- 25700
- 25838
- 26133
- 26139
- 26289
- 26450
- 26620
- 26664
- 27227
- DSA-1503
- DSA-1504
- 29058
- ADV-2007-1703
- kernel-pppoe-dos(34150)
- oval:org.mitre.oval:def:10594
Published: June 12, 2007
Modified: Oct. 19, 2018
Modified: Oct. 19, 2018
CVE-2007-2875
Integer underflow in the cpuset_tasks_read function in the Linux kernel before 2.6.20.13, and 2.6.21.x before 2.6.21.4, when the cpuset filesystem is mounted, allows local users to obtain kernel memory contents by using a large offset when reading the /dev/cpuset/tasks file.
Severity: LOW (2.1)
Links:
- 20070607 Linux Kernel cpuset tasks Information Disclosure Vulnerability
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.13
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.21.4
- 24389
- DSA-1363
- MDKSA-2007:171
- MDKSA-2007:196
- RHSA-2007:0705
- SUSE-SA:2007:053
- USN-486-1
- USN-489-1
- USN-510-1
- 1018211
- 26133
- 26139
- 26647
- 26760
- 26620
- 27227
- ADV-2007-2105
- 37113
- kernel-cpusettasksread-info-disclosure(34779)
- oval:org.mitre.oval:def:9251
Published: July 28, 2007
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2007-3105
Stack-based buffer overflow in the random number generator (RNG) implementation in the Linux kernel before 2.6.22 might allow local root users to cause a denial of service or gain privileges by setting the default wakeup threshold to a value greater than the output pool size, which triggers writing random numbers to the stack by the pool transfer function involving "bound check ordering". NOTE: this issue might only cross privilege boundaries in environments that have granular assignment of privileges for root.
Severity: MEDIUM (4.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.22-git14.log
- https://issues.rpath.com/browse/RPL-1650
- http://support.avaya.com/elmodocs2/security/ASA-2007-474.htm
- DSA-1363
- MDKSA-2007:196
- MDKSA-2007:195
- MDKSA-2007:216
- RHSA-2007:0940
- RHSA-2007:0939
- SUSE-SA:2007:051
- SUSE-SA:2007:053
- USN-510-1
- USN-508-1
- USN-509-1
- 25348
- 26500
- 26647
- 26643
- 26651
- 27322
- 27436
- 26664
- 27212
- 27227
- 27747
- DSA-1504
- 29058
- oval:org.mitre.oval:def:10371
Published: July 11, 2007
Modified: Oct. 11, 2017
Modified: Oct. 11, 2017
CVE-2007-3107
The signal handling in the Linux kernel before 2.6.22, including 2.6.2, when running on PowerPC systems using HTX, allows local users to cause a denial of service via unspecified vectors involving floating point corruption and concurrency, related to clearing of MSR bits.
Severity: LOW (2.1)
Links:
Published: July 3, 2007
Modified: Sept. 29, 2017
Modified: Sept. 29, 2017
CVE-2007-3513
The lcd_write function in drivers/usb/misc/usblcd.c in the Linux kernel before 2.6.22-rc7 does not limit the amount of memory used by a caller, which allows local users to cause a denial of service (memory consumption).
Severity: MEDIUM (4.9)
Links:
Published: July 10, 2007
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2007-3642
The decode_choice function in net/netfilter/nf_conntrack_h323_asn1.c in the Linux kernel before 2.6.20.15, 2.6.21.x before 2.6.21.6, and before 2.6.22 allows remote attackers to cause a denial of service (crash) via an encoded, out-of-range index value for a choice field, which triggers a NULL pointer dereference.
Severity: HIGH (7.8)
Links:
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22
- 25955
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20.15
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.21.6
- DSA-1356
- MDKSA-2007:195
- USN-510-1
- 24818
- 26450
- 27212
- ADV-2007-2466
- 37117
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=25845b5155b55cd77e42655ec24161ba3feffa47
Published: Sept. 14, 2007
Modified: Sept. 29, 2017
Modified: Sept. 29, 2017
CVE-2007-3740
The CIFS filesystem in the Linux kernel before 2.6.22, when Unix extension support is enabled, does not honor the umask of a process, which allows local users to gain privileges.
Severity: MEDIUM (4.4)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=253314
- RHSA-2007:0705
- 26760
- http://support.avaya.com/elmodocs2/security/ASA-2007-474.htm
- DSA-1378
- RHSA-2007:0939
- SUSE-SA:2007:064
- USN-518-1
- 25672
- 26955
- 26978
- 27436
- 27747
- 27912
- MDVSA-2008:008
- SUSE-SA:2008:006
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22
- 28806
- DSA-1504
- 29058
- MDVSA-2008:105
- kernel-cifs-filesystem-dos(36593)
- oval:org.mitre.oval:def:9953
Published: Aug. 10, 2007
Modified: Sept. 29, 2017
Modified: Sept. 29, 2017
CVE-2007-3843
The Linux kernel before 2.6.23-rc1 checks the wrong global variable for the CIFS sec mount option, which might allow remote attackers to spoof CIFS network traffic that the client configured for security signatures, as demonstrated by lack of signing despite sec=ntlmv2i in a SetupAndX request.
Severity: MEDIUM (4.3)
Links:
- http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=246595
- http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.23-rc1
- 26366
- http://support.avaya.com/elmodocs2/security/ASA-2007-474.htm
- DSA-1363
- RHSA-2007:0705
- RHSA-2007:0939
- SUSE-SA:2007:064
- USN-510-1
- 25244
- 26647
- 26760
- 27436
- 27747
- 27912
- SUSE-SA:2008:006
- 28806
- oval:org.mitre.oval:def:9670
Published: Aug. 14, 2007
Modified: Oct. 16, 2018
Modified: Oct. 16, 2018
CVE-2007-3848
Linux kernel 2.4.35 and other versions allows local users to send arbitrary signals to a child process that is running at higher privileges by causing a setuid-root parent process to die, which delivers an attacker-controlled parent process death signal (PR_SET_PDEATHSIG).
Severity: LOW (1.9)
Links:
- [openwall-announce] 20070814 Linux 2.4.35-ow2
- http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=CVE-2007-3848
- 20070814 COSEINC Linux Advisory #1: Linux Kernel Parent Process DeathSignal Vulnerability
- https://issues.rpath.com/browse/RPL-1648
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22.4
- http://support.avaya.com/elmodocs2/security/ASA-2007-474.htm
- DSA-1356
- MDKSA-2007:196
- MDKSA-2007:195
- RHSA-2007:0940
- RHSA-2007:0939
- RHSA-2007:1049
- SUSE-SA:2007:053
- USN-510-1
- USN-508-1
- USN-509-1
- 25387
- 26500
- 26450
- 26643
- 26651
- 27322
- 27436
- 26664
- 27212
- 27227
- 27747
- 27913
- SUSE-SA:2008:006
- 28806
- DSA-1503
- DSA-1504
- 29058
- SUSE-SA:2008:017
- 29570
- RHSA-2008:0787
- 33280
- oval:org.mitre.oval:def:10120
- 20070816 Re: COSEINC Linux Advisory #1: Linux Kernel Parent Process Death Signal Vulnerability
- 20070815 Re: COSEINC Linux Advisory #1: Linux Kernel Parent Process Death Signal Vulnerability
- 20070814 Re: COSEINC Linux Advisory #1: Linux Kernel Parent Process Death Signal Vulnerability
- 20070814 COSEINC Linux Advisory #1: Linux Kernel Parent Process Death Signal Vulnerability
Published: Oct. 5, 2007
Modified: Sept. 29, 2017
Modified: Sept. 29, 2017
CVE-2007-4133
The (1) hugetlb_vmtruncate_list and (2) hugetlb_vmtruncate functions in fs/hugetlbfs/inode.c in the Linux kernel before 2.6.19-rc4 perform certain prio_tree calculations using HPAGE_SIZE instead of PAGE_SIZE units, which allows local users to cause a denial of service (panic) via unspecified vectors.
Severity: MEDIUM (4.7)
Links:
- http://tree.celinuxforum.org/gitstat/commit-detail.php?commit=856fc29505556cf263f3dcda2533cf3766c14ab6
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.19-rc4
- DSA-1381
- 25904
- MDKSA-2007:216
- RHSA-2007:0940
- 27322
- 26994
- MDVSA-2008:008
- USN-558-1
- 28170
- DSA-1504
- USN-578-1
- 28971
- 29058
- MDVSA-2008:105
- kernel-hugetlbfs-dos(36925)
- oval:org.mitre.oval:def:10451
Published: Aug. 14, 2007
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2007-4311
The xfer_secondary_pool function in drivers/char/random.c in the Linux kernel 2.4 before 2.4.35 performs reseed operations on only the first few bytes of a buffer, which might make it easier for attackers to predict the output of the random number generator, related to incorrect use of the sizeof operator.
Severity: MEDIUM (6.8)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.35
- DSA-1503
- 29058
- http://www.kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.34.6
- 25029
- ADV-2007-2690
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.4.34.y.git%3Ba=commit%3Bh=faa3369ac2ea7feb0dd266b6a5e8d6ab153cf925
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.4.34.y.git%3Ba=commit%3Bh=bd67d4c7b11cc33ebdc346bc8926d255b354cd64
Published: Dec. 21, 2007
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2007-4567
The ipv6_hop_jumbo function in net/ipv6/exthdrs.c in the Linux kernel before 2.6.22 does not properly validate the hop-by-hop IPv6 extended header, which allows remote attackers to cause a denial of service (NULL pointer dereference and kernel panic) via a crafted IPv6 packet.
Severity: HIGH (7.8)
Links:
- USN-574-1
- 28706
- 26943
- 28170
- 38015
- https://bugzilla.redhat.com/show_bug.cgi?id=548641
- RHSA-2010:0019
- http://bugzilla.kernel.org/show_bug.cgi?id=8450
- 25505
- RHSA-2010:0095
- RHSA-2010:0053
- linux-kernel-ipv6-dos(39171)
- oval:org.mitre.oval:def:7474
- oval:org.mitre.oval:def:11083
- USN-558-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e76b2b2567b83448c2ee85a896433b96150c92e6
Published: Sept. 26, 2007
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2007-4571
The snd_mem_proc_read function in sound/core/memalloc.c in the Advanced Linux Sound Architecture (ALSA) in the Linux kernel before 2.6.22.8 does not return the correct write size, which allows local users to obtain sensitive information (kernel memory contents) via a small count argument, as demonstrated by multiple reads of /proc/driver/snd-page-alloc.
Severity: LOW (2.1)
Links:
- 20070925 Linux Kernel ALSA snd_mem_proc_read Information Disclosure Vulnerability
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22.8
- https://issues.rpath.com/browse/RPL-1761
- http://support.avaya.com/elmodocs2/security/ASA-2007-474.htm
- FEDORA-2007-2349
- FEDORA-2007-714
- RHSA-2007:0939
- RHSA-2007:0993
- SUSE-SA:2007:053
- 25807
- 1018734
- 26918
- 26989
- 26980
- 27101
- 27436
- 27227
- 27747
- 27824
- DSA-1479
- 28626
- DSA-1505
- 29054
- 30769
- USN-618-1
- ADV-2007-3272
- linux-sndpagealloc-information-disclosure(36780)
- oval:org.mitre.oval:def:9053
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ccec6e2c4a74adf76ed4e2478091a311b1806212
Published: Sept. 25, 2007
Modified: Oct. 16, 2018
Modified: Oct. 16, 2018
CVE-2007-4573
The IA32 system call emulation functionality in Linux kernel 2.4.x and 2.6.x before 2.6.22.7, when running on the x86_64 architecture, does not zero extend the eax register after the 32bit entry path to ptrace is used, which might allow local users to gain privileges by triggering an out-of-bounds access to the system call table using the %RAX register.
Severity: HIGH (7.2)
Links:
- 20070924 COSEINC Linux Advisory #2: IA32 System Call
- [linux-kernel] 20070921 Linux 2.6.22.7
- [linux-kernel] 20070921 Re: Linux 2.6.22.7
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22.7
- http://kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.35.3
- https://issues.rpath.com/browse/RPL-1754
- DSA-1381
- DSA-1378
- FEDORA-2007-712
- FEDORA-2007-2298
- MDKSA-2007:196
- MDKSA-2007:195
- RHSA-2007:0936
- RHSA-2007:0937
- RHSA-2007:0938
- SUSE-SA:2007:053
- SUSE-SA:2007:064
- USN-518-1
- 25774
- 1018748
- 26919
- 26934
- 26953
- 26955
- 26917
- 26978
- 26995
- 26994
- 27212
- 27227
- 27912
- MDVSA-2008:008
- DSA-1504
- 29058
- MDVSA-2008:105
- ADV-2007-3246
- oval:org.mitre.oval:def:9735
- 20070926 Re: COSEINC Linux Advisory #2: IA32 System CallEmulation Vulnerability
- 20070924 COSEINC Linux Advisory #2: IA32 System Call Emulation Vulnerability
Published: Jan. 15, 2020
Modified: Feb. 4, 2020
Modified: Feb. 4, 2020
CVE-2007-4774
The Linux kernel before 2.4.36-rc1 has a race condition. It was possible to bypass systrace policies by flooding the ptraced process with SIGCONT signals, which can can wake up a PTRACED process.
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Links:
Published: Nov. 6, 2007
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2007-4997
Integer underflow in the ieee80211_rx function in net/ieee80211/ieee80211_rx.c in the Linux kernel 2.6.x before 2.6.23 allows remote attackers to cause a denial of service (crash) via a crafted SKB length value in a runt IEEE 802.11 frame when the IEEE80211_STYPE_QOS_DATA flag is set, aka an "off-by-two error."
Severity: HIGH (7.1)
Links:
- ftp://ftp.kernel.org/pub/linux/kernel/people/bunk/linux-2.6.16.y/testing/ChangeLog-2.6.16.57-rc1
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.23
- MDKSA-2007:226
- MDKSA-2007:232
- RHSA-2007:0993
- SUSE-SA:2007:059
- SUSE-SA:2007:064
- 27555
- 27614
- 27824
- 27912
- DSA-1428
- RHSA-2007:1104
- 28033
- 28162
- MDVSA-2008:008
- USN-574-1
- SUSE-SA:2008:006
- 28706
- 28806
- USN-558-1
- 26337
- 28170
- USN-578-1
- 28971
- MDVSA-2008:105
- ADV-2007-3718
- kernel-ieee80211-dos(38247)
- oval:org.mitre.oval:def:10596
- http://git.kernel.org/?p=linux/kernel/git/avi/kvm.git%3Ba=commitdiff%3Bh=04045f98e0457aba7d4e6736f37eed189c48a5f7
Published: Sept. 26, 2007
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2007-5087
The ATM module in the Linux kernel before 2.4.35.3, when CLIP support is enabled, allows local users to cause a denial of service (kernel panic) by reading /proc/net/atm/arp before the CLIP module has been loaded.
Severity: MEDIUM (4.9)
Links:
Published: Nov. 20, 2007
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2007-5500
The wait_task_stopped function in the Linux kernel before 2.6.23.8 checks a TASK_TRACED bit instead of an exit_state value, which allows local users to cause a denial of service (machine crash) via unspecified vectors. NOTE: some of these details are obtained from third party information.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.23.8
- 26477
- https://issues.rpath.com/browse/RPL-1965
- SUSE-SA:2007:063
- 27664
- 27703
- 27888
- DSA-1428
- FEDORA-2007-3751
- FEDORA-2007-3837
- FEDORA-2007-759
- 28033
- 27919
- 27922
- MDVSA-2008:008
- RHSA-2008:0055
- USN-574-1
- 28748
- 28706
- MDVSA-2008:044
- USN-558-1
- 28170
- USN-578-1
- 28971
- SUSE-SA:2008:013
- 29245
- SUSE-SA:2008:030
- SUSE-SA:2008:032
- MDVSA-2008:112
- 30818
- 30962
- ADV-2007-3902
- linux-kernel-waittaskstopped-dos(38547)
- oval:org.mitre.oval:def:9868
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.23.y.git%3Ba=commitdiff%3Bh=36ef66c5d137b9a31fd8c35d236fb9e26ef74f97
Published: Nov. 9, 2007
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2007-5904
Multiple buffer overflows in CIFS VFS in Linux kernel 2.6.23 and earlier allows remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via long SMB responses that trigger the overflows in the SendReceive function.
Severity: MEDIUM (6.8)
Links:
- [linux-kernel] 20071108 Buffer overflow in CIFS VFS.
- [linux-kernel] 20071109 Re: Fw: Buffer overflow in CIFS VFS.
- SUSE-SA:2007:063
- SUSE-SA:2007:064
- 26438
- 27666
- 27888
- 27912
- DSA-1428
- RHSA-2008:0089
- http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0048
- 28826
- SUSE-SA:2008:013
- 28643
- 29245
- RHSA-2008:0167
- 29387
- 1019612
- SUSE-SA:2008:017
- 29570
- 30769
- USN-618-1
- 30818
- SUSE-SA:2008:030
- ADV-2007-3860
- kernel-cifsvfs-sendreceive-bo(38450)
- oval:org.mitre.oval:def:9901
- 20080208 rPSA-2008-0048-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/sfrench/cifs-2.6.git%3Ba=commitdiff%3Bh=133672efbc1085f9af990bdc145e1822ea93bcf3
Published: Sept. 4, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2007-6716
fs/direct-io.c in the dio subsystem in the Linux kernel before 2.6.23 does not properly zero out the dio struct, which allows local users to cause a denial of service (OOPS), as demonstrated by a certain fio test.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [linux-kernel] 20070731 Re: [PATCH] add check do_direct_IO() return val
- [oss-security] 20080904 CVE request: kernel: dio: zero struct dio with kzalloc instead of manually
- https://bugzilla.redhat.com/show_bug.cgi?id=461082
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.23
- RHSA-2008:0885
- 32023
- USN-659-1
- 32393
- 32799
- RHSA-2008:0972
- 32759
- SUSE-SR:2008:025
- SUSE-SA:2008:056
- SUSE-SA:2008:047
- 32103
- 32237
- 31515
- DSA-1653
- MDVSA-2008:220
- 32356
- SUSE-SA:2008:051
- SUSE-SA:2008:052
- 32370
- oval:org.mitre.oval:def:10053
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=848c4dd5153c7a0de55470ce99a8e13a63b4703f
Published: April 24, 2017
Modified: April 27, 2017
Modified: April 27, 2017
CVE-2007-6761
drivers/media/video/videobuf-vmalloc.c in the Linux kernel before 2.6.24 does not initialize videobuf_mapping data structures, which allows local users to trigger an incorrect count value and videobuf leak via unspecified vectors, a different vulnerability than CVE-2010-5321.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/0b29669c065f60501e7289e1950fa2a618962358
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0b29669c065f60501e7289e1950fa2a618962358
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=827340
- http://www.linuxgrill.com/anonymous/kernel/v2.6/ChangeLog-2.6.24
- 98001
Published: July 28, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2007-6762
In the Linux kernel before 2.6.20, there is an off-by-one bug in net/netlabel/netlabel_cipso_v4.c where it is possible to overflow the doi_def->tags[] array.
Severity: CRITICAL (9.8) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://mirrors.edge.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.20
- https://github.com/torvalds/linux/commit/2a2f11c227bdf292b3a2900ad04139d301b56ac4
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2a2f11c227bdf292b3a2900ad04139d301b56ac4
- https://support.f5.com/csp/article/K05342145
- https://support.f5.com/csp/article/K05342145?utm_source=f5support&%3Butm_medium=RSS
Published: Jan. 15, 2008
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2008-0001
VFS in the Linux kernel before 2.6.22.16, and 2.6.23.x before 2.6.23.14, performs tests of access mode by using the flag variable instead of the acc_mode variable, which might allow local users to bypass intended permissions and remove directories.
Severity: LOW (3.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.23.14
- 27280
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22.16
- 28485
- http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0021
- https://issues.rpath.com/browse/RPL-2146
- 28558
- FEDORA-2008-0748
- RHSA-2008:0089
- 28628
- 28664
- DSA-1479
- RHSA-2008:0055
- USN-574-1
- 28626
- 28748
- SUSE-SA:2008:006
- 28706
- 1019289
- 28806
- MDVSA-2008:044
- USN-578-1
- 28971
- SUSE-SA:2008:013
- 28643
- 29245
- MDVSA-2008:112
- ADV-2008-0151
- linux-directory-security-bypass(39672)
- oval:org.mitre.oval:def:9709
- 20080117 rPSA-2008-0021-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=974a9f0b47da74e28f68b9c8645c3786aa5ace1a
Published: Feb. 8, 2008
Modified: Oct. 16, 2018
Modified: Oct. 16, 2018
CVE-2008-0007
Linux kernel before 2.6.22.17, when using certain drivers that register a fault handler that does not perform range checks, allows local users to access kernel memory via an out-of-range offset.
Severity: HIGH (7.2)
Links:
- [linux-kernel] 20080206 [patch 60/73] vm audit: add VM_DONTEXPAND to mmap for drivers that need it (CVE-2008-0007)
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22.17
- SUSE-SA:2008:006
- 28806
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.24.1
- http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0048
- MDVSA-2008:044
- 27686
- 27705
- 1019357
- 28826
- DSA-1503
- DSA-1504
- 29058
- MDVSA-2008:072
- SUSE-SA:2008:017
- 29570
- RHSA-2008:0211
- RHSA-2008:0233
- RHSA-2008:0237
- 31246
- USN-618-1
- MDVSA-2008:112
- 30769
- [Security-announce] 20080728 VMSA-2008-00011 Updated ESX service console packages for Samba and vmnix
- MDVSA-2008:174
- 30112
- 30018
- DSA-1565
- 30116
- 30110
- RHSA-2008:0787
- 33280
- ADV-2008-2222
- ADV-2008-0445
- oval:org.mitre.oval:def:9412
- 20080208 rPSA-2008-0048-1 kernel
Published: May 2, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-1294
Linux kernel 2.6.17, and other versions before 2.6.22, does not check when a user attempts to set RLIMIT_CPU to 0 until after the change is made, which allows local users to bypass intended resource limits.
Severity: LOW (2.1)
Links:
- http://bugs.gentoo.org/show_bug.cgi?id=215000
- 29004
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22
- USN-618-1
- RHSA-2008:0612
- 30769
- 31341
- 30018
- DSA-1565
- linux-kernel-rlimitcpu-security-bypass(42145)
- oval:org.mitre.oval:def:10974
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=9926e4c74300c4b31dee007298c6475d33369df0
Published: March 26, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-1514
arch/s390/kernel/ptrace.c in Linux kernel 2.6.9, and other versions before 2.6.27-rc6, on s390 platforms allows local users to cause a denial of service (kernel panic) via the user-area-padding test from the ptrace testsuite in 31-bit mode, which triggers an invalid dereference.
Severity: MEDIUM (4.9)
Links:
- http://sourceware.org/systemtap/wiki/utrace/tests
- https://bugzilla.redhat.com/show_bug.cgi?id=438147
- http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.27-rc6
- 31826
- DSA-1655
- RHSA-2008:0972
- 32799
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.26.6
- 31177
- 32237
- DSA-1653
- 32356
- 32315
- SUSE-SA:2008:051
- linux-kernel-ptrace-dos(41501)
- oval:org.mitre.oval:def:9555
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3d6e48f43340343d97839eadb1ab7b6a3ea98797
Published: July 1, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-2729
arch/x86_64/lib/copy_user.S in the Linux kernel before 2.6.19 on some AMD64 systems does not erase destination memory locations after an exception during kernel memory copy, which allows local users to obtain sensitive information.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=451271
- RHSA-2008:0508
- RHSA-2008:0519
- 1020364
- 30849
- 29943
- 31107
- MDVSA-2008:174
- 30850
- USN-625-1
- RHSA-2008:0585
- 31628
- DSA-1630
- 31551
- linux-kernel-destination-info-disclosure(43558)
- oval:org.mitre.oval:def:11571
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=3022d734a54cbd2b65eea9a024564821101b4a9a%3Bhp=f0f4c3432e5e1087b3a8c0e6bd4113d3c37497ff
Published: July 9, 2008
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2008-2812
The Linux kernel before 2.6.25.10 does not properly perform tty operations, which allows local users to cause a denial of service (system crash) or possibly gain privileges via vectors involving NULL pointer dereference of function pointers in (1) hamradio/6pack.c, (2) hamradio/mkiss.c, (3) irda/irtty-sir.c, (4) ppp_async.c, (5) ppp_synctty.c, (6) slip.c, (7) wan/x25_asy.c, and (8) wireless/strip.c in drivers/net/.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20080703 2.6.25.10 security fixes, please assign CVE id
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25.10
- 30076
- 31202
- SUSE-SA:2008:038
- 31614
- RHSA-2008:0665
- RHSA-2008:0612
- 31341
- SUSE-SA:2008:035
- 31229
- SUSE-SA:2008:037
- http://support.avaya.com/elmodocs2/security/ASA-2008-365.htm
- 31685
- 31551
- DSA-1630
- 31048
- SUSE-SR:2008:025
- 32759
- RHSA-2008:0973
- SUSE-SA:2008:047
- 33201
- 32103
- SUSE-SA:2008:049
- ADV-2008-2063
- SUSE-SA:2008:052
- 32370
- 30982
- kernel-tty-dos(43687)
- oval:org.mitre.oval:def:6633
- oval:org.mitre.oval:def:11632
- USN-637-1
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.25.y.git%3Ba=commitdiff%3Bh=2a739dd53ad7ee010ae6e155438507f329dce788
Published: July 2, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-2826
Integer overflow in the sctp_getsockopt_local_addrs_old function in net/sctp/socket.c in the Stream Control Transmission Protocol (sctp) functionality in the Linux kernel before 2.6.25.9 allows local users to cause a denial of service (resource consumption and system outage) via vectors involving a large addr_num field in an sctp_getaddrs_old data structure.
Severity: MEDIUM (4.9)
Links:
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25.9
- http://lwn.net/Articles/287350/
- http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0207
- https://issues.rpath.com/browse/RPL-2629
- 29990
- 1020514
- 31202
- 30901
- 31107
- MDVSA-2008:174
- USN-625-1
- SUSE-SA:2008:037
- MDVSA-2008:167
- 31628
- RHSA-2008:0585
- http://www.kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.36.7
- DSA-1630
- 31551
- ADV-2008-2511
- SUSE-SA:2008:052
- 32370
- linux-kernel-sctpgetsockopt-dos(43559)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=735ce972fbc8a65fb17788debd7bbe7b4383cc62
Published: July 9, 2008
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2008-2931
The do_change_type function in fs/namespace.c in the Linux kernel before 2.6.22 does not verify that the caller has the CAP_SYS_ADMIN capability, which allows local users to gain privileges or cause a denial of service by modifying the properties of a mountpoint.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20080708 CVE-2008-2931 kernel: missing check before setting mount propagation
- [oss-security] 20080708 Re: CVE-2008-2931 kernel: missing check before setting mount propagation
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22
- https://bugzilla.redhat.com/show_bug.cgi?id=454388
- 30126
- SUSE-SA:2008:035
- SUSE-SA:2008:038
- 31614
- RHSA-2008:0885
- 32023
- 31551
- DSA-1630
- SUSE-SR:2008:025
- 32759
- SUSE-SA:2008:049
- 30982
- linux-kernel-dochangetype-priv-escalation(43696)
- oval:org.mitre.oval:def:10437
- USN-637-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=ee6f958291e2a768fd727e7a67badfff0b67711a
Published: July 9, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-3077
arch/x86/kernel/ptrace.c in the Linux kernel before 2.6.25.10 on the x86_64 platform leaks task_struct references into the sys32_ptrace function, which allows local users to cause a denial of service (system crash) or have unspecified other impact via unknown vectors, possibly a use-after-free vulnerability.
Severity: MEDIUM (4.9)
Links:
Published: Aug. 8, 2008
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2008-3272
The snd_seq_oss_synth_make_info function in sound/core/seq/oss/seq_oss_synth.c in the sound subsystem in the Linux kernel before 2.6.27-rc2 does not verify that the device number is within the range defined by max_synthdev before returning certain data to the caller, which allows local users to obtain sensitive information.
Severity: LOW (2.1)
Links:
- http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.27-rc2
- 30559
- 31366
- 1020636
- 31614
- DSA-1636
- 31881
- RHSA-2008:0885
- 32023
- SUSE-SA:2008:048
- RHSA-2008:0857
- 32190
- 31836
- 31551
- DSA-1630
- RHSA-2008:0972
- SUSE-SR:2008:025
- 32799
- 32759
- SUSE-SA:2008:047
- 32103
- 32104
- SUSE-SA:2008:049
- MDVSA-2008:220
- ADV-2008-2307
- SUSE-SA:2008:052
- 32370
- linux-kernel-seqosssynth-info-disclosure(44225)
- oval:org.mitre.oval:def:11182
- USN-637-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=82e68f7ffec3800425f2391c8c86277606860442
Published: Aug. 13, 2008
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2008-3275
The (1) real_lookup and (2) __lookup_hash functions in fs/namei.c in the vfs implementation in the Linux kernel before 2.6.25.15 do not prevent creation of a child dentry for a deleted (aka S_DEAD) directory, which allows local users to cause a denial of service ("overflow" of the UBIFS orphan area) via a series of attempted file creations within deleted directories. Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [linux-kernel] 20080702 Is VFS behavior fine?
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25.15
- https://bugzilla.redhat.com/show_bug.cgi?id=457858
- 30647
- 31614
- 1020739
- 31881
- DSA-1636
- 32023
- RHSA-2008:0885
- SUSE-SA:2008:048
- 32190
- RHSA-2008:0857
- 31836
- DSA-1630
- 31551
- RHSA-2008:0973
- 33201
- 33556
- RHSA-2009:0014
- 32104
- SUSE-SA:2008:049
- 33280
- RHSA-2008:0787
- MDVSA-2008:220
- ADV-2008-2430
- 32344
- linux-kernel-ubifs-dos(44410)
- oval:org.mitre.oval:def:6551
- oval:org.mitre.oval:def:10744
- USN-637-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d70b67c8bc72ee23b55381bd6a884f4796692f77
Published: Aug. 6, 2008
Modified: July 28, 2020
Modified: July 28, 2020
CVE-2008-3496
Buffer overflow in format descriptor parsing in the uvc_parse_format function in drivers/media/video/uvc/uvc_driver.c in uvcvideo in the video4linux (V4L) implementation in the Linux kernel before 2.6.26.1 has unknown impact and attack vectors.
Severity: CRITICAL (10.0)
Links:
Published: Nov. 5, 2008
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2008-3527
arch/i386/kernel/sysenter.c in the Virtual Dynamic Shared Objects (vDSO) implementation in the Linux kernel before 2.6.21 does not properly check boundaries, which allows local users to gain privileges or cause a denial of service via unspecified vectors, related to the install_special_mapping, syscall, and syscall32_nopage functions.
Severity: MEDIUM (4.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.21
- RHSA-2008:0957
- https://bugzilla.redhat.com/show_bug.cgi?id=460251
- 32485
- 32759
- SUSE-SR:2008:025
- DSA-1687
- 33180
- 1021137
- oval:org.mitre.oval:def:10602
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7d91d531900bfa1165d445390b3b13a8013f98f7
Published: Aug. 8, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-3534
The shmem_delete_inode function in mm/shmem.c in the tmpfs implementation in the Linux kernel before 2.6.26.1 allows local users to cause a denial of service (system crash) via a certain sequence of file create, remove, and overwrite operations, as demonstrated by the insserv program, related to allocation of "useless pages" and improper maintenance of the i_blocks count.
Severity: MEDIUM (4.9)
Links:
- [linux-kernel] 20080726 tmpfs: kernel BUG at mm/shmem.c:814
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.26.1
- DSA-1636
- 31134
- 31881
- RHSA-2008:0857
- 32190
- USN-659-1
- 32393
- linux-kernel-tmpfs-dos(44489)
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.26.y.git%3Ba=commit%3Bh=14fcc23fdc78e9d32372553ccf21758a9bd56fa1
Published: Aug. 8, 2008
Modified: Aug. 1, 2020
Modified: Aug. 1, 2020
CVE-2008-3535
Off-by-one error in the iov_iter_advance function in mm/filemap.c in the Linux kernel before 2.6.27-rc2 allows local users to cause a denial of service (system crash) via a certain sequence of file I/O operations with readv and writev, as demonstrated by testcases/kernel/fs/ftest/ftest03 from the Linux Test Project.
Severity: MEDIUM (4.9)
Links:
- [linux-kernel] 20080730 2.6.27-rc1: IP: iov_iter_advance+0x2e/0x90
- http://mirror.celinuxforum.org/gitstat/commit-detail.php?commit=94ad374a0751f40d25e22e036c37f7263569d24c
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.27-rc2
- 31132
- DSA-1636
- 31881
- RHSA-2008:0857
- 32190
- USN-659-1
- 32393
- linux-kernel-ioviteradvance-dos(44492)
Published: Oct. 3, 2008
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2008-3833
The generic_file_splice_write function in fs/splice.c in the Linux kernel before 2.6.19 does not properly strip setuid and setgid bits when there is a write to a file, which allows local users to gain the privileges of a different group, and obtain sensitive information or possibly have unspecified other impact, by splicing into an inode in order to create an executable file in a setgid directory, a different vulnerability than CVE-2008-4210.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=464450
- [oss-security] 20081003 CVE-2008-3833 kernel: remove SUID when splicing into an inode
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.19/ChangeLog-2.6.19-rc3
- 31567
- RHSA-2008:0957
- 32485
- SUSE-SR:2008:025
- 32759
- DSA-1653
- 32237
- kernel-genericfilesplice-priv-escalation(45922)
- oval:org.mitre.oval:def:9980
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.19.y.git%3Ba=commit%3Bh=8c34e2d63231d4bf4852bac8521883944d770fe3
Published: Sept. 17, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-4113
The sctp_getsockopt_hmac_ident function in net/sctp/socket.c in the Stream Control Transmission Protocol (sctp) implementation in the Linux kernel before 2.6.26.4, when the SCTP-AUTH extension is enabled, relies on an untrusted length value to limit copying of data from kernel memory, which allows local users to obtain sensitive information via a crafted SCTP_HMAC_IDENT IOCTL request involving the sctp_getsockopt function.
Severity: MEDIUM (4.7)
Links:
- http://www.trapkit.de/advisories/TKADV2008-007.txt
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.26.4
- 32190
- RHSA-2008:0857
- 1021000
- DSA-1655
- SUSE-SA:2008:053
- USN-659-1
- 32393
- [oss-security] 20080926 Re: CVE-2008-4113 update: kernel: sctp: fix random memory dereference with SCTP_HMAC_IDENT option
- 31121
- 4266
- 32315
- kernel-sctpgetsockopthmac-info-disclosure(45188)
- 7618
- 20080911 [TKADV2008-007] Linux Kernel SCTP-AUTH API Information Disclosure Vulnerability and NULL Pointer Dereferences
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.26.y.git%3Ba=commit%3Bh=d97240552cd98c4b07322f30f66fd9c3ba4171de
Published: Sept. 29, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-4210
fs/open.c in the Linux kernel before 2.6.22 does not properly strip setuid and setgid bits when there is a write to a file, which allows local users to gain the privileges of a different group, and obtain sensitive information or possibly have unspecified other impact, by creating an executable file in a setgid directory through the (1) truncate or (2) ftruncate function in conjunction with memory-mapped I/O.
Severity: MEDIUM (4.6)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=463661
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22
- 31368
- [oss-security] 20080924 Re: CVE request: kernel: open() call allows setgid bit when user is not in new file's group
- http://bugzilla.kernel.org/show_bug.cgi?id=8420
- [oss-security] 20080924 CVE request: kernel: open() call allows setgid bit when user is not in new file's group
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22
- 32485
- RHSA-2008:0957
- USN-679-1
- 32799
- 32918
- SUSE-SR:2008:025
- 32759
- RHSA-2008:0972
- SUSE-SA:2008:057
- RHSA-2008:0973
- SUSE-SA:2008:056
- 33201
- 33280
- RHSA-2008:0787
- DSA-1653
- 32237
- MDVSA-2008:220
- 32356
- SUSE-SA:2008:051
- 32344
- linux-kernel-open-privilege-escalation(45539)
- oval:org.mitre.oval:def:9511
- oval:org.mitre.oval:def:6386
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.26.y.git%3Ba=commit%3Bh=7b82dc0e64e93f430182f36b46b79fcee87d3532
Published: Sept. 29, 2008
Modified: Feb. 15, 2024
Modified: Feb. 15, 2024
CVE-2008-4302
fs/splice.c in the splice subsystem in the Linux kernel before 2.6.22.2 does not properly handle a failure of the add_to_page_cache_lru function, and subsequently attempts to unlock a page that was not locked, which allows local users to cause a denial of service (kernel BUG and system crash), as demonstrated by the fio I/O tool.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20080916 CVE request: kernel: splice: fix bad unlock_page() in error case
- [linux-kernel] 20070720 [PATCH] splice: fix bad unlock_page() in error case
- https://bugzilla.redhat.com/show_bug.cgi?id=462434
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22.2
- 31201
- http://www.juniper.net/security/auto/vulnerabilities/vuln31201.html
- 32485
- RHSA-2008:0957
- SUSE-SR:2008:025
- 32759
- DSA-1653
- 32237
- linux-kernel-addtopagecachelru-dos(45191)
- oval:org.mitre.oval:def:10547
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.26.y.git%3Ba=commit%3Bh=6a860c979b35469e4d77da781a96bdb2ca05ae64
Published: Jan. 13, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2008-4307
Race condition in the do_setlk function in fs/nfs/file.c in the Linux kernel before 2.6.26 allows local users to cause a denial of service (crash) via vectors resulting in an interrupted RPC call that leads to a stray FL_POSIX lock, related to improper handling of a race between fcntl and close in the EINTR case.
Severity: MEDIUM (4.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=456282
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.26
- [oss-security] 20090113 CVE-2008-4307 kernel: local denial of service in locks_remove_flock
- USN-751-1
- RHSA-2009:0451
- 34917
- RHSA-2009:0459
- 34981
- DSA-1787
- 34962
- DSA-1794
- 35011
- 35015
- RHSA-2009:0473
- ADV-2009-3316
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 37471
- oval:org.mitre.oval:def:9233
- oval:org.mitre.oval:def:7728
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=c4d7c402b788b73dc24f1e54a57f89d3dc5eb7bc
Published: Oct. 6, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-4445
The sctp_auth_ep_set_hmacs function in net/sctp/auth.c in the Stream Control Transmission Protocol (sctp) implementation in the Linux kernel before 2.6.26.4, when the SCTP-AUTH extension is enabled, does not verify that the identifier index is within the bounds established by SCTP_AUTH_HMAC_ID_MAX, which allows local users to obtain sensitive information via a crafted SCTP_HMAC_IDENT IOCTL request involving the sctp_getsockopt function, a different vulnerability than CVE-2008-4113.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20080927 Re: CVE-2008-4113 update: kernel: sctp: fix random memory dereference with SCTP_HMAC_IDENT option
- [linux-sctp] 20080827 [PATCH 2/2] sctp: fix random memory dereference with SCTP_HMAC_IDENT option.
- [oss-security] 20080929 Re: CVE-2008-4113 update: kernel: sctp: fix random memory dereference with SCTP_HMAC_IDENT option
- [oss-security] 20080926 Re: CVE-2008-4113 update: kernel: sctp: fix random memory dereference with SCTP_HMAC_IDENT option
- [oss-security] 20080925 CVE-2008-4113 update: kernel: sctp: fix random memory dereference with SCTP_HMAC_IDENT option
- [linux-sctp] 20080827 [PATCH 0/2] sctp: additional overflow fixes
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.26.4
- RHSA-2008:0857
- 32190
- 1021001
- DSA-1655
- SUSE-SA:2008:053
- USN-659-1
- 32393
- MDVSA-2008:223
- 31121
- 32315
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.26.y.git%3Ba=commit%3Bh=d97240552cd98c4b07322f30f66fd9c3ba4171de
Published: Oct. 16, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-4554
The do_splice_from function in fs/splice.c in the Linux kernel before 2.6.27 does not reject file descriptors that have the O_APPEND flag set, which allows local users to bypass append mode and make arbitrary changes to other locations in the file.
Severity: MEDIUM (4.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27
- [oss-security] 20081014 Re: CVE request: kernel: don't allow splice() to files opened with O_APPEND
- [oss-security] 20081013 CVE request: kernel: don't allow splice() to files opened with O_APPEND
- 32386
- FEDORA-2008-8980
- FEDORA-2008-8929
- MDVSA-2008:224
- USN-679-1
- 32918
- RHSA-2008:1017
- 33182
- 33180
- DSA-1687
- DSA-1681
- 32998
- RHSA-2009:0009
- 33586
- https://bugzilla.redhat.com/show_bug.cgi?id=466707
- 31903
- 35390
- SUSE-SA:2009:030
- linux-kernel-dosplicefrom-security-bypass(45954)
- oval:org.mitre.oval:def:11142
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.26.y.git%3Ba=commit%3Bh=efc968d450e013049a662d22727cf132618dcb2f
Published: Oct. 16, 2008
Modified: Sept. 29, 2017
Modified: Sept. 29, 2017
CVE-2008-4576
sctp in Linux kernel before 2.6.25.18 allows remote attackers to cause a denial of service (OOPS) via an INIT-ACK that states the peer does not support AUTH, which causes the sctp_process_init function to clean up active transports and triggers the OOPS when the T1-Init timer expires.
Severity: HIGH (7.8)
Links:
- [linux-kernel] 20081006 [patch 58/71] sctp: Fix oops when INIT-ACK indicates that peer doesnt support AUTH
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25.18
- 31634
- [oss-security] 20081008 CVE request: kernel: sctp: Fix oops when INIT-ACK indicates that peer doesn't support AUTH
- SUSE-SA:2008:053
- 32386
- FEDORA-2008-8980
- FEDORA-2008-8929
- SUSE-SR:2008:025
- USN-679-1
- 32918
- 32759
- RHSA-2008:1017
- 33182
- 33180
- DSA-1687
- 32998
- DSA-1681
- RHSA-2009:0009
- 33586
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.27-rc6-git6.log
- SUSE-SA:2008:052
- 32370
- linux-kernel-sctp-initack-dos(45773)
- oval:org.mitre.oval:def:9822
Published: Oct. 20, 2008
Modified: Dec. 14, 2022
Modified: Dec. 14, 2022
CVE-2008-4609
The TCP implementation in (1) Linux, (2) platforms based on BSD Unix, (3) Microsoft Windows, (4) Cisco products, and probably other operating systems allows remote attackers to cause a denial of service (connection queue exhaustion) via multiple vectors that manipulate information in the TCP state table, as demonstrated by sockstress.
Severity: HIGH (7.1)
Links:
- [dailydave] 20081002 TCP Resource Exhaustion DoS Attack Speculation
- http://www.outpost24.com/news/news-2008-10-02.html
- 20081017 Cisco Response to Outpost24 TCP State Table Manipulation Denial of Service Vulnerabilities
- http://blog.robertlee.name/2008/10/conjecture-speculation.html
- https://www.cert.fi/haavoittuvuudet/2008/tcp-vulnerabilities.html
- http://insecure.org/stf/tcp-dos-attack-explained.html
- http://searchsecurity.techtarget.com.au/articles/27154-TCP-is-fundamentally-borked
- 20090908 TCP State Manipulation Denial of Service Vulnerabilities in Multiple Cisco Products
- http://www.cpni.gov.uk/Docs/tn-03-09-security-assessment-TCP.pdf
- TA09-251A
- HPSBMI02473
- http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html
- MDVSA-2013:150
- oval:org.mitre.oval:def:6340
- MS09-048
Published: Oct. 21, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-4618
The Stream Control Transmission Protocol (sctp) implementation in the Linux kernel before 2.6.27 does not properly handle a protocol violation in which a parameter has an invalid length, which allows attackers to cause a denial of service (panic) via unspecified vectors, related to sctp_sf_violation_paramlen, sctp_sf_abort_violation, sctp_make_abort_violation, and incorrect data types in function calls.
Severity: HIGH (7.8)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27
- [oss-security] 20081006 CVE request: kernel: sctp: Fix kernel panic while process protocol violation parameter
- SUSE-SA:2008:053
- USN-679-1
- 32918
- DSA-1681
- 32998
- RHSA-2009:0009
- 33586
- 31848
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=ba0166708ef4da7eeb61dd92bbba4d5a749d6561
Published: Nov. 5, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-4933
Buffer overflow in the hfsplus_find_cat function in fs/hfsplus/catalog.c in the Linux kernel before 2.6.28-rc1 allows attackers to cause a denial of service (memory corruption or system crash) via an hfsplus filesystem image with an invalid catalog namelength field, related to the hfsplus_cat_build_key_uni function.
Severity: HIGH (7.8)
Links:
- http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.28-rc1
- 32093
- 32510
- [oss-security] 20081103 CVE requests: kernel: hfsplus-related bugs
- USN-679-1
- 32918
- MDVSA-2008:234
- DSA-1687
- 33180
- DSA-1681
- 32998
- 33704
- 33641
- SUSE-SA:2009:008
- SUSE-SA:2009:004
- RHSA-2009:0014
- 33556
- 33858
- RHSA-2009:0264
- linux-kernel-hfsplusfindcat-bo(46405)
- oval:org.mitre.oval:def:11061
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=efc7ffcb4237f8cb9938909041c4ed38f6e1bf40
Published: Nov. 5, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-4934
The hfsplus_block_allocate function in fs/hfsplus/bitmap.c in the Linux kernel before 2.6.28-rc1 does not check a certain return value from the read_mapping_page function before calling kmap, which allows attackers to cause a denial of service (system crash) via a crafted hfsplus filesystem image.
Severity: HIGH (7.8)
Links:
- http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.28-rc1
- [oss-security] 20081103 CVE requests: kernel: hfsplus-related bugs
- 32510
- 32918
- USN-679-1
- MDVSA-2008:234
- DSA-1687
- 33180
- 32998
- DSA-1681
- 33556
- RHSA-2009:0014
- 33858
- RHSA-2009:0264
- 32096
- linux-kernel-hfsplus-dos(46327)
- oval:org.mitre.oval:def:11635
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=649f1ee6c705aab644035a7998d7b574193a598a
Published: Nov. 18, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-5025
Stack-based buffer overflow in the hfs_cat_find_brec function in fs/hfs/catalog.c in the Linux kernel before 2.6.28-rc1 allows attackers to cause a denial of service (memory corruption or system crash) via an hfs filesystem image with an invalid catalog namelength field, a related issue to CVE-2008-4933.
Severity: HIGH (7.8)
Links:
- [oss-security] 20081110 Re: CVE requests: kernel: hfsplus-related bugs
- [oss-security] 20081110 Re: CVE requests: kernel: hfsplus-related bugs
- [oss-security] 20081111 Re: CVE requests: kernel: hfsplus-related bugs
- [oss-security] 20081111 Re: CVE requests: kernel: hfsplus-related bugs
- https://bugzilla.redhat.com/show_bug.cgi?id=470769
- [oss-security] 20081110 Re: CVE requests: kernel: hfsplus-related bugs
- [oss-security] 20081110 Re: CVE requests: kernel: hfsplus-related bugs
- 32918
- MDVSA-2008:246
- DSA-1687
- 33180
- DSA-1681
- 32998
- SUSE-SA:2009:004
- 33704
- 33641
- SUSE-SA:2009:008
- RHSA-2009:0014
- 33556
- RHSA-2009:0264
- 33858
- 32719
- 32289
- 49863
- 1021230
- USN-679-1
- linux-kernel-hfscatfindbrec-bo(46605)
- oval:org.mitre.oval:def:10470
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=d38b7aa7fc3371b52d036748028db50b585ade2e
Published: Nov. 10, 2008
Modified: Oct. 11, 2018
Modified: Oct. 11, 2018
CVE-2008-5029
The __scm_destroy function in net/core/scm.c in the Linux kernel 2.6.27.4, 2.6.26, and earlier makes indirect recursive calls to itself through calls to the fput function, which allows local users to cause a denial of service (panic) via vectors related to sending an SCM_RIGHTS message through a UNIX domain socket and closing file descriptors.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20081106 CVE request: kernel: Unix sockets kernel panic
- 32154
- [linux-netdev] 20081106 UNIX sockets kernel panic
- http://darkircop.org/unix.c
- https://bugzilla.redhat.com/show_bug.cgi?id=470201
- 32918
- USN-679-1
- 1021292
- SUSE-SA:2008:057
- MDVSA-2008:234
- 33079
- 1021511
- DSA-1687
- 33180
- 33623
- RHSA-2009:0225
- 32998
- DSA-1681
- RHSA-2009:0009
- 4573
- 33586
- 33641
- SUSE-SA:2009:004
- 33704
- SUSE-SA:2009:008
- RHSA-2009:0014
- 33556
- RHSA-2009:1550
- http://kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.36.9
- 20090103 Re: Linux Kernel 2.6.18/2.6.24/2.6.20/2.6.22/2.6.21 denial of service exploit
- linux-kernel-scmdestroy-dos(46538)
- oval:org.mitre.oval:def:9558
- oval:org.mitre.oval:def:11694
- 20100625 VMSA-2010-0010 ESX 3.5 third party update for Service Console kernel
- 20090104 Re: Linux Kernel 2.6.18/2.6.24/2.6.20/2.6.22/2.6.21 denial of service exploit
- 20090101 Linux Kernel 2.6.18/2.6.24/2.6.20/2.6.22/2.6.21 denial of service exploit
Published: Dec. 9, 2008
Modified: Oct. 11, 2018
Modified: Oct. 11, 2018
CVE-2008-5079
net/atm/svc.c in the ATM subsystem in the Linux kernel 2.6.27.8 and earlier allows local users to cause a denial of service (kernel infinite loop) by making two calls to svc_listen for the same socket, and then reading a /proc/net/atm/*vc file, related to corruption of the vcc table.
Severity: MEDIUM (4.9)
Links:
- [linux-netdev] 20081204 [PATCH] ATM: CVE-2008-5079: multiple listen()s on same socket corrupts the vcc table
- 32913
- https://issues.rpath.com/browse/RPL-2915
- http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0332
- 33623
- RHSA-2009:0225
- 4694
- 33706
- SUSE-SA:2009:008
- SUSE-SA:2009:004
- 33756
- USN-715-1
- 33641
- 33704
- MDVSA-2009:032
- RHSA-2009:0053
- 33854
- FEDORA-2008-11618
- 33348
- 33083
- SUSE-SA:2009:010
- DSA-1787
- 34981
- 1021360
- 32676
- oval:org.mitre.oval:def:11288
- USN-714-1
- 20081209 rPSA-2008-0332-1 kernel
- 20081205 CVE-2008-5079: multiple listen()s on same socket corrupts the vcc table
Published: Nov. 18, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-5134
Buffer overflow in the lbs_process_bss function in drivers/net/wireless/libertas/scan.c in the libertas subsystem in the Linux kernel before 2.6.27.5 allows remote attackers to have an unknown impact via an "invalid beacon/probe response."
Severity: CRITICAL (10.0)
Links:
- [oss-security] 20081111 CVE request: kernel: libertas: fix buffer overrun
- https://bugzilla.redhat.com/show_bug.cgi?id=470761
- [linux-wireless] 20081029 [PATCH] libertas: fix buffer overrun
- 32484
- 32998
- DSA-1681
- 33706
- 33641
- SUSE-SA:2009:004
- RHSA-2009:0053
- 33854
- USN-714-1
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=48735d8d8bd701b1e0cd3d49c21e5e385ddcb077
Published: Nov. 21, 2008
Modified: Oct. 11, 2018
Modified: Oct. 11, 2018
CVE-2008-5182
The inotify functionality in Linux kernel 2.6 before 2.6.28-rc5 might allow local users to gain privileges via unknown vectors related to race conditions in inotify watch removal and umount.
Links:
- http://kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.28-rc5
- https://issues.rpath.com/browse/RPL-2915
- http://wiki.rpath.com/wiki/Advisories:rPSA-2008-0332
- 32998
- 33623
- DSA-1681
- RHSA-2009:0225
- 33641
- 33704
- SUSE-SA:2009:004
- 33706
- 33756
- SUSE-SA:2009:008
- USN-715-1
- 33503
- RHSA-2009:0053
- 33854
- FEDORA-2008-11618
- 33348
- 33083
- oval:org.mitre.oval:def:10584
- USN-714-1
- 20081209 rPSA-2008-0332-1 kernel
Published: Dec. 22, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-5700
libata in the Linux kernel before 2.6.27.9 does not set minimum timeouts for SG_IO requests, which allows local users to cause a denial of service (Programmed I/O mode on drives) via multiple simultaneous invocations of an unspecified test program.
Severity: LOW (1.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=474495
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.9
- [oss-security] 20081209 CVE request: kernel: enforce a minimum SG_IO timeout
- 33756
- 33706
- USN-715-1
- 33854
- RHSA-2009:0053
- SUSE-SA:2009:010
- RHSA-2009:0331
- 34252
- 33758
- RHSA-2009:0326
- 34762
- http://support.avaya.com/elmodocs2/security/ASA-2009-114.htm
- DSA-1787
- 34981
- ADV-2009-3316
- 37471
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- linux-kernel-libata-dos(47669)
- oval:org.mitre.oval:def:8606
- oval:org.mitre.oval:def:10948
- USN-714-1
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=f2f1fa78a155524b849edf359e42a3001ea652c0
Published: Dec. 22, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-5701
Array index error in arch/mips/kernel/scall64-o32.S in the Linux kernel before 2.6.28-rc8 on 64-bit MIPS platforms allows local users to cause a denial of service (system crash) via an o32 syscall with a small syscall number, which leads to an attempted read operation outside the bounds of the syscall table.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20081209 CVE request: kernel: MIPS: Fix potential DOS by untrusted user app
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.28-rc8
- 32716
- DSA-1787
- 34981
- DSA-1794
- 35011
- 33078
- linux-kernel-mips-dos(47190)
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=e807f9574e37a3f202e677feaaad1b7c5d2c0db8
Published: Dec. 22, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-5702
Buffer underflow in the ibwdt_ioctl function in drivers/watchdog/ib700wdt.c in the Linux kernel before 2.6.28-rc1 might allow local users to have an unknown impact via a certain /dev/watchdog WDIOC_SETTIMEOUT IOCTL call.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.28-rc1
- [oss-security] 20081217 Re: CVE request: kernel: watchdog: ib700wdt.c - buffer_underflow bug
- http://bugzilla.kernel.org/show_bug.cgi?id=11399
- [linux-kernel] 20081005 [PATCH 04/19] ib700wdt: Fix off by one
- [oss-security] 20081210 CVE request: kernel: watchdog: ib700wdt.c - buffer_underflow bug
- [oss-security] 20081216 Re: CVE request: kernel: watchdog: ib700wdt.c - buffer_underflow bug
- [oss-security] 20081217 Re: CVE request: kernel: watchdog: ib700wdt.c - buffer_underflow bug
- 33756
- 33706
- USN-715-1
- RHSA-2009:0014
- 33556
- SUSE-SA:2009:010
- DSA-1787
- 34981
- 35011
- DSA-1794
- 35390
- SUSE-SA:2009:030
- linux-kernel-ibwdtioctl-unknown(47667)
- oval:org.mitre.oval:def:11344
- USN-714-1
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=7c2500f17d65092d93345f3996cf82ebca17e9ff
Published: Dec. 24, 2008
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2008-5713
The __qdisc_run function in net/sched/sch_generic.c in the Linux kernel before 2.6.25 on SMP machines allows local users to cause a denial of service (soft lockup) by sending a large amount of network traffic, as demonstrated by multiple simultaneous invocations of the Netperf benchmark application in UDP_STREAM mode.
Severity: MEDIUM (4.9)
Links:
- 32985
- [oss-security] 20081223 CVE request: kernel: soft lockup occurs when network load is very high
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25
- https://bugzilla.redhat.com/show_bug.cgi?id=477744
- 33706
- 33858
- RHSA-2009:0264
- 35011
- DSA-1794
- oval:org.mitre.oval:def:9385
- USN-714-1
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=2ba2506ca7ca62c56edaa334b0fe61eb5eab6ab0
Published: Feb. 11, 2009
Modified: Aug. 8, 2017
Modified: Aug. 8, 2017
CVE-2008-6107
The (1) sys32_mremap function in arch/sparc64/kernel/sys_sparc32.c, the (2) sparc_mmap_check function in arch/sparc/kernel/sys_sparc.c, and the (3) sparc64_mmap_check function in arch/sparc64/kernel/sys_sparc.c, in the Linux kernel before 2.6.25.4, omit some virtual-address range (aka span) checks when the mremap MREMAP_FIXED bit is not set, which allows local users to cause a denial of service (panic) via unspecified mremap calls, a related issue to CVE-2008-2137.
Severity: MEDIUM (4.9)
Links:
Published: May 2, 2016
Modified: May 6, 2016
Modified: May 6, 2016
CVE-2008-7316
mm/filemap.c in the Linux kernel before 2.6.25 allows local users to cause a denial of service (infinite loop) via a writev system call that triggers an iovec of zero length, followed by a page fault for an iovec of nonzero length.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=124d3b7041f9a0ca7c43a6293e1cae4576c32fd5
- http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.25
- https://bugzilla.redhat.com/show_bug.cgi?id=1302009
- https://github.com/torvalds/linux/commit/124d3b7041f9a0ca7c43a6293e1cae4576c32fd5
- [oss-security] 20160124 Re: CVE Request: Linux: fuse: possible denial of service in fuse_fill_write_pages()
Published: Jan. 13, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-0024
The sys_remap_file_pages function in mm/fremap.c in the Linux kernel before 2.6.24.1 allows local users to cause a denial of service or gain privileges via unspecified vectors, related to the vm_file structure member, and the mmap_region and do_munmap functions.
Severity: HIGH (7.2)
Links:
Published: Feb. 27, 2009
Modified: Oct. 11, 2018
Modified: Oct. 11, 2018
CVE-2009-0028
The clone system call in the Linux kernel 2.6.28 and earlier allows local users to send arbitrary signals to a parent process from an unprivileged child process by launching an additional child process with the CLONE_PARENT flag, and then letting this new process exit.
Severity: LOW (2.1)
Links:
- SUSE-SA:2009:010
- https://bugzilla.redhat.com/show_bug.cgi?id=479932
- http://scary.beasts.org/security/CESA-2009-002.html
- http://scarybeastsecurity.blogspot.com/2009/02/linux-kernel-minor-signal-vulnerability.html
- 33906
- RHSA-2009:0326
- 33758
- USN-751-1
- 34680
- RHSA-2009:0451
- 34917
- RHSA-2009:0459
- 34962
- 34981
- DSA-1787
- DSA-1794
- 35011
- http://wiki.rpath.com/Advisories:rPSA-2009-0084
- MDVSA-2009:118
- 35121
- DSA-1800
- 35120
- SUSE-SA:2009:031
- 35390
- 35394
- SUSE-SA:2009:030
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- ADV-2009-3316
- 37471
- 34033
- 52204
- oval:org.mitre.oval:def:7947
- oval:org.mitre.oval:def:11187
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090516 rPSA-2009-0084-1 kernel
Published: Jan. 15, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-0029
The ABI in the Linux kernel 2.6.28 and earlier on s390, powerpc, sparc64, and mips 64-bit platforms requires that a 32-bit argument in a 64-bit register was properly sign extended when sent from a user-mode application, but cannot verify this, which allows local users to cause a denial of service (crash) or possibly gain privileges via a crafted system call.
Severity: HIGH (7.2)
Links:
Published: Jan. 21, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-0031
Memory leak in the keyctl_join_session_keyring function (security/keys/keyctl.c) in Linux kernel 2.6.29-rc2 and earlier allows local users to cause a denial of service (kernel memory consumption) via unknown vectors related to a "missing kfree."
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20090119 CVE-2009-0031 kernel: local denial of service in keyctl_join_session_keyring
- 51501
- 33858
- RHSA-2009:0264
- SUSE-SA:2009:010
- 34252
- RHSA-2009:0331
- DSA-1749
- RHSA-2009:0360
- 34394
- 34502
- USN-751-1
- 34762
- http://support.avaya.com/elmodocs2/security/ASA-2009-114.htm
- 34981
- DSA-1787
- DSA-1794
- 35011
- oval:org.mitre.oval:def:11386
- http://git2.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0d54ee1c7850a954026deec4cd4885f331da35cc
Published: Jan. 7, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-0065
Buffer overflow in net/sctp/sm_statefuns.c in the Stream Control Transmission Protocol (sctp) implementation in the Linux kernel before 2.6.28-git8 allows remote attackers to have an unknown impact via an FWD-TSN (aka FORWARD-TSN) chunk with a large stream ID.
Severity: CRITICAL (10.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=478800
- http://patchwork.ozlabs.org/patch/15024/
- [oss-security] 20090105 CVE request: kernel: sctp: memory overflow when FWD-TSN chunk is received with bad stream ID
- 33113
- 33674
- FEDORA-2009-0816
- 33854
- RHSA-2009:0053
- RHSA-2009:0264
- 33858
- SUSE-SA:2009:010
- RHSA-2009:0331
- 34252
- DSA-1749
- 34394
- 34680
- USN-751-1
- http://support.avaya.com/elmodocs2/security/ASA-2009-114.htm
- 34762
- 34981
- DSA-1787
- 35011
- DSA-1794
- RHSA-2009:1055
- 35174
- 35394
- SUSE-SA:2009:030
- SUSE-SA:2009:031
- 35390
- 36191
- HPSBNS02449
- 1022698
- ADV-2009-2193
- ADV-2009-0029
- oval:org.mitre.oval:def:10872
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9fcb95a105758b81ef0131cd18e2db5149f13e95
Published: Jan. 26, 2009
Modified: Feb. 9, 2024
Modified: Feb. 9, 2024
CVE-2009-0269
fs/ecryptfs/inode.c in the eCryptfs subsystem in the Linux kernel before 2.6.28.1 allows local users to cause a denial of service (fault or memory corruption), or possibly have unspecified other impact, via a readlink call that results in an error, leading to use of a -1 return value as an array index.
Severity: MEDIUM (4.9)
Links:
- [ecryptfs-devel] 20081222 Re: [PATCH, v5] eCryptfs: check readlink result was not an error before using it
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28.1
- [ecryptfs-devel] 20081222 Re: [PATCH, v5] eCryptfs: check readlink result was not an error before using it
- 33412
- SUSE-SA:2009:010
- DSA-1749
- RHSA-2009:0360
- 34394
- 33758
- RHSA-2009:0326
- 34502
- USN-751-1
- 34981
- DSA-1787
- MDVSA-2009:118
- SUSE-SA:2009:030
- 35394
- 35390
- SUSE-SA:2009:031
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 37471
- ADV-2009-3316
- linux-kernel-readlink-bo(48188)
- oval:org.mitre.oval:def:8944
- oval:org.mitre.oval:def:8169
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=a17d5232de7b53d34229de79ec22f4bb04adb7e4
Published: Jan. 28, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-0322
drivers/firmware/dell_rbu.c in the Linux kernel before 2.6.27.13, and 2.6.28.x before 2.6.28.2, allows local users to cause a denial of service (system crash) via a read system call that specifies zero bytes from the (1) image_type or (2) packet_size file in /sys/devices/platform/dell_rbu/.
Severity: MEDIUM (4.9)
Links:
- 33656
- 33428
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.13
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28.2
- SUSE-SA:2009:010
- RHSA-2009:0331
- 34252
- DSA-1749
- 34394
- RHSA-2009:0360
- RHSA-2009:0326
- 33758
- 34502
- 34680
- USN-751-1
- http://support.avaya.com/elmodocs2/security/ASA-2009-114.htm
- 34762
- 34981
- DSA-1787
- DSA-1794
- 35011
- 35394
- SUSE-SA:2009:030
- SUSE-SA:2009:031
- 35390
- ADV-2009-3316
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 37471
- oval:org.mitre.oval:def:7734
- oval:org.mitre.oval:def:10163
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.27.y.git%3Ba=commit%3Bh=81156928f8fe31621e467490b9d441c0285998c3
Published: Feb. 17, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-0605
Stack consumption vulnerability in the do_page_fault function in arch/x86/mm/fault.c in the Linux kernel before 2.6.28.5 allows local users to cause a denial of service (memory corruption) or possibly gain privileges via unspecified vectors that trigger page faults on a machine that has a registered Kprobes probe.
Severity: MEDIUM (4.9)
Links:
Published: Feb. 23, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-0675
The skfp_ioctl function in drivers/net/skfp/skfddi.c in the Linux kernel before 2.6.28.6 permits SKFP_CLR_STATS requests only when the CAP_NET_ADMIN capability is absent, instead of when this capability is present, which allows local users to reset the driver statistics, related to an "inverted logic" issue.
Severity: LOW (2.1)
Links:
- [netdev] 20090128 [PATCH] drivers/net/skfp: if !capable(CAP_NET_ADMIN): inverted logic
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28.6
- [oss-security] 20090220 CVE request: kernel: skfp_ioctl inverted logic flaw
- https://bugzilla.redhat.com/show_bug.cgi?id=486534
- 33938
- MDVSA-2009:071
- DSA-1749
- RHSA-2009:0360
- 34394
- RHSA-2009:0326
- 33758
- 34502
- 34680
- USN-751-1
- DSA-1787
- 34981
- DSA-1794
- 35011
- SUSE-SA:2009:031
- 35394
- 37471
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- ADV-2009-3316
- oval:org.mitre.oval:def:8685
- oval:org.mitre.oval:def:11529
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c25b9abbc2c2c0da88e180c3933d6e773245815a
Published: Feb. 23, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-0676
The sock_getsockopt function in net/core/sock.c in the Linux kernel before 2.6.28.6 does not initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel memory via an SO_BSDCOMPAT getsockopt request.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28.6
- [linux-kernel] 20090212 [PATCH] 4 bytes kernel memory disclosure in SO_BSDCOMPAT gsopt try #2
- http://patchwork.kernel.org/patch/6816/
- 33846
- https://bugzilla.redhat.com/show_bug.cgi?id=486305
- [oss-security] 20090220 CVE request: kernel: memory disclosure in SO_BSDCOMPAT gsopt
- [oss-security] 20090302 Re: CVE request: kernel: memory disclosure in SO_BSDCOMPAT gsopt
- [linux-kernel] 20090223 net: amend the fix for SO_BSDCOMPAT gsopt infoleak
- [oss-security] 20090224 Re: CVE request: kernel: memory disclosure in SO_BSDCOMPAT gsopt
- MDVSA-2009:071
- DSA-1749
- RHSA-2009:0360
- 34394
- 33758
- RHSA-2009:0326
- 34502
- USN-751-1
- 34680
- 34786
- SUSE-SA:2009:021
- DSA-1787
- 34962
- 34981
- RHSA-2009:0459
- 35011
- DSA-1794
- 35390
- 35394
- SUSE-SA:2009:031
- SUSE-SA:2009:030
- ADV-2009-3316
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 37471
- kernel-sock-information-disclosure(48847)
- oval:org.mitre.oval:def:8618
- oval:org.mitre.oval:def:11653
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=df0bca049d01c0ee94afb7cd5dfd959541e6c8da
Published: March 12, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-0778
The icmp_send function in net/ipv4/icmp.c in the Linux kernel before 2.6.25, when configured as a router with a REJECT route, does not properly manage the Protocol Independent Destination Cache (aka DST) in some situations involving transmission of an ICMP Host Unreachable message, which allows remote attackers to cause a denial of service (connectivity outage) by sending a large series of packets to many destination IP addresses within this REJECT route, related to an "rt_cache leak."
Severity: HIGH (7.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25
- [oss-security] 20090311 CVE-2009-0778 kernel: rt_cache leak
- https://bugzilla.redhat.com/show_bug.cgi?id=485163
- 34084
- RHSA-2009:0326
- 33758
- 1021958
- ADV-2009-3316
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 37471
- linux-kernel-rtcache-dos(49199)
- oval:org.mitre.oval:def:7867
- oval:org.mitre.oval:def:10215
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7c0ecc4c4f8fd90988aab8a95297b9c0038b6160
Published: March 6, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-0834
The audit_syscall_entry function in the Linux kernel 2.6.28.7 and earlier on the x86_64 platform does not properly handle (1) a 32-bit process making a 64-bit syscall or (2) a 64-bit process making a 32-bit syscall, which allows local users to bypass certain syscall audit configurations via crafted syscalls, a related issue to CVE-2009-0342 and CVE-2009-0343.
Severity: LOW (3.6)
Links:
- [oss-security] 20090302 CVE request: kernel: x86-64: syscall-audit: 32/64 syscall hole
- https://bugzilla.redhat.com/show_bug.cgi?id=487990
- 34084
- 33951
- [linux-kernel] 20090228 [PATCH 0/2] x86-64: 32/64 syscall arch holes
- [linux-kernel] 20090228 [PATCH 1/2] x86-64: syscall-audit: fix 32/64 syscall hole
- http://scary.beasts.org/security/CESA-2009-001.html
- USN-751-1
- RHSA-2009:0451
- 34917
- 34962
- RHSA-2009:0459
- DSA-1787
- 34981
- 35011
- DSA-1794
- 1022153
- 35015
- RHSA-2009:0473
- SUSE-SA:2009:028
- 35121
- DSA-1800
- MDVSA-2009:118
- http://wiki.rpath.com/Advisories:rPSA-2009-0084
- 35185
- 35120
- 35394
- SUSE-SA:2009:030
- SUSE-SA:2009:031
- 35390
- 37471
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- ADV-2009-3316
- linux-kernel-auditsyscallentry-sec-bypass(49061)
- oval:org.mitre.oval:def:9600
- oval:org.mitre.oval:def:8508
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090516 rPSA-2009-0084-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ccbe495caa5e604b04d5a31d7459a6f6a76a756c
Published: March 10, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-0859
The shm_get_stat function in ipc/shm.c in the shm subsystem in the Linux kernel before 2.6.28.5, when CONFIG_SHMEM is disabled, misinterprets the data type of an inode, which allows local users to cause a denial of service (system hang) via an SHM_INFO shmctl call, as demonstrated by running the ipcs program.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20090306 CVE request: kernel: shm: fix shmctl(SHM_INFO) lockup with !CONFIG_SHMEM
- http://kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28.5
- http://patchwork.kernel.org/patch/6554/
- 34020
- [git-commits-head] 20090205 shm: fix shmctl(SHM_INFO) lockup with !CONFIG_SHMEM
- [linux-kernel] 20090127 [PATCH 1/2] fix shmctl(SHM_INFO) lockup with !CONFIG_SHMEM
- [linux-kernel] 20080229 [BUG] soft lockup detected with ipcs
- USN-751-1
- 34981
- DSA-1787
- 35011
- DSA-1794
- DSA-1800
- SUSE-SA:2009:028
- 35121
- 35185
- 35390
- SUSE-SA:2009:031
- SUSE-SA:2009:030
- 35394
- linux-kernel-shmgetstat-dos(49229)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a68e61e8ff2d46327a37b69056998b47745db6fa
Published: March 25, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1072
nfsd in the Linux kernel before 2.6.28.9 does not drop the CAP_MKNOD capability before handling a user request in a thread, which allows local users to create device nodes, as demonstrated on a filesystem that has been exported with the root_squash option.
Severity: MEDIUM (4.9)
Links:
- [linux-kernel] 20090311 VFS, NFS security bug? Should CAP_MKNOD and CAP_LINUX_IMMUTABLE be added to CAP_FS_MASK?
- 34422
- ADV-2009-0802
- 34432
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28.9
- [oss-security] 20090323 CVE request: kernel: nfsd did not drop CAP_MKNOD for non-root
- 34205
- SUSE-SA:2009:021
- 34786
- SUSE-SA:2009:028
- 35121
- DSA-1800
- 35185
- RHSA-2009:1081
- 35394
- 35390
- SUSE-SA:2009:030
- SUSE-SA:2009:031
- ADV-2009-3316
- 37471
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 35656
- USN-793-1
- 35343
- linux-kernel-capmknod-security-bypass(49356)
- oval:org.mitre.oval:def:8382
- oval:org.mitre.oval:def:10314
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=76a67ec6fb79ff3570dcb5342142c16098299911
Published: April 24, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-1192
The (1) agp_generic_alloc_page and (2) agp_generic_alloc_pages functions in drivers/char/agp/generic.c in the agp subsystem in the Linux kernel before 2.6.30-rc3 do not zero out pages that may later be available to a user-space process, which allows local users to obtain sensitive information by reading these pages.
Severity: MEDIUM (4.9)
Links:
- 34673
- https://bugzilla.redhat.com/show_bug.cgi?id=497020
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.30-rc3
- [oss-security] 20090422 CVE-2009-1192 kernel: agp: zero pages before sending to userspace
- 34981
- 35011
- 35121
- MDVSA-2009:119
- http://wiki.rpath.com/Advisories:rPSA-2009-0084
- 35120
- RHSA-2009:1081
- SUSE-SA:2009:032
- MDVSA-2009:135
- 35387
- SUSE-SA:2009:054
- SUSE-SA:2009:056
- 37351
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- ADV-2009-3316
- 37471
- USN-793-1
- 35656
- 35343
- DSA-1787
- DSA-1794
- DSA-1800
- oval:org.mitre.oval:def:8003
- oval:org.mitre.oval:def:10567
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090516 rPSA-2009-0084-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=59de2bebabc5027f93df999d59cc65df591c3e6e
Published: April 6, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1242
The vmx_set_msr function in arch/x86/kvm/vmx.c in the VMX implementation in the KVM subsystem in the Linux kernel before 2.6.29.1 on the i386 platform allows guest OS users to cause a denial of service (OOPS) by setting the EFER_LME (aka "Long mode enable") bit in the Extended Feature Enable Register (EFER) model-specific register, which is specific to the x86_64 platform.
Severity: MEDIUM (4.9)
Links:
- http://vigilance.fr/vulnerability/Linux-kernel-denial-of-service-via-EFER-8585
- 34478
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.29.1
- [oss-security] 20090401 CVE request: kernel: KVM: VMX: Dont allow uninhibited access to EFER on i386
- http://patchwork.kernel.org/patch/15549/
- 34331
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.29-git1.log
- ADV-2009-0924
- DSA-1787
- 34981
- http://wiki.rpath.com/Advisories:rPSA-2009-0084
- DSA-1800
- 35121
- https://bugzilla.redhat.com/show_bug.cgi?id=502109
- 35226
- FEDORA-2009-5356
- 35120
- 35394
- SUSE-SA:2009:032
- SUSE-SA:2009:031
- 35387
- 35656
- USN-793-1
- linux-kernel-eferlme-dos(49594)
- 20090516 rPSA-2009-0084-1 kernel
- http://www.globalsecuritymag.com/Vigil-nce-Linux-kernel-denial-of%2C20090402%2C8311
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=16175a796d061833aacfbd9672235f2d2725df65
Published: April 6, 2009
Modified: Feb. 15, 2024
Modified: Feb. 15, 2024
CVE-2009-1243
net/ipv4/udp.c in the Linux kernel before 2.6.29.1 performs an unlocking step in certain incorrect circumstances, which allows local users to cause a denial of service (panic) by reading zero bytes from the /proc/net/udp file and unspecified other files, related to the "udp seq_file infrastructure."
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.29.1
- http://vigilance.fr/vulnerability/Linux-kernel-denial-of-service-via-proc-net-udp-8586
- 34329
- [oss-security] 20090401 CVE request: kernel: udp: Wrong locking code in udp seq_file infrastructure
- 34478
- ADV-2009-0924
- linux-kernel-procnetudp-dos(49595)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=30842f2989aacfaba3ccb39829b3417be9313dbe
Published: Dec. 9, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1298
The ip_frag_reasm function in net/ipv4/ip_fragment.c in the Linux kernel 2.6.32-rc8, and 2.6.29 and later versions before 2.6.32, calls IP_INC_STATS_BH with an incorrect argument, which allows remote attackers to cause a denial of service (NULL pointer dereference and hang) via long IP packets, possibly related to the ip_defrag function.
Severity: HIGH (7.8)
Links:
- FEDORA-2009-12825
- 60788
- FEDORA-2009-12786
- https://bugzilla.redhat.com/show_bug.cgi?id=544144
- 37624
- http://twitter.com/spendergrsec/statuses/6339560349
- http://www.theregister.co.uk/2009/12/11/linux_kernel_bugs_patched/
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32
- MDVSA-2009:329
- USN-869-1
- http://wiki.rpath.com/Advisories:rPSA-2009-0161
- SUSE-SA:2010:001
- 38017
- 20091216 rPSA-2009-0161-1 hwdata kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=bbf31bf18d34caa87dd01f08bf713635593697f2
Published: April 22, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1336
fs/nfs/client.c in the Linux kernel before 2.6.23 does not properly initialize a certain structure member that stores the maximum NFS filename length, which allows local users to cause a denial of service (OOPS) via a long filename, related to the encode_lookup function.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20090417 Re: CVE request: kernel: NFS: Fix an Oops in encode_lookup()
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.23
- https://bugzilla.redhat.com/show_bug.cgi?id=494074
- [oss-security] 20090406 CVE request: kernel: NFS: Fix an Oops in encode_lookup()
- 35011
- 1022176
- 34390
- RHSA-2009:0473
- 35015
- RHSA-2009:1024
- 35160
- RHSA-2009:1077
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 37471
- ADV-2009-3316
- 35656
- USN-793-1
- 35324
- DSA-1794
- oval:org.mitre.oval:def:8495
- oval:org.mitre.oval:def:10859
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=54af3bb543c071769141387a42deaaab5074da55
Published: April 22, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1337
The exit_notify function in kernel/exit.c in the Linux kernel before 2.6.30-rc1 does not restrict exit signals when the CAP_KILL capability is held, which allows local users to send an arbitrary signal to a process by running a program that modifies the exit_signal field and then uses an exec system call to launch a setuid application.
Severity: MEDIUM (4.4)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.30-rc1
- [oss-security] 20090417 Re: CVE request: kernel: exit_notify: kill the wrong capable(CAP_KILL) check
- http://patchwork.kernel.org/patch/16544/
- [linux-kernel] 20090225 Re: [PATCH 2/2] exit_notify: kill the wrong capable(CAP_KILL) check
- [oss-security] 20090407 CVE request: kernel: exit_notify: kill the wrong capable(CAP_KILL) check
- https://bugzilla.redhat.com/show_bug.cgi?id=493771
- RHSA-2009:0451
- 34917
- 34981
- DSA-1787
- DSA-1794
- 35011
- 1022141
- RHSA-2009:0473
- 35015
- RHSA-2009:1024
- 35121
- SUSE-SA:2009:028
- DSA-1800
- http://wiki.rpath.com/Advisories:rPSA-2009-0084
- MDVSA-2009:119
- 35185
- FEDORA-2009-5356
- 35226
- 35160
- 35120
- RHSA-2009:1077
- SUSE-SA:2009:030
- SUSE-SA:2009:031
- 35390
- 35394
- SUSE-SA:2009:032
- 34405
- MDVSA-2009:135
- 35387
- RHSA-2009:1550
- 37471
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- ADV-2009-3316
- USN-793-1
- 35656
- 35324
- oval:org.mitre.oval:def:8295
- oval:org.mitre.oval:def:11206
- oval:org.mitre.oval:def:10919
- 20100625 VMSA-2010-0010 ESX 3.5 third party update for Service Console kernel
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090516 rPSA-2009-0084-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=432870dab85a2f69dc417022646cb9a70acf7f94
Published: April 22, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1338
The kill_something_info function in kernel/signal.c in the Linux kernel before 2.6.28 does not consider PID namespaces when processing signals directed to PID -1, which allows local users to bypass the intended namespace isolation, and send arbitrary signals to all processes in all namespaces, via a kill command.
Severity: MEDIUM (4.6)
Links:
- [linux-kernel] 20080723 Re: [PATCH 1/2] signals: kill(-1) should only signal processes in the same namespace
- [oss-security] 20090417 Re: CVE request: kernel: 'kill sig -1' must only apply to caller's PID namespace
- https://bugzilla.redhat.com/show_bug.cgi?id=496031
- [oss-security] 20090416 CVE request: kernel: 'kill sig -1' must only apply to caller's PID namespace
- [oss-security] 20090421 Re: CVE request: kernel: 'kill sig -1' must only apply to caller's PID namespace
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28
- DSA-1787
- 34981
- DSA-1800
- 35121
- http://wiki.rpath.com/Advisories:rPSA-2009-0084
- RHSA-2009:1081
- 35120
- USN-793-1
- 35656
- 35343
- kernel-killsomethinginfo-security-bypass(50386)
- 20090516 rPSA-2009-0084-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d25141a818383b3c3b09f065698c544a7a0ec6e7
Published: April 22, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1360
The __inet6_check_established function in net/ipv6/inet6_hashtables.c in the Linux kernel before 2.6.29, when Network Namespace Support (aka NET_NS) is enabled, allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via vectors involving IPv6 packets.
Severity: HIGH (7.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.29
- http://xorl.wordpress.com/2009/04/21/linux-kernel-net_ns-ipv6-null-pointer-dereference/
- 34602
- SUSE-SA:2009:032
- MDVSA-2009:135
- 35387
- 35656
- USN-793-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3f53a38131a4e7a053c0aa060aba0411242fb6b9
Published: June 4, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-1385
Integer underflow in the e1000_clean_rx_irq function in drivers/net/e1000/e1000_main.c in the e1000 driver in the Linux kernel before 2.6.30-rc8, the e1000e driver in the Linux kernel, and Intel Wired Ethernet (aka e1000) before 7.5.5 allows remote attackers to cause a denial of service (panic) via a crafted frame size.
Severity: HIGH (7.8)
Links:
- http://sourceforge.net/project/shownotes.php?release_id=504022&group_id=42302
- 35265
- https://bugzilla.redhat.com/show_bug.cgi?id=502981
- 35185
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.30-rc8
- [oss-security] 20090603 CVE-2009-1385 kernel: e1000_clean_rx_irq() denial of service
- 54892
- MDVSA-2009:135
- FEDORA-2009-6883
- FEDORA-2009-6768
- FEDORA-2009-6846
- http://www.intel.com/support/network/sb/CS-030543.htm
- 35566
- 35623
- RHSA-2009:1157
- MDVSA-2009:148
- SUSE-SA:2009:038
- DSA-1844
- 36051
- http://wiki.rpath.com/Advisories:rPSA-2009-0111
- 36131
- 35847
- RHSA-2009:1193
- 36327
- DSA-1865
- RHSA-2009:1550
- ADV-2009-3316
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 37471
- USN-793-1
- 35656
- oval:org.mitre.oval:def:8340
- oval:org.mitre.oval:def:11681
- oval:org.mitre.oval:def:11598
- 20100625 VMSA-2010-0010 ESX 3.5 third party update for Service Console kernel
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090724 rPSA-2009-0111-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ea30e11970a96cfe5e32c03a29332554573b4a10
Published: April 27, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1439
Buffer overflow in fs/cifs/connect.c in CIFS in the Linux kernel 2.6.29 and earlier allows remote attackers to cause a denial of service (crash) via a long nativeFileSystem field in a Tree Connect response to an SMB mount request.
Severity: HIGH (7.8)
Links:
- http://blog.fefe.de/?ts=b72905a8
- [oss-security] 20090407 Re: CVE request? buffer overflow in CIFS in 2.6.*
- [oss-security] 20090405 CVE request? buffer overflow in CIFS in 2.6.*
- [oss-security] 20090407 Re: CVE request? buffer overflow in CIFS in 2.6.*
- https://bugzilla.novell.com/show_bug.cgi?id=492282
- [linux-cifs-client] 20090406 [PATCH] cifs: Fix insufficient memory allocation for nativeFileSystem field
- 34981
- DSA-1787
- DSA-1794
- 35011
- http://xorl.wordpress.com/2009/04/07/linux-kernel-tree-connect-cifs-remote-buffer-overflow/
- 34453
- SUSE-SA:2009:028
- 35121
- DSA-1800
- http://wiki.rpath.com/Advisories:rPSA-2009-0084
- 35185
- FEDORA-2009-5356
- 35226
- https://bugzilla.redhat.com/show_bug.cgi?id=494275
- 35120
- RHSA-2009:1081
- FEDORA-2009-5383
- 35217
- 35390
- SUSE-SA:2009:030
- 35394
- SUSE-SA:2009:032
- SUSE-SA:2009:031
- 35387
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- ADV-2009-3316
- 37471
- USN-793-1
- 35656
- 35343
- oval:org.mitre.oval:def:8265
- oval:org.mitre.oval:def:10321
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090516 rPSA-2009-0084-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b363b3304bcf68c4541683b2eff70b29f0446a5b
Published: May 6, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1527
Race condition in the ptrace_attach function in kernel/ptrace.c in the Linux kernel before 2.6.30-rc4 allows local users to gain privileges via a PTRACE_ATTACH ptrace call during an exec system call that is launching a setuid application, related to locking an incorrect cred_exec_mutex object.
Links:
- [oss-security] 20090504 CVE request: kernel: ptrace_attach: fix the usage of ->cred_exec_mutex
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.30-rc4
- 34977
- 54188
- ADV-2009-1236
- 34799
- http://wiki.rpath.com/Advisories:rPSA-2009-0084
- 35120
- linux-kernel-ptraceattach-code-execution(50293)
- 20090516 rPSA-2009-0084-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=cad81bc2529ab8c62b6fdc83a1c0c7f4a87209eb
Published: May 14, 2009
Modified: Aug. 21, 2020
Modified: Aug. 21, 2020
CVE-2009-1630
The nfs_permission function in fs/nfs/dir.c in the NFS client implementation in the Linux kernel 2.6.29.3 and earlier, when atomic_open is available, does not check execute (aka EXEC or MAY_EXEC) permission bits, which allows local users to bypass permissions and execute files, as demonstrated by files on an NFSv4 fileserver.
Severity: MEDIUM (4.4)
Links:
- [linux-nfs] 20090509 [NFS] [PATCH] nfs: Fix NFS v4 client handling of MAY_EXEC in nfs_permission.
- https://bugzilla.redhat.com/show_bug.cgi?id=500297
- http://bugzilla.linux-nfs.org/show_bug.cgi?id=131
- [oss-security] 20090513 CVE request: kernel: problem with NFS v4 client handling of MAY_EXEC in nfs_permission
- [nfsv4] 20061117 [Patch] Re: Status of execute permissions in NFSv4 ACLs ?
- [nfsv4] 20061116 Status of execute permissions in NFSv4 ACLs ?
- 34934
- 35106
- ADV-2009-1331
- DSA-1809
- 35298
- 35394
- SUSE-SA:2009:031
- MDVSA-2009:135
- MDVSA-2009:148
- RHSA-2009:1157
- SUSE-SA:2009:038
- 36051
- DSA-1844
- http://wiki.rpath.com/Advisories:rPSA-2009-0111
- 35847
- 36327
- DSA-1865
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- ADV-2009-3316
- 37471
- 35656
- USN-793-1
- oval:org.mitre.oval:def:9990
- oval:org.mitre.oval:def:8543
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090724 rPSA-2009-0111-1 kernel
Published: May 29, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1633
Multiple buffer overflows in the cifs subsystem in the Linux kernel before 2.6.29.4 allow remote CIFS servers to cause a denial of service (memory corruption) and possibly have unspecified other impact via (1) a malformed Unicode string, related to Unicode string area alignment in fs/cifs/sess.c; or (2) long Unicode characters, related to fs/cifs/cifssmb.c and the cifs_readdir function in fs/cifs/readdir.c.
Severity: HIGH (7.1)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=496572
- FEDORA-2009-5356
- [oss-security] 20090429 Re: CVE request? buffer overflow in CIFS in 2.6.*
- 35226
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.29.4
- [oss-security] 20090514 Re: Update - Re: CVE request? buffer overflow in CIFS in 2.6.*
- [oss-security] 20090515 Re: Re: Update - Re: CVE request? buffer overflow in CIFS in 2.6.*
- [oss-security] 20090514 Update - Re: CVE request? buffer overflow in CIFS in 2.6.*
- [oss-security] 20090429 Re: CVE request? buffer overflow in CIFS in 2.6.*
- DSA-1809
- 35298
- FEDORA-2009-5383
- 35217
- 34612
- MDVSA-2009:148
- RHSA-2009:1157
- 36051
- DSA-1844
- http://wiki.rpath.com/Advisories:rPSA-2009-0111
- 35847
- 36327
- DSA-1865
- SUSE-SA:2009:056
- 37351
- SUSE-SA:2009:054
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 37471
- ADV-2009-3316
- SUSE-SA:2010:012
- 35656
- USN-793-1
- oval:org.mitre.oval:def:9525
- oval:org.mitre.oval:def:8588
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090724 rPSA-2009-0111-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=27b87fe52baba0a55e9723030e76fce94fabcea4
- http://git.kernel.org/?p=linux/kernel/git/sfrench/cifs-2.6.git%3Ba=commit%3Bh=7b0c8fcff47a885743125dd843db64af41af5a61
- http://git.kernel.org/?p=linux/kernel/git/sfrench/cifs-2.6.git%3Ba=commit%3Bh=968460ebd8006d55661dec0fb86712b40d71c413
Published: July 16, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-1895
The personality subsystem in the Linux kernel before 2.6.31-rc3 has a PER_CLEAR_ON_SETID setting that does not clear the ADDR_COMPAT_LAYOUT and MMAP_PAGE_ZERO flags when executing a setuid or setgid program, which makes it easier for local users to leverage the details of memory usage to (1) conduct NULL pointer dereference attacks, (2) bypass the mmap_min_addr protection mechanism, or (3) defeat address space layout randomization (ASLR).
Severity: HIGH (7.2)
Links:
- https://bugs.launchpad.net/bugs/cve/2009-1895
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.31-rc3
- ADV-2009-1866
- 35647
- 55807
- http://patchwork.kernel.org/patch/32598/
- 35801
- http://blog.cr0.org/2009/06/bypassing-linux-null-pointer.html
- USN-807-1
- 36054
- 36045
- 36051
- FEDORA-2009-8144
- FEDORA-2009-8264
- http://wiki.rpath.com/Advisories:rPSA-2009-0111
- 36116
- RHSA-2009:1193
- 36131
- 36759
- RHSA-2009:1438
- RHSA-2009:1540
- RHSA-2009:1550
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- ADV-2009-3316
- 37471
- MDVSA-2011:051
- DSA-1844
- DSA-1845
- oval:org.mitre.oval:def:9453
- oval:org.mitre.oval:def:7826
- oval:org.mitre.oval:def:11768
- 20100625 VMSA-2010-0010 ESX 3.5 third party update for Service Console kernel
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090724 rPSA-2009-0111-1 kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f9fabcb58a6d26d6efde842d1703ac7cfa9427b6
Published: June 4, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-1914
The pci_register_iommu_region function in arch/sparc/kernel/pci_common.c in the Linux kernel before 2.6.29 on the sparc64 platform allows local users to cause a denial of service (system crash) by reading the /proc/iomem file, related to uninitialized pointers and the request_resource function.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.29
- [oss-security] 20090603 CVE request: kernel: sparc64: Fix crash with /proc/iomem
- 54908
- 35415
- DSA-1844
- 36051
- 35656
- USN-793-1
- kernel-pciregister-dos(51196)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=192d7a4667c6d11d1a174ec4cad9a3c5d5f9043c
Published: July 31, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-2406
Stack-based buffer overflow in the parse_tag_11_packet function in fs/ecryptfs/keystore.c in the eCryptfs subsystem in the Linux kernel before 2.6.30.4 allows local users to cause a denial of service (system crash) or possibly gain privileges via vectors involving a crafted eCryptfs file, related to not ensuring that the key signature length in a Tag 11 packet is compatible with the key signature buffer size.
Links:
- ADV-2009-2041
- 36045
- DSA-1845
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.30.4
- 36054
- http://risesecurity.org/advisories/RISE-2009002.txt
- 35851
- 35985
- USN-807-1
- 36051
- DSA-1844
- FEDORA-2009-8264
- FEDORA-2009-8144
- 36116
- 1022663
- 36131
- RHSA-2009:1193
- SUSE-SR:2009:015
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 37471
- ADV-2009-3316
- MDVSA-2011:029
- oval:org.mitre.oval:def:8246
- oval:org.mitre.oval:def:10072
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090728 [RISE-2009002] Linux eCryptfs parse_tag_11_packet Literal Data Buffer Overflow Vulnerability
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6352a29305373ae6196491e6d4669f301e26492e
Published: July 31, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-2407
Heap-based buffer overflow in the parse_tag_3_packet function in fs/ecryptfs/keystore.c in the eCryptfs subsystem in the Linux kernel before 2.6.30.4 allows local users to cause a denial of service (system crash) or possibly gain privileges via vectors involving a crafted eCryptfs file, related to a large encrypted key size in a Tag 3 packet.
Links:
- http://risesecurity.org/advisories/RISE-2009003.txt
- 36054
- 35850
- DSA-1844
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.30.4
- DSA-1845
- 36045
- ADV-2009-2041
- 35985
- 36051
- USN-807-1
- FEDORA-2009-8144
- FEDORA-2009-8264
- 36116
- RHSA-2009:1193
- 36131
- SUSE-SR:2009:015
- ADV-2009-3316
- 37471
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- oval:org.mitre.oval:def:8057
- oval:org.mitre.oval:def:11255
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- 20090728 [RISE-2009003] Linux eCryptfs parse_tag_3_packet Encrypted Key Buffer Overflow Vulnerability
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f151cd2c54ddc7714e2f740681350476cda03a28
Published: July 24, 2009
Modified: Nov. 16, 2018
Modified: Nov. 16, 2018
CVE-2009-2584
Off-by-one error in the options_write function in drivers/misc/sgi-gru/gruprocfs.c in the SGI GRU driver in the Linux kernel 2.6.30.2 and earlier on ia64 and x86 platforms might allow local users to overwrite arbitrary memory locations and gain privileges via a crafted count argument, which triggers a stack-based buffer overflow.
Severity: HIGH (7.2)
Links:
- [linux-kernel] 20090721 [PATCH] sgi-gru: Fix kernel stack buffer overrun
- [linux-kernel] 20090720 Re: [PATCH] sgi-gru: Fix kernel stack buffer overrun
- 35753
- http://xorl.wordpress.com/2009/07/21/linux-kernel-sgi-gru-driver-off-by-one-overwrite/
- http://grsecurity.net/~spender/exploit_demo.c
- 37105
- USN-852-1
- kernel-sgigru-bo(51887)
Published: Aug. 14, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-2691
The mm_for_maps function in fs/proc/base.c in the Linux kernel 2.6.30.4 and earlier allows local users to read (1) maps and (2) smaps files under proc/ via vectors related to ELF loading, a setuid process, and a race condition.
Severity: LOW (2.1)
Links:
- [linux-kernel] 20090710 [PATCH 1/2] mm_for_maps: shift down_read(mmap_sem) to the caller
- [linux-kernel] 20090623 [PATCH 1/1] mm_for_maps: simplify, use ptrace_may_access()
- 36019
- 36265
- [linux-kernel] 20090710 [PATCH 2/2] mm_for_maps: take ->cred_guard_mutex to fix the race
- ADV-2009-2246
- [linux-kernel] 20090623 [PATCH 0/1] mm_for_maps: simplify, use ptrace_may_access()
- [oss-security] 20090811 CVE-2009-2691 kernel: /proc/$pid/maps visible during initial setuid ELF loading
- https://bugzilla.redhat.com/show_bug.cgi?id=516171
- 36501
- FEDORA-2009-9044
- RHSA-2009:1540
- DSA-2005
- linux-kernel-mmformaps-info-disclosure(52401)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=00f89d218523b9bf6b522349c039d5ac80aa536d
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=704b836cbf19e885f8366bccb2e4b0474346c02d
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=13f0feafa6b8aead57a2a328e2fca6a5828bf286
Published: Aug. 28, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-2695
The Linux kernel before 2.6.31-rc7 does not properly prevent mmap operations that target page zero and other low memory addresses, which allows local users to gain privileges by exploiting NULL pointer dereference vulnerabilities, related to (1) the default configuration of the allow_unconfined_mmap_low boolean in SELinux on Red Hat Enterprise Linux (RHEL) 5, (2) an error that causes allow_unconfined_mmap_low to be ignored in the unconfined_t domain, (3) lack of a requirement for the CAP_SYS_RAWIO capability for these mmap operations, and (4) interaction between the mmap_min_addr protection mechanism and certain application programs.
Severity: HIGH (7.2)
Links:
- http://danwalsh.livejournal.com/30084.html
- http://thread.gmane.org/gmane.linux.kernel.lsm/9075
- http://eparis.livejournal.com/606.html
- http://patchwork.kernel.org/patch/36540/
- [oss-security] 20090817 SELinux and mmap_min_addr behaviour (CVE-2009-2695)
- http://patchwork.kernel.org/patch/36539/
- 36501
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.31-rc7
- http://patchwork.kernel.org/patch/36650/
- FEDORA-2009-9044
- http://kbase.redhat.com/faq/docs/DOC-18042
- http://twitter.com/spendergrsec/statuses/3303390960
- http://patchwork.kernel.org/patch/36649/
- https://bugzilla.redhat.com/show_bug.cgi?id=511143
- 36051
- https://bugzilla.redhat.com/show_bug.cgi?id=517830
- RHSA-2009:1540
- RHSA-2009:1548
- RHSA-2009:1672
- DSA-2005
- 38834
- ADV-2010-0528
- [security-announce] 20100303 VMSA-2010-0004 ESX Service Console and vMA third party updates
- 38794
- 37105
- USN-852-1
- oval:org.mitre.oval:def:9882
- oval:org.mitre.oval:def:7144
- http://git.kernel.org/?p=linux/kernel/git/jmorris/security-testing-2.6.git%3Ba=commit%3Bh=84336d1a77ccd2c06a730ddd38e695c2324a7386
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1d9959734a1949ea4f2427bd2d8b21ede6b2441c
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ab5a91a8364c3d6fc617abc47cc81d162c01d90a
- http://git.kernel.org/?p=linux/kernel/git/jmorris/security-testing-2.6.git%3Ba=commit%3Bh=47d439e9fb8a81a90022cfa785bf1c36c4e2aff6
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=788084aba2ab7348257597496befcbccabdc98a3
- http://git.kernel.org/?p=linux/kernel/git/jmorris/security-testing-2.6.git%3Ba=commit%3Bh=a2551df7ec568d87793d2eea4ca744e86318f205
- http://git.kernel.org/?p=linux/kernel/git/jmorris/security-testing-2.6.git%3Ba=commit%3Bh=7c73875e7dda627040b12c19b01db634fa7f0fd1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9c0d90103c7e0eb6e638e5b649e9f6d8d9c1b4b3
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8cf948e744e0218af604c32edecde10006dc8e9e
Published: Aug. 27, 2009
Modified: Dec. 28, 2023
Modified: Dec. 28, 2023
CVE-2009-2698
The udp_sendmsg function in the UDP implementation in (1) net/ipv4/udp.c and (2) net/ipv6/udp.c in the Linux kernel before 2.6.19 allows local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) via vectors involving the MSG_MORE flag and a UDP socket.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- RHSA-2009:1223
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.19
- 36430
- RHSA-2009:1222
- https://bugzilla.redhat.com/show_bug.cgi?id=518034
- 23073
- 1022761
- [oss-security] 20090825 CVE-2009-2698 kernel: udp socket NULL ptr dereference
- 36510
- SUSE-SA:2009:046
- 36108
- RHSA-2009:1233
- http://support.avaya.com/css/P8/documents/100067254
- ADV-2009-3316
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- 37471
- 37298
- MDVSA-2011:051
- 37105
- USN-852-1
- oval:org.mitre.oval:def:9142
- oval:org.mitre.oval:def:8557
- oval:org.mitre.oval:def:11514
- 20100625 VMSA-2010-0010 ESX 3.5 third party update for Service Console kernel
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1e0c14f49d6b393179f423abbac47f85618d3d46
Published: Aug. 14, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-2767
The init_posix_timers function in kernel/posix-timers.c in the Linux kernel before 2.6.31-rc6 allows local users to cause a denial of service (OOPS) or possibly gain privileges via a CLOCK_MONOTONIC_RAW clock_nanosleep call that triggers a NULL pointer dereference.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.31-rc6
- 36200
- ADV-2009-2197
- [linux-kernel] 20090804 Re: [PATCH] posix-timers: fix oops in clock_nanosleep() with CLOCK_MONOTONIC_RAW
- [linux-kernel] 20090804 Re: [PATCH] posix-timers: fix oops in clock_nanosleep() with CLOCK_MONOTONIC_RAW
- [oss-security] 20090806 CVE request: kernel: clock_nanosleep() with CLOCK_MONOTONIC_RAW NULL pointer dereference
- 37105
- USN-852-1
- linux-kernel-clocknanosleep-priv-escalation(52317)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=70d715fd0597f18528f389b5ac59102263067744
Published: Aug. 14, 2009
Modified: Feb. 9, 2024
Modified: Feb. 9, 2024
CVE-2009-2768
The load_flat_shared_library function in fs/binfmt_flat.c in the flat subsystem in the Linux kernel before 2.6.31-rc6 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by executing a shared flat binary, which triggers an access of an "uninitialized cred pointer."
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- 36037
- [linux-kernel] 20090622 Fix for shared flat binary format in 2.6.30
- http://thread.gmane.org/gmane.linux.hardware.blackfin.kernel.devel/1905
- [oss-security] 20090813 CVE request: kernel: flat: fix uninitialized ptr with shared libs
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.31-rc6
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.30.5
- 36278
- MDVSA-2011:051
- kernel-loadflatsharedlibrary-dos(52909)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3440625d78711bee41a84cf29c3d8c579b522666
Published: Aug. 19, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-2844
cfg80211 in net/wireless/scan.c in the Linux kernel 2.6.30-rc1 and other versions before 2.6.31-rc6 allows remote attackers to cause a denial of service (crash) via a sequence of beacon frames in which one frame omits an SSID Information Element (IE) and the subsequent frame contains an SSID IE, which triggers a NULL pointer dereference in the cmp_ies function. NOTE: a potential weakness in the is_mesh function was also addressed, but the relevant condition did not exist in the code, so it is not a vulnerability.
Severity: HIGH (7.8)
Links:
- http://jon.oberheide.org/files/cfg80211-remote-dos.c
- [oss-security] 20090817 Re: CVE request: kernel: cfg80211: missing NULL pointer checks
- [oss-security] 20090817 CVE request: kernel: cfg80211: missing NULL pointer checks
- 36278
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.30.5
- 36052
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=cd3468bad96c00b5a512f551674f36776129520e
Published: Aug. 19, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-2846
The eisa_eeprom_read function in the parisc isa-eeprom component (drivers/parisc/eisa_eeprom.c) in the Linux kernel before 2.6.31-rc6 allows local users to access restricted memory via a negative ppos argument, which bypasses a check that assumes that ppos is positive and causes an out-of-bounds read in the readb function.
Severity: HIGH (7.8)
Links:
- [oss-security] 20090810 CVE request: kernel: parisc: isa-eeprom missing lower bound check
- [oss-security] 20090818 Re: CVE request: kernel: parisc: isa-eeprom missing lower bound check
- MDVSA-2010:198
- 37105
- USN-852-1
- kernel-eisaeepromread-sec-bypass(52906)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=6b4dbcd86a9d464057fcc7abe4d0574093071fcc
Published: Aug. 19, 2009
Modified: Aug. 28, 2020
Modified: Aug. 28, 2020
CVE-2009-2848
The execve function in the Linux kernel, possibly 2.6.30-rc6 and earlier, does not properly clear the current->clear_child_tid pointer, which allows local users to cause a denial of service (memory corruption) or possibly gain privileges via a clone system call with CLONE_CHILD_SETTID or CLONE_CHILD_CLEARTID enabled, which is not properly handled during thread creation and exit.
Severity: MEDIUM (5.9)
Links:
- [linux-kernel] 20090801 [PATCH v2] execve: must clear current->clear_child_tid
- [oss-security] 20090805 Re: CVE request - kernel: execve: must clear current->clear_child_tid
- [oss-security] 20090804 CVE request - kernel: execve: must clear current->clear_child_tid
- FEDORA-2009-9044
- 36501
- 35983
- 36759
- RHSA-2009:1438
- RHSA-2009:1550
- 37351
- SUSE-SA:2009:056
- SUSE-SA:2009:054
- http://www.vmware.com/security/advisories/VMSA-2009-0016.html
- ADV-2009-3316
- 37471
- SUSE-SA:2010:012
- 37105
- USN-852-1
- 36562
- RHSA-2009:1243
- kernel-execve-dos(52899)
- oval:org.mitre.oval:def:9766
- oval:org.mitre.oval:def:8598
- oval:org.mitre.oval:def:11412
- 20100625 VMSA-2010-0010 ESX 3.5 third party update for Service Console kernel
- 20091120 VMSA-2009-0016 VMware vCenter and ESX update release and vMA patch release address multiple security issue in third party components
Published: Aug. 19, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-2849
The md driver (drivers/md/md.c) in the Linux kernel before 2.6.30.2 might allow local users to cause a denial of service (NULL pointer dereference) via vectors related to "suspend_* sysfs attributes" and the (1) suspend_lo_store or (2) suspend_hi_store functions. NOTE: this is only a vulnerability when sysfs is writable by an attacker.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20090724 md raid null ptr dereference (when sysfs is writable)
- http://xorl.wordpress.com/2009/07/21/linux-kernel-md-driver-null-pointer-dereference/
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.30.2
- [oss-security] 20090726 Re: md raid null ptr dereference (when sysfs is writable)
- 36501
- FEDORA-2009-9044
- 1022961
- RHSA-2009:1540
- ADV-2010-0528
- 38794
- 38834
- [security-announce] 20100303 VMSA-2010-0004 ESX Service Console and vMA third party updates
- 37105
- USN-852-1
- kernel-mddriver-dos(52858)
- oval:org.mitre.oval:def:10396
- http://git.kernel.org/?p=linux/kernel/git/stable/linux-2.6.30.y.git%3Ba=commit%3Bh=3c92900d9a4afb176d3de335dc0da0198660a244
Published: Oct. 20, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-2909
Integer signedness error in the ax25_setsockopt function in net/ax25/af_ax25.c in the ax25 subsystem in the Linux kernel before 2.6.31.2 allows local users to cause a denial of service (OOPS) via a crafted optlen value in an SO_BINDTODEVICE operation.
Severity: MEDIUM (4.9)
Links:
- [linux-kernel] 20091002 [071/136] net ax25: Fix signed comparison in the sockopt handler
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.31.2
- https://bugzilla.redhat.com/show_bug.cgi?id=528887
- [oss-security] 20091007 More kernel CVE info (CVE-2009-2909)
- 37075
- FEDORA-2009-10525
- 36635
- 37351
- SUSE-SA:2009:054
- SUSE-SA:2009:056
- USN-864-1
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=b7058842c940ad2c08dd829b21e5c92ebe3b8758
Published: Oct. 20, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-2910
arch/x86/ia32/ia32entry.S in the Linux kernel before 2.6.31.4 on the x86_64 platform does not clear certain kernel registers before a return to user mode, which allows local users to read register values from an earlier process by switching an ia32 process to 64-bit mode.
Severity: LOW (2.1)
Links:
- 36927
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.31.4
- FEDORA-2009-10525
- [oss-security] 20091002 Re: CVE Request (kernel)
- [oss-security] 20091001 CVE Request (kernel)
- 37075
- https://bugzilla.redhat.com/show_bug.cgi?id=526788
- [linux-kernel] 20091001 [tip:x86/urgent] x86: Don't leak 64-bit kernel register values to 32-bit processes
- [oss-security] 20091009 Re: CVE Request (kernel)
- 36576
- RHSA-2009:1540
- [oss-security] 20091001 Re: CVE Request (kernel)
- SUSE-SA:2009:056
- SUSE-SA:2009:054
- 37351
- RHSA-2009:1671
- RHSA-2010:0046
- RHSA-2010:0095
- http://support.avaya.com/css/P8/documents/100073666
- SUSE-SA:2010:012
- USN-864-1
- oval:org.mitre.oval:def:7359
- oval:org.mitre.oval:def:10823
- http://git.kernel.org/?p=linux/kernel/git/x86/linux-2.6-tip.git%3Ba=commit%3Bh=24e35800cdc4350fc34e2bed37b608a9e13ab3b6
Published: Aug. 28, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-3001
The llc_ui_getname function in net/llc/af_llc.c in the Linux kernel 2.6.31-rc7 and earlier does not initialize a certain data structure, which allows local users to read the contents of some kernel memory locations by calling getsockname on an AF_LLC socket.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20090826 CVE request: kernel: AF_LLC getsockname 5-Byte Stack Disclosure
- 36126
- https://bugzilla.redhat.com/show_bug.cgi?id=519305
- http://jon.oberheide.org/files/llc-getsockname-leak.c
- 37105
- USN-852-1
- linux-kernel-afllcgetsockname-info-disc(52732)
- 9513
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=28e9fc592cb8c7a43e4d3147b38be6032a0e81bc
Published: Aug. 28, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-3002
The Linux kernel before 2.6.31-rc7 does not initialize certain data structures within getname functions, which allows local users to read the contents of some kernel memory locations by calling getsockname on (1) an AF_APPLETALK socket, related to the atalk_getname function in net/appletalk/ddp.c; (2) an AF_IRDA socket, related to the irda_getname function in net/irda/af_irda.c; (3) an AF_ECONET socket, related to the econet_getname function in net/econet/af_econet.c; (4) an AF_NETROM socket, related to the nr_getname function in net/netrom/af_netrom.c; (5) an AF_ROSE socket, related to the rose_getname function in net/rose/af_rose.c; or (6) a raw CAN socket, related to the raw_getname function in net/can/raw.c.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20090827 Re: CVE request: kernel: AF_LLC getsockname 5-Byte Stack Disclosure
- 36438
- https://bugzilla.redhat.com/show_bug.cgi?id=519305
- [oss-security] 20090827 Re: CVE request: kernel: AF_LLC getsockname 5-Byte Stack Disclosure
- 36150
- RHSA-2009:1550
- RHSA-2009:1540
- SUSE-SA:2009:056
- 37351
- SUSE-SA:2009:054
- SUSE-SA:2010:012
- 37105
- USN-852-1
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.31-rc7
- oval:org.mitre.oval:def:11741
- oval:org.mitre.oval:def:11611
- 9521
- 20100625 VMSA-2010-0010 ESX 3.5 third party update for Service Console kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3d392475c873c10c10d6d96b94d092a34ebd4791
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=17ac2e9c58b69a1e25460a568eae1b0dc0188c25
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f6b97b29513950bfbf621a83d85b6f86b39ec8db
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=80922bbb12a105f858a8f0abb879cb4302d0ecaa
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e84b90ae5eb3c112d1f208964df1d8156a538289
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=09384dfc76e526c3993c09c42e016372dc9dd22c
Published: Sept. 2, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-3043
The tty_ldisc_hangup function in drivers/char/tty_ldisc.c in the Linux kernel 2.6.31-rc before 2.6.31-rc8 allows local users to cause a denial of service (system crash, sometimes preceded by a NULL pointer dereference) or possibly gain privileges via certain pseudo-terminal I/O activity, as demonstrated by KernelTtyTest.c.
Severity: MEDIUM (4.9)
Links:
- 36191
- [linux-kernel] 20090819 Re: v2.6.31-rc6: BUG: unable to handle kernel NULL pointer dereference at 0000000000000008
- [linux-kernel] 20090820 Re: v2.6.31-rc6: BUG: unable to handle kernel NULL pointer dereference at 0000000000000008
- [linux-kernel] 20090819 v2.6.31-rc6: BUG: unable to handle kernel NULL pointer dereference at 0000000000000008
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.31-rc8
- [oss-security] 20090831 CVE request: kernel: tty: make sure to flush any pending work when halting the ldisc
- [oss-security] 20090903 Re: CVE request: kernel: tty: make sure to flush any pending work when halting the ldisc
- [oss-security] 20090904 Re: CVE request: kernel: tty: make sure to flush any pending work when halting the ldisc
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5c58ceff103d8a654f24769bb1baaf84a841b0cc
Published: Nov. 20, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3080
Array index error in the gdth_read_event function in drivers/scsi/gdth.c in the Linux kernel before 2.6.32-rc8 allows local users to cause a denial of service or possibly gain privileges via a negative event index in an IOCTL request.
Severity: HIGH (7.2)
Links:
- 37068
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc8
- 37435
- 37720
- FEDORA-2009-13098
- SUSE-SA:2009:061
- 37909
- SUSE-SA:2009:064
- 38017
- SUSE-SA:2010:001
- RHSA-2010:0041
- RHSA-2010:0046
- RHSA-2010:0095
- http://support.avaya.com/css/P8/documents/100073666
- MDVSA-2010:030
- SUSE-SA:2010:013
- SUSE-SA:2010:005
- USN-864-1
- 38276
- DSA-2005
- RHSA-2010:0882
- http://www.vmware.com/security/advisories/VMSA-2011-0009.html
- MDVSA-2011:051
- oval:org.mitre.oval:def:7101
- oval:org.mitre.oval:def:12862
- oval:org.mitre.oval:def:10989
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=690e744869f3262855b83b4fb59199cf142765b0
Published: Sept. 18, 2009
Modified: Feb. 15, 2024
Modified: Feb. 15, 2024
CVE-2009-3238
The get_random_int function in drivers/char/random.c in the Linux kernel before 2.6.30 produces insufficiently random numbers, which allows attackers to predict the return value, and possibly defeat protection mechanisms based on randomization, via vectors that leverage the function's tendency to "return the same value over and over again for long stretches of time."
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- http://patchwork.kernel.org/patch/21766/
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.30
- https://bugzilla.redhat.com/show_bug.cgi?id=499785
- RHSA-2009:1438
- https://bugzilla.redhat.com/show_bug.cgi?id=519692
- 37351
- SUSE-SA:2009:054
- SUSE-SA:2010:012
- 37105
- USN-852-1
- oval:org.mitre.oval:def:11168
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03836en_us
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8a0a9bd4db63bc45e3017bedeafbd88d0eb84d02
Published: Sept. 21, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-3280
Integer signedness error in the find_ie function in net/wireless/scan.c in the cfg80211 subsystem in the Linux kernel before 2.6.31.1-rc1 allows remote attackers to cause a denial of service (soft lockup) via malformed packets.
Severity: HIGH (7.8)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/stable-review/patch-2.6.31.1-rc1.bz2
- http://patchwork.kernel.org/patch/45106/
- [oss-security] 20090916 CVE request: kernel: cfg80211: fix looping soft lockup in find_ie()
- 36421
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fcc6cb0c13555e78c2d47257b6d1b5e59b0c419a
Published: Sept. 22, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-3290
The kvm_emulate_hypercall function in arch/x86/kvm/x86.c in KVM in the Linux kernel 2.6.25-rc1, and other versions before 2.6.31, when running on x86 systems, does not prevent access to MMU hypercalls from ring 0, which allows local guest OS users to cause a denial of service (guest kernel crash) and read or write guest kernel memory via unspecified "random addresses."
Severity: HIGH (7.2)
Links:
- http://patchwork.kernel.org/patch/38926/
- [oss-security] 20090918 CVE request: kernel: KVM: x86: Disallow hypercalls for guest callers in rings > 0
- [oss-security] 20090921 Re: CVE request: kernel: KVM: x86: Disallow hypercalls for guest callers in rings > 0
- https://bugzilla.redhat.com/show_bug.cgi?id=524124
- [oss-security] 20090922 Re: CVE request: kernel: KVM: x86: Disallow hypercalls for guest callers in rings > 0
- RHSA-2009:1465
- 37105
- USN-852-1
- oval:org.mitre.oval:def:11328
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=07708c4af1346ab1521b26a202f438366b7bcffd
Published: Nov. 4, 2009
Modified: Feb. 16, 2024
Modified: Feb. 16, 2024
CVE-2009-3547
Multiple race conditions in fs/pipe.c in the Linux kernel before 2.6.32-rc6 allow local users to cause a denial of service (NULL pointer dereference and system crash) or gain privileges by attempting to open an anonymous pipe via a /proc/*/fd/ pathname.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- RHSA-2009:1540
- [linux-kernel] 20091021 Re: [PATCH v4 1/1]: fs: pipe.c null pointer dereference + really sign off + unmangled diffs
- 36901
- [linux-kernel] 20091014 fs/pipe.c null pointer dereference
- https://bugzilla.redhat.com/show_bug.cgi?id=530490
- [oss-security] 20091103 CVE-2009-3547 kernel: fs: pipe.c null pointer dereference
- RHSA-2009:1548
- RHSA-2009:1541
- RHSA-2009:1550
- SUSE-SA:2009:054
- SUSE-SA:2009:056
- 37351
- FEDORA-2009-11038
- MDVSA-2009:329
- RHSA-2009:1672
- SUSE-SA:2010:001
- 38017
- SUSE-SA:2010:012
- USN-864-1
- 38794
- ADV-2010-0528
- [security-announce] 20100303 VMSA-2010-0004 ESX Service Console and vMA third party updates
- 38834
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc6
- oval:org.mitre.oval:def:9327
- oval:org.mitre.oval:def:7608
- oval:org.mitre.oval:def:11513
- 20100625 VMSA-2010-0010 ESX 3.5 third party update for Service Console kernel
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ad3960243e55320d74195fb85c975e0a8cc4466c
Published: Oct. 20, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-3612
The tcf_fill_node function in net/sched/cls_api.c in the netlink subsystem in the Linux kernel 2.6.x before 2.6.32-rc5, and 2.4.37.6 and earlier, does not initialize a certain tcm__pad2 structure member, which might allow local users to obtain sensitive information from kernel memory via unspecified vectors. NOTE: this issue exists because of an incomplete fix for CVE-2005-4881.
Severity: LOW (2.1)
Links:
- [oss-security] 20091015 Re: CVE request kernel: tcf_fill_node() infoleak due to typo in 9ef1d4c7
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc5
- http://patchwork.ozlabs.org/patch/35412/
- [oss-security] 20091014 Re: CVE request: kernel: tc: uninitialised kernel memory leak
- https://bugzilla.redhat.com/show_bug.cgi?id=528868
- [oss-security] 20091014 CVE request kernel: tcf_fill_node() infoleak due to typo in 9ef1d4c7
- [oss-security] 20091014 Re: CVE request kernel: tcf_fill_node() infoleak due to typo in 9ef1d4c7
- 37086
- RHSA-2009:1540
- FEDORA-2009-11038
- SUSE-SA:2009:061
- RHSA-2009:1670
- MDVSA-2009:329
- SUSE-SA:2009:064
- 37909
- SUSE-SA:2010:012
- USN-864-1
- 38794
- 38834
- [security-announce] 20100303 VMSA-2010-0004 ESX Service Console and vMA third party updates
- ADV-2010-0528
- oval:org.mitre.oval:def:7557
- oval:org.mitre.oval:def:10395
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ad61df918c44316940404891d5082c63e79c256a
Published: Oct. 20, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3613
The swiotlb functionality in the r8169 driver in drivers/net/r8169.c in the Linux kernel before 2.6.27.22 allows remote attackers to cause a denial of service (IOMMU space exhaustion and system crash) by using jumbo frames for a large amount of network traffic, as demonstrated by a flood ping.
Severity: HIGH (7.8)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.22
- [oss-security] 20091015 Re: CVE request kernel: flood ping cause
- https://bugzilla.redhat.com/show_bug.cgi?id=529137
- 36706
- http://bugzilla.kernel.org/show_bug.cgi?id=9468
- RHSA-2009:1548
- RHSA-2009:1540
- RHSA-2009:1671
- SUSE-SA:2009:064
- 37909
- USN-864-1
- 38834
- [security-announce] 20100303 VMSA-2010-0004 ESX Service Console and vMA third party updates
- 38794
- ADV-2010-0528
- oval:org.mitre.oval:def:7377
- oval:org.mitre.oval:def:10209
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=97d477a914b146e7e6722ded21afa79886ae8ccd
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a866bbf6aacf95f849810079442a20be118ce905
Published: Oct. 22, 2009
Modified: Feb. 9, 2024
Modified: Feb. 9, 2024
CVE-2009-3620
The ATI Rage 128 (aka r128) driver in the Linux kernel before 2.6.31-git11 does not properly verify Concurrent Command Engine (CCE) state initialization, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly gain privileges via unspecified ioctl calls.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [linux-kernel] 20090921 [git pull] drm tree.
- [oss-security] 20091019 Re: CVE request: kernel: r128 IOCTL NULL pointer dereferences when CCE state is uninitialised
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.31-git11.log
- 36707
- [oss-security] 20091019 CVE request: kernel: r128 IOCTL NULL pointer dereferences when CCE state is uninitialised
- https://bugzilla.redhat.com/show_bug.cgi?id=529597
- 36824
- RHSA-2009:1540
- FEDORA-2009-11038
- RHSA-2009:1671
- RHSA-2009:1670
- SUSE-SA:2009:061
- SUSE-SA:2009:064
- 37909
- SUSE-SA:2010:012
- SUSE-SA:2010:013
- USN-864-1
- 38834
- 38794
- ADV-2010-0528
- [security-announce] 20100303 VMSA-2010-0004 ESX Service Console and vMA third party updates
- MDVSA-2010:088
- MDVSA-2010:198
- RHSA-2010:0882
- oval:org.mitre.oval:def:9891
- oval:org.mitre.oval:def:6763
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7dc482dfeeeefcfd000d4271c4626937406756d7
Published: Oct. 22, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3621
net/unix/af_unix.c in the Linux kernel 2.6.31.4 and earlier allows local users to cause a denial of service (system hang) by creating an abstract-namespace AF_UNIX listening socket, performing a shutdown operation on this socket, and then performing a series of connect operations to this socket.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=529626
- [linux-kernel] 20091019 Re: [PATCH] AF_UNIX: Fix deadlock on connecting to shutdown socket
- http://patchwork.kernel.org/patch/54678/
- [oss-security] 20091019 CVE request: kernel: AF_UNIX: Fix deadlock on connecting to shutdown socket
- [oss-security] 20091019 Re: CVE request: kernel: AF_UNIX: Fix deadlock on connecting to shutdown socket
- 37086
- RHSA-2009:1540
- FEDORA-2009-11038
- SUSE-SA:2009:061
- RHSA-2009:1671
- MDVSA-2009:329
- RHSA-2009:1670
- SUSE-SA:2009:064
- 37909
- 38017
- SUSE-SA:2010:001
- SUSE-SA:2010:013
- SUSE-SA:2010:012
- USN-864-1
- 38834
- 38794
- ADV-2010-0528
- [security-announce] 20100303 VMSA-2010-0004 ESX Service Console and vMA third party updates
- oval:org.mitre.oval:def:9921
- oval:org.mitre.oval:def:6895
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=77238f2b942b38ab4e7f3aced44084493e4a8675
Published: Oct. 30, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3623
The lookup_cb_cred function in fs/nfsd/nfs4callback.c in the nfsd4 subsystem in the Linux kernel before 2.6.31.2 attempts to access a credentials cache even when a client specifies the AUTH_NULL authentication flavor, which allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via an NFSv4 mount request.
Severity: HIGH (7.8)
Links:
- [oss-security] 20091022 CVE request: kernel: nfsd4: fix null dereference creating nfsv4 callback client
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc1
- [oss-security] 20091022 Re: CVE request: kernel: nfsd4: fix null dereference creating nfsv4 callback client
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.31.2
- https://bugzilla.redhat.com/show_bug.cgi?id=530269
- USN-864-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=886e3b7fe6054230c89ae078a09565ed183ecc73
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=80fc015bdfe1f5b870c1e1ee02d78e709523fee7
Published: Nov. 2, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3624
The get_instantiation_keyring function in security/keys/keyctl.c in the KEYS subsystem in the Linux kernel before 2.6.32-rc5 does not properly maintain the reference count of a keyring, which allows local users to gain privileges or cause a denial of service (OOPS) via vectors involving calls to this function without specifying a keyring by ID, as demonstrated by a series of keyctl request2 and keyctl list commands.
Severity: MEDIUM (4.6)
Links:
- [oss-security] 20091022 CVE request: kernel: get_instantiation_keyring() should inc the keyring refcount in all cases
- 37086
- [oss-security] 20091022 Re: CVE request: kernel: get_instantiation_keyring() should inc the keyring refcount in all cases
- http://twitter.com/spendergrsec/statuses/4916661870
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc5
- 38017
- SUSE-SA:2010:001
- USN-864-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=21279cfa107af07ef985539ac0de2152b9cba5f5
Published: Oct. 29, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3638
Integer overflow in the kvm_dev_ioctl_get_supported_cpuid function in arch/x86/kvm/x86.c in the KVM subsystem in the Linux kernel before 2.6.31.4 allows local users to have an unspecified impact via a KVM_GET_SUPPORTED_CPUID request to the kvm_arch_dev_ioctl function.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc4
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.31.4
- https://bugzilla.redhat.com/show_bug.cgi?id=530515
- [oss-security] 20091023 CVE request: kvm: integer overflow in kvm_dev_ioctl_get_supported_cpuid()
- 36803
- [oss-security] 20091023 Re: CVE request: kvm: integer overflow in kvm_dev_ioctl_get_supported_cpuid()
- FEDORA-2009-11038
- MDVSA-2009:329
- USN-864-1
- linux-kernel-supportedcpuid-code-execution(53934)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6a54435560efdab1a08f429a954df4d6c740bddf
Published: Oct. 29, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3640
The update_cr8_intercept function in arch/x86/kvm/x86.c in the KVM subsystem in the Linux kernel before 2.6.32-rc1 does not properly handle the absence of an Advanced Programmable Interrupt Controller (APIC), which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly gain privileges via a call to the kvm_vcpu_ioctl function.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20091024 Re: CVE request: kvm: update_cr8_intercept() NULL pointer dereference
- 36805
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc1
- [oss-security] 20091023 CVE request: kvm: update_cr8_intercept() NULL pointer dereference
- kernel-updatecr8intercept-dos(53947)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=88c808fd42b53a7e01a2ac3253ef31fef74cb5af
Published: Oct. 30, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3722
The handle_dr function in arch/x86/kvm/vmx.c in the KVM subsystem in the Linux kernel before 2.6.31.1 does not properly verify the Current Privilege Level (CPL) before accessing a debug register, which allows guest OS users to cause a denial of service (trap) on the host OS via a crafted application.
Severity: HIGH (7.1)
Links:
- [oss-security] 20091029 CVE request: kvm: check cpl before emulating debug register access
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc1
- [oss-security] 20091029 Re: CVE request: kvm: check cpl before emulating debug register access
- https://bugzilla.redhat.com/show_bug.cgi?id=531660
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.31.1
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.30.9
- 37221
- USN-864-1
- RHSA-2010:0126
- MDVSA-2010:198
- oval:org.mitre.oval:def:9892
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0a79b009525b160081d75cef5dbf45817956acf2
Published: Nov. 6, 2009
Modified: Nov. 16, 2018
Modified: Nov. 16, 2018
CVE-2009-3725
The connector layer in the Linux kernel before 2.6.31.5 does not require the CAP_SYS_ADMIN capability for certain interaction with the (1) uvesafb, (2) pohmelfs, (3) dst, or (4) dm subsystem, which allows local users to bypass intended access restrictions and gain privileges via calls to functions in these subsystems.
Severity: HIGH (7.2)
Links:
- http://xorl.wordpress.com/2009/10/31/linux-kernel-multiple-capabilities-missing-checks/
- 36834
- [oss-security] 20091102 CVE request: kernel: connector security bypass
- [oss-security] 20091102 Re: CVE request: kernel: connector security bypass
- 37113
- http://patchwork.kernel.org/patch/51384/
- http://patchwork.kernel.org/patch/51387/
- http://patchwork.kernel.org/patch/51382/
- [linux-kernel] 20091002 Re: [PATCH 0/8] SECURITY ISSUE with connector
- http://patchwork.kernel.org/patch/51383/
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.31.5
- USN-864-1
- 38905
Published: Nov. 9, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3726
The nfs4_proc_lock function in fs/nfs/nfs4proc.c in the NFSv4 client in the Linux kernel before 2.6.31-rc4 allows remote NFS servers to cause a denial of service (NULL pointer dereference and panic) by sending a certain response containing incorrect file attributes, which trigger attempted use of an open file that lacks NFSv4 state.
Severity: HIGH (7.8)
Links:
- [oss-security] 20091105 Re: CVE request: kernel: NULL pointer dereference in nfs4_proc_lock()
- 36936
- https://bugzilla.redhat.com/show_bug.cgi?id=529227
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.31/ChangeLog-2.6.31-rc4
- [oss-security] 20091105 CVE request: kernel: NULL pointer dereference in nfs4_proc_lock()
- [linux-nfs] 20081022 kernel oops in nfs4_proc_lock
- SUSE-SA:2009:056
- SUSE-SA:2009:061
- MDVSA-2009:329
- RHSA-2009:1670
- SUSE-SA:2009:064
- 37909
- SUSE-SA:2010:012
- USN-864-1
- DSA-2005
- 38834
- [security-announce] 20100303 VMSA-2010-0004 ESX Service Console and vMA third party updates
- ADV-2010-0528
- 38794
- RHSA-2010:0474
- 40218
- MDVSA-2011:051
- oval:org.mitre.oval:def:9734
- oval:org.mitre.oval:def:6636
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d953126a28f97ec965d23c69fd5795854c048f30
Published: Nov. 16, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3888
The do_mmap_pgoff function in mm/nommu.c in the Linux kernel before 2.6.31.6, when the CPU lacks a memory management unit, allows local users to cause a denial of service (OOPS) via an application that attempts to allocate a large amount of memory.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20091109 CVE request - kernel: NOMMU: Dont pass NULL pointers to fput() in do_mmap_pgoff()
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.31.6
- [oss-security] 20091113 Re: CVE request - kernel: NOMMU: Dont pass NULL pointers to fput() in do_mmap_pgoff()
- USN-864-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=89a8640279f8bb78aaf778d1fc5c4a6778f18064
Published: Nov. 16, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-3889
The dbg_lvl file for the megaraid_sas driver in the Linux kernel before 2.6.27 has world-writable permissions, which allows local users to change the (1) behavior and (2) logging level of the driver by modifying this file.
Severity: MEDIUM (6.6)
Links:
- [oss-security] 20091113 CVE request: kernel: bad permissions on megaraid_sas sysfs files
- [oss-security] 20091113 Re: CVE request: kernel: bad permissions on megaraid_sas sysfs files
- https://bugzilla.redhat.com/show_bug.cgi?id=526068
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27
- 60202
- SUSE-SA:2009:061
- SUSE-SA:2009:064
- 37909
- RHSA-2010:0046
- RHSA-2010:0095
- http://support.avaya.com/css/P8/documents/100073666
- SUSE-SA:2010:013
- 37019
- USN-864-1
- DSA-2005
- oval:org.mitre.oval:def:7163
- oval:org.mitre.oval:def:11018
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=66dca9b8c50b5e59d3bea8b21cee5c6dae6c9c46
Published: Nov. 16, 2009
Modified: Jan. 26, 2024
Modified: Jan. 26, 2024
CVE-2009-3939
The poll_mode_io file for the megaraid_sas driver in the Linux kernel 2.6.31.6 and earlier has world-writable permissions, which allows local users to change the I/O mode of the driver by modifying this file.
Severity: HIGH (7.1) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=526068
- [oss-security] 20091113 CVE request: kernel: bad permissions on megaraid_sas sysfs files
- 60201
- SUSE-SA:2009:061
- SUSE-SA:2009:064
- 37909
- SUSE-SA:2010:001
- 38017
- RHSA-2010:0046
- RHSA-2010:0095
- DSA-1996
- http://support.avaya.com/css/P8/documents/100073666
- SUSE-SA:2010:010
- SUSE-SA:2010:012
- 38492
- USN-864-1
- 37019
- SUSE-SA:2010:005
- 38276
- 38779
- SUSE-SA:2010:014
- oval:org.mitre.oval:def:7540
- oval:org.mitre.oval:def:10310
Published: Nov. 20, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-4004
Buffer overflow in the kvm_vcpu_ioctl_x86_setup_mce function in arch/x86/kvm/x86.c in the KVM subsystem in the Linux kernel before 2.6.32-rc7 allows local users to cause a denial of service (memory corruption) or possibly gain privileges via a KVM_X86_SETUP_MCE IOCTL request that specifies a large number of Machine Check Exception (MCE) banks.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 20, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-4005
The collect_rx_frame function in drivers/isdn/hisax/hfc_usb.c in the Linux kernel before 2.6.32-rc7 allows attackers to have an unspecified impact via a crafted HDLC packet that arrives over ISDN and triggers a buffer under-read.
Severity: HIGH (7.2)
Links:
- ADV-2009-3267
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc7
- 37036
- 37720
- SUSE-SA:2009:061
- FEDORA-2009-13098
- 37909
- SUSE-SA:2009:064
- SUSE-SA:2010:001
- 38017
- MDVSA-2010:030
- SUSE-SA:2010:013
- USN-864-1
- SUSE-SA:2010:005
- 38276
- DSA-2005
- kernel-hfcusb-privilege-escalation(54310)
- oval:org.mitre.oval:def:11155
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=286e633ef0ff5bb63c07b4516665da8004966fec
Published: Nov. 25, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-4021
The fuse_direct_io function in fs/fuse/file.c in the fuse subsystem in the Linux kernel before 2.6.32-rc7 might allow attackers to cause a denial of service (invalid pointer dereference and OOPS) via vectors possibly related to a memory-consumption attack.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=538734
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.32-rc7
- 37069
- [oss-security] 20091124 Re: CVE request: kernel: fuse: prevent fuse_put_request on invalid pointer
- [oss-security] 20091119 CVE request: kernel: fuse: prevent fuse_put_request on invalid pointer
- SUSE-SA:2009:061
- SUSE-SA:2009:064
- 37909
- SUSE-SA:2010:001
- 38017
- RHSA-2010:0041
- RHSA-2010:0046
- RHSA-2010:0095
- SUSE-SA:2010:012
- http://support.avaya.com/css/P8/documents/100073666
- DSA-2005
- kernel-fusedirectio-dos(54358)
- oval:org.mitre.oval:def:6955
- oval:org.mitre.oval:def:10516
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f60311d5f7670d9539b424e4ed8b5c0872fc9e83
Published: Dec. 2, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-4026
The mac80211 subsystem in the Linux kernel before 2.6.32-rc8-next-20091201 allows remote attackers to cause a denial of service (panic) via a crafted Delete Block ACK (aka DELBA) packet, related to an erroneous "code shuffling patch."
Severity: HIGH (7.8)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.32-rc8-next-20091201.gz
- [oss-security] 20091201 CVE request: kernel: mac80211: fix two remote exploits
- 37170
- https://bugzilla.redhat.com/show_bug.cgi?id=541149
- 38017
- SUSE-SA:2010:001
- USN-864-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=827d42c9ac91ddd728e4f4a31fefb906ef2ceff7
Published: Dec. 2, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-4027
Race condition in the mac80211 subsystem in the Linux kernel before 2.6.32-rc8-next-20091201 allows remote attackers to cause a denial of service (system crash) via a Delete Block ACK (aka DELBA) packet that triggers a certain state change in the absence of an aggregation session.
Severity: HIGH (7.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.32-rc8-next-20091201.gz
- https://bugzilla.redhat.com/show_bug.cgi?id=541149
- 37170
- 38017
- SUSE-SA:2010:001
- DSA-1996
- 38492
- USN-864-1
- RHSA-2010:0380
- oval:org.mitre.oval:def:11583
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=827d42c9ac91ddd728e4f4a31fefb906ef2ceff7
Published: Nov. 29, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-4031
The do_insn_fetch function in arch/x86/kvm/emulate.c in the x86 emulator in the KVM subsystem in the Linux kernel before 2.6.32-rc8-next-20091125 tries to interpret instructions that contain too many bytes to be valid, which allows guest OS users to cause a denial of service (increased scheduling latency) on the host OS via unspecified manipulations related to SMP support.
Severity: HIGH (7.8)
Links:
- [oss-security] 20091125 Re: CVE request: kernel: KVM: x86 emulator: limit instructions to 15 bytes
- [oss-security] 20091125 CVE request: kernel: KVM: x86 emulator: limit instructions to 15 bytes
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.32-rc8-next-20091125.gz
- https://bugzilla.redhat.com/show_bug.cgi?id=541160
- 37130
- FEDORA-2009-13098
- 37720
- SUSE-SA:2010:018
- oval:org.mitre.oval:def:11089
- http://git.kernel.org/?p=linux/kernel/git/avi/kvm.git%3Ba=commit%3Bh=e42d9b8141d1f54ff72ad3850bb110c95a5f3b88
Published: Feb. 11, 2020
Modified: Feb. 13, 2020
Modified: Feb. 13, 2020
CVE-2009-4067
Buffer overflow in the auerswald_probe function in the Auerswald Linux USB driver for the Linux kernel before 2.6.27 allows physically proximate attackers to execute arbitrary code, cause a denial of service via a crafted USB device, or take full control of the system.
Severity: MEDIUM (6.8) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 13, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-4131
The EXT4_IOC_MOVE_EXT (aka move extents) ioctl implementation in the ext4 filesystem in the Linux kernel before 2.6.32-git6 allows local users to overwrite arbitrary files via a crafted request, related to insufficient checks for file permissions.
Severity: HIGH (7.2)
Links:
- 37277
- ADV-2009-3468
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.32-git6.log
- 37658
- [linux-kernel] 20091209 [GIT PULL] ext4 updates for v2.6.33
- https://bugzilla.redhat.com/show_bug.cgi?id=544471
- USN-869-1
- http://www.theregister.co.uk/2009/12/11/linux_kernel_bugs_patched/
- FEDORA-2009-13039
- 37686
- MDVSA-2009:329
- 38017
- SUSE-SA:2010:001
- http://git.kernel.org/?p=linux/kernel/git/tytso/ext4.git%3Ba=commit%3Bh=4a58579b9e4e2a35d57e6c9c8483e52f6f1b7fd6
Published: Dec. 16, 2009
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-4138
drivers/firewire/ohci.c in the Linux kernel before 2.6.32-git9, when packet-per-buffer mode is used, allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unknown other impact via an unspecified ioctl associated with receiving an ISO packet that contains zero in the payload-length field.
Severity: MEDIUM (4.7)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.32-git9.log
- http://patchwork.kernel.org/patch/66747/
- https://bugzilla.redhat.com/show_bug.cgi?id=547236
- 37339
- [oss-security] 20091215 CVE-2009-4138 kernel: firewire: ohci: handle receive packets with a data length of zero
- SUSE-SA:2010:001
- 38017
- RHSA-2010:0046
- RHSA-2010:0095
- http://support.avaya.com/css/P8/documents/100073666
- SUSE-SA:2010:012
- 38276
- SUSE-SA:2010:005
- DSA-2005
- oval:org.mitre.oval:def:9527
- oval:org.mitre.oval:def:7376
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8c0c0cc2d9f4c523fde04bdfe41e4380dec8ee54
Published: Jan. 19, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2009-4141
Use-after-free vulnerability in the fasync_helper function in fs/fcntl.c in the Linux kernel before 2.6.33-rc4-git1 allows local users to gain privileges via vectors that include enabling O_ASYNC (aka FASYNC or FIOASYNC) on a locked file, and then closing this file.
Severity: HIGH (7.2)
Links:
- http://lock.cmpxchg8b.com/5ebe2294ecd0e0f08eab7690d2a6ee69/create_elf_tables.c
- 37806
- http://twitter.com/taviso/statuses/7744108017
- 38199
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.33-rc4-git1.bz2
- 20100114 Locked fasync file descriptors can be referenced after free in >= 2.6.28
- https://bugzilla.redhat.com/show_bug.cgi?id=547906
- RHSA-2010:0046
- RHSA-2010:0095
- http://support.avaya.com/css/P8/documents/100073666
- SUSE-SA:2010:010
- RHSA-2010:0161
- 39033
- oval:org.mitre.oval:def:9201
- oval:org.mitre.oval:def:7054
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=53281b6d34d44308372d16acb7fb5327609f68b6
Published: Dec. 13, 2009
Modified: March 19, 2012
Modified: March 19, 2012
CVE-2009-4306
Unspecified vulnerability in the EXT4_IOC_MOVE_EXT (aka move extents) ioctl implementation in the ext4 filesystem in the Linux kernel 2.6.32-git6 and earlier allows local users to cause a denial of service (filesystem corruption) via unknown vectors, a different vulnerability than CVE-2009-4131.
Severity: MEDIUM (4.9)
Links:
- http://twitter.com/fotisl/statuses/6568947714
- http://twitter.com/spendergrsec/statuses/6567167692
- http://twitter.com/tytso/statuses/6571730411
- http://twitter.com/spendergrsec/statuses/6572069107
- http://twitter.com/spendergrsec/statuses/6551797457
- http://grsecurity.org/test/grsecurity-2.1.14-2.6.32-200912112157.patch
- http://twitter.com/spendergrsec/statuses/6569596339
- http://twitter.com/spendergrsec/statuses/6583954567
- https://bugzilla.redhat.com/show_bug.cgi?id=547263
- 38017
- SUSE-SA:2010:001
Published: Dec. 13, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-4307
The ext4_fill_flex_info function in fs/ext4/super.c in the Linux kernel before 2.6.32-git6 allows user-assisted remote attackers to cause a denial of service (divide-by-zero error and panic) via a malformed ext4 filesystem containing a super block with a large FLEX_BG group size (aka s_log_groups_per_flex value).
Severity: HIGH (7.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.32-git6.log
- http://bugzilla.kernel.org/show_bug.cgi?id=14287
- 37658
- [linux-kernel] 20091209 [GIT PULL] ext4 updates for v2.6.33
- 38017
- SUSE-SA:2010:001
- 38276
- SUSE-SA:2010:005
- RHSA-2010:0380
- MDVSA-2011:029
- oval:org.mitre.oval:def:9874
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=503358ae01b70ce6909d19dd01287093f6b6271c
Published: Dec. 13, 2009
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2009-4308
The ext4_decode_error function in fs/ext4/super.c in the ext4 filesystem in the Linux kernel before 2.6.32 allows user-assisted remote attackers to cause a denial of service (NULL pointer dereference), and possibly have unspecified other impact, via a crafted read-only filesystem that lacks a journal.
Severity: HIGH (7.1)
Links:
- 37658
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32
- 38017
- SUSE-SA:2010:001
- SUSE-SA:2010:012
- 38276
- SUSE-SA:2010:005
- DSA-2005
- RHSA-2010:0147
- MDVSA-2010:198
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:11103
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=78f1ddbb498283c2445c11b0dfa666424c301803
Published: Jan. 12, 2010
Modified: Nov. 16, 2018
Modified: Nov. 16, 2018
CVE-2009-4536
drivers/net/e1000/e1000_main.c in the e1000 driver in the Linux kernel 2.6.32.3 and earlier handles Ethernet frames that exceed the MTU by processing certain trailing payload data as if it were a complete frame, which allows remote attackers to bypass packet filters via a large packet with a crafted payload. NOTE: this vulnerability exists because of an incorrect fix for CVE-2009-1385.
Severity: HIGH (7.8)
Links:
- 38031
- https://bugzilla.redhat.com/show_bug.cgi?id=552126
- http://blog.c22.cc/2009/12/27/26c3-cat-procsysnetipv4fuckups/
- 35265
- 37519
- [oss-security] 20091229 Re: CVE requests - kernel security regressions for CVE-2009-1385/and -1389
- RHSA-2010:0020
- RHSA-2010:0019
- 1023420
- http://marc.info/?t=126203102000001&r=1&w=2
- http://events.ccc.de/congress/2009/Fahrplan/events/3596.en.html
- [oss-security] 20091231 Re: CVE requests - kernel security regressions for CVE-2009-1385/and -1389
- [oss-security] 20091228 CVE requests - kernel security regressions for CVE-2009-1385/and -1389
- RHSA-2010:0041
- RHSA-2010:0095
- RHSA-2010:0111
- SUSE-SA:2010:013
- SUSE-SA:2010:012
- SUSE-SA:2010:010
- DSA-1996
- FEDORA-2010-1787
- 38492
- 38276
- SUSE-SA:2010:005
- SUSE-SA:2010:007
- 38296
- DSA-2005
- RHSA-2010:0053
- 38610
- SUSE-SA:2010:014
- 38779
- RHSA-2010:0882
- http://www.vmware.com/security/advisories/VMSA-2011-0009.html
- kernel-e1000main-security-bypass(55648)
- oval:org.mitre.oval:def:7453
- oval:org.mitre.oval:def:13226
- oval:org.mitre.oval:def:12440
- oval:org.mitre.oval:def:10607
Published: Jan. 12, 2010
Modified: Nov. 16, 2018
Modified: Nov. 16, 2018
CVE-2009-4537
drivers/net/r8169.c in the r8169 driver in the Linux kernel 2.6.32.3 and earlier does not properly check the size of an Ethernet frame that exceeds the MTU, which allows remote attackers to (1) cause a denial of service (temporary network outage) via a packet with a crafted size, in conjunction with certain packets containing A characters and certain packets containing E characters; or (2) cause a denial of service (system crash) via a packet with a crafted size, in conjunction with certain packets containing '\0' characters, related to the value of the status register and erroneous behavior associated with the RxMaxSize register. NOTE: this vulnerability exists because of an incorrect fix for CVE-2009-1389.
Severity: HIGH (7.8)
Links:
- 1023419
- RHSA-2010:0019
- 38031
- [oss-security] 20091229 Re: CVE requests - kernel security regressions for CVE-2009-1385/and -1389
- http://blog.c22.cc/2009/12/27/26c3-cat-procsysnetipv4fuckups/
- [oss-security] 20091231 Re: CVE requests - kernel security regressions for CVE-2009-1385/and -1389
- https://bugzilla.redhat.com/show_bug.cgi?id=550907
- RHSA-2010:0020
- http://marc.info/?t=126202986900002&r=1&w=2
- [linux-netdev] 20091228 [PATCH RFC] r8169: straighten out overlength frame detection
- 37521
- http://events.ccc.de/congress/2009/Fahrplan/events/3596.en.html
- [oss-security] 20091228 CVE requests - kernel security regressions for CVE-2009-1385/and -1389
- http://twitter.com/dakami/statuses/7104238406
- RHSA-2010:0041
- RHSA-2010:0095
- RHSA-2010:0111
- FEDORA-2010-1787
- RHSA-2010:0053
- 38610
- SUSE-SA:2010:023
- 39742
- 39830
- DSA-2053
- 40645
- ADV-2010-1857
- SUSE-SA:2010:031
- kernel-r8169-dos(55647)
- oval:org.mitre.oval:def:9439
- oval:org.mitre.oval:def:7443
Published: Jan. 12, 2010
Modified: Nov. 16, 2018
Modified: Nov. 16, 2018
CVE-2009-4538
drivers/net/e1000e/netdev.c in the e1000e driver in the Linux kernel 2.6.32.3 and earlier does not properly check the size of an Ethernet frame that exceeds the MTU, which allows remote attackers to have an unspecified impact via crafted packets, a related issue to CVE-2009-4537.
Severity: CRITICAL (10.0)
Links:
- 37523
- [oss-security] 20091229 Re: CVE requests - kernel security regressions for CVE-2009-1385/and -1389
- 1023420
- [oss-security] 20091231 Re: CVE requests - kernel security regressions for CVE-2009-1385/and -1389
- [oss-security] 20091228 CVE requests - kernel security regressions for CVE-2009-1385/and -1389
- https://bugzilla.redhat.com/show_bug.cgi?id=551214
- RHSA-2010:0019
- 38031
- RHSA-2010:0020
- RHSA-2010:0041
- RHSA-2010:0095
- SUSE-SA:2010:010
- FEDORA-2010-1787
- RHSA-2010:0111
- DSA-1996
- SUSE-SA:2010:012
- 38492
- SUSE-SA:2010:005
- 38276
- SUSE-SA:2010:007
- 38296
- DSA-2005
- RHSA-2010:0053
- MDVSA-2010:066
- 38610
- SUSE-SA:2010:014
- 38779
- kernel-edriver-unspecified(55645)
- oval:org.mitre.oval:def:9702
- oval:org.mitre.oval:def:7016
Published: Sept. 9, 2010
Modified: Dec. 28, 2023
Modified: Dec. 28, 2023
CVE-2009-4895
Race condition in the tty_fasync function in drivers/char/tty_io.c in the Linux kernel before 2.6.32.6 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via unknown vectors, related to the put_tty_queue and __f_setown functions. NOTE: the vulnerability was addressed in a different way in 2.6.32.9.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20100615 Re: CVE Request - kernel: put_tty_queue NULL pointer deref
- [oss-security] 20100615 CVE Request - kernel: put_tty_queue NULL pointer deref
- https://bugzilla.redhat.com/show_bug.cgi?id=559100
- [oss-security] 20100615 Re: CVE Request - kernel: put_tty_queue NULL pointer deref
- [oss-security] 20100615 Re: CVE Request - kernel: put_tty_queue NULL pointer deref
- https://bugzilla.kernel.org/show_bug.cgi?id=14605
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.6
- DSA-2094
- USN-1000-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=703625118069f9f8960d356676662d3db5a9d116
Published: Jan. 26, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-0003
The print_fatal_signal function in kernel/signal.c in the Linux kernel before 2.6.32.4 on the i386 platform, when print-fatal-signals is enabled, allows local users to discover the contents of arbitrary memory locations by jumping to an address and then reading a log file, and might allow local users to cause a denial of service (system slowdown or crash) by jumping to an address.
Severity: MEDIUM (5.4)
Links:
- FEDORA-2010-0919
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.4
- https://bugzilla.redhat.com/show_bug.cgi?id=554578
- [oss-security] 20100112 CVE request - kernel: infoleak if print-fatal-signals=1
- [oss-security] 20100113 Re: CVE request - kernel: infoleak if print-fatal-signals=1
- 38333
- http://patchwork.kernel.org/patch/69752/
- DSA-1996
- SUSE-SA:2010:010
- SUSE-SA:2010:012
- 38492
- RHSA-2010:0146
- DSA-2005
- 37724
- RHSA-2010:0161
- RHSA-2010:0147
- SUSE-SA:2010:014
- 38779
- 39033
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:10550
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b45c6e76bc2c72f6426c14bed64fdcbc9bf37cb0
Published: Jan. 26, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-0006
The ipv6_hop_jumbo function in net/ipv6/exthdrs.c in the Linux kernel before 2.6.32.4, when network namespaces are enabled, allows remote attackers to cause a denial of service (NULL pointer dereference) via an invalid IPv6 jumbogram, a related issue to CVE-2007-4567.
Severity: HIGH (7.1)
Links:
- 37810
- FEDORA-2010-0919
- 38333
- [oss-security] 20100114 CVE-2010-0006 - kernel: ipv6: skb_dst() can be NULL in ipv6_hop_jumbo()
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.4
- 61876
- https://bugzilla.redhat.com/show_bug.cgi?id=555217
- 38168
- [linux-netdev] 20100114 [PATCH]: ipv6: skb_dst() can be NULL in ipv6_hop_jumbo().
- http://bugs.gentoo.org/show_bug.cgi?id=300951
- http://security-tracker.debian.org/tracker/CVE-2010-0006
- http://cert.fi/en/reports/2010/vulnerability341748.html
- SUSE-SA:2010:010
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2570a4f5428bcdb1077622342181755741e7fa60
Published: Jan. 19, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-0007
net/bridge/netfilter/ebtables.c in the ebtables module in the netfilter framework in the Linux kernel before 2.6.33-rc4 does not require the CAP_NET_ADMIN capability for setting or modifying rules, which allows local users to bypass intended access restrictions and configure arbitrary network-traffic filtering via a modified ebtables application.
Severity: LOW (2.1)
Links:
- [oss-security] 20100114 Re: CVE Request: kernel ebtables perm check
- 38133
- 37762
- [oss-security] 20100113 CVE Request: kernel ebtables perm check
- ADV-2010-0109
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.33-rc4
- 38333
- https://bugzilla.redhat.com/show_bug.cgi?id=555238
- FEDORA-2010-0919
- SUSE-SA:2010:013
- SUSE-SA:2010:012
- DSA-1996
- SUSE-SA:2010:010
- 38492
- SUSE-SA:2010:007
- 38296
- DSA-2005
- RHSA-2010:0146
- RHSA-2010:0161
- RHSA-2010:0147
- SUSE-SA:2010:014
- 38779
- 39033
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- MDVSA-2011:051
- kernel-ebtables-security-bypass(55602)
- oval:org.mitre.oval:def:9630
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=dce766af541f6605fa9889892c0280bab31c66ab
Published: March 19, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-0008
The sctp_rcv_ootb function in the SCTP implementation in the Linux kernel before 2.6.23 allows remote attackers to cause a denial of service (infinite loop) via (1) an Out Of The Blue (OOTB) chunk or (2) a chunk of zero length.
Severity: HIGH (7.8)
Links:
- RHSA-2010:0146
- https://bugzilla.redhat.com/show_bug.cgi?id=555658
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.23
- [oss-security] 20100317 CVE-2010-0008 kernel: sctp remote denial of service
- RHSA-2010:0147
- RHSA-2010:0342
- 39295
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:11160
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ece25dfa0991f65c4e1d26beb1c3c45bda4239b8
Published: Feb. 15, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-0291
The Linux kernel before 2.6.32.4 allows local users to gain privileges or cause a denial of service (panic) by calling the (1) mmap or (2) mremap function, aka the "do_mremap() mess" or "mremap/mmap mess."
Severity: MEDIUM (4.6)
Links:
- [oss-security] 20100120 Re: CVE request - kernel: untangle the do_mremap() mess
- [linux-kernel] 20100114 [PATCH 01/52] untangle the do_mremap() mess
- [oss-security] 20100120 Re: CVE request - kernel: untangle the do_mremap() mess
- [linux-kernel] 20091205 [RFC][PATCHSET] mremap/mmap mess
- [oss-security] 20100121 Re: CVE request - kernel: untangle the do_mremap() mess
- https://bugzilla.redhat.com/show_bug.cgi?id=556703
- [oss-security] 20100120 Re: CVE request - kernel: untangle the do_mremap() mess
- [oss-security] 20100120 Re: CVE request - kernel: untangle the do_mremap() mess
- [oss-security] 20100119 CVE request - kernel: untangle the do_mremap() mess
- [oss-security] 20100120 Re: CVE request - kernel: untangle the do_mremap() mess
- http://groups.google.co.jp/group/fa.linux.kernel/browse_thread/thread/8bf22336b1082090
- [oss-security] 20100119 Re: CVE request - kernel: untangle the do_mremap() mess
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.4
- DSA-1996
- 38492
- 37906
- DSA-2005
- RHSA-2010:0161
- 39033
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:11824
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0ec62d290912bb4b989be7563851bc364ec73b56
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=564b3bffc619dcbdd160de597b0547a7017ea010
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f106af4e90eadd76cfc0b5325f659619e08fb762
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bb52d6694002b9d632bb355f64daa045c6293a4e
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1a0ef85f84feb13f07b604fcf5b90ef7c2b5c82f
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2c6a10161d0b5fc047b5bd81b03693b9af99fab5
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=097eed103862f9c6a97f2e415e21d1134017b135
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0067bd8a55862ac9dd212bd1c4f6f5bff1ca1301
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=aa65607373a4daf2010e8c3867b6317619f3c1a3
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=54f5de709984bae0d31d823ff03de755f9dcac54
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2ea1d13f64efdf49319e86c87d9ba38c30902782
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f8b7256096a20436f6d0926747e3ac3d64c81d24
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=935874141df839c706cd6cdc438e85eb69d1525e
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c4caa778157dbbf04116f0ac2111e389b5cd7a29
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=570dcf2c15463842e384eb597a87c1e39bead99b
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ecc1a8993751de4e82eb18640d631dae1f626bd6
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=05d72faa6d13c9d857478a5d35c85db9adada685
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e77414e0aad6a1b063ba5e5750c582c75327ea6a
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8c7b49b3ecd48923eb64ff57e07a1cdb74782970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9206de95b1ea68357996ec02be5db0638a0de2c1
Published: Feb. 17, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-0307
The load_elf_binary function in fs/binfmt_elf.c in the Linux kernel before 2.6.32.8 on the x86_64 platform does not ensure that the ELF interpreter is available before a call to the SET_PERSONALITY macro, which allows local users to cause a denial of service (system crash) via a 32-bit application that attempts to execute a 64-bit application and then triggers a segmentation fault, as demonstrated by amd64_killer, related to the flush_old_exec function.
Severity: MEDIUM (4.7)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.8
- 38027
- [oss-security] 20100203 Re: CVE request - kernel: DoS on x86_64
- [oss-security] 20100201 CVE request - kernel: DoS on x86_64
- http://marc.info/?t=126466700200002&r=1&w=2
- https://bugzilla.redhat.com/show_bug.cgi?id=560547
- [oss-security] 20100204 Re: CVE request - kernel: DoS on x86_64
- [oss-security] 20100201 Re: CVE request - kernel: DoS on x86_64
- [linux-mm] 20100128 DoS on x86_64
- FEDORA-2010-1787
- DSA-1996
- 38492
- USN-914-1
- ADV-2010-0638
- RHSA-2010:0146
- MDVSA-2010:066
- 38922
- RHSA-2010:0398
- 39649
- 38779
- SUSE-SA:2010:014
- http://support.avaya.com/css/P8/documents/100088287
- RHSA-2010:0771
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:10870
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=221af7f87b97431e3ee21ce4b0e77d5411cf1549
- http://www.globalsecuritymag.com/Vigil-nce-Linux-kernel-denial-of%2C20100202%2C15754.html
Published: Feb. 22, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-0410
drivers/connector/connector.c in the Linux kernel before 2.6.32.8 allows local users to cause a denial of service (memory consumption and system crash) by sending the kernel many NETLINK_CONNECTOR messages.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20100203 Re: CVE request: kernel OOM/crash in drivers/connector
- 38058
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.8
- https://bugzilla.redhat.com/show_bug.cgi?id=561682
- [oss-security] 20100203 CVE request: kernel OOM/crash in drivers/connector
- DSA-1996
- FEDORA-2010-1787
- FEDORA-2010-1804
- 38492
- 38557
- USN-914-1
- DSA-2005
- ADV-2010-0638
- SUSE-SA:2010:018
- RHSA-2010:0161
- 38922
- SUSE-SA:2010:019
- RHSA-2010:0398
- 39649
- 39742
- SUSE-SA:2010:023
- MDVSA-2010:088
- SUSE-SA:2010:014
- 38779
- http://support.avaya.com/css/P8/documents/100088287
- 39033
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:10903
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f98bfbd78c37c5946cc53089da32a5f741efdeb7
Published: Feb. 17, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-0415
The do_pages_move function in mm/migrate.c in the Linux kernel before 2.6.33-rc7 does not validate node values, which allows local users to read arbitrary kernel memory locations, cause a denial of service (OOPS), and possibly have unspecified other impact by specifying a node that is not part of the kernel's node set.
Severity: MEDIUM (4.6)
Links:
- [oss-security] 20100207 CVE request: information leak / potential crash in sys_move_pages
- [oss-security] 20100208 Re: CVE request: information leak / potential crash in sys_move_pages
- https://bugzilla.redhat.com/show_bug.cgi?id=562582
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.33-rc7
- 38144
- [oss-security] 20100207 Re: CVE request: information leak / potential crash in sys_move_pages
- FEDORA-2010-1787
- FEDORA-2010-1804
- DSA-1996
- 38557
- 38492
- USN-914-1
- ADV-2010-0638
- DSA-2005
- MDVSA-2010:066
- RHSA-2010:0161
- 38922
- SUSE-SA:2010:018
- RHSA-2010:0147
- SUSE-SA:2010:014
- 38779
- 39033
- MDVSA-2010:198
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:9399
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6f5a55f1a6c5abee15a0e878e5c74d9f1569b8b0
Published: March 24, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-0437
The ip6_dst_lookup_tail function in net/ipv6/ip6_output.c in the Linux kernel before 2.6.27 does not properly handle certain circumstances involving an IPv6 TUN network interface and a large number of neighbors, which allows attackers to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other impact via unknown vectors.
Severity: HIGH (7.8)
Links:
- [oss-security] 20100211 CVE request - kernel: ip6_dst_lookup_tail() NULL pointer dereference
- http://bugzilla.kernel.org/show_bug.cgi?id=11469
- https://bugzilla.redhat.com/show_bug.cgi?id=563781
- [oss-security] 20100304 Re: CVE request - kernel: ip6_dst_lookup_tail() NULL pointer dereference
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27
- RHSA-2010:0161
- RHSA-2010:0147
- 39033
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:10061
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e550dfb0c2c31b6363aa463a035fc9f8dcaa3c9b
Published: Feb. 15, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-0622
The wake_futex_pi function in kernel/futex.c in the Linux kernel before 2.6.33-rc7 does not properly handle certain unlock operations for a Priority Inheritance (PI) futex, which allows local users to cause a denial of service (OOPS) and possibly have unspecified other impact via vectors involving modification of the futex value from user space.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.33-rc7
- [oss-security] 20100209 CVE request - kernel: futex: Handle user space corruption gracefully
- https://bugzilla.redhat.com/show_bug.cgi?id=563091
- [oss-security] 20100211 Re: CVE request - kernel: futex: Handle user space corruption gracefully
- FEDORA-2010-1804
- USN-914-1
- ADV-2010-0638
- DSA-2005
- RHSA-2010:0161
- 38922
- SUSE-SA:2010:018
- 38905
- MDVSA-2010:088
- SUSE-SA:2010:014
- 38779
- 39033
- MDVSA-2010:198
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:9655
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=51246bfd189064079c54421507236fd2723b18f3
Published: Feb. 15, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-0623
The futex_lock_pi function in kernel/futex.c in the Linux kernel before 2.6.33-rc7 does not properly manage a certain reference count, which allows local users to cause a denial of service (OOPS) via vectors involving an unmount of an ext3 filesystem.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20100211 Re: CVE request - kernel: futex: Handle user space corruption gracefully
- http://bugzilla.kernel.org/show_bug.cgi?id=14256
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.33-rc7
- USN-914-1
- ADV-2010-0638
- 38922
- SUSE-SA:2010:018
- MDVSA-2010:088
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5ecb01cfdf96c5f465192bdb2a4fd4a61a24c6cc
Published: March 16, 2010
Modified: Aug. 7, 2020
Modified: Aug. 7, 2020
CVE-2010-0727
The gfs2_lock function in the Linux kernel before 2.6.34-rc1-next-20100312, and the gfs_lock function in the Linux kernel on Red Hat Enterprise Linux (RHEL) 5 and 6, does not properly remove POSIX locks on files that are setgid without group-execute permission, which allows local users to cause a denial of service (BUG and system crash) by locking a file on a (1) GFS or (2) GFS2 filesystem, and then changing this file's permissions.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20100312 CVE-2010-0727 kernel: gfs/gfs2 locking code DoS flaw
- https://bugzilla.redhat.com/show_bug.cgi?id=570863
- [linux-kernel] 20100311 [PATCH 3/3] GFS2: Skip check for mandatory locks when unlocking
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.34-rc1-next-20100312.bz2
- MDVSA-2010:066
- RHSA-2010:0330
- 1023809
- RHSA-2010:0380
- 39830
- DSA-2053
- RHSA-2010:0521
- oval:org.mitre.oval:def:11392
Published: April 7, 2010
Modified: Oct. 10, 2018
Modified: Oct. 10, 2018
CVE-2010-1083
The processcompl_compat function in drivers/usb/core/devio.c in Linux kernel 2.6.x through 2.6.32, and possibly other versions, does not clear the transfer buffer before returning to userspace when a USB command fails, which might make it easier for physically proximate attackers to obtain sensitive information (kernel memory).
Severity: MEDIUM (4.7)
Links:
- [linux-kernel] 20100221 [80/93] USB: usbfs: properly clean up the as structure on error paths
- [oss-security] 20100217 additional memory leak in USB userspace handling
- [oss-security] 20100217 CVE request: kernel information leak via userspace USB interface
- [linux-kernel] 20100330 [48/89] USB: usbfs: properly clean up the as structure on error paths
- [oss-security] 20100218 Re: CVE request: kernel information leak via userspace USB interface
- [oss-security] 20100219 Re: CVE request: kernel information leak via userspace USB interface
- [oss-security] 20100219 Re: additional memory leak in USB userspace handling
- SUSE-SA:2010:019
- SUSE-SA:2010:023
- 39742
- RHSA-2010:0394
- DSA-2053
- 39830
- http://support.avaya.com/css/P8/documents/100090459
- RHSA-2010:0723
- http://support.avaya.com/css/P8/documents/100113326
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- oval:org.mitre.oval:def:10831
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
Published: April 7, 2010
Modified: Nov. 16, 2018
Modified: Nov. 16, 2018
CVE-2010-1085
The azx_position_ok function in hda_intel.c in Linux kernel 2.6.33-rc4 and earlier, when running on the AMD780V chip set, allows context-dependent attackers to cause a denial of service (crash) via unknown manipulations that trigger a divide-by-zero error.
Severity: HIGH (7.1)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=567168
- [linux-kernel] 20100205 PROBLEM: hda-intel divide by zero kernel crash in azx_position_ok()
- http://nctritech.net/bugreport.txt
- [oss-security] 20100222 CVE request: kernel: ALSA: hda-intel: Avoid divide by zero crash
- 39649
- RHSA-2010:0398
- RHSA-2010:0394
- 38348
- http://support.avaya.com/css/P8/documents/100088287
- http://support.avaya.com/css/P8/documents/100090459
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:10027
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
Published: April 7, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-1086
The ULE decapsulation functionality in drivers/media/dvb/dvb-core/dvb_net.c in dvb-core in Linux kernel 2.6.33 and earlier allows attackers to cause a denial of service (infinite loop) via a crafted MPEG2-TS frame, related to an invalid Payload Pointer ULE.
Severity: HIGH (7.8)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=569237
- [oss-security] 20100301 CVE request: kernel: dvb-core: ULE decapsulation DoS
- SUSE-SA:2010:019
- RHSA-2010:0398
- 39649
- 39742
- SUSE-SA:2010:023
- RHSA-2010:0394
- 38479
- 39830
- DSA-2053
- http://support.avaya.com/css/P8/documents/100088287
- http://support.avaya.com/css/P8/documents/100090459
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:10569
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=29e1fa3565a7951cc415c634eb2b78dbdbee151d
Published: April 12, 2010
Modified: Aug. 28, 2020
Modified: Aug. 28, 2020
CVE-2010-1146
The Linux kernel 2.6.33.2 and earlier, when a ReiserFS filesystem exists, does not restrict read or write access to the .reiserfs_priv directory, which allows local users to gain privileges by modifying (1) extended attributes or (2) ACLs, as demonstrated by deleting a file under .reiserfs_priv/xattrs/.
Links:
Published: April 12, 2010
Modified: Aug. 28, 2020
Modified: Aug. 28, 2020
CVE-2010-1148
The cifs_create function in fs/cifs/dir.c in the Linux kernel 2.6.33.2 and earlier allows local users to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other impact via a NULL nameidata (aka nd) field in a POSIX file-creation request to a server that supports UNIX extensions.
Severity: MEDIUM (4.7)
Links:
- 39344
- https://bugzilla.redhat.com/show_bug.cgi?id=579445
- [linux-cifs-client] 20100402 [patch] skip posix open if nameidata is null
- 39186
- [oss-security] 20100405 CVE request: kernel: cifs: cifs_create() NULL pointer dereference
- [linux-cifs-client] 20100402 [patch] skip posix open if nameidata is null
- http://xorl.wordpress.com/2010/04/05/linux-kernel-unix-extensions-cifs-null-pointer-dereference/
- [linux-cifs-client] 20100404 [patch] skip posix open if nameidata is null
- [oss-security] 20100405 Re: CVE request: kernel: cifs: cifs_create() NULL pointer dereference
- [oss-security] 20100405 Re: CVE request: kernel: cifs: cifs_create() NULL pointer dereference
- [linux-cifs-client] 20100402 [patch] skip posix open if nameidata is null
- linux-kernel-cifscreate-dos(57561)
Published: April 20, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-1162
The release_one_tty function in drivers/char/tty_io.c in the Linux kernel before 2.6.34-rc4 omits certain required calls to the put_pid function, which has unspecified impact and local attack vectors.
Severity: HIGH (7.2)
Links:
- [oss-security] 20100415 Re: CVE request: kernel: tty: release_one_tty() forgets to put pids
- [oss-security] 20100415 CVE request: kernel: tty: release_one_tty() forgets to put pids
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.34-rc4
- [oss-security] 20100414 Couple of kernel issues
- [oss-security] 20100414 Re: Couple of kernel issues
- https://bugzilla.redhat.com/show_bug.cgi?id=582076
- 39830
- DSA-2053
- ADV-2010-1857
- SUSE-SA:2010:031
- 40645
- MDVSA-2010:198
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6da8d866d0d39e9509ff826660f6a86a6757c966
Published: May 7, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-1173
The sctp_process_unk_param function in net/sctp/sm_make_chunk.c in the Linux kernel 2.6.33.3 and earlier, when SCTP is enabled, allows remote attackers to cause a denial of service (system crash) via an SCTPChunkInit packet containing multiple invalid parameters that require a large amount of error data.
Severity: HIGH (7.1)
Links:
- [oss-security] 20100429 Re: CVE-2010-1173 kernel: skb_over_panic resulting from multiple invalid parameter errors
- [oss-security] 20100429 CVE-2010-1173 kernel: skb_over_panic resulting from multiple invalid parameter errors
- http://kbase.redhat.com/faq/docs/DOC-31052
- [oss-security] 20100429 Re: CVE-2010-1173 kernel: skb_over_panic resulting from multiple invalid parameter errors
- https://bugzilla.redhat.com/show_bug.cgi?id=584645
- [netdev] 20100428 Re: [PATCH]: sctp: Fix skb_over_panic resulting from multiple invalid parameter errors (CVE-2010-1173) (v4)
- DSA-2053
- 39830
- RHSA-2010:0474
- 40218
- MDVSA-2010:198
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- oval:org.mitre.oval:def:11416
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=5fa782c2f5ef6c2e4f04d3e228412c9b4a4c8809
Published: May 7, 2010
Modified: Feb. 2, 2024
Modified: Feb. 2, 2024
CVE-2010-1437
Race condition in the find_keyring_by_name function in security/keys/keyring.c in the Linux kernel 2.6.34-rc5 and earlier allows local users to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact via keyctl session commands that trigger access to a dead keyring that is undergoing deletion by the key_cleanup function.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20100427 Re: CVE request - kernel: find_keyring_by_name() can gain the freed keyring
- https://patchwork.kernel.org/patch/94038/
- [oss-security] 20100427 CVE request - kernel: find_keyring_by_name() can gain the freed keyring
- [linux-kernel] 20100430 [PATCH 2/7] KEYS: find_keyring_by_name() can gain access to a freed keyring
- [linux-kernel] 20100503 Re: [PATCH 2/7] KEYS: find_keyring_by_name() can gain access to a freed keyring
- 39719
- https://patchwork.kernel.org/patch/94664/
- [linux-kernel] 20100422 [PATCH 0/1][BUG][IMPORTANT] KEYRINGS: find_keyring_by_name() can gain the freed keyring
- https://bugzilla.redhat.com/show_bug.cgi?id=585094
- DSA-2053
- 39830
- RHSA-2010:0474
- 40218
- SUSE-SA:2010:031
- ADV-2010-1857
- 40645
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- kernel-findkeyringbyname-dos(58254)
- oval:org.mitre.oval:def:9715
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
Published: May 7, 2010
Modified: Aug. 14, 2020
Modified: Aug. 14, 2020
CVE-2010-1451
The TSB I-TLB load implementation in arch/sparc/kernel/tsb.S in the Linux kernel before 2.6.33 on the SPARC platform does not properly obtain the value of a certain _PAGE_EXEC_4U bit and consequently does not properly implement a non-executable stack, which makes it easier for context-dependent attackers to exploit stack-based buffer overflows via a crafted application.
Severity: LOW (2.1)
Links:
- [oss-security] 20100505 Re: CVE Request [was Re: kernel: execution possible in non-executable mappings in recent 2.6 kernels (SPARC only)]
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.33
- [linux-sparc] 20100219 Re: Execution possible in non-executable mappings in recent 2.6 kernels
- [linux-sparc] 20100219 Execution possible in non-executable mappings in recent 2.6 kernels
- [oss-security] 20100224 kernel: execution possible in non-executable mappings in recent 2.6 kernels (SPARC only)
- DSA-2053
- 39830
Published: April 20, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-1488
The proc_oom_score function in fs/proc/base.c in the Linux kernel before 2.6.34-rc4 uses inappropriate data structures during selection of a candidate for the OOM killer, which might allow local users to cause a denial of service via unspecified patterns of task creation.
Severity: LOW (2.1)
Links:
Published: June 2, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-1641
The do_gfs2_set_flags function in fs/gfs2/file.c in the Linux kernel before 2.6.34-git10 does not verify the ownership of a file, which allows local users to bypass intended access restrictions via a SETFLAGS ioctl request.
Severity: MEDIUM (4.6)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=595579
- [oss-security] 20100525 CVE request - kernel: GFS2: The setflags ioctl() doesn't check file ownership
- [cluster-devel] 20100525 [PATCH 3/3] GFS2: Fix permissions checking for setflags ioctl()
- 40356
- [oss-security] 20100525 Re: CVE request - kernel: GFS2: The setflags ioctl() doesn't check file ownership
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/incr/patch-2.6.34-git9-git10.bz2
- [oss-security] 20100526 Re: CVE request - kernel: GFS2: The setflags ioctl() doesn't check file ownership
- SUSE-SA:2010:031
- 40645
- ADV-2010-1857
- SUSE-SA:2010:033
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- kernel-gfs2-security-bypass(58926)
- oval:org.mitre.oval:def:9916
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7df0e0397b9a18358573274db9fdab991941062f
Published: June 3, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-1643
mm/shmem.c in the Linux kernel before 2.6.28-rc3, when strict overcommit is enabled, does not properly handle the export of shmemfs objects by knfsd, which allows attackers to cause a denial of service (NULL pointer dereference and knfsd crash) or possibly have unspecified other impact via unknown vectors.
Links:
- http://vigilance.fr/vulnerability/Linux-kernel-denial-of-service-via-knfsd-9666
- https://bugzilla.redhat.com/show_bug.cgi?id=595970
- [oss-security] 20100526 CVE request - kernel: nfsd: fix vm overcommit crash
- [oss-security] 20100526 Re: CVE request - kernel: nfsd: fix vm overcommit crash
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.28/ChangeLog-2.6.28-rc3
- 40377
- ADV-2010-1857
- 40645
- SUSE-SA:2010:031
- MDVSA-2010:198
- linux-kernel-knfsd-dos(58957)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=731572d39fcd3498702eda4600db4c43d51e0b26
Published: Sept. 9, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2066
The mext_check_arguments function in fs/ext4/move_extent.c in the Linux kernel before 2.6.35 allows local users to overwrite an append-only file via a MOVE_EXT ioctl call that specifies this file as a donor.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
- [oss-security] 20100607 CVE request - kernel: ext4: Make sure the MOVE_EXT ioctl can't overwrite append-only files
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- [oss-security] 20100609 Re: CVE request - kernel: ext4: Make sure the MOVE_EXT ioctl can't overwrite append-only files
- https://bugzilla.redhat.com/show_bug.cgi?id=601006
- SUSE-SA:2010:033
- RHSA-2010:0610
- USN-1000-1
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1f5a81e41f8b1a782c68d3843e9ec1bfaadf7d72
Published: June 17, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2071
The btrfs_xattr_set_acl function in fs/btrfs/acl.c in btrfs in the Linux kernel 2.6.34 and earlier does not check file ownership before setting an ACL, which allows local users to bypass file permissions by setting arbitrary ACLs, as demonstrated using setfacl.
Severity: MEDIUM (4.6)
Links:
- [oss-security] 20100611 CVE request - kernel: btrfs: prevent users from setting ACLs on files they do not own
- [linux-kernel] 20100518 [PATCH] btrfs: should add a permission check for setfacl
- [oss-security] 20100614 Re: CVE request - kernel: btrfs: prevent users from setting ACLs on files they do not own
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=2f26afba
Published: Sept. 4, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2226
The xfs_swapext function in fs/xfs/xfs_dfrag.c in the Linux kernel before 2.6.35 does not properly check the file descriptors passed to the SWAPEXT ioctl, which allows local users to leverage write access and obtain read access by swapping one file into another file.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- https://bugzilla.redhat.com/show_bug.cgi?id=605158
- [xfs] 20100616 Re: [Security] XFS swapext ioctl minor security issues
- [xfs] 20100616 Re: [Security] XFS swapext ioctl minor security issues
- 40920
- [oss-security] 20100617 CVE request - kernel: xfs swapext ioctl issue
- [oss-security] 20100618 Re: CVE request - kernel: xfs swapext ioctl issue
- RHSA-2010:0610
- DSA-2094
- MDVSA-2010:198
- USN-1000-1
- SUSE-SA:2010:060
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- SUSE-SA:2011:007
- ADV-2011-0298
- 43315
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1817176a86352f65210139d4c794ad2d19fc6b63
Published: Sept. 4, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2240
The do_anonymous_page function in mm/memory.c in the Linux kernel before 2.6.27.52, 2.6.32.x before 2.6.32.19, 2.6.34.x before 2.6.34.4, and 2.6.35.x before 2.6.35.2 does not properly separate the stack and the heap, which allows context-dependent attackers to execute arbitrary code by writing to the bottom page of a shared memory segment, as demonstrated by a memory-exhaustion attack against the X.Org X server.
Severity: HIGH (7.2)
Links:
- http://www.invisiblethingslab.com/resources/misc-2010/xorg-large-memory-attacks.pdf
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.19
- https://bugzilla.redhat.com/show_bug.cgi?id=606611
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35.2
- RHSA-2010:0661
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34.4
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.52
- 1024344
- MDVSA-2010:172
- DSA-2094
- RHSA-2010:0660
- RHSA-2010:0670
- MDVSA-2010:198
- RHSA-2010:0882
- http://www.vmware.com/security/advisories/VMSA-2011-0007.html
- [security-announce] 20110428 VMSA-2011-0007 VMware ESXi and ESX Denial of Service and third party updates for Likewise components and ESX Service Console
- http://www.vmware.com/security/advisories/VMSA-2011-0009.html
- MDVSA-2011:051
- oval:org.mitre.oval:def:13247
- 20110428 VMSA-2011-0007 VMware ESXi and ESX Denial of Service and third party updates for Likewise components and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=320b2b8de12698082609ebbc1a17165727f4c893
Published: Nov. 7, 2019
Modified: Nov. 22, 2019
Modified: Nov. 22, 2019
CVE-2010-2243
A vulnerability exists in kernel/time/clocksource.c in the Linux kernel before 2.6.34 where on non-GENERIC_TIME systems (GENERIC_TIME=n), accessing /sys/devices/system/clocksource/clocksource0/current_clocksource results in an OOPS.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20100625 Re: CVE request: kernel: timekeeping: Prevent oops when GENERIC_TIME=n
- https://access.redhat.com/security/cve/cve-2010-2243
- https://security-tracker.debian.org/tracker/CVE-2010-2243
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ad6759fbf35d104dbf573cd6f4c6784ad6823f7e
Published: Sept. 7, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2248
fs/cifs/cifssmb.c in the CIFS implementation in the Linux kernel before 2.6.34-rc4 allows remote attackers to cause a denial of service (panic) via an SMB response packet with an invalid CountHigh value, as demonstrated by a response from an OS/2 server, related to the CIFSSMBWrite and CIFSSMBWrite2 functions.
Severity: HIGH (7.8)
Links:
- [oss-security] 20100628 Re: CVE request - kernel: cifs: Fix a kernel BUG with remote OS/2 server
- 42242
- 1024285
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.34/ChangeLog-2.6.34-rc4
- RHSA-2010:0606
- https://bugzilla.redhat.com/show_bug.cgi?id=608583
- [oss-security] 20100628 CVE request - kernel: cifs: Fix a kernel BUG with remote OS/2 server
- DSA-2094
- RHSA-2010:0610
- MDVSA-2010:198
- USN-1000-1
- SUSE-SA:2010:060
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- MDVSA-2011:051
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6513a81e9325d712f1bfb9a1d7b750134e49ff18
Published: Sept. 29, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2478
Integer overflow in the ethtool_get_rxnfc function in net/core/ethtool.c in the Linux kernel before 2.6.33.7 on 32-bit platforms allows local users to cause a denial of service or possibly have unspecified other impact via an ETHTOOL_GRXCLSRLALL ethtool command with a large info.rule_cnt value that triggers a buffer overflow, a different vulnerability than CVE-2010-3084.
Severity: HIGH (7.2)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=608950
- [oss-security] 20100629 kernel: ethtool: kernel buffer overflow in ETHTOOL_GRXCLSRLALL
- [oss-security] 20100630 Re: kernel: ethtool: kernel buffer overflow in ETHTOOL_GRXCLSRLALL
- [oss-security] 20100629 Re: kernel: ethtool: kernel buffer overflow in ETHTOOL_GRXCLSRLALL
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.33.7
- 41223
- [netdev] 20100628 [PATCH net-2.6 1/2] ethtool: Fix potential kernel buffer overflow in ETHTOOL_GRXCLSRLALL
- SUSE-SA:2010:040
- USN-1000-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=db048b69037e7fa6a7d9e95a1271a50dc08ae233
Published: Sept. 9, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2492
Buffer overflow in the ecryptfs_uid_hash macro in fs/ecryptfs/messaging.c in the eCryptfs subsystem in the Linux kernel before 2.6.35 might allow local users to gain privileges or cause a denial of service (system crash) via unspecified vectors.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=611385
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- MDVSA-2010:172
- RHSA-2010:0723
- MDVSA-2010:198
- RHSA-2011:0007
- 42890
- http://support.avaya.com/css/P8/documents/100113326
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a6f80fb7b5986fda663d94079d3bba0937a6b6ff
Published: Sept. 9, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2495
The pppol2tp_xmit function in drivers/net/pppol2tp.c in the L2TP implementation in the Linux kernel before 2.6.34 does not properly validate certain values associated with an interface, which allows attackers to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other impact via vectors related to a routing change.
Severity: CRITICAL (10.0)
Links:
- [oss-security] 20100706 Re: CVE Request: kernel: l2tp: Fix oops in pppol2tp_xmit
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- https://bugzilla.redhat.com/show_bug.cgi?id=607054
- [oss-security] 20100704 Re: kernel: l2tp: Fix oops in pppol2tp_xmit
- [oss-security] 20100623 kernel: l2tp: Fix oops in pppol2tp_xmit
- [oss-security] 20100704 Re: CVE Request: kernel: l2tp: Fix oops in pppol2tp_xmit
- SUSE-SA:2010:033
- USN-1000-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3feec9095d12e311b7d4eb7fe7e5dfa75d4a72a5
Published: Sept. 7, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2521
Multiple buffer overflows in fs/nfsd/nfs4xdr.c in the XDR implementation in the NFS server in the Linux kernel before 2.6.34-rc6 allow remote attackers to cause a denial of service (panic) or possibly execute arbitrary code via a crafted NFSv4 compound WRITE request, related to the read_buf and nfsd4_decode_compound functions.
Severity: CRITICAL (10.0)
Links:
- 1024286
- RHSA-2010:0606
- https://bugzilla.redhat.com/show_bug.cgi?id=612028
- [oss-security] 20100707 CVE request - kernel: nfsd4: bug in read_buf
- [oss-security] 20100708 Re: CVE request - kernel: nfsd4: bug in read_buf
- 42249
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.34/ChangeLog-2.6.34-rc6
- RHSA-2010:0610
- DSA-2094
- MDVSA-2010:198
- RHSA-2010:0893
- RHSA-2010:0907
- SUSE-SA:2010:040
- ADV-2010-3050
- USN-1000-1
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- MDVSA-2011:051
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2bc3c1179c781b359d4f2f3439cb3df72afc17fc
Published: Sept. 9, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2524
The DNS resolution functionality in the CIFS implementation in the Linux kernel before 2.6.35, when CONFIG_CIFS_DFS_UPCALL is enabled, relies on a user's keyring for the dns_resolver upcall in the cifs.upcall userspace helper, which allows local users to spoof the results of DNS queries and perform arbitrary CIFS mounts via vectors involving an add_key call, related to a "cache stuffing" issue and MS-DFS referrals.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20100803 Re: CVE-2010-2524 kernel: dns_resolver upcall security issue
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- [oss-security] 20100802 Re: CVE-2010-2524 kernel: dns_resolver upcall security issue
- https://bugzilla.redhat.com/show_bug.cgi?id=612166
- [oss-security] 20100802 CVE-2010-2524 kernel: dns_resolver upcall security issue
- RHSA-2010:0610
- MDVSA-2010:172
- SUSE-SA:2010:040
- USN-1000-1
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- 43315
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4c0c03ca54f72fdd5912516ad0a23ec5cf01bda7
Published: Sept. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2537
The btrfs_ioctl_clone function in fs/btrfs/ioctl.c in the Linux kernel before 2.6.35 allows local users to overwrite an append-only file via a (1) BTRFS_IOC_CLONE or (2) BTRFS_IOC_CLONE_RANGE ioctl call that specifies this file as a donor.
Severity: HIGH (7.1) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Links:
- [oss-security] 20100721 CVE request: kernel: btrfs
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- https://bugzilla.redhat.com/show_bug.cgi?id=616998
- 41847
- [oss-security] 20100721 Re: CVE request: kernel: btrfs
- SUSE-SA:2010:040
- ADV-2011-0070
- USN-1041-1
- 42758
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2ebc3464781ad24474abcbd2274e6254689853b5
Published: Sept. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2538
Integer overflow in the btrfs_ioctl_clone function in fs/btrfs/ioctl.c in the Linux kernel before 2.6.35 might allow local users to obtain sensitive information via a BTRFS_IOC_CLONE_RANGE ioctl call.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- [oss-security] 20100721 Re: CVE request: kernel: btrfs
- https://bugzilla.redhat.com/show_bug.cgi?id=616998
- [oss-security] 20100721 CVE request: kernel: btrfs
- 41854
- SUSE-SA:2010:040
- USN-1041-1
- ADV-2011-0070
- 42758
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2ebc3464781ad24474abcbd2274e6254689853b5
Published: Oct. 5, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-2653
Race condition in the hvc_close function in drivers/char/hvc_console.c in the Linux kernel before 2.6.34 allows local users to cause a denial of service or possibly have unspecified other impact by closing a Hypervisor Virtual Console device, related to the hvc_open and hvc_remove functions.
Links:
- [oss-security] 20100417 Re: kernel: hvc_console: Fix race between hvc_close and hvc_remove
- [oss-security] 20100419 Re: kernel: hvc_console: Fix race between hvc_close and hvc_remove
- [oss-security] 20100417 Re: kernel: hvc_console: Fix race between hvc_close and hvc_remove
- [oss-security] 20100630 Re: kernel: hvc_console: Fix race between hvc_close and hvc_remove
- [linux-kernel] 20100303 [PATCH v2] hvc_console: Fix race between hvc_close and hvc_remove
- https://bugzilla.redhat.com/show_bug.cgi?id=568621
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- [oss-security] 20100419 Re: kernel: hvc_console: Fix race between hvc_close and hvc_remove
- [oss-security] 20100304 kernel: hvc_console: Fix race between hvc_close and hvc_remove
- [oss-security] 20100706 CVE Request: kernel: hvc_console: Fix race between hvc_close and hvc_remove
- http://patchwork.kernel.org/patch/83353/
- [oss-security] 20100707 Re: kernel: hvc_console: Fix race between hvc_close and hvc_remove
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=320718ee074acce5ffced6506cb51af1388942aa
Published: Sept. 9, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2798
The gfs2_dirent_find_space function in fs/gfs2/dir.c in the Linux kernel before 2.6.35 uses an incorrect size value in calculations associated with sentinel directory entries, which allows local users to cause a denial of service (NULL pointer dereference and panic) and possibly have unspecified other impact by renaming a file in a GFS2 filesystem, related to the gfs2_rename function in fs/gfs2/ops_inode.c.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=620300
- [oss-security] 20100802 Re: CVE request: kernel: gfs2: rename cases kernel panic
- [oss-security] 20100802 CVE request: kernel: gfs2: rename cases kernel panic
- 1024386
- 42124
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- DSA-2094
- RHSA-2010:0723
- RHSA-2010:0660
- RHSA-2010:0670
- MDVSA-2010:198
- SUSE-SA:2010:040
- USN-1000-1
- SUSE-SA:2010:054
- http://support.avaya.com/css/P8/documents/100113326
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=728a756b8fcd22d80e2dbba8117a8a3aafd3f203
Published: Sept. 9, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2803
The drm_ioctl function in drivers/gpu/drm/drm_drv.c in the Direct Rendering Manager (DRM) subsystem in the Linux kernel before 2.6.27.53, 2.6.32.x before 2.6.32.21, 2.6.34.x before 2.6.34.6, and 2.6.35.x before 2.6.35.4 allows local users to obtain potentially sensitive information from kernel memory by requesting a large memory-allocation amount.
Severity: LOW (1.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.53
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34.6
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35.4
- https://bugzilla.redhat.com/show_bug.cgi?id=621435
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.21
- DSA-2094
- SUSE-SA:2010:041
- 41512
- ADV-2010-2430
- MDVSA-2010:198
- SUSE-SA:2010:040
- RHSA-2010:0842
- ADV-2011-0298
- SUSE-SA:2011:007
- SUSE-SA:2010:052
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b9f0aee83335db1f3915f4e42a5e21b351740afd
- http://git.kernel.org/?p=linux/kernel/git/airlied/drm-2.6.git%3Ba=commit%3Bh=1b2f1489633888d4a06028315dc19d65768a1c05
- http://git.kernel.org/?p=linux/kernel/git/airlied/drm-2.6.git%3Ba=commit%3Bh=b9f0aee83335db1f3915f4e42a5e21b351740afd
Published: Sept. 21, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2942
The actions implementation in the network queueing functionality in the Linux kernel before 2.6.36-rc2 does not properly initialize certain structure members when performing dump operations, which allows local users to obtain potentially sensitive information from kernel memory via vectors related to (1) the tcf_gact_dump function in net/sched/act_gact.c, (2) the tcf_mirred_dump function in net/sched/act_mirred.c, (3) the tcf_nat_dump function in net/sched/act_nat.c, (4) the tcf_simp_dump function in net/sched/act_simple.c, and (5) the tcf_skbedit_dump function in net/sched/act_skbedit.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- [oss-security] 20100818 CVE request - kernel: net sched memleak
- [oss-security] 20100819 Re: CVE request - kernel: net sched memleak
- 42529
- http://patchwork.ozlabs.org/patch/61857/
- https://bugzilla.redhat.com/show_bug.cgi?id=624903
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.36-rc2
- 41512
- ADV-2010-2430
- SUSE-SA:2010:041
- RHSA-2010:0723
- RHSA-2010:0771
- RHSA-2010:0779
- SUSE-SA:2010:040
- USN-1000-1
- SUSE-SA:2010:060
- SUSE-SA:2011:007
- ADV-2011-0298
- SUSE-SA:2010:054
- http://support.avaya.com/css/P8/documents/100113326
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=1c40be12f7d8ca1d387510d39787b12e512a7ce8
Published: Sept. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2943
The xfs implementation in the Linux kernel before 2.6.35 does not look up inode allocation btrees before reading inode buffers, which allows remote authenticated users to read unlinked files, or read or overwrite disk blocks that are currently assigned to an active file but were previously assigned to an unlinked file, by accessing a stale NFS filehandle.
Severity: HIGH (8.1) Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Links:
- [linux-xfs] 20100620 [PATCH 2/4] xfs: validate untrusted inode numbers during lookup
- [oss-security] 20100818 CVE request - kernel: xfs: stale data exposure
- [linux-xfs] 20100620 [PATCH 0/4, V2] xfs: validate inode numbers in file handles correctly
- [oss-security] 20100819 Re: CVE request - kernel: xfs: stale data exposure
- 42527
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- [linux-xfs] 20100620 [PATCH 4/4] xfs: remove block number from inode lookup code
- https://bugzilla.redhat.com/show_bug.cgi?id=624923
- [xfs] 20100618 Re: [PATCH] xfsqa: test open_by_handle() on unlinked and freed inode clusters V2
- [linux-xfs] 20100620 [PATCH 3/4] xfs: rename XFS_IGET_BULKSTAT to XFS_IGET_UNTRUSTED
- [xfs] 20100617 [PATCH] xfsqa: test open_by_handle() on unlinked and freed inode clusters V2
- RHSA-2010:0723
- 42758
- USN-1041-1
- ADV-2011-0070
- 43161
- USN-1057-1
- ADV-2011-0280
- http://support.avaya.com/css/P8/documents/100113326
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1920779e67cbf5ea8afef317777c5bf2b8096188
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7124fe0a5b619d65b739477b3b55a20bf805b06d
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7b6259e7a83647948fa33a736cc832310c8d85aa
Published: Sept. 29, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2946
fs/jfs/xattr.c in the Linux kernel before 2.6.35.2 does not properly handle a certain legacy format for storage of extended attributes, which might allow local users by bypass intended xattr namespace restrictions via an "os2." substring at the beginning of a name.
Severity: LOW (2.1)
Links:
- 41321
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35.2
- 42589
- [oss-security] 20100820 CVE request - kernel: jfs: don't allow os2 xattr namespace overlap with others
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.51
- http://www.kernel.org/pub/linux/kernel/v2.4/ChangeLog-2.4.37.10
- [oss-security] 20100820 Re: CVE request - kernel: jfs: don't allow os2 xattr namespace overlap with others
- SUSE-SA:2010:040
- USN-1000-1
- SUSE-SA:2010:060
- 43291
- ADV-2011-0375
- SUSE-SA:2011:008
- SUSE-SA:2011:007
- ADV-2011-0298
- SUSE-SA:2010:052
- MDVSA-2011:051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=aca0fa34bdaba39bfddddba8ca70dba4782e8fe6
Published: Sept. 4, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2954
The irda_bind function in net/irda/af_irda.c in the Linux kernel before 2.6.36-rc3-next-20100901 does not properly handle failure of the irda_open_tsap function, which allows local users to cause a denial of service (NULL pointer dereference and panic) and possibly have unspecified other impact via multiple unsuccessful calls to bind on an AF_IRDA (aka PF_IRDA) socket.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=628770
- [oss-security] 20100901 CVE-2010-2954 kernel: irda null ptr deref
- http://twitter.com/taviso/statuses/22635752128
- [netdev] 20100830 [PATCH] irda: Correctly clean up self->ias_obj on irda_bind() failure.
- 41234
- ADV-2010-2266
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.36-rc3-next-20100901.bz2
- ADV-2010-2430
- SUSE-SA:2010:041
- 41512
- SUSE-SA:2010:050
- USN-1000-1
- SUSE-SA:2011:007
- ADV-2011-0298
- SUSE-SA:2010:052
- kernel-irdabind-dos(61522)
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=628e300cccaa628d8fb92aa28cb7530a3d5f2257
Published: Sept. 9, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-2955
The cfg80211_wext_giwessid function in net/wireless/wext-compat.c in the Linux kernel before 2.6.36-rc3-next-20100831 does not properly initialize certain structure members, which allows local users to leverage an off-by-one error in the ioctl_standard_iw_point function in net/wireless/wext-core.c, and obtain potentially sensitive information from kernel heap memory, via vectors involving an SIOCGIWESSID ioctl call that specifies a large buffer size.
Severity: LOW (2.1)
Links:
- [linux-kernel] 20100830 Re: [PATCH] wireless extensions: fix kernel heap content leak
- http://grsecurity.net/~spender/wireless-infoleak-fix2.patch
- [oss-security] 20100831 CVE-2010-2955 kernel: wireless: fix 64K kernel heap content leak via ioctl
- [linux-kernel] 20100830 Re: [PATCH] wireless: fix 64K kernel heap content leak via ioctl
- [linux-kernel] 20100827 [PATCH] wireless: fix 64K kernel heap content leak via ioctl
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.36-rc3-next-20100831.bz2
- 41245
- https://bugzilla.redhat.com/show_bug.cgi?id=628434
- [linux-kernel] 20100830 [PATCH] wireless extensions: fix kernel heap content leak
- http://forums.grsecurity.net/viewtopic.php?f=3&t=2290
- RHSA-2010:0771
- RHSA-2010:0842
- USN-1000-1
- SUSE-SA:2011:007
- 42885
- ADV-2011-0298
- SUSE-SA:2010:054
- http://git.kernel.org/?p=linux/kernel/git/linville/wireless-2.6.git%3Ba=commit%3Bh=42da2f948d949efd0111309f5827bf0298bcc9a4
Published: Sept. 9, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-2959
Integer overflow in net/can/bcm.c in the Controller Area Network (CAN) implementation in the Linux kernel before 2.6.27.53, 2.6.32.x before 2.6.32.21, 2.6.34.x before 2.6.34.6, and 2.6.35.x before 2.6.35.4 allows attackers to execute arbitrary code or cause a denial of service (system crash) via crafted CAN traffic.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.27.53
- https://bugzilla.redhat.com/show_bug.cgi?id=625699
- [oss-security] 20100820 kernel: can: add limit for nframes and clean up signed/unsigned variables
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35.4
- 42585
- http://jon.oberheide.org/files/i-can-haz-modharden.c
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34.6
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.32.21
- DSA-2094
- FEDORA-2010-13903
- SUSE-SA:2010:041
- 41512
- ADV-2010-2430
- MDVSA-2010:198
- SUSE-SA:2010:040
- ADV-2011-0298
- SUSE-SA:2011:007
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5b75c4973ce779520b9d1e392483207d6f842cde
Published: Sept. 9, 2010
Modified: Aug. 11, 2020
Modified: Aug. 11, 2020
CVE-2010-2960
The keyctl_session_to_parent function in security/keys/keyctl.c in the Linux kernel 2.6.35.4 and earlier expects that a certain parent session keyring exists, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a KEYCTL_SESSION_TO_PARENT argument to the keyctl function.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 26, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-2962
drivers/gpu/drm/i915/i915_gem.c in the Graphics Execution Manager (GEM) in the Intel i915 driver in the Direct Rendering Manager (DRM) subsystem in the Linux kernel before 2.6.36 does not properly validate pointers to blocks of memory, which allows local users to write to arbitrary kernel memory locations, and consequently gain privileges, via crafted use of the ioctl interface, related to (1) pwrite and (2) pread operations.
Severity: HIGH (7.2)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=637688
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- SUSE-SA:2010:051
- SUSE-SA:2010:050
- RHSA-2010:0842
- FEDORA-2010-18983
- ADV-2010-3321
- 42745
- RHSA-2010:0958
- 42758
- 44067
- USN-1041-1
- ADV-2011-0070
- SUSE-SA:2011:007
- ADV-2011-0298
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ce9d419dbecc292cc3e06e8b1d6d123d3fa813a4
Published: Nov. 26, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-2963
drivers/media/video/v4l2-compat-ioctl32.c in the Video4Linux (V4L) implementation in the Linux kernel before 2.6.36 on 64-bit platforms does not validate the destination of a memory copy operation, which allows local users to write to arbitrary kernel memory locations, and consequently gain privileges, via a VIDIOCSTUNER ioctl call on a /dev/video device, followed by a VIDIOCSMICROCODE ioctl call on this device.
Severity: MEDIUM (6.2)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=642465
- http://www.outflux.net/blog/archives/2010/10/19/cve-2010-2963-v4l-compat-exploit/
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- 1024710
- 44242
- SUSE-SA:2010:053
- USN-1000-1
- ADV-2010-3321
- FEDORA-2010-18983
- 42745
- DSA-2126
- SUSE-SA:2010:057
- MDVSA-2010:257
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3e645d6b485446c54c6745c5e2cf5c528fe4deec
Published: Aug. 20, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-3015
Integer overflow in the ext4_ext_get_blocks function in fs/ext4/extents.c in the Linux kernel before 2.6.34 allows local users to cause a denial of service (BUG and system crash) via a write operation on the last block of a large file, followed by a sync operation.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20100816 Re: CVE request - kernel: integer overflow in ext4_ext_get_blocks()
- https://bugzilla.redhat.com/show_bug.cgi?id=624327
- [oss-security] 20100816 CVE request - kernel: integer overflow in ext4_ext_get_blocks()
- [oss-security] 20100817 Re: CVE request - kernel: integer overflow in ext4_ext_get_blocks()
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- 42477
- MDVSA-2010:172
- DSA-2094
- RHSA-2010:0723
- MDVSA-2010:247
- SUSE-SA:2010:040
- ADV-2010-3117
- USN-1000-1
- SUSE-SA:2011:007
- ADV-2011-0298
- MDVSA-2011:029
- SUSE-SA:2010:054
- http://support.avaya.com/css/P8/documents/100113326
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- kernel-stacksize-dos(61156)
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=731eb1a03a8445cde2cb23ecfb3580c6fa7bb690
Published: Dec. 6, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3066
The io_submit_one function in fs/aio.c in the Linux kernel before 2.6.23 allows local users to cause a denial of service (NULL pointer dereference) via a crafted io_submit system call with an IOCB_FLAG_RESFD flag.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=631716
- 1024708
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.23
- RHSA-2010:0839
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=87e2831c3fa39cbf6f7ab676bb5aef039b9659e2
Published: Sept. 21, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3067
Integer overflow in the do_io_submit function in fs/aio.c in the Linux kernel before 2.6.36-rc4-next-20100915 allows local users to cause a denial of service or possibly have unspecified other impact via crafted use of the io_submit system call.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=629441
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.36-rc4-next-20100915.bz2
- RHSA-2010:0758
- RHSA-2010:0779
- USN-1000-1
- SUSE-SA:2011:002
- DSA-2126
- SUSE-SA:2011:001
- 42801
- ADV-2011-0012
- 42778
- MDVSA-2010:257
- RHSA-2010:0839
- SUSE-SA:2010:060
- RHSA-2011:0007
- 42890
- 43291
- ADV-2011-0375
- SUSE-SA:2011:008
- ADV-2011-0298
- SUSE-SA:2011:007
- MDVSA-2011:029
- MDVSA-2011:051
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- kernel-doiosubmit-dos(61884)
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=75e1c70fc31490ef8a373ea2a4bea2524099b478
Published: Sept. 21, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3078
The xfs_ioc_fsgetxattr function in fs/xfs/linux-2.6/xfs_ioctl.c in the Linux kernel before 2.6.36-rc4 does not initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via an ioctl call.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- 41284
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.36-rc4
- [xfs-masters] 20100906 [PATCH] xfs: prevent reading uninitialized stack memory
- 1024418
- 43022
- [oss-security] 20100907 CVE request: kernel: xfs: XFS_IOC_FSGETXATTR ioctl memory leak
- https://bugzilla.redhat.com/show_bug.cgi?id=630804
- [oss-security] 20100907 Re: CVE request: kernel: xfs: XFS_IOC_FSGETXATTR ioctl memory leak
- SUSE-SA:2010:041
- 41512
- ADV-2010-2430
- SUSE-SA:2010:050
- USN-1000-1
- RHSA-2010:0839
- RHSA-2011:0007
- 42890
- SUSE-SA:2011:007
- ADV-2011-0298
- SUSE-SA:2010:054
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a122eb2fdfd78b58c6dd992d6f4b1aaef667eef9
Published: Sept. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3079
kernel/trace/ftrace.c in the Linux kernel before 2.6.35.5, when debugfs is enabled, does not properly handle interaction between mutex possession and llseek operations, which allows local users to cause a denial of service (NULL pointer dereference and outage of all function tracing files) via an lseek call on a file descriptor associated with the set_ftrace_filter file.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35.5
- https://bugzilla.redhat.com/show_bug.cgi?id=631623
- SUSE-SA:2010:050
- RHSA-2010:0842
- 43684
- ADV-2011-0070
- 42758
- USN-1041-1
- SUSE-SA:2011:007
- ADV-2011-0298
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9c55cb12c1c172e2d51e85fbb5a4796ca86b77e7
Published: Sept. 21, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3080
Double free vulnerability in the snd_seq_oss_open function in sound/core/seq/oss/seq_oss_init.c in the Linux kernel before 2.6.36-rc4 might allow local users to cause a denial of service or possibly have unspecified other impact via an unsuccessful attempt to open the /dev/sequencer device.
Severity: HIGH (7.2)
Links:
- [oss-security] 20100908 CVE-2010-3080 kernel: /dev/sequencer open failure is not handled correctly
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.36-rc4
- https://bugzilla.redhat.com/show_bug.cgi?id=630551
- 43062
- MDVSA-2010:198
- SUSE-SA:2010:050
- USN-1000-1
- RHSA-2011:0007
- 42890
- SUSE-SA:2011:007
- ADV-2011-0298
- SUSE-SA:2010:052
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=27f7ad53829f79e799a253285318bff79ece15bd
- http://git.kernel.org/?p=linux/kernel/git/tiwai/sound-2.6.git%3Ba=commit%3Bh=c598337660c21c0afaa9df5a65bb4a7a0cf15be8
Published: Sept. 25, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3081
The compat_alloc_user_space functions in include/asm/compat.h files in the Linux kernel before 2.6.36-rc4-git2 on 64-bit platforms do not properly allocate the userspace memory required for the 32-bit compatibility layer, which allows local users to gain privileges by leveraging the ability of the compat_mc_getsockopt function (aka the MCAST_MSFILTER getsockopt support) to control a certain length value, related to a "stack pointer underflow" issue, as exploited in the wild in September 2010.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=634457
- http://sota.gen.nz/compat1/
- 20100916 Workaround for Ac1db1tch3z exploit.
- http://isc.sans.edu/diary.html?storyid=9574
- http://blog.ksplice.com/2010/09/cve-2010-3081/
- https://access.redhat.com/kb/docs/DOC-40265
- 20100916 Ac1db1tch3z vs x86_64 Linux Kernel
- [oss-security] 20100916 CVE-2010-3081 kernel: 64-bit Compatibility Mode Stack Pointer Underflow
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.36-rc4-git2.log
- SUSE-SR:2010:017
- RHSA-2010:0758
- MDVSA-2010:198
- MDVSA-2010:214
- MDVSA-2010:247
- RHSA-2010:0882
- SUSE-SA:2010:050
- http://www.vmware.com/security/advisories/VMSA-2010-0017.html
- ADV-2010-3083
- RHSA-2010:0842
- 42384
- ADV-2010-3117
- 20101130 VMSA-2010-0017 VMware ESX third party update for Service Console kerne
- http://www.vmware.com/security/advisories/VMSA-2011-0003.html
- SUSE-SA:2011:007
- ADV-2011-0298
- 43315
- 20110211 VMSA-2011-0003 Third party component updates for VMware vCenter Server, vCenter Update Manager, ESXi and ESX
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c41d68a513c71e35a14f66d71782d27a79a81ea6
Published: Sept. 29, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3084
Buffer overflow in the niu_get_ethtool_tcam_all function in drivers/net/niu.c in the Linux kernel before 2.6.36-rc4 allows local users to cause a denial of service or possibly have unspecified other impact via the ETHTOOL_GRXCLSRLALL ethtool command.
Severity: HIGH (7.2)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=632069
- 43098
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.36-rc4
- [oss-security] 20100909 CVE request: kernel: niu buffer overflow for ETHTOOL_GRXCLSRLALL
- [oss-security] 20100910 Re: CVE request: kernel: niu buffer overflow for ETHTOOL_GRXCLSRLALL
- [netdev] 20100907 [PATCH net-2.6] niu: Fix kernel buffer overflow for ETHTOOL_GRXCLSRLALL
- USN-1000-1
- RHSA-2010:0842
- ADV-2011-0298
- SUSE-SA:2011:007
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ee9c5cfad29c8a13199962614b9b16f1c4137ac9
Published: Jan. 15, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3086
include/asm-x86/futex.h in the Linux kernel before 2.6.25 does not properly implement exception fixup, which allows local users to cause a denial of service (panic) via an invalid application that triggers a page fault.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20101110 CVE-2010-3086 kernel panic via futex
- http://kerneltrap.org/mailarchive/linux-kernel/2008/2/6/752194/thread
- https://bugzilla.redhat.com/show_bug.cgi?id=633170
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.25
- 1024709
- https://bugzilla.redhat.com/show_bug.cgi?id=429412
- SUSE-SA:2010:060
- RHSA-2010:0839
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9d55b9923a1b7ea8193b8875c57ec940dc2ff027
Published: Sept. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3296
The cxgb_extension_ioctl function in drivers/net/cxgb3/cxgb3_main.c in the Linux kernel before 2.6.36-rc5 does not properly initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via a CHELSIO_GET_QSET_NUM ioctl call.
Severity: LOW (2.1)
Links:
- [oss-security] 20100914 Re: CVE request: kernel: numerous infoleaks
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.36-rc5
- https://bugzilla.redhat.com/show_bug.cgi?id=633149
- [linux-kernel] 20100911 [PATCH] drivers/net/cxgb3/cxgb3_main.c: prevent reading uninitialized stack memory
- [oss-security] 20100914 CVE request: kernel: numerous infoleaks
- 41440
- 43221
- SUSE-SA:2010:050
- DSA-2126
- USN-1041-1
- 42758
- ADV-2011-0070
- 42884
- RHSA-2011:0017
- ADV-2011-0298
- SUSE-SA:2011:007
- SUSE-SA:2010:054
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=49c37c0334a9b85d30ab3d6b5d1acb05ef2ef6de
Published: Sept. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3297
The eql_g_master_cfg function in drivers/net/eql.c in the Linux kernel before 2.6.36-rc5 does not properly initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via an EQL_GETMASTRCFG ioctl call.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.36-rc5
- 41440
- https://bugzilla.redhat.com/show_bug.cgi?id=633145
- [oss-security] 20100914 CVE request: kernel: numerous infoleaks
- [oss-security] 20100914 Re: CVE request: kernel: numerous infoleaks
- [linux-kernel] 20100911 [PATCH] drivers/net/eql.c: prevent reading uninitialized stack memory
- 43229
- RHSA-2010:0771
- SUSE-SA:2010:050
- DSA-2126
- ADV-2011-0070
- USN-1041-1
- 42758
- ADV-2011-0298
- SUSE-SA:2011:007
- 43161
- ADV-2011-0280
- USN-1057-1
- SUSE-SA:2010:052
- MDVSA-2011:051
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=44467187dc22fdd33a1a06ea0ba86ce20be3fe3c
Published: Sept. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3298
The hso_get_count function in drivers/net/usb/hso.c in the Linux kernel before 2.6.36-rc5 does not properly initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via a TIOCGICOUNT ioctl call.
Severity: LOW (2.1)
Links:
- [oss-security] 20100914 CVE request: kernel: numerous infoleaks
- 41440
- [linux-kernel] 20100911 [PATCH] drivers/net/usb/hso.c: prevent reading uninitialized memory
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.36-rc5
- https://bugzilla.redhat.com/show_bug.cgi?id=633140
- [oss-security] 20100914 Re: CVE request: kernel: numerous infoleaks
- SUSE-SA:2010:050
- USN-1041-1
- ADV-2011-0070
- 42758
- 43226
- RHSA-2011:0007
- 42890
- SUSE-SA:2011:007
- ADV-2011-0298
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=7011e660938fc44ed86319c18a5954e95a82ab3e
Published: Sept. 22, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-3301
The IA32 system call emulation functionality in arch/x86/ia32/ia32entry.S in the Linux kernel before 2.6.36-rc4-git2 on the x86_64 platform does not zero extend the %eax register after the 32-bit entry path to ptrace is used, which allows local users to gain privileges by triggering an out-of-bounds access to the system call table using the %rax register. NOTE: this vulnerability exists because of a CVE-2007-4573 regression.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.36-rc4-git2.log
- [oss-security] 20100916 Re: CVE-2010-3301 kernel: IA32 System Call Entry Point Vulnerability
- https://bugzilla.redhat.com/show_bug.cgi?id=634449
- http://sota.gen.nz/compat2/
- [oss-security] 20100916 CVE-2010-3301 kernel: IA32 System Call Entry Point Vulnerability
- SUSE-SR:2010:017
- MDVSA-2010:198
- MDVSA-2010:247
- RHSA-2010:0842
- ADV-2010-3117
- USN-1041-1
- 42758
- ADV-2011-0070
- ADV-2011-0298
- SUSE-SA:2011:007
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=36d001c70d8a0144ac1d038f6876c484849a74de
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=eefdca043e8391dcd719711716492063030b55ac
Published: Sept. 29, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3310
Multiple integer signedness errors in net/rose/af_rose.c in the Linux kernel before 2.6.36-rc5-next-20100923 allow local users to cause a denial of service (heap memory corruption) or possibly have unspecified other impact via a rose_getname function call, related to the rose_bind and rose_connect functions.
Severity: LOW (1.9)
Links:
- 43368
- 41493
- [oss-security] 20100921 CVE request: kernel: Heap corruption in ROSE
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.36-rc5-next-20100923.bz2
- [oss-security] 20100921 Re: CVE request: kernel: Heap corruption in ROSE
- 68163
- [linux-netdev] 20100920 [PATCH] rose: Fix signedness issues wrt. digi count.
- SUSE-SA:2010:051
- SUSE-SA:2010:050
- USN-1000-1
- DSA-2126
- SUSE-SA:2010:060
- ADV-2011-0375
- SUSE-SA:2011:007
- SUSE-SA:2011:008
- ADV-2011-0298
- 43291
- MDVSA-2011:029
- SUSE-SA:2010:054
- MDVSA-2011:051
- kernel-rose-bind-dos(61953)
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=9828e6e6e3f19efcb476c567b9999891d051f52f
Published: Nov. 22, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3432
The sctp_packet_config function in net/sctp/output.c in the Linux kernel before 2.6.35.6 performs extraneous initializations of packet data structures, which allows remote attackers to cause a denial of service (panic) via a certain sequence of SCTP traffic.
Severity: HIGH (7.8)
Links:
- 43480
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35.6
- https://bugzilla.redhat.com/show_bug.cgi?id=637675
- [oss-security] 20100924 CVE Request -- Linux/SCTP DoS in sctp_packet_config()
- [netdev] 20100915 [PATCH] net: SCTP remote/local Denial of Service vulnerability description and fix
- [oss-security] 20100925 Re: CVE Request -- Linux/SCTP DoS in sctp_packet_config()
- RHSA-2010:0936
- 42400
- USN-1000-1
- ADV-2010-3113
- RHSA-2010:0842
- SUSE-SA:2011:001
- RHSA-2011:0004
- RHSA-2010:0958
- DSA-2126
- ADV-2011-0012
- 42778
- ADV-2011-0024
- 42789
- SUSE-SA:2011:007
- ADV-2011-0298
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4bdab43323b459900578b200a4b8cf9713ac8fab
Published: Oct. 5, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3437
Integer signedness error in the pkt_find_dev_from_minor function in drivers/block/pktcdvd.c in the Linux kernel before 2.6.36-rc6 allows local users to obtain sensitive information from kernel memory or cause a denial of service (invalid pointer dereference and system crash) via a crafted index value in a PKT_CTRL_CMD_STATUS ioctl call.
Severity: MEDIUM (6.6)
Links:
- 43551
- http://jon.oberheide.org/files/cve-2010-3437.c
- 15150
- [oss-security] 20100928 CVE request - kernel: pktcdvd ioctl dev_minor missing range check
- [oss-security] 20100928 Re: CVE request - kernel: pktcdvd ioctl dev_minor missing range check
- https://bugzilla.redhat.com/show_bug.cgi?id=638085
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.36-rc6
- RHSA-2010:0842
- USN-1000-1
- SUSE-SA:2011:001
- DSA-2126
- SUSE-SA:2011:002
- 42801
- 42778
- ADV-2011-0012
- SUSE-SA:2010:060
- SUSE-SA:2011:004
- ADV-2011-0124
- 42932
- SUSE-SA:2011:007
- ADV-2011-0298
- MDVSA-2011:029
- MDVSA-2011:051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=252a52aa4fa22a668f019e55b3aac3ff71ec1c29
Published: Oct. 5, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3442
Multiple integer overflows in the snd_ctl_new function in sound/core/control.c in the Linux kernel before 2.6.36-rc5-next-20100929 allow local users to cause a denial of service (heap memory corruption) or possibly have unspecified other impact via a crafted (1) SNDRV_CTL_IOCTL_ELEM_ADD or (2) SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl call.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20100929 Re: CVE request - kernel: prevent heap corruption in snd_ctl_new()
- [oss-security] 20100929 Re: CVE request - kernel: prevent heap corruption in snd_ctl_new()
- [oss-security] 20100929 CVE request - kernel: prevent heap corruption in snd_ctl_new()
- https://bugzilla.redhat.com/show_bug.cgi?id=638478
- [oss-security] 20100929 Re: CVE request - kernel: prevent heap corruption in snd_ctl_new()
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.36-rc5-next-20100928.bz2
- 42400
- RHSA-2010:0936
- 43787
- ADV-2010-3113
- RHSA-2010:0842
- USN-1000-1
- 42745
- FEDORA-2010-18983
- ADV-2010-3321
- RHSA-2011:0004
- RHSA-2010:0958
- SUSE-SA:2011:002
- DSA-2126
- SUSE-SA:2011:001
- MDVSA-2010:257
- ADV-2011-0012
- 42801
- 42778
- ADV-2011-0024
- 42789
- SUSE-SA:2010:060
- 43291
- SUSE-SA:2011:008
- ADV-2011-0375
- ADV-2011-0298
- SUSE-SA:2011:007
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/tiwai/sound-2.6.git%3Ba=commit%3Bh=5591bf07225523600450edd9e6ad258bb877b779
Published: Jan. 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3448
drivers/platform/x86/thinkpad_acpi.c in the Linux kernel before 2.6.34 on ThinkPad devices, when the X.Org X server is used, does not properly restrict access to the video output control state, which allows local users to cause a denial of service (system hang) via a (1) read or (2) write operation.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=652122
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=565790
- [oss-security] 20100623 kernel: thinkpad-acpi: lock down video output state access
- [oss-security] 20100928 Re: CVE requests: POE::Component::IRC, Alien Arena, Babiloo, Typo3, abcm2ps, ModSecurity, Linux kernel
- [oss-security] 20100930 Re: CVE requests: POE::Component::IRC, Alien Arena, Babiloo, Typo3, abcm2ps, ModSecurity, Linux kernel
- [oss-security] 20100929 Re: CVE requests: POE::Component::IRC, Alien Arena, Babiloo, Typo3, abcm2ps, ModSecurity, Linux kernel
- [oss-security] 20100930 Re: CVE requests: POE::Component::IRC, Alien Arena, Babiloo, Typo3, abcm2ps, ModSecurity, Linux kernel
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- DSA-2126
- kernel-thinkpad-dos(64580)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b525c06cdbd8a3963f0173ccd23f9147d4c384b5
Published: Sept. 22, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-3477
The tcf_act_police_dump function in net/sched/act_police.c in the actions implementation in the network queueing functionality in the Linux kernel before 2.6.36-rc4 does not properly initialize certain structure members, which allows local users to obtain potentially sensitive information from kernel memory via vectors involving a dump operation. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-2942.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.36-rc4
- 1024603
- RHSA-2010:0779
- USN-1000-1
- DSA-2126
- RHSA-2010:0839
- RHSA-2011:0007
- 42890
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=0f04cfd098fb81fded74e78ea1a1b86cc6c6c31e
Published: Nov. 26, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3698
The KVM implementation in the Linux kernel before 2.6.36 does not properly reload the FS and GS segment registers, which allows host OS users to cause a denial of service (host OS crash) via a KVM_RUN ioctl call in conjunction with a modified Local Descriptor Table (LDT).
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- https://bugzilla.redhat.com/show_bug.cgi?id=639879
- RHSA-2010:0842
- 44500
- ADV-2010-3123
- RHSA-2010:0898
- FEDORA-2010-18983
- ADV-2010-3321
- 42745
- MDVSA-2011:029
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9581d442b9058d3699b4be568b6e5eae38a41493
Published: Nov. 26, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3705
The sctp_auth_asoc_get_hmac function in net/sctp/auth.c in the Linux kernel before 2.6.36 does not properly validate the hmac_ids array of an SCTP peer, which allows remote attackers to cause a denial of service (memory corruption and panic) via a crafted value in the last element of this array.
Severity: HIGH (8.3)
Links:
- [oss-security] 20101004 Re: CVE request: kernel: SCTP memory corruption in HMAC handling
- https://bugzilla.redhat.com/show_bug.cgi?id=640036
- [linux-kernel] 20101001 [PATCH] Fix out-of-bounds reading in sctp_asoc_get_hmac()
- [oss-security] 20101004 CVE request: kernel: SCTP memory corruption in HMAC handling
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- RHSA-2010:0842
- USN-1000-1
- 42745
- FEDORA-2010-18983
- ADV-2010-3321
- DSA-2126
- RHSA-2010:0958
- MDVSA-2011:029
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=51e97a12bef19b7e43199fc153cf9bd5f2140362
Published: Dec. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3848
Stack-based buffer overflow in the econet_sendmsg function in net/econet/af_econet.c in the Linux kernel before 2.6.36.2, when an econet address is configured, allows local users to gain privileges by providing a large number of iovec structures.
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- [oss-security] 20101129 kernel: Multiple vulnerabilities in AF_ECONET
- https://bugzilla.redhat.com/show_bug.cgi?id=644156
- USN-1023-1
- DSA-2126
- MDVSA-2010:257
- ADV-2011-0213
- 43056
- SUSE-SA:2011:005
- SUSE-SA:2011:007
- ADV-2011-0375
- 43291
- ADV-2011-0298
- SUSE-SA:2011:008
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a27e13d370415add3487949c60810e36069a23a6
Published: Dec. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3849
The econet_sendmsg function in net/econet/af_econet.c in the Linux kernel before 2.6.36.2, when an econet address is configured, allows local users to cause a denial of service (NULL pointer dereference and OOPS) via a sendmsg call that specifies a NULL value for the remote address field.
Severity: MEDIUM (4.7)
Links:
- 20101207 Linux kernel exploit
- [oss-security] 20101129 kernel: Multiple vulnerabilities in AF_ECONET
- https://bugzilla.redhat.com/show_bug.cgi?id=644156
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- USN-1023-1
- DSA-2126
- MDVSA-2010:257
- SUSE-SA:2011:005
- 43056
- ADV-2011-0213
- SUSE-SA:2011:007
- ADV-2011-0298
- SUSE-SA:2011:008
- ADV-2011-0375
- 43291
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fa0e846494792e722d817b9d3d625a4ef4896c96
Published: Dec. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3850
The ec_dev_ioctl function in net/econet/af_econet.c in the Linux kernel before 2.6.36.2 does not require the CAP_NET_ADMIN capability, which allows local users to bypass intended access restrictions and configure econet addresses via an SIOCSIFADDR ioctl call.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- https://bugzilla.redhat.com/show_bug.cgi?id=644156
- [oss-security] 20101129 kernel: Multiple vulnerabilities in AF_ECONET
- 20101207 Linux kernel exploit
- USN-1023-1
- DSA-2126
- MDVSA-2010:257
- 43056
- SUSE-SA:2011:005
- ADV-2011-0213
- 43291
- ADV-2011-0298
- SUSE-SA:2011:008
- ADV-2011-0375
- SUSE-SA:2011:007
- MDVSA-2011:051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=16c41745c7b92a243d0874f534c1655196c64b74
Published: Dec. 1, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3858
The setup_arg_pages function in fs/exec.c in the Linux kernel before 2.6.36, when CONFIG_STACK_GROWSDOWN is used, does not properly restrict the stack memory consumption of the (1) arguments and (2) environment for a 32-bit application on a 64-bit platform, which allows local users to cause a denial of service (system crash) via a crafted exec system call, a related issue to CVE-2010-2240.
Severity: MEDIUM (4.9)
Links:
- 44301
- https://bugzilla.redhat.com/show_bug.cgi?id=645222
- http://grsecurity.net/~spender/64bit_dos.c
- [oss-security] 20101022 Re: CVE request: kernel: setup_arg_pages: diagnose excessive argument size
- 15619
- [oss-security] 20101021 CVE request: kernel: setup_arg_pages: diagnose excessive argument size
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- RHSA-2010:0958
- DSA-2126
- RHSA-2011:0004
- 42758
- MDVSA-2010:257
- ADV-2011-0070
- USN-1041-1
- 42789
- ADV-2011-0024
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1b528181b2ffa14721fb28ad1bd539fe1732c583
Published: Dec. 29, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3859
Multiple integer signedness errors in the TIPC implementation in the Linux kernel before 2.6.36.2 allow local users to gain privileges via a crafted sendmsg call that triggers a heap-based buffer overflow, related to the tipc_msg_build function in net/tipc/msg.c and the verify_iovec function in net/core/iovec.c.
Links:
- [netdev] 20101027 Re: [PATCH 1/4] tipc: Fix bugs in tipc_msg_calc_data_size()
- [netdev] 20101027 [PATCH 3/4] tipc: Update arguments to use size_t for iovec array sizes
- [netdev] 20101027 [PATCH 1/4] tipc: Fix bugs in tipc_msg_calc_data_size()
- [netdev] 20101027 [PATCH 2/4] tipc: Fix bugs in tipc_msg_build()
- [netdev] 20101027 [PATCH 4/4] tipc: Fix bugs in sending of large amounts of byte-stream data
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- https://bugzilla.redhat.com/show_bug.cgi?id=645867
- [oss-security] 20101022 CVE request: kernel: heap overflow in TIPC
- [netdev] 20101028 Re: [PATCH 2/4] tipc: Fix bugs in tipc_msg_build()
- [netdev] 20101027 [PATCH 0/4] RFC: tipc int vs size_t fixes
- [oss-security] 20101022 Re: CVE request: kernel: heap overflow in TIPC
- RHSA-2011:0004
- DSA-2126
- ADV-2011-0024
- 42789
- 44354
- 42963
- RHSA-2011:0162
- ADV-2011-0168
- MDVSA-2011:029
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- [netdev] 20101021 TIPC security issues
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=253eacc070b114c2ec1f81b067d2fed7305467b0
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8acfe468b0384e834a303f08ebc4953d72fb690a
Published: Dec. 10, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3861
The ethtool_get_rxnfc function in net/core/ethtool.c in the Linux kernel before 2.6.36 does not initialize a certain block of heap memory, which allows local users to obtain potentially sensitive information via an ETHTOOL_GRXCLSRLALL ethtool command with a large info.rule_cnt value, a different vulnerability than CVE-2010-2478.
Severity: LOW (2.1)
Links:
- 44427
- [oss-security] 20101026 Re: CVE request: kernel: heap contents leak from ETHTOOL_GRXCLSRLALL
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- https://bugzilla.redhat.com/show_bug.cgi?id=646725
- [oss-security] 20101025 CVE request: kernel: heap contents leak from ETHTOOL_GRXCLSRLALL
- SUSE-SA:2011:001
- RHSA-2010:0958
- SUSE-SA:2011:002
- ADV-2011-0012
- 42758
- 42778
- ADV-2011-0070
- USN-1041-1
- 42801
- SUSE-SA:2011:004
- ADV-2011-0124
- 42932
- 42890
- RHSA-2011:0007
- ADV-2011-0298
- SUSE-SA:2011:007
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ae6df5f96a51818d6376da5307d773baeece4014
Published: Jan. 11, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3865
Integer overflow in the rds_rdma_pages function in net/rds/rdma.c in the Linux kernel allows local users to cause a denial of service (crash) and possibly execute arbitrary code via a crafted iovec struct in a Reliable Datagram Sockets (RDS) request, which triggers a buffer overflow.
Severity: HIGH (7.2)
Links:
- 44549
- [oss-security] 20101029 CVE request: kernel: iovec overflow in rds_rdma_pages()
- [oss-security] 20101101 Re: CVE request: kernel: iovec overflow in rds_rdma_pages()
- [netdev] 20101028 Re: [Security] TIPC security issues
- [netdev] 20101028 Re: [Security] TIPC security issues
- SUSE-SA:2010:057
- SUSE-SA:2011:002
- SUSE-SA:2011:001
- RHSA-2011:0004
- 42778
- ADV-2011-0012
- 42801
- ADV-2011-0024
- 42789
- 42890
- RHSA-2011:0007
- ADV-2011-0298
- SUSE-SA:2011:007
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- kernel-rdsrdmapages-overflow(62881)
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
Published: Jan. 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3873
The X.25 implementation in the Linux kernel before 2.6.36.2 does not properly parse facilities, which allows remote attackers to cause a denial of service (heap memory corruption and panic) or possibly have unspecified other impact via malformed (1) X25_FAC_CALLING_AE or (2) X25_FAC_CALLED_AE data, related to net/x25/x25_facilities.c and net/x25/x25_in.c, a different vulnerability than CVE-2010-4164.
Severity: MEDIUM (5.0)
Links:
- [oss-security] 20101104 Re: CVE request: X.25 remote DoS
- [oss-security] 20101103 CVE request: X.25 remote DoS
- https://bugzilla.redhat.com/show_bug.cgi?id=649693
- [netdev] 20101102 [SECURITY] memory corruption in X.25 facilities parsing
- [netdev] 20101104 Re: [SECURITY] memory corruption in X.25 facilities parsing
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- DSA-2126
- ADV-2011-0375
- 43291
- SUSE-SA:2011:008
- MDVSA-2011:029
- openSUSE-SU-2013:0925
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a6331d6f9a4298173b413cf99a40cc86a9d92c37
Published: Dec. 29, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3874
Heap-based buffer overflow in the bcm_connect function in net/can/bcm.c (aka the Broadcast Manager) in the Controller Area Network (CAN) implementation in the Linux kernel before 2.6.36.2 on 64-bit platforms might allow local users to cause a denial of service (memory corruption) via a connect operation.
Severity: MEDIUM (4.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=649695
- [oss-security] 20101220 Re: CVE request: kernel: CAN information leak, 2nd attempt
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- [oss-security] 20101104 Re: CVE request: kernel: CAN information leak
- [netdev] 20101110 can-bcm: fix minor heap overflow
- [oss-security] 20101220 Re: CVE request: kernel: CAN information leak, 2nd attempt
- [oss-security] 20101103 CVE request: kernel: CAN information leak
- [oss-security] 20101220 Re: CVE request: kernel: CAN information leak, 2nd attempt
- [netdev] 20101102 [SECURITY] CAN info leak/minor heap overflow
- [oss-security] 20101220 Re: CVE request: kernel: CAN information leak, 2nd attempt
- [oss-security] 20101220 CVE request: kernel: CAN information leak, 2nd attempt
- FEDORA-2010-18983
- ADV-2010-3321
- 42745
- DSA-2126
- SUSE-SA:2011:001
- RHSA-2010:0958
- SUSE-SA:2011:002
- 42801
- ADV-2011-0012
- 42778
- ADV-2011-0124
- 42932
- SUSE-SA:2011:004
- RHSA-2011:0007
- 42890
- ADV-2011-0298
- SUSE-SA:2011:007
- MDVSA-2011:029
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0597d1b99fcfc2c0eada09a698f85ed413d4ba84
Published: Jan. 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3875
The ax25_getname function in net/ax25/af_ax25.c in the Linux kernel before 2.6.37-rc2 does not initialize a certain structure, which allows local users to obtain potentially sensitive information from kernel stack memory by reading a copy of this structure.
Severity: LOW (2.1)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=649713
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc2
- [oss-security] 20101102 CVE request: kernel stack infoleaks
- [netdev] 20101031 [PATCH 1/3] net: ax25: fix information leak to userland
- [oss-security] 20101104 Re: CVE request: kernel stack infoleaks
- DSA-2126
- 44630
- MDVSA-2011:029
- MDVSA-2011:051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fe10ae53384e48c51996941b7720ee16995cbcb7
Published: Jan. 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3876
net/packet/af_packet.c in the Linux kernel before 2.6.37-rc2 does not properly initialize certain structure members, which allows local users to obtain potentially sensitive information from kernel stack memory by leveraging the CAP_NET_RAW capability to read copies of the applicable structures.
Severity: LOW (1.9)
Links:
- [oss-security] 20101104 Re: CVE request: kernel stack infoleaks
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc2
- https://bugzilla.redhat.com/show_bug.cgi?id=649715
- [oss-security] 20101102 Re: CVE request: kernel stack infoleaks
- [oss-security] 20101102 Re: CVE request: kernel stack infoleaks
- [netdev] 20101031 [PATCH 2/3] net: packet: fix information leak to userland
- [oss-security] 20101102 Re: CVE request: kernel stack infoleaks
- [oss-security] 20101102 CVE request: kernel stack infoleaks
- RHSA-2010:0958
- RHSA-2011:0004
- DSA-2126
- ADV-2011-0024
- 44630
- 42789
- 42963
- RHSA-2011:0162
- ADV-2011-0168
- 42890
- RHSA-2011:0007
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=67286640f638f5ad41a946b9a3dc75327950248f
Published: Jan. 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3877
The get_name function in net/tipc/socket.c in the Linux kernel before 2.6.37-rc2 does not initialize a certain structure, which allows local users to obtain potentially sensitive information from kernel stack memory by reading a copy of this structure.
Severity: LOW (1.9)
Links:
- [oss-security] 20101104 Re: CVE request: kernel stack infoleaks
- https://bugzilla.redhat.com/show_bug.cgi?id=649717
- [netdev] 20101031 [PATCH 3/3] net: tipc: fix information leak to userland
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc2
- [oss-security] 20101102 CVE request: kernel stack infoleaks
- DSA-2126
- 44630
- 42884
- RHSA-2011:0017
- MDVSA-2011:029
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- kernel-getname-info-disc(64578)
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=88f8a5e3e7defccd3925cabb1ee4d3994e5cdb52
Published: Dec. 10, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3880
net/ipv4/inet_diag.c in the Linux kernel before 2.6.37-rc2 does not properly audit INET_DIAG bytecode, which allows local users to cause a denial of service (kernel infinite loop) via crafted INET_DIAG_REQ_BYTECODE instructions in a netlink message that contains multiple attribute elements, as demonstrated by INET_DIAG_BC_JMP instructions.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20101104 CVE request: kernel: logic error in INET_DIAG bytecode auditing
- [netdev] 20101103 [PATCH 2/2] inet_diag: Make sure we actually run the same bytecode we audited.
- 44665
- https://bugzilla.redhat.com/show_bug.cgi?id=651264
- [oss-security] 20101105 Re: CVE request: kernel: logic error in INET_DIAG bytecode auditing
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc2
- 42126
- RHSA-2010:0958
- RHSA-2011:0004
- DSA-2126
- ADV-2011-0024
- 42789
- RHSA-2011:0007
- 42890
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=22e76c849d505d87c5ecf3d3e6742a65f0ff4860
Published: Dec. 23, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-3881
arch/x86/kvm/x86.c in the Linux kernel before 2.6.36.2 does not initialize certain structure members, which allows local users to obtain potentially sensitive information from kernel stack memory via read operations on the /dev/kvm device.
Severity: LOW (2.1)
Links:
- [kvm] 20101030 [patch v2] x86: kvm: x86: fix information leak to userland
- ADV-2010-3287
- https://bugzilla.redhat.com/show_bug.cgi?id=649920
- [oss-security] 20101104 CVE request: kernel: kvm kernel stack leakage
- [oss-security] 20101105 Re: CVE request: kernel: kvm kernel stack leakage
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- 1024912
- RHSA-2010:0998
- 44666
- SUSE-SA:2011:004
- 42932
- ADV-2011-0124
- ADV-2011-0298
- SUSE-SA:2011:007
- http://git.kernel.org/?p=virt/kvm/kvm.git%3Ba=commit%3Bh=831d9d02f9522e739825a51a11e3bc5aa531a905
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=97e69aa62f8b5d338d6cff49be09e37cc1262838
Published: Dec. 6, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-3904
The rds_page_copy_user function in net/rds/page.c in the Reliable Datagram Sockets (RDS) protocol implementation in the Linux kernel before 2.6.36 does not properly validate addresses obtained from user space, which allows local users to gain privileges via crafted use of the sendmsg and recvmsg system calls.
Severity: HIGH (7.2)
Links:
- VU#362983
- http://www.vsecurity.com/resources/advisory/20101019-1/
- 1024613
- http://www.vsecurity.com/download/tools/linux-rds-exploit.c
- https://bugzilla.redhat.com/show_bug.cgi?id=642896
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- USN-1000-1
- RHSA-2010:0842
- SUSE-SA:2010:053
- RHSA-2010:0792
- SUSE-SA:2010:057
- SUSE-SA:2011:007
- ADV-2011-0298
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 44677
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://packetstormsecurity.com/files/155751/vReliable-Datagram-Sockets-RDS-rds_page_copy_user-Privilege-Escalation.html
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=799c10559d60f159ab2232203f222f18fa3c4a5f
Published: Nov. 29, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4072
The copy_shmid_to_user function in ipc/shm.c in the Linux kernel before 2.6.37-rc1 does not initialize a certain structure, which allows local users to obtain potentially sensitive information from kernel stack memory via vectors related to the shmctl system call and the "old shm interface."
Severity: LOW (1.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc1
- [linux-kernel] 20101006 [PATCH] ipc: initialize structure memory to zero for shmctl
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- https://bugzilla.redhat.com/show_bug.cgi?id=648656
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- 45054
- SUSE-SA:2011:001
- DSA-2126
- RHSA-2010:0958
- 42778
- ADV-2011-0070
- USN-1041-1
- ADV-2011-0012
- 42758
- ADV-2011-0124
- 42932
- SUSE-SA:2010:060
- SUSE-SA:2011:004
- 42963
- RHSA-2011:0162
- ADV-2011-0168
- RHSA-2011:0017
- RHSA-2011:0007
- 42890
- 42884
- ADV-2011-0280
- 43161
- ADV-2011-0298
- SUSE-SA:2011:007
- SUSE-SA:2011:008
- USN-1057-1
- 43291
- ADV-2011-0375
- MDVSA-2011:029
- MDVSA-2011:051
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3af54c9bd9e6f14f896aac1bb0e8405ae0bc7a44
Published: Nov. 29, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4073
The ipc subsystem in the Linux kernel before 2.6.37-rc1 does not initialize certain structures, which allows local users to obtain potentially sensitive information from kernel stack memory via vectors related to the (1) compat_sys_semctl, (2) compat_sys_msgctl, and (3) compat_sys_shmctl functions in ipc/compat.c; and the (4) compat_sys_mq_open and (5) compat_sys_mq_getsetattr functions in ipc/compat_mq.c.
Severity: LOW (1.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc1
- [linux-kernel] 20101006 [PATCH v3] IPC: Initialize structure memory to zero for compat functions
- https://bugzilla.redhat.com/show_bug.cgi?id=648658
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- 45073
- DSA-2126
- RHSA-2010:0958
- SUSE-SA:2011:001
- ADV-2011-0012
- 42778
- SUSE-SA:2010:060
- SUSE-SA:2011:004
- ADV-2011-0124
- 42932
- 42963
- RHSA-2011:0162
- ADV-2011-0168
- 42884
- 42890
- RHSA-2011:0007
- RHSA-2011:0017
- ADV-2011-0298
- ADV-2011-0375
- SUSE-SA:2011:007
- 43291
- SUSE-SA:2011:008
- MDVSA-2011:029
- MDVSA-2011:051
- 8366
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=03145beb455cf5c20a761e8451e30b8a74ba58d9
Published: Nov. 29, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4074
The USB subsystem in the Linux kernel before 2.6.36-rc5 does not properly initialize certain structure members, which allows local users to obtain potentially sensitive information from kernel stack memory via vectors related to TIOCGICOUNT ioctl calls, and the (1) mos7720_ioctl function in drivers/usb/serial/mos7720.c and (2) mos7840_ioctl function in drivers/usb/serial/mos7840.c.
Severity: LOW (1.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=648659
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- [linux-kernel] 20100915 [PATCH] drivers/usb/serial/mos*: prevent reading uninitialized stack memory
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.36/ChangeLog-2.6.36-rc5
- [oss-security] 20100925 CVE request: multiple kernel stack memory disclosures
- 45074
- RHSA-2010:0958
- DSA-2126
- RHSA-2011:0007
- 42890
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a0846f1868b11cd827bdfeaf4527d8b1b1c0b098
Published: Nov. 29, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4075
The uart_get_count function in drivers/serial/serial_core.c in the Linux kernel before 2.6.37-rc1 does not properly initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via a TIOCGICOUNT ioctl call.
Severity: LOW (1.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=648660
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc1
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [linux-kernel] 20100915 [PATCH] drivers/serial/serial_core.c: prevent readinguninitialized stack memory
- [oss-security] 20100925 CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- RHSA-2010:0958
- 43806
- 42963
- RHSA-2011:0162
- ADV-2011-0168
- RHSA-2011:0007
- 42884
- 42890
- RHSA-2011:0017
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d281da7ff6f70efca0553c288bb883e8605b3862
Published: Nov. 29, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4076
The rs_ioctl function in drivers/char/amiserial.c in the Linux kernel 2.6.36.1 and earlier does not properly initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via a TIOCGICOUNT ioctl call.
Severity: LOW (1.9)
Links:
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20100925 CVE request: multiple kernel stack memory disclosures
- [linux-kernel] 20100915 [PATCH] drivers/char/amiserial.c: prevent reading uninitialized stack memory
- https://bugzilla.redhat.com/show_bug.cgi?id=648661
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d281da7ff6f70efca0553c288bb883e8605b3862
Published: Nov. 29, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4077
The ntty_ioctl_tiocgicount function in drivers/char/nozomi.c in the Linux kernel 2.6.36.1 and earlier does not properly initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via a TIOCGICOUNT ioctl call.
Severity: LOW (1.9)
Links:
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [linux-kernel] 20100915 [PATCH] drivers/char/nozomi.c: prevent reading uninitialized stackmemory
- [oss-security] 20100925 CVE request: multiple kernel stack memory disclosures
- https://bugzilla.redhat.com/show_bug.cgi?id=648663
- 45059
- RHSA-2010:0958
- RHSA-2011:0007
- 42890
- 8129
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d281da7ff6f70efca0553c288bb883e8605b3862
Published: Nov. 29, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4078
The sisfb_ioctl function in drivers/video/sis/sis_main.c in the Linux kernel before 2.6.36-rc6 does not properly initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via an FBIOGET_VBLANK ioctl call.
Severity: LOW (1.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.36/ChangeLog-2.6.36-rc6
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- https://bugzilla.redhat.com/show_bug.cgi?id=648665
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20100925 CVE request: multiple kernel stack memory disclosures
- SUSE-SA:2011:002
- DSA-2126
- SUSE-SA:2011:001
- 42778
- ADV-2011-0012
- 42801
- SUSE-SA:2010:060
- 43810
- SUSE-SA:2011:007
- ADV-2011-0298
- MDVSA-2011:051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fd02db9de73faebc51240619c7c7f99bee9f65c7
Published: Nov. 29, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4079
The ivtvfb_ioctl function in drivers/media/video/ivtv/ivtvfb.c in the Linux kernel before 2.6.36-rc8 does not properly initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via an FBIOGET_VBLANK ioctl call.
Severity: LOW (1.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=648666
- [linux-kernel] 20100915 [PATCH] drivers/media/video/ivtv/ivtvfb.c: prevent reading uninitialized stack memory
- [oss-security] 20100925 CVE request: multiple kernel stack memory disclosures
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.36/ChangeLog-2.6.36-rc8
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- 45062
- DSA-2126
- RHSA-2010:0958
- 42890
- RHSA-2011:0007
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=405707985594169cfd0b1d97d29fcb4b4c6f2ac9
Published: Dec. 1, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4080
The snd_hdsp_hwdep_ioctl function in sound/pci/rme9652/hdsp.c in the Linux kernel before 2.6.36-rc6 does not initialize a certain structure, which allows local users to obtain potentially sensitive information from kernel stack memory via an SNDRV_HDSP_IOCTL_GET_CONFIG_INFO ioctl call.
Severity: LOW (2.1)
Links:
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.36/ChangeLog-2.6.36-rc6
- https://bugzilla.redhat.com/show_bug.cgi?id=648669
- [oss-security] 20100925 CVE request: multiple kernel stack memory disclosures
- [linux-kernel] 20100925 [PATCH] sound/pci/rme9652: prevent reading uninitialized stack memory
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- 45063
- 45058
- SUSE-SA:2011:002
- RHSA-2010:0958
- SUSE-SA:2011:001
- DSA-2126
- ADV-2011-0012
- 42778
- 42801
- SUSE-SA:2010:060
- 42963
- RHSA-2011:0162
- ADV-2011-0168
- 42890
- 42884
- RHSA-2011:0007
- RHSA-2011:0017
- SUSE-SA:2011:007
- ADV-2011-0298
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e68d3b316ab7b02a074edc4f770e6a746390cb7d
Published: Dec. 1, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4081
The snd_hdspm_hwdep_ioctl function in sound/pci/rme9652/hdspm.c in the Linux kernel before 2.6.36-rc6 does not initialize a certain structure, which allows local users to obtain potentially sensitive information from kernel stack memory via an SNDRV_HDSPM_IOCTL_GET_CONFIG_INFO ioctl call.
Severity: LOW (1.9)
Links:
- [linux-kernel] 20100925 [PATCH] sound/pci/rme9652: prevent reading uninitialized stack memory
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.36/ChangeLog-2.6.36-rc6
- [oss-security] 20100925 CVE request: multiple kernel stack memory disclosures
- https://bugzilla.redhat.com/show_bug.cgi?id=648670
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- 45063
- SUSE-SA:2011:002
- DSA-2126
- SUSE-SA:2011:001
- 42778
- ADV-2011-0012
- 42801
- SUSE-SA:2010:060
- RHSA-2011:0017
- 42884
- RHSA-2011:0007
- 42890
- ADV-2011-0298
- 43291
- ADV-2011-0375
- SUSE-SA:2011:008
- SUSE-SA:2011:007
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e68d3b316ab7b02a074edc4f770e6a746390cb7d
Published: Dec. 1, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4082
The viafb_ioctl_get_viafb_info function in drivers/video/via/ioctl.c in the Linux kernel before 2.6.36-rc5 does not properly initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via a VIAFB_GET_INFO ioctl call.
Severity: LOW (1.9)
Links:
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- https://bugzilla.redhat.com/show_bug.cgi?id=648671
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.36/ChangeLog-2.6.36-rc5
- [linux-kernel] 20100915 [PATCH] drivers/video/via/ioctl.c: prevent reading uninitializedstack memory
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20100925 CVE request: multiple kernel stack memory disclosures
- 43817
- SUSE-SA:2011:001
- SUSE-SA:2011:002
- RHSA-2010:0958
- ADV-2011-0012
- 42778
- 42801
- 42932
- SUSE-SA:2011:004
- ADV-2011-0124
- 42890
- RHSA-2011:0007
- ADV-2011-0298
- SUSE-SA:2011:007
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b4aaa78f4c2f9cde2f335b14f4ca30b01f9651ca
Published: Dec. 1, 2010
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4083
The copy_semid_to_user function in ipc/sem.c in the Linux kernel before 2.6.36 does not initialize a certain structure, which allows local users to obtain potentially sensitive information from kernel stack memory via a (1) IPC_INFO, (2) SEM_INFO, (3) IPC_STAT, or (4) SEM_STAT command in a semctl system call.
Severity: LOW (1.9)
Links:
- [oss-security] 20101025 Re: CVE request: multiple kernel stack memory disclosures
- https://bugzilla.redhat.com/show_bug.cgi?id=648673
- [oss-security] 20100925 CVE request: multiple kernel stack memory disclosures
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [oss-security] 20101006 Re: CVE request: multiple kernel stack memory disclosures
- [mm-commits] 20100923 + sys_semctl-fix-kernel-stack-leakage.patch added to -mm tree
- DSA-2126
- RHSA-2010:0958
- RHSA-2011:0004
- SUSE-SA:2011:001
- ADV-2011-0012
- 42778
- ADV-2011-0124
- SUSE-SA:2010:060
- SUSE-SA:2011:004
- ADV-2011-0024
- 42932
- 43809
- 42789
- 42963
- RHSA-2011:0162
- ADV-2011-0168
- 42890
- RHSA-2011:0007
- SUSE-SA:2011:007
- ADV-2011-0298
- ADV-2011-0375
- 43291
- SUSE-SA:2011:008
- MDVSA-2011:051
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=982f7c2b2e6a28f8f266e075d92e19c0dd4c6e56
Published: Dec. 10, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4157
Integer overflow in the ioc_general function in drivers/scsi/gdth.c in the Linux kernel before 2.6.36.1 on 64-bit platforms allows local users to cause a denial of service (memory corruption) or possibly have unspecified other impact via a large argument in an ioctl call.
Severity: MEDIUM (6.2)
Links:
- [linux-scsi] 20101008 [patch] gdth: integer overflow in ioctl
- [oss-security] 20101108 Re: CVE request: kernel: gdth: integer overflow in ioc_general()
- 44648
- [oss-security] 20101109 Re: CVE request: kernel: gdth: integer overflow in ioc_general()
- https://bugzilla.redhat.com/show_bug.cgi?id=651147
- [oss-security] 20101109 Re: CVE request: kernel: gdth: integer overflow in ioc_general()
- [oss-security] 20101110 Re: CVE request: kernel: gdth: integer overflow in ioc_general()
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.1
- [oss-security] 20101108 CVE request: kernel: gdth: integer overflow in ioc_general()
- FEDORA-2010-18983
- 42745
- ADV-2010-3321
- RHSA-2010:0958
- RHSA-2011:0004
- SUSE-SA:2011:001
- SUSE-SA:2011:002
- ADV-2011-0012
- 42801
- 42778
- SUSE-SA:2011:004
- ADV-2011-0124
- ADV-2011-0024
- SUSE-SA:2010:060
- 42789
- 42932
- 42963
- RHSA-2011:0162
- ADV-2011-0168
- SUSE-SA:2011:007
- 43291
- SUSE-SA:2011:008
- ADV-2011-0375
- ADV-2011-0298
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f63ae56e4e97fb12053590e41a4fa59e7daa74a4
Published: Dec. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4158
The sk_run_filter function in net/core/filter.c in the Linux kernel before 2.6.36.2 does not check whether a certain memory location has been initialized before executing a (1) BPF_S_LD_MEM or (2) BPF_S_LDX_MEM instruction, which allows local users to obtain potentially sensitive information from kernel stack memory via a crafted socket filter.
Severity: LOW (2.1)
Links:
- 20101118 Re: Kernel 0-day
- 20101109 Kernel 0-day
- 44758
- https://bugzilla.redhat.com/show_bug.cgi?id=651698
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- [netdev] 20101109 [PATCH] Prevent reading uninitialized memory with socket filters
- 20101109 Kernel 0-day
- 42745
- ADV-2010-3321
- FEDORA-2010-18983
- SUSE-SA:2011:002
- RHSA-2010:0958
- SUSE-SA:2011:001
- 42801
- 42778
- ADV-2011-0012
- 42932
- SUSE-SA:2010:060
- SUSE-SA:2011:004
- ADV-2011-0124
- RHSA-2011:0162
- 42963
- ADV-2011-0168
- 42884
- RHSA-2011:0007
- RHSA-2011:0017
- 42890
- ADV-2011-0375
- SUSE-SA:2011:008
- ADV-2011-0298
- SUSE-SA:2011:007
- 43291
- MDVSA-2011:029
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=57fe93b374a6b8711995c2d466c502af9f3a08bb
Published: Jan. 7, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4160
Multiple integer overflows in the (1) pppol2tp_sendmsg function in net/l2tp/l2tp_ppp.c, and the (2) l2tp_ip_sendmsg function in net/l2tp/l2tp_ip.c, in the PPPoL2TP and IPoL2TP implementations in the Linux kernel before 2.6.36.2 allow local users to cause a denial of service (heap memory corruption and panic) or possibly gain privileges via a crafted sendto call.
Links:
- [oss-security] 20101124 Re: CVE request: kernel: L2TP send buffer allocation size overflows
- [oss-security] 20101124 Re: CVE request: kernel: L2TP send buffer allocation size overflows
- [oss-security] 20101124 Re: CVE request: kernel: L2TP send buffer allocation size overflows
- [oss-security] 20101110 CVE request: kernel: L2TP send buffer allocation size overflows
- [netdev] 20101031 [SECURITY] L2TP send buffer allocation size overflows
- [oss-security] 20101110 Re: CVE request: kernel: L2TP send buffer allocation size overflows
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- https://bugzilla.redhat.com/show_bug.cgi?id=651892
- [oss-security] 20101124 Re: CVE request: kernel: L2TP send buffer allocation size overflows
- [netdev] 20101027 Re: [PATCH 1/4] tipc: Fix bugs in tipc_msg_calc_data_size()
- SUSE-SA:2011:002
- http://xorl.wordpress.com/2010/11/11/cve-2010-4160-linux-kernel-l2tp-integer-overflows/
- ADV-2011-0012
- 44762
- 42801
- ADV-2011-0124
- 42932
- SUSE-SA:2011:004
- ADV-2011-0213
- 42890
- RHSA-2011:0007
- SUSE-SA:2011:005
- 43056
- ADV-2011-0375
- 43291
- SUSE-SA:2011:008
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=253eacc070b114c2ec1f81b067d2fed7305467b0
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8acfe468b0384e834a303f08ebc4953d72fb690a
Published: Jan. 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4162
Multiple integer overflows in fs/bio.c in the Linux kernel before 2.6.36.2 allow local users to cause a denial of service (system crash) via a crafted device ioctl to a SCSI device.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20101110 CVE request: kernel: Multiple DoS issues in block layer
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- https://bugzilla.redhat.com/show_bug.cgi?id=652529
- [oss-security] 20101112 Re: CVE request: kernel: Multiple DoS issues in block layer
- 42745
- FEDORA-2010-18983
- ADV-2010-3321
- SUSE-SA:2011:001
- SUSE-SA:2011:002
- 42778
- 44793
- ADV-2011-0012
- 42801
- SUSE-SA:2011:004
- ADV-2011-0124
- SUSE-SA:2010:060
- 42932
- RHSA-2011:0007
- 42890
- ADV-2011-0298
- SUSE-SA:2011:007
- MDVSA-2011:029
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=cb4644cac4a2797afc847e6c92736664d4b0ea34
Published: Jan. 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4163
The blk_rq_map_user_iov function in block/blk-map.c in the Linux kernel before 2.6.36.2 allows local users to cause a denial of service (panic) via a zero-length I/O request in a device ioctl to a SCSI device.
Severity: MEDIUM (4.7)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=652957
- [oss-security] 20101110 CVE request: kernel: Multiple DoS issues in block layer
- [oss-security] 20101112 Re: CVE request: kernel: Multiple DoS issues in block layer
- [oss-security] 20101129 Re: CVE request: kernel: Multiple DoS issues in block layer
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- SUSE-SA:2011:002
- SUSE-SA:2011:001
- 44793
- 42778
- ADV-2011-0012
- 42801
- 42932
- SUSE-SA:2011:004
- ADV-2011-0124
- RHSA-2011:0007
- 42890
- SUSE-SA:2011:007
- ADV-2011-0298
- MDVSA-2011:029
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9284bcf4e335e5f18a8bc7b26461c33ab60d0689
Published: Jan. 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4164
Multiple integer underflows in the x25_parse_facilities function in net/x25/x25_facilities.c in the Linux kernel before 2.6.36.2 allow remote attackers to cause a denial of service (system crash) via malformed X.25 (1) X25_FAC_CLASS_A, (2) X25_FAC_CLASS_B, (3) X25_FAC_CLASS_C, or (4) X25_FAC_CLASS_D facility data, a different vulnerability than CVE-2010-3873.
Severity: HIGH (7.8)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- [oss-security] 20101112 Re: CVE request: kernel: remote DoS in X.25
- [netdev] 20101111 [SECURITY] [PATCH] Prevent crashing when parsing bad X.25
- [oss-security] 20101111 CVE request: kernel: remote DoS in X.25
- https://bugzilla.redhat.com/show_bug.cgi?id=652517
- DSA-2126
- SUSE-SA:2011:001
- SUSE-SA:2011:002
- 42778
- ADV-2011-0012
- 42801
- SUSE-SA:2010:060
- 45055
- 42932
- ADV-2011-0124
- SUSE-SA:2011:004
- 43291
- ADV-2011-0298
- ADV-2011-0375
- SUSE-SA:2011:007
- SUSE-SA:2011:008
- MDVSA-2011:029
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5ef41308f94dcbb3b7afc56cdef1c2ba53fa5d2f
Published: Nov. 22, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4165
The do_tcp_setsockopt function in net/ipv4/tcp.c in the Linux kernel before 2.6.37-rc2 does not properly restrict TCP_MAXSEG (aka MSS) values, which allows local users to cause a denial of service (OOPS) via a setsockopt call that specifies a small value, leading to a divide-by-zero error or incorrect use of a signed integer.
Severity: MEDIUM (4.9)
Links:
- [netdev] 20101110 possible kernel oops from user MSS
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc2
- https://bugzilla.redhat.com/show_bug.cgi?id=652508
- 69241
- [oss-security] 20101112 CVE request: kernel: possible kernel oops from user MSS
- [oss-security] 20101112 Re: CVE request: kernel: possible kernel oops from user MSS
- [netdev] 20101110 Re: possible kernel oops from user MSS
- SUSE-SA:2011:002
- SUSE-SA:2011:001
- ADV-2011-0012
- 42778
- 42801
- SUSE-SA:2011:004
- 44830
- ADV-2011-0124
- 42932
- ADV-2011-0298
- SUSE-SA:2011:007
- MDVSA-2011:029
- MDVSA-2011:051
- 8123
- 8111
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7a1abd08d52fdeddb3e9a5a33f2f15cc6a5674d2
Published: Nov. 22, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4169
Use-after-free vulnerability in mm/mprotect.c in the Linux kernel before 2.6.37-rc2 allows local users to cause a denial of service via vectors involving an mprotect system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20101115 CVE request: kernel: perf bug
- 44861
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc2
- [oss-security] 20101115 Re: CVE request: kernel: perf bug
- https://bugzilla.redhat.com/show_bug.cgi?id=651671
- FEDORA-2010-18983
- 42745
- ADV-2010-3321
- RHSA-2010:0958
- SUSE-SA:2011:001
- ADV-2011-0012
- 42778
- ADV-2011-0124
- 42932
- SUSE-SA:2011:004
- SUSE-SA:2011:007
- ADV-2011-0298
- kernel-perfeventmmap-dos(63316)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=63bfd7384b119409685a17d5c58f0b56e5dc03da
Published: Jan. 23, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4243
fs/exec.c in the Linux kernel before 2.6.37 does not enable the OOM Killer to assess use of stack memory by arrays representing the (1) arguments and (2) environment, which allows local users to cause a denial of service (memory consumption) via a crafted exec system call, aka an "OOM dodging issue," a related issue to CVE-2010-3858.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20101122 CVE request: kernel: mm: mem allocated invisible to oom_kill() when not attached to any threads
- https://bugzilla.redhat.com/show_bug.cgi?id=625688
- [linux-kernel] 20100830 Re: [PATCH] exec argument expansion can inappropriately trigger OOM-killer
- [linux-kernel] 20100830 Re: [PATCH] exec argument expansion can inappropriately trigger OOM-killer
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- 15619
- [linux-kernel] 20100827 [PATCH] exec argument expansion can inappropriately trigger OOM-killer
- [oss-security] 20101122 Re: CVE request: kernel: mm: mem allocated invisible to oom_kill() when not attached to any threads
- [linux-kernel] 20101130 [PATCH 1/2] exec: make argv/envp memory visible to oom-killer
- http://grsecurity.net/~spender/64bit_dos.c
- [linux-kernel] 20100830 Re: [PATCH] exec argument expansion can inappropriately trigger OOM-killer
- RHSA-2011:0017
- 42884
- 45004
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- linux-kernel-execve-dos(64700)
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3c77f845722158206a7209c45ccddc264d19319c
Published: Dec. 1, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4248
Race condition in the __exit_signal function in kernel/exit.c in the Linux kernel before 2.6.37-rc2 allows local users to cause a denial of service via vectors related to multithreaded exec, the use of a thread group leader in kernel/posix-cpu-timers.c, and the selection of a new thread group leader in the de_thread function in fs/exec.c.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20101124 Re: CVE request: kernel: posix-cpu-timers: workaround to suppress the problems with mt exec
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc2
- https://bugzilla.redhat.com/show_bug.cgi?id=656264
- [oss-security] 20101123 CVE request: kernel: posix-cpu-timers: workaround to suppress the problems with mt exec
- 45028
- RHSA-2011:0004
- ADV-2011-0024
- 42789
- 42890
- RHSA-2011:0007
- MDVSA-2011:029
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e0a70217107e6f9844628120412cb27bb4cea194
Published: Nov. 29, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4249
The wait_for_unix_gc function in net/unix/garbage.c in the Linux kernel before 2.6.37-rc3-next-20101125 does not properly select times for garbage collection of inflight sockets, which allows local users to cause a denial of service (system hang) via crafted use of the socketpair and sendmsg system calls for SOCK_SEQPACKET sockets.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20101124 CVE request: kernel: unix socket local dos
- [oss-security] 20101124 Re: CVE request: kernel: unix socket local dos
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.37-rc3-next-20101125.bz2
- [netdev] 20101124 [PATCH] af_unix: limit unix_tot_inflight
- 45037
- [linux-kernel] 20101124 [PATCH net-next-2.6] scm: lower SCM_MAX_FD
- [linux-kernel] 20101125 Simple kernel attack using socketpair. easy, 100% reproductiblle, works under guest. no way to protect :(
- 15622
- https://bugzilla.redhat.com/show_bug.cgi?id=656756
- [linux-kernel] 20101123 Unix socket local DOS (OOM)
- 42354
- FEDORA-2010-18983
- ADV-2010-3321
- 42745
- RHSA-2011:0162
- 42963
- ADV-2011-0168
- 42890
- RHSA-2011:0007
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/davem/net-2.6.git%3Ba=commit%3Bh=9915672d41273f5b77f1b3c29b391ffb7732b84b
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4250
Memory leak in the inotify_init1 function in fs/notify/inotify/inotify_user.c in the Linux kernel before 2.6.37 allows local users to cause a denial of service (memory consumption) via vectors involving failed attempts to create files.
Severity: MEDIUM (4.9)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- https://bugzilla.redhat.com/show_bug.cgi?id=656830
- [oss-security] 20101124 Re: CVE request: kernel: inotify memory leak
- https://github.com/torvalds/linux/commit/a2ae4cc9a16e211c8a128ba10d22a85431f093ab
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a2ae4cc9a16e211c8a128ba10d22a85431f093ab
Published: May 26, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4251
The socket implementation in net/core/sock.c in the Linux kernel before 2.6.34 does not properly manage a backlog of received packets, which allows remote attackers to cause a denial of service (memory consumption) by sending a large amount of network traffic, as demonstrated by netperf UDP tests.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=657303
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- 46637
- [netdev] 20100302 [PATCH 1/8] net: add limit for socket backlog
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8eae939f1400326b06d0c9afe53d2a484a326871
Published: Jan. 25, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4256
The pipe_fcntl function in fs/pipe.c in the Linux kernel before 2.6.37 does not properly determine whether a file is a named pipe, which allows local users to cause a denial of service via an F_SETPIPE_SZ fcntl call.
Severity: LOW (2.1)
Links:
- [oss-security] 20101130 Re: CVE request: kernel: pipe_fcntl local DoS
- [oss-security] 20101130 CVE request: kernel: pipe_fcntl local DoS
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c66fb347946ebdd5b10908866ecc9fa05ee2cf3d
Published: Dec. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4258
The do_exit function in kernel/exit.c in the Linux kernel before 2.6.36.2 does not properly handle a KERNEL_DS get_fs value, which allows local users to bypass intended access_ok restrictions, overwrite arbitrary kernel memory locations, and gain privileges by leveraging a (1) BUG, (2) NULL pointer dereference, or (3) page fault, as demonstrated by vectors involving the clear_child_tid feature and the splice system call.
Severity: MEDIUM (6.2)
Links:
- [oss-security] 20101209 Re: kernel: Dangerous interaction between clear_child_tid, set_fs(), and kernel oopses
- [oss-security] 20101208 Re: kernel: Dangerous interaction between clear_child_tid, set_fs(), and kernel oopses
- [oss-security] 20101202 Re: kernel: Dangerous interaction between clear_child_tid, set_fs(), and kernel oopses
- 20101207 Linux kernel exploit
- [oss-security] 20101202 CVE request: kernel: failure to revert address limit override in OOPS error path
- https://bugzilla.redhat.com/show_bug.cgi?id=659567
- [linux-kernel] 20101201 [PATCH v2] do_exit(): Make sure we run with get_fs() == USER_DS.
- http://blog.nelhage.com/2010/12/cve-2010-4258-from-dos-to-privesc/
- [oss-security] 20101209 Re: kernel: Dangerous interaction between clear_child_tid, set_fs(), and kernel oopses
- [oss-security] 20101208 Re: kernel: Dangerous interaction between clear_child_tid, set_fs(), and kernel oopses
- [oss-security] 20101202 Re: CVE request: kernel: failure to revert address limit override in OOPS error path
- [oss-security] 20101208 Re: kernel: Dangerous interaction between clear_child_tid, set_fs(), and kernel oopses
- [linux-kernel] 20101201 Re: [PATCH v2] do_exit(): Make sure we run with get_fs() == USER_DS.
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- [oss-security] 20101202 kernel: Dangerous interaction between clear_child_tid, set_fs(), and kernel oopses
- FEDORA-2010-18983
- 42745
- ADV-2010-3321
- SUSE-SA:2011:002
- SUSE-SA:2011:001
- ADV-2011-0012
- 42778
- 42801
- 42932
- SUSE-SA:2011:004
- ADV-2011-0124
- ADV-2011-0213
- SUSE-SA:2011:005
- 43056
- ADV-2011-0375
- SUSE-SA:2011:008
- 43291
- ADV-2011-0298
- SUSE-SA:2011:007
- MDVSA-2011:029
- http://googlechromereleases.blogspot.com/2011/01/chrome-os-beta-channel-update.html
- http://code.google.com/p/chromium-os/issues/detail?id=10234
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=33dd94ae1ccbfb7bf0fb6c692bc3d1c4269e6177
Published: Jan. 18, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4263
The igb_receive_skb function in drivers/net/igb/igb_main.c in the Intel Gigabit Ethernet (aka igb) subsystem in the Linux kernel before 2.6.34, when Single Root I/O Virtualization (SR-IOV) and promiscuous mode are enabled but no VLANs are registered, allows remote attackers to cause a denial of service (NULL pointer dereference and panic) and possibly have unspecified other impact via a VLAN tagged frame.
Severity: HIGH (7.9)
Links:
- https://bugzilla.kernel.org/show_bug.cgi?id=15582
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- [oss-security] 20101206 Re: CVE request: kernel: igb panics when receiving tag vlan packet
- 45208
- [oss-security] 20101206 CVE request: kernel: igb panics when receiving tag vlan packet
- https://bugzilla.redhat.com/show_bug.cgi?id=660188
- 42890
- RHSA-2011:0017
- RHSA-2011:0007
- 42884
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=31b24b955c3ebbb6f3008a6374e61cf7c05a193c
Published: Dec. 30, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4342
The aun_incoming function in net/econet/af_econet.c in the Linux kernel before 2.6.37-rc6, when Econet is enabled, allows remote attackers to cause a denial of service (NULL pointer dereference and OOPS) by sending an Acorn Universal Networking (AUN) packet over UDP.
Severity: HIGH (7.1)
Links:
- [oss-security] 20101208 CVE request: kernel: NULL pointer dereference in AF_ECONET
- [oss-security] 20101209 Re: CVE request: kernel: NULL pointer dereference in AF_ECONET
- [netdev] 20101209 NULL dereference in econet AUN-over-UDP receive
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc6
- [netdev] 20101209 Re: NULL dereference in econet AUN-over-UDP receive
- 45321
- ADV-2011-0375
- 43291
- SUSE-SA:2011:008
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4e085e76cbe558b79b54cbab772f61185879bc64
Published: Dec. 29, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4343
drivers/scsi/bfa/bfa_core.c in the Linux kernel before 2.6.35 does not initialize a certain port data structure, which allows local users to cause a denial of service (system crash) via read operations on an fc_host statistics file.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20101208 CVE request: kernel: bfa driver sysfs crash
- [linux-scsi] 20100521 [PATCH 1/2] bfa: fix system crash when reading sysfs fc_host statistics
- https://bugzilla.redhat.com/show_bug.cgi?id=661182
- [oss-security] 20101209 Re: CVE request: kernel: bfa driver sysfs crash
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- 45262
- RHSA-2011:0017
- 42884
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7873ca4e4401f0ecd8868bf1543113467e6bae61
Published: Dec. 23, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4346
The install_special_mapping function in mm/mmap.c in the Linux kernel before 2.6.37-rc6 does not make an expected security_file_mmap function call, which allows local users to bypass intended mmap_min_addr restrictions and possibly conduct NULL pointer dereference attacks via a crafted assembly-language application.
Severity: LOW (2.1)
Links:
- [oss-security] 20101209 [taviso@cmpxchg8b.com: [PATCH] install_special_mapping skips security_file_mmap check.]
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc6
- 42570
- [oss-security] 20101210 Re: Subject: CVE request: kernel: install_special_mapping skips security_file_mmap check
- [linux-kernel] 20101209 [PATCH] install_special_mapping skips security_file_mmap check.
- https://bugzilla.redhat.com/show_bug.cgi?id=662189
- [oss-security] 20101210 Subject: CVE request: kernel: install_special_mapping skips security_file_mmap check
- [oss-security] 20101209 Re: [taviso@cmpxchg8b.com: [PATCH] install_special_mapping skips security_file_mmap check.]
- 45323
- MDVSA-2011:029
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=462e635e5b73ba9a4c03913b77138cd57ce4b050
Published: Dec. 23, 2010
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4347
The ACPI subsystem in the Linux kernel before 2.6.36.2 uses 0222 permissions for the debugfs custom_method file, which allows local users to gain privileges by placing a custom ACPI method in the ACPI interpreter tables, related to the acpi_debugfs_init function in drivers/acpi/debugfs.c.
Links:
- 45408
- 15774
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36.2
- [oss-security] 20101215 Re: CVE Request: local privilege escalation via /sys/kernel/debug/acpi/custom_method
- [oss-security] 20101215 CVE Request: local privilege escalation via /sys/kernel/debug/acpi/custom_method
- https://bugzilla.redhat.com/show_bug.cgi?id=663542
- SUSE-SA:2011:001
- 42778
- ADV-2011-0012
- ADV-2011-0298
- SUSE-SA:2011:007
- kernel-debugfs-privilege-esc(64155)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ed3aada1bf34c5a9e98af167f125f8a740fc726a
Published: Jan. 13, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4527
The load_mixer_volumes function in sound/oss/soundcard.c in the OSS sound subsystem in the Linux kernel before 2.6.37 incorrectly expects that a certain name field ends with a '\0' character, which allows local users to conduct buffer overflow attacks and gain privileges, or possibly obtain sensitive information from kernel memory, via a SOUND_MIXER_SETLEVELS ioctl call.
Links:
- [oss-security] 20101230 CVE request: kernel: buffer overflow in OSS load_mixer_volumes
- 45629
- https://bugzilla.redhat.com/show_bug.cgi?id=667615
- http://xorl.wordpress.com/2011/01/09/cve-2010-4527-linux-kernel-oss-sound-card-driver-buffer-overflow/
- [oss-security] 20101231 Re: CVE request: kernel: buffer overflow in OSS load_mixer_volumes
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- 42765
- SUSE-SA:2011:008
- 43291
- ADV-2011-0375
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d81a12bc29ae4038770e05dce4ab7f26fd5880fb
Published: Jan. 13, 2011
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4529
Integer underflow in the irda_getsockopt function in net/irda/af_irda.c in the Linux kernel before 2.6.37 on platforms other than x86 allows local users to obtain potentially sensitive information from kernel heap memory via an IRLMP_ENUMDEVICES getsockopt call.
Severity: LOW (2.1)
Links:
- [oss-security] 20110103 Re: CVE request: kernel: irda: prevent integer underflow in IRLMP_ENUMDEVICES
- 42684
- [oss-security] 20101223 CVE request: kernel: irda: prevent integer underflow in IRLMP_ENUMDEVICES
- [netdev] 20101222 [PATCH] irda: prevent integer underflow in IRLMP_ENUMDEVICES
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- 45556
- SUSE-SA:2011:008
- 43291
- ADV-2011-0375
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fdac1e0697356ac212259f2147aa60c72e334861
Published: Dec. 29, 2010
Modified: Aug. 10, 2020
Modified: Aug. 10, 2020
CVE-2010-4565
The bcm_connect function in net/can/bcm.c (aka the Broadcast Manager) in the Controller Area Network (CAN) implementation in the Linux kernel 2.6.36 and earlier creates a publicly accessible file with a filename containing a kernel memory address, which allows local users to obtain potentially sensitive information about kernel memory use by listing this filename.
Severity: LOW (2.1)
Links:
- [oss-security] 20101220 CVE request: kernel: CAN information leak, 2nd attempt
- [netdev] 20101110 Re: [PATCH] Fix CAN info leak/minor heap overflow
- [netdev] 20101109 Re: [PATCH] Fix CAN info leak/minor heap overflow
- [netdev] 20101102 [SECURITY] CAN info leak/minor heap overflow
- [oss-security] 20101104 Re: CVE request: kernel: CAN information leak
- [oss-security] 20101103 CVE request: kernel: CAN information leak
- 44661
- [oss-security] 20101220 Re: CVE request: kernel: CAN information leak, 2nd attempt
- [netdev] 20101102 Re: [SECURITY] CAN info leak/minor heap overflow
- https://bugzilla.redhat.com/show_bug.cgi?id=664544
- MDVSA-2011:029
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4648
The orinoco_ioctl_set_auth function in drivers/net/wireless/orinoco/wext.c in the Linux kernel before 2.6.37 does not properly implement a TKIP protection mechanism, which makes it easier for remote attackers to obtain access to a Wi-Fi network by reading Wi-Fi frames.
Severity: LOW (3.3)
Links:
- [oss-security] 20110106 Re: CVE Request: kernel [Re: Security review of 2.6.32.28]
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- https://bugzilla.redhat.com/show_bug.cgi?id=667907
- https://github.com/torvalds/linux/commit/0a54917c3fc295cb61f3fb52373c173fd3b69f48
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0a54917c3fc295cb61f3fb52373c173fd3b69f48
Published: Feb. 18, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4649
Integer overflow in the ib_uverbs_poll_cq function in drivers/infiniband/core/uverbs_cmd.c in the Linux kernel before 2.6.37 allows local users to cause a denial of service (memory corruption) or possibly have unspecified other impact via a large value of a certain structure member.
Links:
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4650
Buffer overflow in the fuse_do_ioctl function in fs/fuse/file.c in the Linux kernel before 2.6.37 allows local users to cause a denial of service or possibly have unspecified other impact by leveraging the ability to operate a CUSE server.
Severity: MEDIUM (4.6)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=667892
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- [oss-security] 20110106 Re: CVE Request: kernel [Re: Security review of 2.6.32.28]
- https://github.com/torvalds/linux/commit/7572777eef78ebdee1ecb7c258c0ef94d35bad16
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7572777eef78ebdee1ecb7c258c0ef94d35bad16
Published: July 18, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4655
net/core/ethtool.c in the Linux kernel before 2.6.36 does not initialize certain data structures, which allows local users to obtain potentially sensitive information from kernel heap memory by leveraging the CAP_NET_ADMIN capability for an ethtool ioctl call.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- [oss-security] 20110124 CVE request: linux kernel heap issues
- [linux-kernel] 20101007 [PATCH] net: clear heap allocations for privileged ethtool actions
- [oss-security] 20110125 Re: CVE request: linux kernel heap issues
- [oss-security] 20110124 Re: CVE request: linux kernel heap issues
- [oss-security] 20110125 Re: CVE request: linux kernel heap issues
- 45972
- https://bugzilla.redhat.com/show_bug.cgi?id=672428
- [oss-security] 20110128 Re: CVE request: linux kernel heap issues
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- USN-1146-1
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b00916b189d13a615ff05c9242201135992fcda3
Published: July 18, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2010-4656
The iowarrior_write function in drivers/usb/misc/iowarrior.c in the Linux kernel before 2.6.37 does not properly allocate memory, which might allow local users to trigger a heap-based buffer overflow, and consequently cause a denial of service or gain privileges, via a long report.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20110125 Re: CVE request: linux kernel heap issues
- [oss-security] 20110124 Re: CVE request: linux kernel heap issues
- 46069
- https://bugzilla.redhat.com/show_bug.cgi?id=672420
- [oss-security] 20110124 CVE request: linux kernel heap issues
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- USN-1146-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3ed780117dbe5acb64280d218f0347f238dafed0
Published: Jan. 3, 2011
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4668
The blk_rq_map_user_iov function in block/blk-map.c in the Linux kernel before 2.6.37-rc7 allows local users to cause a denial of service (panic) via a zero-length I/O request in a device ioctl to a SCSI device, related to an unaligned map. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-4163.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20101130 Re: CVE request: kernel: Multiple DoS issues in block layer
- [linux-kernel] 20101129 [PATCH] block: check for proper length of iov entries earlier in blk_rq_map_user_iov()
- https://patchwork.kernel.org/patch/363282/
- [oss-security] 20101130 Re: CVE request: kernel: Multiple DoS issues in block layer
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.37-rc7
- [linux-kernel] 20101129 Re: [PATCH] block: check for proper length of iov entries earlier in blk_rq_map_user_iov()
- [oss-security] 20101129 Re: CVE request: kernel: Multiple DoS issues in block layer
- 45660
- 42890
- RHSA-2011:0007
- linux-blkrqmapuseriov-dos(64496)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5478755616ae2ef1ce144dded589b62b2a50d575
Published: May 26, 2011
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-4805
The socket implementation in net/core/sock.c in the Linux kernel before 2.6.35 does not properly manage a backlog of received packets, which allows remote attackers to cause a denial of service by sending a large amount of network traffic, related to the sk_add_backlog function and the sk_rmem_alloc socket field. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-4251.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 30, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-5313
Race condition in arch/x86/kvm/x86.c in the Linux kernel before 2.6.38 allows L2 guest OS users to cause a denial of service (L1 guest OS crash) via a crafted instruction that triggers an L2 emulation failure report, a similar issue to CVE-2014-7842.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/fc3a9157d3148ab91039c75423da8ef97be3e105
- http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.38
- https://bugzilla.redhat.com/show_bug.cgi?id=1163762
- [oss-security] 20141113 CVE-2014-7842 Linux kernel: kvm: reporting emulation failures to userspace
- SUSE-SU-2015:0652
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- RHSA-2016:0855
- 71363
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fc3a9157d3148ab91039c75423da8ef97be3e105
Published: Feb. 6, 2017
Modified: March 29, 2017
Modified: March 29, 2017
CVE-2010-5328
include/linux/init_task.h in the Linux kernel before 2.6.35 does not prevent signals with a process group ID of zero from reaching the swapper process, which allows local users to cause a denial of service (system crash) by leveraging access to this process group.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/fa2755e20ab0c7215d99c2dc7c262e98a09b01df
- https://github.com/torvalds/linux/commit/f20011457f41c11edb5ea5038ad0c8ea9f392023
- https://github.com/torvalds/linux/commit/f106eee10038c2ee5b6056aaf3f6d5229be6dcdd
- https://bugzilla.redhat.com/show_bug.cgi?id=1358840
- [oss-security] 20170120 Re: CVE REQUEST: linux kernel: process with pgid zero able to crash
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fa2755e20ab0c7215d99c2dc7c262e98a09b01df
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f20011457f41c11edb5ea5038ad0c8ea9f392023
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f106eee10038c2ee5b6056aaf3f6d5229be6dcdd
- http://ftp.naist.jp/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- 97103
Published: April 24, 2017
Modified: April 27, 2017
Modified: April 27, 2017
CVE-2010-5329
The video_usercopy function in drivers/media/video/v4l2-ioctl.c in the Linux kernel before 2.6.39 relies on the count value of a v4l2_ext_controls data structure to determine a kmalloc size, which might allow local users to cause a denial of service (memory consumption) via a large value.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/fc0a80798576f80ca10b3f6c9c7097f12fd1d64e
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=fc0a80798576f80ca10b3f6c9c7097f12fd1d64e
- [oss-security] 20150208 Re: kernel: v4l: videobuf: hotfix a bug on multiple calls to mmap() - Linux kernel
- http://linuxtv.org/irc/v4l/index.php?date=2010-07-29
- 97986
Published: July 28, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2010-5331
In the Linux kernel before 2.6.34, a range check issue in drivers/gpu/drm/radeon/atombios.c could cause an off by one (buffer overflow) problem. NOTE: At least one Linux maintainer believes that this CVE is incorrectly assigned and should be rejected because the value is hard coded and are not user-controllable where it is used
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/0031c41be5c529f8329e327b63cde92ba1284842
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0031c41be5c529f8329e327b63cde92ba1284842
- https://mirrors.edge.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2010-5331
- https://support.f5.com/csp/article/K33183814?utm_source=f5support&%3Butm_medium=RSS
Published: July 28, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2010-5332
In the Linux kernel before 2.6.37, an out of bounds array access happened in drivers/net/mlx4/port.c. When searching for a free entry in either mlx4_register_vlan() or mlx4_register_mac(), and there is no free entry, the loop terminates without updating the local variable free thus causing out of array bounds access.
Severity: MEDIUM (5.6) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:H
Links:
- https://github.com/torvalds/linux/commit/0926f91083f34d047abc74f1ca4fa6a9c161f7db
- https://mirrors.edge.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0926f91083f34d047abc74f1ca4fa6a9c161f7db
- https://support.f5.com/csp/article/K04146019
- https://support.f5.com/csp/article/K04146019?utm_source=f5support&%3Butm_medium=RSS
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-0006
The ima_lsm_rule_init function in security/integrity/ima/ima_policy.c in the Linux kernel before 2.6.37, when the Linux Security Modules (LSM) framework is disabled, allows local users to bypass Integrity Measurement Architecture (IMA) rules in opportunistic circumstances by leveraging an administrator's addition of an IMA rule for LSM.
Severity: LOW (1.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=667912
- [oss-security] 20110106 Re: CVE Request: kernel [Re: Security review of 2.6.32.28]
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- https://github.com/torvalds/linux/commit/867c20265459d30a01b021a9c1e81fb4c5832aa9
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=867c20265459d30a01b021a9c1e81fb4c5832aa9
Published: April 10, 2011
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-0463
The ocfs2_prepare_page_for_write function in fs/ocfs2/aops.c in the Oracle Cluster File System 2 (OCFS2) subsystem in the Linux kernel before 2.6.39-rc1 does not properly handle holes that cross page boundaries, which allows local users to obtain potentially sensitive information from uninitialized disk locations by reading a file.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.39-rc1
- [ocfs2-devel] 20110217 [PATCH] Treat writes as new when holes span across page boundaries
- 43966
- https://bugzilla.novell.com/show_bug.cgi?id=673037
- USN-1146-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=272b62c1f0f6f742046e45b50b6fec98860208a0
Published: Feb. 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-0521
The dvb_ca_ioctl function in drivers/media/dvb/ttpci/av7110_ca.c in the Linux kernel before 2.6.38-rc2 does not check the sign of a certain integer field, which allows local users to cause a denial of service (memory corruption) or possibly have unspecified other impact via a negative value.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.38-rc2
- [oss-security] 20110125 Re: Linux kernel av7110 negative array offset
- 43009
- [oss-security] 20110125 Linux kernel av7110 negative array offset
- 45986
- 1025195
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- kernel-av7110ca-privilege-escalation(64988)
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=cb26a24ee9706473f31d34cc259f4dcf45cd0644
Published: Feb. 18, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-0709
The br_mdb_ip_get function in net/bridge/br_multicast.c in the Linux kernel before 2.6.35-rc5 allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via an IGMP packet, related to lack of a multicast table.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- [netdev] 20100706 Re: bridge br_multicast: BUG: unable to handle kernel NULL pointer dereference
- [oss-security] 20110216 Re: CVE request - kernel: bridge br_multicast NULL pointer dereference
- [netdev] 20100705 bridge br_multicast: BUG: unable to handle kernel NULL pointer dereference
- [oss-security] 20110216 Re: CVE request - kernel: bridge br_multicast NULL pointer dereference
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.35/ChangeLog-2.6.35-rc5
- 41432
- [oss-security] 20110216 CVE request - kernel: bridge br_multicast NULL pointer dereference
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7f285fa78d4b81b8458f05e77fb6b46245121b4e
Published: Feb. 18, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-0710
The task_show_regs function in arch/s390/kernel/traps.c in the Linux kernel before 2.6.38-rc4-next-20110216 on the s390 platform allows local users to obtain the values of the registers of an arbitrary process by reading a status file under /proc/.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.38-rc4-next-20110216.bz2
- [oss-security] 20110216 Re: CVE request - kernel: s390 task_show_regs infoleak
- 46421
- [oss-security] 20110216 CVE request - kernel: s390 task_show_regs infoleak
- https://bugzilla.redhat.com/show_bug.cgi?id=677850
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- kernel-taskshowregs-info-disclosure(65464)
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=261cd298a8c363d7985e3482946edb4bfedacf98
Published: March 2, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-0711
The xfs_fs_geometry function in fs/xfs/xfs_fsops.c in the Linux kernel before 2.6.38-rc6-git3 does not initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via an FSGEOMETRY_V1 ioctl call.
Severity: LOW (2.1)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=677260
- 46417
- [oss-security] 20110216 Re: CVE request - kernel: xfs infoleak
- [oss-security] 20110216 CVE request - kernel: xfs infoleak
- https://patchwork.kernel.org/patch/555461/
- 70950
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.38-rc6-git3.log
- RHSA-2011:0927
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3a3675b7f23f83ca8c67c9c2b6edf707fd28d1ba
Published: Feb. 18, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-0712
Multiple buffer overflows in the caiaq Native Instruments USB audio functionality in the Linux kernel before 2.6.38-rc4-next-20110215 might allow attackers to cause a denial of service or possibly have unspecified other impact via a long USB device name, related to (1) the snd_usb_caiaq_audio_init function in sound/usb/caiaq/audio.c and (2) the snd_usb_caiaq_midi_init function in sound/usb/caiaq/midi.c.
Severity: HIGH (7.2)
Links:
- [oss-security] 20110216 kernel: ALSA: caiaq - Fix possible string-buffer overflow
- http://www.kernel.org/pub/linux/kernel/v2.6/next/patch-v2.6.38-rc4-next-20110215.bz2
- 46419
- [oss-security] 20110216 Re: kernel: ALSA: caiaq - Fix possible string-buffer overflow
- https://bugzilla.redhat.com/show_bug.cgi?id=677881
- [oss-security] 20110216 Re: kernel: ALSA: caiaq - Fix possible string-buffer overflow
- USN-1146-1
- kernel-usbdevice-bo(65461)
- http://git.kernel.org/?p=linux/kernel/git/tiwai/sound-2.6.git%3Ba=commit%3Bh=eaae55dac6b64c0616046436b294e69fc5311581
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-0716
The br_multicast_add_group function in net/bridge/br_multicast.c in the Linux kernel before 2.6.38, when a certain Ethernet bridge configuration is used, allows local users to cause a denial of service (memory corruption and system crash) by sending IGMP packets to a local interface.
Severity: MEDIUM (4.7)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38
- https://github.com/torvalds/linux/commit/6b0d6a9b4296fa16a28d10d416db7a770fc03287
- [oss-security] 20110217 Re: CVE request -- kernel: deficiency in processing igmp host membership reports in br_multicast
- https://bugzilla.redhat.com/show_bug.cgi?id=678169
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6b0d6a9b4296fa16a28d10d416db7a770fc03287
Published: July 19, 2011
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-0726
The do_task_stat function in fs/proc/array.c in the Linux kernel before 2.6.39-rc1 does not perform an expected uid check, which makes it easier for local users to defeat the ASLR protection mechanism by reading the start_code and end_code fields in the /proc/#####/stat file for a process executing a PIE binary.
Severity: LOW (2.1)
Links:
- [linux-kernel] 20110311 [PATCH] proc: protect mm start_code/end_code in /proc/pid/stat
- [mm-commits] 20110314 + proc-protect-mm-start_code-end_code-in-proc-pid-stat.patch added to -mm tree
- https://bugzilla.redhat.com/show_bug.cgi?id=684569
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/v2.6.39/ChangeLog-2.6.39-rc1
- 47791
- RHSA-2011:0833
- http://downloads.avaya.com/css/P8/documents/100145416
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5883f57ca0008ffc93e09cbb9847a1928e50c6f3
Published: Feb. 23, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-0999
mm/huge_memory.c in the Linux kernel before 2.6.38-rc5 does not prevent creation of a transparent huge page (THP) during the existence of a temporary stack for an exec system call, which allows local users to cause a denial of service (memory consumption) or possibly have unspecified other impact via a crafted application.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.38-rc5
- [oss-security] 20110217 Re: CVE request - kernel: thp: prevent hugepages during args/env copying into the user stack
- 46442
- https://bugzilla.redhat.com/show_bug.cgi?id=678209
- [oss-security] 20110217 CVE request - kernel: thp: prevent hugepages during args/env copying into the user stack
- kernel-hugepages-dos(65535)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a7d6e4ecdb7648478ddec76d30d87d03d6e22b31
Published: March 2, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1010
Buffer overflow in the mac_partition function in fs/partitions/mac.c in the Linux kernel before 2.6.37.2 allows local users to cause a denial of service (panic) or possibly have unspecified other impact via a malformed Mac OS partition table.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=679282
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37.2
- [oss-security] 20110222 Re: CVE request: kernel: fs/partitions: validate map_count in mac partition tables
- http://www.pre-cert.de/advisories/PRE-SA-2011-01.txt
- [oss-security] 20110222 CVE request: kernel: fs/partitions: validate map_count in mac partition tables
- [oss-security] 20110222 Re: CVE request: kernel: fs/partitions: validate map_count in mac partition tables
- 1025126
- 46492
- 8115
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- kernel-map-dos(65643)
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- 20110223 [PRE-SA-2011-01] Multiple Linux kernel vulnerabilities in partition handling code of LDM and MAC partition tables
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fa7ea87a057958a8b7926c1a60a3ca6d696328ed
Published: March 2, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1012
The ldm_parse_vmdb function in fs/partitions/ldm.c in the Linux kernel before 2.6.38-rc6-git6 does not validate the VBLK size value in the VMDB structure in an LDM partition table, which allows local users to cause a denial of service (divide-by-zero error and OOPS) via a crafted partition table.
Severity: MEDIUM (4.9)
Links:
- [mm-commits] 20110222 + ldm-corrupted-partition-table-can-cause-kernel-oops.patch added to -mm tree
- [oss-security] 20110223 CVE request: kernel: Corrupted LDM partition table issues
- [oss-security] 20110223 Re: CVE request: kernel: Corrupted LDM partition table issues
- http://www.pre-cert.de/advisories/PRE-SA-2011-01.txt
- http://www.kernel.org/pub/linux/kernel/v2.6/snapshots/patch-2.6.38-rc6-git6.log
- 1025127
- 46512
- 8115
- USN-1146-1
- 20110223 [PRE-SA-2011-01] Multiple Linux kernel vulnerabilities in partition handling code of LDM and MAC partition tables
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=294f6cf48666825d23c9372ef37631232746e40d
Published: May 9, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1013
Integer signedness error in the drm_modeset_ctl function in (1) drivers/gpu/drm/drm_irq.c in the Direct Rendering Manager (DRM) subsystem in the Linux kernel before 2.6.38 and (2) sys/dev/pci/drm/drm_irq.c in the kernel in OpenBSD before 4.9 allows local users to trigger out-of-bounds write operations, and consequently cause a denial of service (system crash) or possibly have unspecified other impact, via a crafted num_crtcs (aka vb_num) structure member in an ioctl argument.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38
- http://www.openbsd.org/cgi-bin/cvsweb/src/sys/dev/pci/drm/drm_irq.c
- 47639
- https://bugzilla.redhat.com/show_bug.cgi?id=679925
- kernel-drmioctl-priv-escalation(67199)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1922756124ddd53846877416d92ba4a802bc658f
- http://www.openbsd.org/cgi-bin/cvsweb/src/sys/dev/pci/drm/drm_irq.c.diff?r1=1.41%3Br2=1.42%3Bf=h
Published: Feb. 28, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1016
The Radeon GPU drivers in the Linux kernel before 2.6.38-rc5 do not properly validate data related to the AA resolve registers, which allows local users to write to arbitrary memory locations associated with (1) Video RAM (aka VRAM) or (2) the Graphics Translation Table (GTT) via crafted values.
Severity: LOW (1.9)
Links:
- [oss-security] 20110224 CVE request: kernel: drm/radeon/kms: check AA resolve registers on r300
- 46557
- [oss-security] 20110224 Re: CVE request: kernel: drm/radeon/kms: check AA resolve registers on r300
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.38-rc5
- [oss-security] 20110225 Re: CVE request: kernel: drm/radeon/kms: check AA resolve registers on r300
- https://bugzilla.redhat.com/show_bug.cgi?id=680000
- kernel-atiradeon-sec-bypass(65691)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fff1ce4dc6113b6fdc4e3a815ca5fd229408f8ef
Published: March 2, 2011
Modified: Aug. 7, 2020
Modified: Aug. 7, 2020
CVE-2011-1017
Heap-based buffer overflow in the ldm_frag_add function in fs/partitions/ldm.c in the Linux kernel 2.6.37.2 and earlier might allow local users to gain privileges or obtain sensitive information via a crafted LDM partition table.
Severity: HIGH (7.2)
Links:
- [oss-security] 20110224 Re: CVE request: kernel: fs/partitions: Kernel heap overflow via corrupted LDM partition tables
- [oss-security] 20110223 CVE request: kernel: fs/partitions: Kernel heap overflow via corrupted LDM partition tables
- http://www.pre-cert.de/advisories/PRE-SA-2011-01.txt
- 1025128
- [oss-security] 20110223 Re: CVE request: kernel: fs/partitions: Kernel heap overflow via corrupted LDM partition tables
- 43738
- 43716
- 46512
- 8115
- USN-1146-1
- 20110223 [PRE-SA-2011-01] Multiple Linux kernel vulnerabilities in partition handling code of LDM and MAC partition tables
Published: March 1, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1019
The dev_load function in net/core/dev.c in the Linux kernel before 2.6.38 allows local users to bypass an intended CAP_SYS_MODULE capability requirement and load arbitrary modules by leveraging the CAP_NET_ADMIN capability.
Severity: LOW (1.9)
Links:
- https://github.com/torvalds/linux/commit/8909c9ad8ff03611c9c96c9a92656213e4bb495b
- [oss-security] 20110225 Re: CVE request: kernel: CAP_SYS_MODULE bypass via CAP_NET_ADMIN
- https://bugzilla.redhat.com/show_bug.cgi?id=680360
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8909c9ad8ff03611c9c96c9a92656213e4bb495b
Published: Feb. 28, 2011
Modified: Aug. 12, 2020
Modified: Aug. 12, 2020
CVE-2011-1020
The proc filesystem implementation in the Linux kernel 2.6.37 and earlier does not restrict access to the /proc directory tree of a process after this process performs an exec of a setuid program, which allows local users to obtain sensitive information or cause a denial of service via open, lseek, read, and write system calls.
Severity: MEDIUM (4.6)
Links:
- [oss-security] 20110225 Re: CVE request: kernel: /proc/$pid/ leaks contents across setuid exec
- [linux-kernel] 20110209 Re: [SECURITY] /proc/$pid/ leaks contents across setuid exec
- 43496
- [oss-security] 20110224 CVE request: kernel: /proc/$pid/ leaks contents across setuid exec
- 20110122 Proc filesystem and SUID-Binaries
- [linux-kernel] 20110208 Re: [SECURITY] /proc/$pid/ leaks contents across setuid exec
- [linux-kernel] 20110207 [SECURITY] /proc/$pid/ leaks contents across setuid exec
- [linux-kernel] 20110207 Re: [SECURITY] /proc/$pid/ leaks contents across setuid exec
- [linux-kernel] 20110209 Re: [SECURITY] /proc/$pid/ leaks contents across setuid exec
- http://www.halfdog.net/Security/2011/SuidBinariesAndProcInterface/
- [linux-kernel] 20110208 Re: [SECURITY] /proc/$pid/ leaks contents across setuid exec
- [linux-kernel] 20110207 Re: [SECURITY] /proc/$pid/ leaks contents across setuid exec
- 46567
- 8107
- kernel-procpid-security-bypass(65693)
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1021
drivers/acpi/debugfs.c in the Linux kernel before 3.0 allows local users to modify arbitrary kernel memory locations by leveraging root privileges to write to the /sys/kernel/debug/acpi/custom_method file. NOTE: this vulnerability exists because of an incomplete fix for CVE-2010-4347.
Severity: LOW (3.6)
Links:
- [oss-security] 20110225 Re: CVE request: kernel: /sys/kernel/debug/acpi/custom_method can bypass module restrictions
- https://bugzilla.redhat.com/show_bug.cgi?id=680841
- http://ftp.osuosl.org/pub/linux/kernel/v3.0/ChangeLog-3.0
- https://github.com/torvalds/linux/commit/526b4af47f44148c9d665e57723ed9f86634c6e3
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=526b4af47f44148c9d665e57723ed9f86634c6e3
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1023
The Reliable Datagram Sockets (RDS) subsystem in the Linux kernel before 2.6.38 does not properly handle congestion map updates, which allows local users to cause a denial of service (BUG_ON and system crash) via vectors involving (1) a loopback (aka loop) transmit operation or (2) an InfiniBand (aka ib) transmit operation.
Severity: MEDIUM (4.9)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38
- https://bugzilla.redhat.com/show_bug.cgi?id=680345
- https://github.com/torvalds/linux/commit/6094628bfd94323fc1cea05ec2c6affd98c18f7f
- [oss-security] 20110303 CVE-2011-1023 kernel: rds: prevent BUG_ON triggering on congestion map updates
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6094628bfd94323fc1cea05ec2c6affd98c18f7f
Published: Feb. 18, 2011
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-1044
The ib_uverbs_poll_cq function in drivers/infiniband/core/uverbs_cmd.c in the Linux kernel before 2.6.37 does not initialize a certain response buffer, which allows local users to obtain potentially sensitive information from kernel memory via vectors that cause this buffer to be only partially filled, a different vulnerability than CVE-2010-4649.
Severity: LOW (2.1)
Links:
Published: Oct. 5, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1076
net/dns_resolver/dns_key.c in the Linux kernel before 2.6.38 allows remote DNS servers to cause a denial of service (NULL pointer dereference and OOPS) by not providing a valid response to a DNS query, as demonstrated by an erroneous grand.centrall.org query, which triggers improper handling of error data within a DNS resolver key.
Severity: MEDIUM (4.9)
Links:
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1078
The sco_sock_getsockopt_old function in net/bluetooth/sco.c in the Linux kernel before 2.6.39 does not initialize a certain structure, which allows local users to obtain potentially sensitive information from kernel stack memory via the SCO_CONNINFO option.
Severity: LOW (1.9)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110301 Re: CVE request: kernel: two bluetooth and one ebtables infoleaks/DoSes
- https://bugzilla.redhat.com/show_bug.cgi?id=681259
- https://github.com/torvalds/linux/commit/c4c896e1471aec3b004a693c689f60be3b17ac86
- RHSA-2012:1156
- RHSA-2011:0833
- http://downloads.avaya.com/css/P8/documents/100145416
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c4c896e1471aec3b004a693c689f60be3b17ac86
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1079
The bnep_sock_ioctl function in net/bluetooth/bnep/sock.c in the Linux kernel before 2.6.39 does not ensure that a certain device field ends with a '\0' character, which allows local users to obtain potentially sensitive information from kernel stack memory, or cause a denial of service (BUG and system crash), via a BNEPCONNADD command.
Severity: MEDIUM (5.4)
Links:
- https://github.com/torvalds/linux/commit/43629f8f5ea32a998d06d1bb41eefa0e821ff573
- [oss-security] 20110301 Re: CVE request: kernel: two bluetooth and one ebtables infoleaks/DoSes
- https://bugzilla.redhat.com/show_bug.cgi?id=681260
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- RHSA-2011:0833
- http://downloads.avaya.com/css/P8/documents/100145416
- http://packetstormsecurity.com/files/153799/Kernel-Live-Patch-Security-Notice-LSN-0053-1.html
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=43629f8f5ea32a998d06d1bb41eefa0e821ff573
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1080
The do_replace function in net/bridge/netfilter/ebtables.c in the Linux kernel before 2.6.39 does not ensure that a certain name field ends with a '\0' character, which allows local users to obtain potentially sensitive information from kernel stack memory by leveraging the CAP_NET_ADMIN capability to replace a table, and then reading a modprobe command line.
Severity: LOW (2.1)
Links:
- [oss-security] 20110301 Re: CVE request: kernel: two bluetooth and one ebtables infoleaks/DoSes
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- https://bugzilla.redhat.com/show_bug.cgi?id=681262
- https://github.com/torvalds/linux/commit/d846f71195d57b0bbb143382647c2c6638b04c5a
- RHSA-2011:0833
- http://downloads.avaya.com/css/P8/documents/100145416
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d846f71195d57b0bbb143382647c2c6638b04c5a
Published: April 4, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1082
fs/eventpoll.c in the Linux kernel before 2.6.38 places epoll file descriptors within other epoll data structures without properly checking for (1) closed loops or (2) deep chains, which allows local users to cause a denial of service (deadlock or stack memory consumption) via a crafted application that makes epoll_create and epoll_ctl system calls.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20110301 CVE request: kernel: Multiple DoS issues in epoll
- https://bugzilla.redhat.com/show_bug.cgi?id=681575
- [oss-security] 20110302 Re: CVE request: kernel: Multiple DoS issues in epoll
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38
- [linux-kernel] 20110205 [PATCH] epoll: Prevent deadlock through unsafe ->f_op->poll() calls.
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=22bacca48a1755f79b7e0f192ddb9fbb7fc6e64e
Published: April 4, 2011
Modified: Aug. 12, 2020
Modified: Aug. 12, 2020
CVE-2011-1083
The epoll implementation in the Linux kernel 2.6.37.2 and earlier does not properly traverse a tree of epoll file descriptors, which allows local users to cause a denial of service (CPU consumption) via a crafted application that makes epoll_create and epoll_ctl system calls.
Severity: MEDIUM (4.9)
Links:
- [linux-kernel] 20110225 [PATCH] optimize epoll loop detection
- [oss-security] 20110302 Re: CVE request: kernel: Multiple DoS issues in epoll
- [linux-kernel] 20110228 Re: [PATCH] optimize epoll loop detection
- [oss-security] 20110301 CVE request: kernel: Multiple DoS issues in epoll
- https://bugzilla.redhat.com/show_bug.cgi?id=681578
- 43522
- 71265
- [linux-kernel] 20110226 Re: [PATCH] optimize epoll loop detection
- RHSA-2012:0862
- 48898
- 48964
- SUSE-SU-2012:0616
- SUSE-SU-2012:0554
- 48410
- 48115
Published: May 9, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1090
The __nfs4_proc_set_acl function in fs/nfs/nfs4proc.c in the Linux kernel before 2.6.38 stores NFSv4 ACL data in memory that is allocated by kmalloc but not properly freed, which allows local users to cause a denial of service (panic) via a crafted attempt to set an ACL.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=682641
- [oss-security] 20110307 Re: CVE request - kernel: nfs4: Ensure that ACL pages sent over NFS were not allocated from the slab
- 1025336
- [oss-security] 20110307 CVE request - kernel: nfs4: Ensure that ACL pages sent over NFS were not allocated from the slab
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- SUSE-SU-2015:0812
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e9e3d724e2145f5039b423c290ce2b2c3d8f94bc
Published: July 19, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1093
The dccp_rcv_state_process function in net/dccp/input.c in the Datagram Congestion Control Protocol (DCCP) implementation in the Linux kernel before 2.6.38 does not properly handle packets for a CLOSED endpoint, which allows remote attackers to cause a denial of service (NULL pointer dereference and OOPS) by sending a DCCP-Close packet followed by a DCCP-Reset packet.
Severity: HIGH (7.8)
Links:
- 46793
- https://bugzilla.redhat.com/show_bug.cgi?id=682954
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38
- [oss-security] 20110308 CVE request: kernel: dccp: fix oops on Reset after close
- [oss-security] 20110308 Re: CVE request: kernel: dccp: fix oops on Reset after close
- RHSA-2011:0833
- http://downloads.avaya.com/css/P8/documents/100145416
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=720dc34bbbe9493c7bd48b2243058b4e447a929d
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1160
The tpm_open function in drivers/char/tpm/tpm.c in the Linux kernel before 2.6.39 does not initialize a certain buffer, which allows local users to obtain potentially sensitive information from kernel memory via unspecified vectors.
Severity: LOW (2.1)
Links:
- https://github.com/torvalds/linux/commit/1309d7afbed112f0e8e90be9af975550caa0076b
- https://bugzilla.redhat.com/show_bug.cgi?id=684671
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110315 Re: CVE requests - kernel: tpm infoleaks
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1309d7afbed112f0e8e90be9af975550caa0076b
Published: April 10, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1163
The osf_partition function in fs/partitions/osf.c in the Linux kernel before 2.6.38 does not properly handle an invalid number of partitions, which might allow local users to obtain potentially sensitive information from kernel heap memory via vectors related to partition-table parsing.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38
- https://bugzilla.redhat.com/show_bug.cgi?id=688021
- 1025225
- [oss-security] 20110315 Re: CVE Request: kernel: fs/partitions: Corrupted OSF partition table can cause information disclosure
- [oss-security] 20110315 CVE Request: kernel: fs/partitions: Corrupted OSF partition table can cause information disclosure
- http://www.pre-cert.de/advisories/PRE-SA-2011-02.txt
- [mm-commits] 20110314 + fs-partitions-osfc-corrupted-osf-partition-table-can-cause-information-disclosure.patch added to -mm tree
- 20110317 [PRE-SA-2011-02] Information disclosure vulnerability in the OSF partition handling code of the Linux kernel
- 46878
- 8189
- RHSA-2011:0833
- http://downloads.avaya.com/css/P8/documents/100145416
- SUSE-SU-2015:0812
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1eafbfeb7bdf59cfe173304c76188f3fd5f1fd05
Published: May 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1169
Array index error in the asihpi_hpi_ioctl function in sound/pci/asihpi/hpioctl.c in the AudioScience HPI driver in the Linux kernel before 2.6.38.1 might allow local users to cause a denial of service (memory corruption) or possibly gain privileges via a crafted adapter index value that triggers access to an invalid kernel pointer.
Severity: HIGH (7.2)
Links:
- [oss-security] 20110318 Re: CVE request: kernel: AudioScience HPI driver
- [oss-security] 20110318 CVE request: kernel: AudioScience HPI driver
- https://bugzilla.redhat.com/show_bug.cgi?id=688898
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38.1
- http://git.kernel.org/?p=linux/kernel/git/tiwai/sound-2.6.git%3Ba=commit%3Bh=4a122c10fbfe9020df469f0f669da129c5757671
Published: June 23, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1170
net/ipv4/netfilter/arp_tables.c in the IPv4 implementation in the Linux kernel before 2.6.39 does not place the expected '\0' character at the end of string data in the values of certain structure members, which allows local users to obtain potentially sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability to issue a crafted request, and then reading the argument to the resulting modprobe process.
Severity: LOW (2.1)
Links:
- [oss-security] 20110318 CVE request: kernel: netfilter & econet infoleaks
- [oss-security] 20110321 Re: CVE request: kernel: netfilter & econet infoleaks
- [oss-security] 20110321 Re: CVE request: kernel: netfilter & econet infoleaks
- [netfilter-devel] 20110310 [PATCH] ipv4: netfilter: arp_tables: fix infoleak to userspace
- https://bugzilla.redhat.com/show_bug.cgi?id=689321
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- 8282
- 8278
- RHSA-2011:0833
- http://downloads.avaya.com/css/P8/documents/100145416
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=42eab94fff18cb1091d3501cd284d6bd6cc9c143
Published: June 23, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1171
net/ipv4/netfilter/ip_tables.c in the IPv4 implementation in the Linux kernel before 2.6.39 does not place the expected '\0' character at the end of string data in the values of certain structure members, which allows local users to obtain potentially sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability to issue a crafted request, and then reading the argument to the resulting modprobe process.
Severity: LOW (2.1)
Links:
- [oss-security] 20110321 Re: CVE request: kernel: netfilter & econet infoleaks
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110321 Re: CVE request: kernel: netfilter & econet infoleaks
- [oss-security] 20110318 CVE request: kernel: netfilter & econet infoleaks
- [linux-kernel] 20110310 [PATCH] ipv4: netfilter: ip_tables: fix infoleak to userspace
- https://bugzilla.redhat.com/show_bug.cgi?id=689327
- 8278
- 8283
- RHSA-2011:0833
- http://downloads.avaya.com/css/P8/documents/100145416
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=78b79876761b86653df89c48a7010b5cbd41a84a
Published: June 23, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1172
net/ipv6/netfilter/ip6_tables.c in the IPv6 implementation in the Linux kernel before 2.6.39 does not place the expected '\0' character at the end of string data in the values of certain structure members, which allows local users to obtain potentially sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability to issue a crafted request, and then reading the argument to the resulting modprobe process.
Severity: LOW (2.1)
Links:
- [oss-security] 20110318 CVE request: kernel: netfilter & econet infoleaks
- [linux-kernel] 20110310 [PATCH] ipv6: netfilter: ip6_tables: fix infoleak to userspace
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110321 Re: CVE request: kernel: netfilter & econet infoleaks
- [oss-security] 20110321 Re: CVE request: kernel: netfilter & econet infoleaks
- https://bugzilla.redhat.com/show_bug.cgi?id=689345
- 8278
- RHSA-2011:0833
- http://downloads.avaya.com/css/P8/documents/100145416
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6a8ab060779779de8aea92ce3337ca348f973f54
Published: June 23, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1173
The econet_sendmsg function in net/econet/af_econet.c in the Linux kernel before 2.6.39 on the x86_64 platform allows remote attackers to obtain potentially sensitive information from kernel stack memory by reading uninitialized data in the ah field of an Acorn Universal Networking (AUN) packet.
Severity: MEDIUM (5.0)
Links:
- [netdev] 20110317 [PATCH] econet: 4 byte infoleak to the network
- [oss-security] 20110318 CVE request: kernel: netfilter & econet infoleaks
- [oss-security] 20110321 Re: CVE request: kernel: netfilter & econet infoleaks
- [oss-security] 20110321 Re: CVE request: kernel: netfilter & econet infoleaks
- https://bugzilla.redhat.com/show_bug.cgi?id=591815#c14
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- 8279
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=67c5c6cb8129c595f21e88254a3fc6b3b841ae8e
Published: June 8, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-1180
Multiple stack-based buffer overflows in the iriap_getvaluebyclass_indication function in net/irda/iriap.c in the Linux kernel before 2.6.39 allow remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact by leveraging connectivity to an IrDA infrared network and sending a large integer value for a (1) name length or (2) attribute length.
Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/d370af0ef7951188daeb15bae75db7ba57c67846
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110322 Re: CVE requests - kernel: irda/decnet issues
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d370af0ef7951188daeb15bae75db7ba57c67846
Published: March 1, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1182
kernel/signal.c in the Linux kernel before 2.6.39 allows local users to spoof the uid and pid of a signal sender via a sigqueueinfo system call.
Severity: LOW (3.6)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- https://bugzilla.redhat.com/show_bug.cgi?id=690028
- https://github.com/torvalds/linux/commit/da48524eb20662618854bb3df2db01fc65f3070c
- [oss-security] 20110323 Re: Linux kernel signal spoofing vulnerability (CVE request)
- RHSA-2011:0927
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=da48524eb20662618854bb3df2db01fc65f3070c
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1476
Integer underflow in the Open Sound System (OSS) subsystem in the Linux kernel before 2.6.39 on unspecified non-x86 platforms allows local users to cause a denial of service (memory corruption) by leveraging write access to /dev/sequencer.
Severity: MEDIUM (4.0)
Links:
- https://github.com/torvalds/linux/commit/b769f49463711205d57286e64cf535ed4daf59e9
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110325 Re: CVE request: kernel: two OSS fixes
- SUSE-SU-2015:0812
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b769f49463711205d57286e64cf535ed4daf59e9
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1477
Multiple array index errors in sound/oss/opl3.c in the Linux kernel before 2.6.39 allow local users to cause a denial of service (heap memory corruption) or possibly gain privileges by leveraging write access to /dev/sequencer.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/4d00135a680727f6c3be78f8befaac009030e4df
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110325 Re: CVE request: kernel: two OSS fixes
- SUSE-SU-2015:0812
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4d00135a680727f6c3be78f8befaac009030e4df
Published: Oct. 23, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1478
The napi_reuse_skb function in net/core/dev.c in the Generic Receive Offload (GRO) implementation in the Linux kernel before 2.6.38 does not reset the values of certain structure members, which might allow remote attackers to cause a denial of service (NULL pointer dereference) via a malformed VLAN frame.
Severity: MEDIUM (5.7)
Links:
- http://mirror.anl.gov/pub/linux/kernel/v2.6/ChangeLog-2.6.38
- https://bugzilla.redhat.com/show_bug.cgi?id=691270
- 46397
- [oss-security] 20110328 CVE-2011-1478 kernel: gro: reset dev and skb_iff on skb reuse
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- 8480
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6d152e23ad1a7a5b40fef1f42e017d66e6115159
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=66c46d741e2e60f0e8b625b80edb0ab820c46d7a
Published: June 22, 2012
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-1479
Double free vulnerability in the inotify subsystem in the Linux kernel before 2.6.39 allows local users to cause a denial of service (system crash) via vectors involving failed attempts to create files. NOTE: this vulnerability exists because of an incorrect fix for CVE-2010-4250.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20110411 Re: CVE request: kernel: inotify memory leak
- https://bugzilla.redhat.com/show_bug.cgi?id=691793
- https://github.com/torvalds/linux/commit/d0de4dc584ec6aa3b26fffea320a8457827768fc
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d0de4dc584ec6aa3b26fffea320a8457827768fc
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1493
Array index error in the rose_parse_national function in net/rose/rose_subr.c in the Linux kernel before 2.6.39 allows remote attackers to cause a denial of service (heap memory corruption) or possibly have unspecified other impact by composing FAC_NATIONAL_DIGIS data that specifies a large number of digipeaters, and then sending this data to a ROSE socket.
Severity: HIGH (7.5)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=770777
- https://github.com/torvalds/linux/commit/be20250c13f88375345ad99950190685eda51eb8
- [oss-security] 20110405 Re: CVE request: kernel: multiple issues in ROSE
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- SUSE-SU-2015:0812
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=be20250c13f88375345ad99950190685eda51eb8
Published: May 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1494
Integer overflow in the _ctl_do_mpt_command function in drivers/scsi/mpt2sas/mpt2sas_ctl.c in the Linux kernel 2.6.38 and earlier might allow local users to gain privileges or cause a denial of service (memory corruption) via an ioctl call specifying a crafted value that triggers a heap-based buffer overflow.
Links:
- [oss-security] 20110405 CVE request: kernel: two issues in mpt2sas
- [linux-kernel] 20110405 [PATCH] drivers/scsi/mpt2sas: prevent heap overflows and unchecked reads
- [oss-security] 20110406 Re: CVE request: kernel: two issues in mpt2sas
- https://bugzilla.redhat.com/show_bug.cgi?id=694021
- https://patchwork.kernel.org/patch/688021/
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- RHSA-2011:0833
- 47185
- http://downloads.avaya.com/css/P8/documents/100145416
- SUSE-SU-2015:0812
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
Published: May 3, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1495
drivers/scsi/mpt2sas/mpt2sas_ctl.c in the Linux kernel 2.6.38 and earlier does not validate (1) length and (2) offset values before performing memory copy operations, which might allow local users to gain privileges, cause a denial of service (memory corruption), or obtain sensitive information from kernel memory via a crafted ioctl call, related to the _ctl_do_mpt_command and _ctl_diag_read_buffer functions.
Severity: HIGH (7.2)
Links:
- [linux-kernel] 20110405 [PATCH] drivers/scsi/mpt2sas: prevent heap overflows and unchecked reads
- https://bugzilla.redhat.com/show_bug.cgi?id=694021
- [oss-security] 20110405 CVE request: kernel: two issues in mpt2sas
- https://patchwork.kernel.org/patch/688021/
- [oss-security] 20110406 Re: CVE request: kernel: two issues in mpt2sas
- 46397
- http://www.vmware.com/security/advisories/VMSA-2011-0012.html
- RHSA-2011:0833
- 47185
- http://downloads.avaya.com/css/P8/documents/100145416
- SUSE-SU-2015:0812
- 20111013 VMSA-2011-0012 VMware ESXi and ESX updates to third party libraries and ESX Service Console
Published: Feb. 2, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1573
net/sctp/sm_make_chunk.c in the Linux kernel before 2.6.34, when addip_enable and auth_enable are used, does not consider the amount of zero padding during calculation of chunk lengths for (1) INIT and (2) INIT ACK chunks, which allows remote attackers to cause a denial of service (OOPS) via crafted packet data.
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20110411 CVE request - kernel: sctp: fix to calc the INIT/INIT-ACK chunk length correctly to set
- https://bugzilla.redhat.com/show_bug.cgi?id=695383
- http://mirror.anl.gov/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- [oss-security] 20110411 Re: CVE request - kernel: sctp: fix to calc the INIT/INIT-ACK chunk length correctly to set
- RHSA-2011:0927
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a8170c35e738d62e9919ce5b109cf4ed66e95bde
Published: May 3, 2011
Modified: Oct. 9, 2018
Modified: Oct. 9, 2018
CVE-2011-1577
Heap-based buffer overflow in the is_gpt_valid function in fs/partitions/efi.c in the Linux kernel 2.6.38 and earlier allows physically proximate attackers to cause a denial of service (OOPS) or possibly have unspecified other impact via a crafted size of the EFI GUID partition-table header on removable media.
Severity: MEDIUM (4.9)
Links:
- 47343
- https://bugzilla.redhat.com/show_bug.cgi?id=695976
- [oss-security] 20110413 Re: CVE Request: kernel: fs/partitions: Corrupted GUID partition tables can cause kernel oops
- [mm-commits] 20110412 + fs-partitions-efic-corrupted-guid-partition-tables-can-cause-kernel-oops.patch added to -mm tree
- [oss-security] 20110412 CVE Request: kernel: fs/partitions: Corrupted GUID partition tables can cause kernel oops
- 1025355
- FEDORA-2011-7823
- 8238
- RHSA-2011:0833
- http://downloads.avaya.com/css/P8/documents/100145416
- kernel-guid-dos(66773)
- 20110413 [PRE-SA-2011-03] Denial-of-service vulnerability in EFI partition handling code of the Linux kernel
Published: May 26, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1581
The bond_select_queue function in drivers/net/bonding/bond_main.c in the Linux kernel before 2.6.39, when a network device with a large number of receive queues is installed but the default tx_queues setting is used, does not properly restrict queue indexes, which allows remote attackers to cause a denial of service (BUG and system crash) or possibly have unspecified other impact by sending network traffic.
Severity: CRITICAL (9.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=696029
- 1025558
- [oss-security] 20110413 CVE request - kernel: bonding: Incorrect TX queue offset
- [oss-security] 20110413 Re: CVE request - kernel: bonding: Incorrect TX queue offset
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fd0e435b0fe85622f167b84432552885a4856ac8
Published: June 8, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1585
The cifs_find_smb_ses function in fs/cifs/connect.c in the Linux kernel before 2.6.36 does not properly determine the associations between users and sessions, which allows local users to bypass CIFS share authentication by leveraging a mount of a share by a different user.
Severity: LOW (3.3)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=697394
- [oss-security] 20110415 Re: CVE Request: cifs session reuse
- https://github.com/torvalds/linux/commit/4ff67b720c02c36e54d55b88c2931879b7db1cd2
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- SUSE-SU-2015:0812
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4ff67b720c02c36e54d55b88c2931879b7db1cd2
Published: May 4, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1593
Multiple integer overflows in the next_pidmap function in kernel/pid.c in the Linux kernel before 2.6.38.4 allow local users to cause a denial of service (system crash) via a crafted (1) getdents or (2) readdir system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20110420 Re: CVE request -- kernel: proc: signedness issue in next_pidmap()
- [linux-kernel] 20110418 Re: Kernel panic (NULL ptr deref?) in find_ge_pid()/next_pidmap() (via sys_getdents or sys_readdir)
- 44164
- https://bugzilla.redhat.com/show_bug.cgi?id=697822
- 1025420
- [oss-security] 20110419 CVE request -- kernel: proc: signedness issue in next_pidmap()
- 47497
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38.4
- USN-1146-1
- RHSA-2011:0927
- kernel-nextpidmap-dos(66876)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c78193e9c7bcbf25b8237ad0dec82f805c4ea69b
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d8bdc59f215e62098bc5b4256fd9928bf27053a1
Published: May 10, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1598
The bcm_release function in net/can/bcm.c in the Linux kernel before 2.6.39-rc6 does not properly validate a socket data structure, which allows local users to cause a denial of service (NULL pointer dereference) or possibly have unspecified other impact via a crafted release operation.
Severity: MEDIUM (4.9)
Links:
- [netdev] 20110420 Add missing socket check in can/bcm release.
- [oss-security] 20110421 Re: CVE request: kernel: missing socket check in can/bcm release
- [oss-security] 20110421 Re: CVE request: kernel: missing socket check in can/bcm release
- [oss-security] 20110425 Re: CVE request: kernel: missing socket check in can/bcm release
- [oss-security] 20110422 Re: CVE request: kernel: missing socket check in can/bcm release
- [oss-security] 20110421 Re: CVE request: kernel: missing socket check in can/bcm release
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.39-rc6
- https://bugzilla.redhat.com/show_bug.cgi?id=698057
- [oss-security] 20110420 CVE request: kernel: missing socket check in can/bcm release
- [oss-security] 20110420 Re: CVE request: kernel: missing socket check in can/bcm release
- [oss-security] 20110421 Re: CVE request: kernel: missing socket check in can/bcm release
- 47503
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c6914a6f261aca0c9f715f883a353ae7ff51fe83
Published: May 9, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1745
Integer overflow in the agp_generic_insert_memory function in drivers/char/agp/generic.c in the Linux kernel before 2.6.38.5 allows local users to gain privileges or cause a denial of service (system crash) via a crafted AGPIOC_BIND agp_ioctl ioctl call.
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38.5
- [oss-security] 20110421 CVE request: kernel: buffer overflow and DoS issues in agp
- https://bugzilla.redhat.com/show_bug.cgi?id=698996
- [oss-security] 20110422 Re: CVE request: kernel: buffer overflow and DoS issues in agp
- [linux-kernel] 20110414 [PATCH] char: agp: fix arbitrary kernel memory writes
- 47534
- RHSA-2011:0927
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=194b3da873fd334ef183806db751473512af29ce
Published: May 9, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1746
Multiple integer overflows in the (1) agp_allocate_memory and (2) agp_create_user_memory functions in drivers/char/agp/generic.c in the Linux kernel before 2.6.38.5 allow local users to trigger buffer overflows, and consequently cause a denial of service (system crash) or possibly have unspecified other impact, via vectors related to calls that specify a large number of memory pages.
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38.5
- https://bugzilla.redhat.com/show_bug.cgi?id=698998
- [oss-security] 20110421 CVE request: kernel: buffer overflow and DoS issues in agp
- [oss-security] 20110422 Re: CVE request: kernel: buffer overflow and DoS issues in agp
- [linux-kernel] 20110419 Re: [PATCH] char: agp: fix OOM and buffer overflow
- [linux-kernel] 20110414 [PATCH] char: agp: fix OOM and buffer overflow
- 47535
- RHSA-2011:0927
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b522f02184b413955f3bc952e3776ce41edc6355
Published: May 9, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1747
The agp subsystem in the Linux kernel 2.6.38.5 and earlier does not properly restrict memory allocation by the (1) AGPIOC_RESERVE and (2) AGPIOC_ALLOCATE ioctls, which allows local users to cause a denial of service (memory consumption) by making many calls to these ioctls.
Severity: MEDIUM (4.7)
Links:
- [linux-kernel] 20110414 [PATCH] char: agp: fix OOM and buffer overflow
- [oss-security] 20110422 Re: CVE request: kernel: buffer overflow and DoS issues in agp
- 1025441
- [oss-security] 20110422 Re: CVE request: kernel: buffer overflow and DoS issues in agp
- [oss-security] 20110422 Re: CVE request: kernel: buffer overflow and DoS issues in agp
- [oss-security] 20110422 Re: CVE request: kernel: buffer overflow and DoS issues in agp
- [oss-security] 20110422 Re: CVE request: kernel: buffer overflow and DoS issues in agp
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38.5
- https://bugzilla.redhat.com/show_bug.cgi?id=698999
- [oss-security] 20110421 CVE request: kernel: buffer overflow and DoS issues in agp
- 47832
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b522f02184b413955f3bc952e3776ce41edc6355
Published: May 10, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1748
The raw_release function in net/can/raw.c in the Linux kernel before 2.6.39-rc6 does not properly validate a socket data structure, which allows local users to cause a denial of service (NULL pointer dereference) or possibly have unspecified other impact via a crafted release operation.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/testing/ChangeLog-2.6.39-rc6
- [oss-security] 20110425 Re: CVE request: kernel: missing socket check in can/bcm release
- [oss-security] 20110421 Re: CVE request: kernel: missing socket check in can/bcm release
- https://bugzilla.redhat.com/show_bug.cgi?id=698057
- [oss-security] 20110422 Re: CVE request: kernel: missing socket check in can/bcm release
- [oss-security] 20110421 Re: CVE request: kernel: missing socket check in can/bcm release
- [oss-security] 20110421 Re: CVE request: kernel: missing socket check in can/bcm release
- [oss-security] 20110421 Re: CVE request: kernel: missing socket check in can/bcm release
- [netdev] 20110420 [PATCH v2] can: add missing socket check in can/raw release
- 47835
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=10022a6c66e199d8f61d9044543f38785713cbbd
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1759
Integer overflow in the sys_oabi_semtimedop function in arch/arm/kernel/sys_oabi-compat.c in the Linux kernel before 2.6.39 on the ARM platform, when CONFIG_OABI_COMPAT is enabled, allows local users to gain privileges or cause a denial of service (heap memory corruption) by providing a crafted argument and leveraging a race condition.
Severity: MEDIUM (6.2)
Links:
- https://github.com/torvalds/linux/commit/0f22072ab50cac7983f9660d33974b45184da4f9
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110502 Re: CVE request: kernel (ARM): heap corruption in OABI semtimedop
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0f22072ab50cac7983f9660d33974b45184da4f9
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1767
net/ipv4/ip_gre.c in the Linux kernel before 2.6.34, when ip_gre is configured as a module, allows remote attackers to cause a denial of service (OOPS) by sending a packet during module loading.
Severity: MEDIUM (5.4)
Links:
- https://github.com/torvalds/linux/commit/c2892f02712e9516d72841d5c019ed6916329794
- https://bugzilla.redhat.com/show_bug.cgi?id=702303
- [oss-security] 20110505 Re: CVE requests - kernel network vulns
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c2892f02712e9516d72841d5c019ed6916329794
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1768
The tunnels implementation in the Linux kernel before 2.6.34, when tunnel functionality is configured as a module, allows remote attackers to cause a denial of service (OOPS) by sending a packet during module loading.
Severity: MEDIUM (5.4)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- https://github.com/torvalds/linux/commit/d5aa407f59f5b83d2c50ec88f5bf56d40f1f8978
- [oss-security] 20110505 Re: CVE requests - kernel network vulns
- https://bugzilla.redhat.com/show_bug.cgi?id=702303
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d5aa407f59f5b83d2c50ec88f5bf56d40f1f8978
Published: June 25, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1770
Integer underflow in the dccp_parse_options function (net/dccp/options.c) in the Linux kernel before 2.6.33.14 allows remote attackers to cause a denial of service via a Datagram Congestion Control Protocol (DCCP) packet with an invalid feature options length, which triggers a buffer over-read.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- FEDORA-2011-7551
- https://bugzilla.redhat.com/show_bug.cgi?id=703011
- [linux-kernel] 20110506 Re: [PATCH] dccp: handle invalid feature options length
- 44932
- 47769
- [linux-kernel] 20110506 [PATCH] dccp: handle invalid feature options length
- http://www.kernel.org/pub/linux/kernel/v2.6/longterm/v2.6.33/ChangeLog-2.6.33.14
- 1025592
- FEDORA-2011-7823
- 8286
Published: Sept. 6, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1771
The cifs_close function in fs/cifs/file.c in the Linux kernel before 2.6.39 allows local users to cause a denial of service (NULL pointer dereference and BUG) or possibly have unspecified other impact by setting the O_DIRECT flag during an attempt to open a file on a CIFS filesystem.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [linux-cifs] 20110405 Repeatable crash in 2.6.38 related to O_DIRECT
- https://bugzilla.redhat.com/show_bug.cgi?id=703016
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110509 CVE-2011-1771 kernel: cifs oops when creating file with O_DIRECT set
- [linux-cifs] 20110405 Re: Repeatable crash in 2.6.38 related to O_DIRECT
- 8367
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7797069305d13252fd66cf722aa8f2cbeb3c95cd
Published: Sept. 6, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1776
The is_gpt_valid function in fs/partitions/efi.c in the Linux kernel before 2.6.39 does not check the size of an Extensible Firmware Interface (EFI) GUID Partition Table (GPT) entry, which allows physically proximate attackers to cause a denial of service (heap-based buffer overflow and OOPS) or obtain sensitive information from kernel heap memory by connecting a crafted GPT storage device, a different vulnerability than CVE-2011-1577.
Severity: MEDIUM (6.1) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- 47796
- https://bugzilla.redhat.com/show_bug.cgi?id=703026
- http://www.pre-cert.de/advisories/PRE-SA-2011-04.txt
- [oss-security] 20110510 Re: CVE request: kernel: validate size of EFI GUID partition entries
- 8369
- RHSA-2011:0927
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fa039d5f6b126fbd65eefa05db2f67e44df8f121
Published: Oct. 3, 2012
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-1833
Race condition in the ecryptfs_mount function in fs/ecryptfs/main.c in the eCryptfs subsystem in the Linux kernel before 3.1 allows local users to bypass intended file permissions via a mount.ecryptfs_private mount with a mismatched uid.
Severity: LOW (3.3)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=731172
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- https://github.com/torvalds/linux/commit/764355487ea220fdc2faf128d577d7f679b91f97
- USN-1188-1
- SUSE-SU-2011:0898
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=764355487ea220fdc2faf128d577d7f679b91f97
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-1927
The ip_expire function in net/ipv4/ip_fragment.c in the Linux kernel before 2.6.39 does not properly construct ICMP_TIME_EXCEEDED packets after a timeout, which allows remote attackers to cause a denial of service (invalid pointer dereference) via crafted fragmented packets.
Severity: MEDIUM (5.0)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- https://github.com/torvalds/linux/commit/64f3b9e203bd06855072e295557dca1485a2ecba
- [oss-security] 20110518 Re: CVE request: kernel: net: ip_expire() must revalidate route
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=64f3b9e203bd06855072e295557dca1485a2ecba
Published: May 9, 2011
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-2022
The agp_generic_remove_memory function in drivers/char/agp/generic.c in the Linux kernel before 2.6.38.5 does not validate a certain start parameter, which allows local users to gain privileges or cause a denial of service (system crash) via a crafted AGPIOC_UNBIND agp_ioctl ioctl call, a different vulnerability than CVE-2011-1745.
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.38.5
- https://bugzilla.redhat.com/show_bug.cgi?id=698996
- [oss-security] 20110421 CVE request: kernel: buffer overflow and DoS issues in agp
- [linux-kernel] 20110414 [PATCH] char: agp: fix arbitrary kernel memory writes
- [oss-security] 20110422 Re: CVE request: kernel: buffer overflow and DoS issues in agp
- 47843
- RHSA-2011:0927
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=194b3da873fd334ef183806db751473512af29ce
Published: June 13, 2012
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-2182
The ldm_frag_add function in fs/partitions/ldm.c in the Linux kernel before 2.6.39.1 does not properly handle memory allocation for non-initial fragments, which might allow local users to conduct buffer overflow attacks, and gain privileges or obtain sensitive information, via a crafted LDM partition table. NOTE: this vulnerability exists because of an incomplete fix for CVE-2011-1017.
Severity: HIGH (7.2)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.1
- https://github.com/torvalds/linux/commit/cae13fe4cc3f24820ffb990c09110626837e85d4
- [oss-security] 20110605 Re: CVE request: kernel: fs/partitions: Kernel heap overflow via corrupted LDM partition tables
- HPSBGN02970
- 52334
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=cae13fe4cc3f24820ffb990c09110626837e85d4
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2183
Race condition in the scan_get_next_rmap_item function in mm/ksm.c in the Linux kernel before 2.6.39.3, when Kernel SamePage Merging (KSM) is enabled, allows local users to cause a denial of service (NULL pointer dereference) or possibly have unspecified other impact via a crafted application.
Severity: MEDIUM (4.0)
Links:
- https://github.com/torvalds/linux/commit/2b472611a32a72f4a118c069c2d62a1a3f087afd
- https://bugzilla.redhat.com/show_bug.cgi?id=710338
- [oss-security] 20110606 Re: CVE request: kernel: ksm: race between ksmd and exiting task
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.3
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2b472611a32a72f4a118c069c2d62a1a3f087afd
Published: Sept. 6, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2184
The key_replace_session_keyring function in security/keys/process_keys.c in the Linux kernel before 2.6.39.1 does not initialize a certain structure member, which allows local users to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other impact via a KEYCTL_SESSION_TO_PARENT argument to the keyctl function, a different vulnerability than CVE-2010-2960.
Severity: HIGH (7.2)
Links:
- [oss-security] 20110603 CVE request: kernel: set cred->user_ns in key_replace_session_keyring
- http://alt.swiecki.net/linux_kernel/sys_open-kmem_cache_alloc-2.6.39-rc4.txt
- [linux-kernel] 20110523 Oops (bad memory deref) in slab_alloc() due to filp_cachep holding incorrect values
- [oss-security] 20110606 Re: CVE request: kernel: set cred->user_ns in key_replace_session_keyring
- [linux-kernel] 20110524 Re: Fwd: Oops (bad memory deref) in slab_alloc() due to filp_cachep holding incorrect values
- [linux-kernel] 20110525 Re: [Security] Fwd: Oops (bad memory deref) in slab_alloc() due to filp_cachep holding incorrect values
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.1
- 8371
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f7285b5d631fd6096b11c6af0058ed3a2b30ef4e
Published: Oct. 10, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2189
net/core/net_namespace.c in the Linux kernel 2.6.32 and earlier does not properly handle a high rate of creation and cleanup of network namespaces, which makes it easier for remote attackers to cause a denial of service (memory consumption) via requests to a daemon that requires a separate namespace per connection, as demonstrated by vsftpd.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- DSA-2305
- [oss-security] 20110606 Re: CVE Request -- vsftpd -- Do not create network namespace per connection
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=629373
- https://bugs.launchpad.net/ubuntu/+source/linux/+bug/720095
- [git-commits-head] 20091208 net: Automatically allocate per namespace data.
- https://bugzilla.redhat.com/show_bug.cgi?id=711245
- [oss-security] 20110606 Re: CVE Request -- vsftpd -- Do not create network namespace per connection
- https://bugzilla.redhat.com/show_bug.cgi?id=711134
- http://patchwork.ozlabs.org/patch/88217/
- http://ie.archive.ubuntu.com/linux/kernel/v2.6/ChangeLog-2.6.33
- USN-1288-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f875bae065334907796da12523f9df85c89f5712
- http://neil.brown.name/git?p=linux-2.6%3Ba=patch%3Bh=2b035b39970740722598f7a9d548835f9bdd730f
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2b035b39970740722598f7a9d548835f9bdd730f
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2208
Integer signedness error in the osf_getdomainname function in arch/alpha/kernel/osf_sys.c in the Linux kernel before 2.6.39.4 on the Alpha platform allows local users to obtain sensitive information from kernel memory via a crafted call.
Severity: LOW (2.1)
Links:
- [oss-security] 20110615 Re: CVE request: kernel: alpha: fix several security issues
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.4
- https://github.com/torvalds/linux/commit/21c5977a836e399fc710ff2c5367845ed5c2527f
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=21c5977a836e399fc710ff2c5367845ed5c2527f
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2209
Integer signedness error in the osf_sysinfo function in arch/alpha/kernel/osf_sys.c in the Linux kernel before 2.6.39.4 on the Alpha platform allows local users to obtain sensitive information from kernel memory via a crafted call.
Severity: LOW (2.1)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.4
- https://github.com/torvalds/linux/commit/21c5977a836e399fc710ff2c5367845ed5c2527f
- [oss-security] 20110615 Re: CVE request: kernel: alpha: fix several security issues
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=21c5977a836e399fc710ff2c5367845ed5c2527f
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2210
The osf_getsysinfo function in arch/alpha/kernel/osf_sys.c in the Linux kernel before 2.6.39.4 on the Alpha platform does not properly restrict the data size for GSI_GET_HWRPB operations, which allows local users to obtain sensitive information from kernel memory via a crafted call.
Severity: LOW (2.1)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.4
- https://github.com/torvalds/linux/commit/21c5977a836e399fc710ff2c5367845ed5c2527f
- [oss-security] 20110615 Re: CVE request: kernel: alpha: fix several security issues
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=21c5977a836e399fc710ff2c5367845ed5c2527f
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2211
The osf_wait4 function in arch/alpha/kernel/osf_sys.c in the Linux kernel before 2.6.39.4 on the Alpha platform uses an incorrect pointer, which allows local users to gain privileges by writing a certain integer value to kernel memory.
Severity: HIGH (7.2)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.4
- [oss-security] 20110615 Re: CVE request: kernel: alpha: fix several security issues
- https://github.com/torvalds/linux/commit/21c5977a836e399fc710ff2c5367845ed5c2527f
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=21c5977a836e399fc710ff2c5367845ed5c2527f
Published: Aug. 29, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2213
The inet_diag_bc_audit function in net/ipv4/inet_diag.c in the Linux kernel before 2.6.39.3 does not properly audit INET_DIAG bytecode, which allows local users to cause a denial of service (kernel infinite loop) via crafted INET_DIAG_REQ_BYTECODE instructions in a netlink message, as demonstrated by an INET_DIAG_BC_JMP instruction with a zero yes value, a different vulnerability than CVE-2010-3880.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=714536
- [netdev] 20110601 Re: inet_diag insufficient validation?
- [oss-security] 20110620 Re: CVE request: kernel: inet_diag: fix inet_diag_bc_audit()
- [netdev] 20110603 Re: inet_diag insufficient validation?
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.3
- [netdev] 20110617 [PATCH] inet_diag: fix inet_diag_bc_audit()
- [oss-security] 20110620 Re: CVE request: kernel: inet_diag: fix inet_diag_bc_audit()
- http://patchwork.ozlabs.org/patch/100857/
- [netdev] 20110601 inet_diag insufficient validation?
- [oss-security] 20110620 CVE request: kernel: inet_diag: fix inet_diag_bc_audit()
- RHSA-2011:0927
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=eeb1497277d6b1a0a34ed36b97e18f2bd7d6de0d
Published: March 1, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2479
The Linux kernel before 2.6.39 does not properly create transparent huge pages in response to a MAP_PRIVATE mmap system call on /dev/zero, which allows local users to cause a denial of service (system crash) via a crafted application.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/78f11a255749d09025f54d4e2df4fbcb031530e2
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110620 Re: CVE request: kernel: thp: madvise on top of /dev/zero private mapping can lead to panic
- https://bugzilla.redhat.com/show_bug.cgi?id=714761
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=78f11a255749d09025f54d4e2df4fbcb031530e2
Published: June 8, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2482
A certain Red Hat patch to the sctp_sock_migrate function in net/sctp/socket.c in the Linux kernel before 2.6.21, as used in Red Hat Enterprise Linux (RHEL) 5, allows remote attackers to cause a denial of service (NULL pointer dereference and OOPS) via a crafted SCTP packet.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/ea2bc483ff5caada7c4aa0d5fbf87d3a6590273d
- [oss-security] 20110830 kernel: CVE-2011-2482/2519
- https://bugzilla.redhat.com/show_bug.cgi?id=714867
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.21
- RHSA-2011:1212
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ea2bc483ff5caada7c4aa0d5fbf87d3a6590273d
Published: June 25, 2011
Modified: July 28, 2020
Modified: July 28, 2020
CVE-2011-2484
The add_del_listener function in kernel/taskstats.c in the Linux kernel 2.6.39.1 and earlier does not prevent multiple registrations of exit handlers, which allows local users to cause a denial of service (memory and CPU consumption), and bypass the OOM Killer, via a crafted application.
Severity: MEDIUM (4.9)
Links:
- [linux-kernel] 20110616 [PATCH] taskstats: don't allow duplicate entries in listener mode
- [oss-security] 20110622 Re: CVE request: kernel: taskstats local DoS
- [oss-security] 20110622 CVE request: kernel: taskstats local DoS
- 48383
- https://bugzilla.redhat.com/show_bug.cgi?id=715436
- kernel-taskstats-dos(68150)
Published: March 1, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2491
The Network Lock Manager (NLM) protocol implementation in the NFS client functionality in the Linux kernel before 3.0 allows local users to cause a denial of service (system hang) via a LOCK_UN flock system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20110623 Re: CVE request: kernel: NLM: Don't hang forever on NLM unlock requests
- https://bugzilla.redhat.com/show_bug.cgi?id=709393
- http://ftp.osuosl.org/pub/linux/kernel/v3.0/ChangeLog-3.0
- https://github.com/torvalds/linux/commit/0b760113a3a155269a3fba93a409c640031dd68f
- RHSA-2011:1212
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0b760113a3a155269a3fba93a409c640031dd68f
Published: July 29, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2492
The bluetooth subsystem in the Linux kernel before 3.0-rc4 does not properly initialize certain data structures, which allows local users to obtain potentially sensitive information from kernel memory via a crafted getsockopt system call, related to (1) the l2cap_sock_getsockopt_old function in net/bluetooth/l2cap_sock.c and (2) the rfcomm_sock_getsockopt_old function in net/bluetooth/rfcomm/sock.c.
Severity: LOW (1.9)
Links:
- [oss-security] 20110624 CVE request: kernel: bluetooth: l2cap and rfcomm: fix 1 byte infoleak to userspace
- [linux-bluetooth] 20110508 Bluetooth: l2cap and rfcomm: fix 1 byte infoleak to userspace.
- 1025778
- [oss-security] 20110624 Re: CVE request: kernel: bluetooth: l2cap and rfcomm: fix 1 byte infoleak to userspace
- http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc4
- https://bugzilla.redhat.com/show_bug.cgi?id=703019
- RHSA-2011:0927
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8d03e971cf403305217b8e62db3a2e5ad2d6263f
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2493
The ext4_fill_super function in fs/ext4/super.c in the Linux kernel before 2.6.39 does not properly initialize a certain error-report data structure, which allows local users to cause a denial of service (OOPS) by attempting to mount a crafted ext4 filesystem.
Severity: LOW (2.1)
Links:
- https://github.com/torvalds/linux/commit/0449641130f5652b344ef6fa39fa019d7e94660a
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [oss-security] 20110624 Re: CVE request: kernel: ext4: init timer earlier to avoid a kernel panic in __save_error_info
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0449641130f5652b344ef6fa39fa019d7e94660a
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2494
kernel/taskstats.c in the Linux kernel before 3.1 allows local users to obtain sensitive I/O statistics by sending taskstats commands to a netlink socket, as demonstrated by discovering the length of another user's password.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- https://github.com/torvalds/linux/commit/1a51410abe7d0ee4b1d112780f46df87d3621043
- [oss-security] 20110627 Re: CVE request: kernel: taskstats/procfs io infoleak
- https://bugzilla.redhat.com/show_bug.cgi?id=716842
- 48898
- SUSE-SU-2012:0554
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1a51410abe7d0ee4b1d112780f46df87d3621043
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2495
fs/proc/base.c in the Linux kernel before 2.6.39.4 does not properly restrict access to /proc/#####/io files, which allows local users to obtain sensitive I/O statistics by polling a file, as demonstrated by discovering the length of another user's password.
Severity: LOW (2.1)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.4
- https://github.com/torvalds/linux/commit/1d1221f375c94ef961ba8574ac4f85c8870ddd51
- [oss-security] 20110627 Re: CVE request: kernel: taskstats/procfs io infoleak
- https://bugzilla.redhat.com/show_bug.cgi?id=716825
- RHSA-2011:1212
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1d1221f375c94ef961ba8574ac4f85c8870ddd51
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2496
Integer overflow in the vma_to_resize function in mm/mremap.c in the Linux kernel before 2.6.39 allows local users to cause a denial of service (BUG_ON and system crash) via a crafted mremap system call that expands a memory mapping.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/982134ba62618c2d69fbbbd166d0a11ee3b7e3d8
- [oss-security] 20110627 Re: CVE request: kernel: mm: avoid wrapping vm_pgoff in mremap() and stack expansions
- https://bugzilla.redhat.com/show_bug.cgi?id=716538
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=982134ba62618c2d69fbbbd166d0a11ee3b7e3d8
Published: Aug. 29, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2497
Integer underflow in the l2cap_config_req function in net/bluetooth/l2cap_core.c in the Linux kernel before 3.0 allows remote attackers to cause a denial of service (heap memory corruption) or possibly have unspecified other impact via a small command-size value within the command header of a Logical Link Control and Adaptation Protocol (L2CAP) configuration request, leading to a buffer overflow.
Severity: HIGH (8.3)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.0/ChangeLog-3.0
- [linux-kernel] 20110624 [PATCH] Bluetooth: Prevent buffer overflow in l2cap config request
- [oss-security] 20110624 CVE request: kernel: remote buffer overflow in bluetooth
- https://bugzilla.redhat.com/show_bug.cgi?id=716805
- 48472
- 74679
- [oss-security] 20110627 Re: CVE request: kernel: remote buffer overflow in bluetooth
- 8359
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7ac28817536797fd40e9646452183606f9e17f71
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2517
Multiple buffer overflows in net/wireless/nl80211.c in the Linux kernel before 2.6.39.2 allow local users to gain privileges by leveraging the CAP_NET_ADMIN capability during scan operations with a long SSID value.
Severity: HIGH (7.2)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.2
- https://bugzilla.redhat.com/show_bug.cgi?id=718152
- https://github.com/torvalds/linux/commit/208c72f4fe44fe09577e7975ba0e7fa0278f3d03
- [oss-security] 20110701 Re: CVE request: kernel: nl80211: missing check for valid SSID size in scan operations
- RHSA-2011:1212
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=208c72f4fe44fe09577e7975ba0e7fa0278f3d03
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2518
The tomoyo_mount_acl function in security/tomoyo/mount.c in the Linux kernel before 2.6.39.2 calls the kern_path function with arguments taken directly from a mount system call, which allows local users to cause a denial of service (OOPS) or possibly have unspecified other impact via a NULL value for the device name.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20110701 Re: CVE request: kernel: tomoyo: oops in tomoyo_mount_acl()
- https://github.com/torvalds/linux/commit/4e78c724d47e2342aa8fde61f6b8536f662f795f
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.2
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4e78c724d47e2342aa8fde61f6b8536f662f795f
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2521
The x86_assign_hw_event function in arch/x86/kernel/cpu/perf_event.c in the Performance Events subsystem in the Linux kernel before 2.6.39 does not properly calculate counter values, which allows local users to cause a denial of service (panic) via the perf program.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20110706 Re: CVE request: kernel: perf, x86: fix Intel fixed counters base initialization
- https://github.com/torvalds/linux/commit/fc66c5210ec2539e800e87d7b3a985323c7be96e
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- https://bugzilla.redhat.com/show_bug.cgi?id=719228
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fc66c5210ec2539e800e87d7b3a985323c7be96e
Published: Feb. 2, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2525
The qdisc_notify function in net/sched/sch_api.c in the Linux kernel before 2.6.35 does not prevent tc_fill_qdisc function calls referencing builtin (aka CQ_F_BUILTIN) Qdisc structures, which allows local users to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other impact via a crafted call.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=720552
- [netdev] 20100521 tc: RTM_GETQDISC causes kernel OOPS
- http://mirror.anl.gov/pub/linux/kernel/v2.6/ChangeLog-2.6.35
- [oss-security] 20110712 CVE-2011-2525 kernel: kernel: net_sched: fix qdisc_notify()
- RHSA-2011:1065
- RHSA-2011:1163
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=53b0f08042f04813cd1a7473dacd3edfacb28eb3
Published: June 23, 2011
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-2534
Buffer overflow in the clusterip_proc_write function in net/ipv4/netfilter/ipt_CLUSTERIP.c in the Linux kernel before 2.6.39 might allow local users to cause a denial of service or have unspecified other impact via a crafted write operation, related to string data that lacks a terminating '\0' character.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [netfilter] 20110310 [PATCH] ipv4: netfilter: ipt_CLUSTERIP: fix buffer overflow
- [oss-security] 20110321 Re: CVE request: kernel: netfilter & econet infoleaks
- https://bugzilla.redhat.com/show_bug.cgi?id=689337
- [oss-security] 20110321 Re: CVE request: kernel: netfilter & econet infoleaks
- [oss-security] 20110318 CVE request: kernel: netfilter & econet infoleaks
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- [netfilter-devel] 20110317 [PATCH v2] ipv4: netfilter: ipt_CLUSTERIP: fix buffer overflow
- 46921
- 8284
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=961ed183a9fd080cf306c659b8736007e44065a5
Published: July 29, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2689
The gfs2_fallocate function in fs/gfs2/file.c in the Linux kernel before 3.0-rc1 does not ensure that the size of a chunk allocation is a multiple of the block size, which allows local users to cause a denial of service (BUG and system crash) by arranging for all resource groups to have too little free space.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc1
- [oss-security] 20110713 CVE-2011-2689 kernel: gfs2: make sure fallocate bytes is a multiple of blksize
- 45193
- 1025776
- https://bugzilla.redhat.com/show_bug.cgi?id=720861
- 48677
- RHSA-2011:1065
- HPSBGN02970
- linux-kernel-gfs2-dos(68557)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6905d9e4dda6112f007e9090bca80507da158e63
Published: July 29, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2695
Multiple off-by-one errors in the ext4 subsystem in the Linux kernel before 3.0-rc5 allow local users to cause a denial of service (BUG_ON and system crash) by accessing a sparse file in extent format with a write operation involving a block number corresponding to the largest possible 32-bit unsigned integer.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20110715 CVE Request -- kernel: ext4: kernel panic when writing data to the last block of sparse file
- [linux-ext4] 20110603 [PATCH 1/2] ext4: Fix max file size and logical block counting of extent format file
- [oss-security] 20110715 Re: CVE Request -- kernel: ext4: kernel panic when writing data to the last block of sparse file
- 45193
- http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.0-rc5
- https://bugzilla.redhat.com/show_bug.cgi?id=722557
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f17722f917b2f21497deb6edc62fb1683daa08e6
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2699
The IPv6 implementation in the Linux kernel before 3.1 does not generate Fragment Identification values separately for each destination, which makes it easier for remote attackers to cause a denial of service (disrupted networking) by predicting these values and sending crafted packets.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- https://bugzilla.redhat.com/show_bug.cgi?id=723429
- [oss-security] 20110720 Re: CVE request: kernel: ipv6: make fragment identifications less predictable
- https://github.com/torvalds/linux/commit/87c48fa3b4630905f98268dde838ee43626a060c
- 1027274
- MDVSA-2013:150
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=87c48fa3b4630905f98268dde838ee43626a060c
Published: Sept. 6, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2700
Multiple buffer overflows in the si4713_write_econtrol_string function in drivers/media/radio/si4713-i2c.c in the Linux kernel before 2.6.39.4 on the N900 platform might allow local users to cause a denial of service or have unspecified other impact via a crafted s_ext_ctrls operation with a (1) V4L2_CID_RDS_TX_PS_NAME or (2) V4L2_CID_RDS_TX_RADIO_TEXT control ID.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.4
- [oss-security] 20110720 Re: CVE request: kernel: si4713-i2c: avoid potential buffer overflow on si4713
- [oss-security] 20110720 CVE request: kernel: si4713-i2c: avoid potential buffer overflow on si4713
- http://xorl.wordpress.com/2011/07/24/cve-2011-2700-linux-kernel-si4713-i2c-buffer-overflow/
- 48804
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=dc6b845044ccb7e9e6f3b7e71bd179b3cf0223b6
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2707
The ptrace_setxregs function in arch/xtensa/kernel/ptrace.c in the Linux kernel before 3.1 does not validate user-space pointers, which allows local users to obtain sensitive information from kernel memory locations via a crafted PTRACE_SETXTREGS request.
Severity: MEDIUM (6.0) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/0d0138ebe24b94065580bd2601f8bb7eb6152f56
- [oss-security] 20110720 Re: CVE request: kernel: arbitrary kernel read in xtensa
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0d0138ebe24b94065580bd2601f8bb7eb6152f56
Published: Sept. 6, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2723
The skb_gro_header_slow function in include/linux/netdevice.h in the Linux kernel before 2.6.39.4, when Generic Receive Offload (GRO) is enabled, resets certain fields in incorrect situations, which allows remote attackers to cause a denial of service (system crash) via crafted network traffic.
Severity: MEDIUM (5.7)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=726552
- [oss-security] 20110728 CVE request: kernel: gro: Only reset frag0 when skb can be pulled
- http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.4
- [oss-security] 20110729 Re: CVE request: kernel: gro: Only reset frag0 when skb can be pulled
- 1025876
- 48929
- RHSA-2011:1321
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=17dd759c67f21e34f2156abcf415e1f60605a188
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2898
net/packet/af_packet.c in the Linux kernel before 2.6.39.3 does not properly restrict user-space access to certain packet data structures associated with VLAN Tag Control Information, which allows local users to obtain potentially sensitive information via a crafted application.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/13fcb7bd322164c67926ffe272846d4860196dc6
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39.3
- [oss-security] 20110803 Re: CVE request: Linux kernel af_packet information leak
- https://bugzilla.redhat.com/show_bug.cgi?id=728023
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=13fcb7bd322164c67926ffe272846d4860196dc6
Published: March 1, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2905
Untrusted search path vulnerability in the perf_config function in tools/perf/util/config.c in perf, as distributed in the Linux kernel before 3.1, allows local users to overwrite arbitrary files via a crafted config file in the current working directory.
Severity: MEDIUM (6.2)
Links:
- [oss-security] 20110809 Re: CVE request: perf: may parse user-controlled config file
- https://github.com/torvalds/linux/commit/aba8d056078e47350d85b06a9cabd5afcc4b72ea
- https://bugzilla.redhat.com/show_bug.cgi?id=729808
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=aba8d056078e47350d85b06a9cabd5afcc4b72ea
Published: May 25, 2012
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2011-2906
Integer signedness error in the pmcraid_ioctl_passthrough function in drivers/scsi/pmcraid.c in the Linux kernel before 3.1 might allow local users to cause a denial of service (memory consumption or memory corruption) via a negative size value in an ioctl call. NOTE: this may be a vulnerability only in unusual environments that provide a privileged program for obtaining the required file descriptor.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20110810 Re: CVE requests: Two kernel issues
- https://github.com/torvalds/linux/commit/b5b515445f4f5a905c5dd27e6e682868ccd6c09d
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b5b515445f4f5a905c5dd27e6e682868ccd6c09d
Published: Feb. 15, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2909
The do_devinfo_ioctl function in drivers/staging/comedi/comedi_fops.c in the Linux kernel before 3.1 allows local users to obtain sensitive information from kernel memory via a copy of a short string.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/819cbb120eaec7e014e5abd029260db1ca8c5735
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.1.bz2
- [oss-security] 20110812 Re: CVE requests: Two kernel issues
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=819cbb120eaec7e014e5abd029260db1ca8c5735
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2918
The Performance Events subsystem in the Linux kernel before 3.1 does not properly handle event overflows associated with PERF_COUNT_SW_CPU_CLOCK events, which allows local users to cause a denial of service (system hang) via a crafted application.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/a8b0ca17b80e92faab46ee7179ba9e99ccb61233
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- [oss-security] 20110816 Re: CVE request -- kernel: perf: fix software event overflow
- https://bugzilla.redhat.com/show_bug.cgi?id=730706
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a8b0ca17b80e92faab46ee7179ba9e99ccb61233
Published: Aug. 29, 2011
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-2928
The befs_follow_link function in fs/befs/linuxvfs.c in the Linux kernel before 3.1-rc3 does not validate the length attribute of long symlinks, which allows local users to cause a denial of service (incorrect pointer dereference and OOPS) by accessing a long symlink on a malformed Be filesystem.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20110819 Re: CVE request: Linux: ZERO_SIZE_PTR dereference for long symlinks in Be FS
- http://www.kernel.org/pub/linux/kernel/v3.0/testing/ChangeLog-3.1-rc3
- 49256
- http://www.pre-cert.de/advisories/PRE-SA-2011-06.txt
- [oss-security] 20110819 CVE request: Linux: ZERO_SIZE_PTR dereference for long symlinks in Be FS
- 8360
- linux-kernel-be-dos(69343)
- 20110819 [PRE-SA-2011-06] Linux kernel: ZERO_SIZE_PTR dereference for long symlinks in Be FS
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=338d0f0a6fbc82407864606f5b64b75aeb3c70f2
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-3188
The (1) IPv4 and (2) IPv6 implementations in the Linux kernel before 3.1 use a modified MD4 algorithm to generate sequence numbers and Fragment Identification values, which makes it easier for remote attackers to cause a denial of service (disrupted networking) or hijack network sessions by predicting these values and sending crafted packets.
Severity: CRITICAL (9.1) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=732658
- https://github.com/torvalds/linux/commit/bc0b96b54a21246e377122d54569eef71cec535f
- [oss-security] 20110823 Re: CVE request: kernel: change in how tcp seq numbers are generated
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- https://github.com/torvalds/linux/commit/6e5714eaf77d79ae1c8b47e3e040ff5411b717ec
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bc0b96b54a21246e377122d54569eef71cec535f
- https://support.f5.com/csp/article/K15301?utm_source=f5support&%3Butm_medium=RSS
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6e5714eaf77d79ae1c8b47e3e040ff5411b717ec
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-3191
Integer signedness error in the CIFSFindNext function in fs/cifs/cifssmb.c in the Linux kernel before 3.1 allows remote CIFS servers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a large length value in a response to a read request for a directory.
Severity: HIGH (8.8) Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20110824 Re: CVE request: kernel: cifs: singedness issue in CIFSFindNext()
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- https://github.com/torvalds/linux/commit/9438fabb73eb48055b58b89fc51e0bc4db22fabd
- https://bugzilla.redhat.com/show_bug.cgi?id=732869
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9438fabb73eb48055b58b89fc51e0bc4db22fabd
Published: Oct. 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-3209
The div_long_long_rem implementation in include/asm-x86/div64.h in the Linux kernel before 2.6.26 on the x86 platform allows local users to cause a denial of service (Divide Error Fault and panic) via a clock_gettime system call.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=732878
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.26
- [oss-security] 20111024 kernel; CVE-2011-2942 and CVE-2011-3209
- https://github.com/torvalds/linux/commit/f8bd2258e2d520dff28c855658bd24bdafb5102d
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f8bd2258e2d520dff28c855658bd24bdafb5102d
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-3353
Buffer overflow in the fuse_notify_inval_entry function in fs/fuse/dev.c in the Linux kernel before 3.1 allows local users to cause a denial of service (BUG_ON and system crash) by leveraging the ability to mount a FUSE filesystem.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/c2183d1e9b3f313dd8ba2b1b0197c8d9fb86a7ae
- [oss-security] 20110909 Re: CVE request -- kernel: fuse: check size of FUSE_NOTIFY_INVAL_ENTRY message
- https://bugzilla.redhat.com/show_bug.cgi?id=736761
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c2183d1e9b3f313dd8ba2b1b0197c8d9fb86a7ae
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-3359
The dma_rx function in drivers/net/wireless/b43/dma.c in the Linux kernel before 2.6.39 does not properly allocate receive buffers, which allows remote attackers to cause a denial of service (system crash) via a crafted frame.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- https://github.com/torvalds/linux/commit/c85ce65ecac078ab1a1835c87c4a6319cf74660a
- [oss-security] 20110914 Re: CVE request -- kernel: b43: allocate receive buffers big enough for max frame len + offset
- https://bugzilla.redhat.com/show_bug.cgi?id=738202
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c85ce65ecac078ab1a1835c87c4a6319cf74660a
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-3363
The setup_cifs_sb function in fs/cifs/connect.c in the Linux kernel before 2.6.39 does not properly handle DFS referrals, which allows remote CIFS servers to cause a denial of service (system crash) by placing a referral at the root of a share.
Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20110914 Re: CVE request -- kernel: cifs: always do is_path_accessible check in cifs_mount
- https://github.com/torvalds/linux/commit/70945643722ffeac779d2529a348f99567fa5c33
- https://bugzilla.redhat.com/show_bug.cgi?id=738291
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=70945643722ffeac779d2529a348f99567fa5c33
Published: June 8, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-3619
The apparmor_setprocattr function in security/apparmor/lsm.c in the Linux kernel before 3.0 does not properly handle invalid parameters, which allows local users to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other impact by writing to a /proc/#####/attr/current file.
Severity: MEDIUM (4.6)
Links:
- https://github.com/torvalds/linux/commit/a5b2c5b2ad5853591a6cac6134cd0f599a720865
- http://ftp.osuosl.org/pub/linux/kernel/v3.0/ChangeLog-3.0
- [oss-security] 20111017 Re: CVE request: kernel/AppArmor local denial of service
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a5b2c5b2ad5853591a6cac6134cd0f599a720865
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-3637
The m_stop function in fs/proc/task_mmu.c in the Linux kernel before 2.6.39 allows local users to cause a denial of service (OOPS) via vectors that trigger an m_start error.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=747848
- [oss-security] 20120206 CVE-2011-3637 Linux kernel: proc: fix Oops on invalid /proc/<pid>/maps access
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- https://github.com/torvalds/linux/commit/76597cd31470fa130784c78fadb4dab2e624a723
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=76597cd31470fa130784c78fadb4dab2e624a723
Published: March 1, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-3638
fs/ext4/extents.c in the Linux kernel before 3.0 does not mark a modified extent as dirty in certain cases of extent splitting, which allows local users to cause a denial of service (system crash) via vectors involving ext4 umount and mount operations.
Severity: MEDIUM (4.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=747942
- https://github.com/torvalds/linux/commit/667eff35a1f56fa74ce98a0c7c29a40adc1ba4e3
- [oss-security] 20111024 Re: CVE Request -- kernel: ext4: ext4_ext_insert_extent() kernel oops
- http://ftp.osuosl.org/pub/linux/kernel/v3.0/ChangeLog-3.0
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=667eff35a1f56fa74ce98a0c7c29a40adc1ba4e3
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4080
The sysrq_sysctl_handler function in kernel/sysctl.c in the Linux kernel before 2.6.39 does not require the CAP_SYS_ADMIN capability to modify the dmesg_restrict value, which allows local users to bypass intended access restrictions and read the kernel ring buffer by leveraging root privileges, as demonstrated by a root user in a Linux Containers (aka LXC) environment.
Severity: MEDIUM (4.0)
Links:
- [oss-security] 20111026 Re: CVE Request -- kernel: sysctl: restrict write access to dmesg_restrict
- https://github.com/torvalds/linux/commit/bfdc0b497faa82a0ba2f9dddcf109231dd519fcc
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bfdc0b497faa82a0ba2f9dddcf109231dd519fcc
Published: May 25, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4081
crypto/ghash-generic.c in the Linux kernel before 3.1 allows local users to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other impact by triggering a failed or missing ghash_setkey function call, followed by a (1) ghash_update function call or (2) ghash_final function call, as demonstrated by a write operation on an AF_ALG socket.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/7ed47b7d142ec99ad6880bbbec51e9f12b3af74c
- [oss-security] 20111027 Re: CVE request: kernel: crypto: ghash: null pointer deref if no key is set
- https://bugzilla.redhat.com/show_bug.cgi?id=749475
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7ed47b7d142ec99ad6880bbbec51e9f12b3af74c
Published: July 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4086
The journal_unmap_buffer function in fs/jbd2/transaction.c in the Linux kernel before 3.3.1 does not properly handle the _Delay and _Unwritten buffer head states, which allows local users to cause a denial of service (system crash) by leveraging the presence of an ext4 filesystem that was mounted with a journal.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.1
- https://bugzilla.redhat.com/show_bug.cgi?id=749143
- https://github.com/torvalds/linux/commit/15291164b22a357cb211b618adfef4fa82fc0de3
- 48898
- 48964
- DSA-2469
- RHSA-2012:0670
- RHSA-2012:0571
- SUSE-SU-2012:0616
- SUSE-SU-2012:0554
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=15291164b22a357cb211b618adfef4fa82fc0de3
Published: June 8, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-4087
The br_parse_ip_options function in net/bridge/br_netfilter.c in the Linux kernel before 2.6.39 does not properly initialize a certain data structure, which allows remote attackers to cause a denial of service by leveraging connectivity to a network interface that uses an Ethernet bridge device.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/f8e9881c2aef1e982e5abc25c046820cd0b7cf64
- [oss-security] 20111028 Re: CVE Request: Multiple remote denial of service in Linux bridge networking code 2.6.37-3.0
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f8e9881c2aef1e982e5abc25c046820cd0b7cf64
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4097
Integer overflow in the oom_badness function in mm/oom_kill.c in the Linux kernel before 3.1.8 on 64-bit platforms allows local users to cause a denial of service (memory consumption or process termination) by using a certain large amount of memory.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: June 8, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-4098
The fallocate implementation in the GFS2 filesystem in the Linux kernel before 3.2 relies on the page cache, which might allow local users to cause a denial of service by preallocating blocks in certain situations involving insufficient memory.
Severity: LOW (1.9)
Links:
- https://github.com/torvalds/linux/commit/64dd153c83743af81f20924c6343652d731eeecb
- [cluster-devel] 20110912 [PATCH] GFS2: rewrite fallocate code to write blocks directly
- http://www.kernel.org/pub/linux/kernel/v3.x/patch-3.2.bz2
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=64dd153c83743af81f20924c6343652d731eeecb
- https://oss.oracle.com/git/?p=redpatch.git%3Ba=commit%3Bh=fadca7bdc43b02f518585d9547019966415cadfd
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4112
The net subsystem in the Linux kernel before 3.1 does not properly restrict use of the IFF_TX_SKB_SHARING flag, which allows local users to cause a denial of service (panic) by leveraging the CAP_NET_ADMIN capability to access /proc/net/pktgen/pgctrl, and then using the pktgen package in conjunction with a bridge device for a VLAN interface.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- https://bugzilla.redhat.com/show_bug.cgi?id=751006
- [oss-security] 20111121 CVE-2011-4112 kernel: null ptr deref at dev_queue_xmit+0x35/0x4d0
- https://github.com/torvalds/linux/commit/550fd08c2cebad61c548def135f67aba284c6162
- http://downloads.avaya.com/css/P8/documents/100156038
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=550fd08c2cebad61c548def135f67aba284c6162
Published: July 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4127
The Linux kernel before 3.2.2 does not properly restrict SG_IO ioctl calls, which allows local users to bypass intended restrictions on disk read and write operations by sending a SCSI command to (1) a partition block device or (2) an LVM volume.
Severity: MEDIUM (4.6)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=752375
- https://github.com/torvalds/linux/commit/ec8013beddd717d1740cfefb1a9b900deef85462
- https://github.com/torvalds/linux/commit/0bfc96cb77224736dfa35c3c555d37b3646ef35e
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.2
- [oss-security] 20111222 CVE-2011-4127 kernel: possible privilege escalation via SG_IO ioctl
- 48898
- SUSE-SU-2015:0812
- SUSE-SU-2012:0554
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0bfc96cb77224736dfa35c3c555d37b3646ef35e
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ec8013beddd717d1740cfefb1a9b900deef85462
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4324
The encode_share_access function in fs/nfs/nfs4xdr.c in the Linux kernel before 2.6.29 allows local users to cause a denial of service (BUG and system crash) by using the mknod system call with a pathname on an NFSv4 filesystem.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=755440
- [oss-security] 20120206 Re: CVE-2011-4324 kernel: nfsv4: mknod(2) DoS
- https://github.com/torvalds/linux/commit/dc0b027dfadfcb8a5504f7d8052754bf8d501ab9
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.29
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=dc0b027dfadfcb8a5504f7d8052754bf8d501ab9
Published: Jan. 27, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4325
The NFS implementation in Linux kernel before 2.6.31-rc6 calls certain functions without properly initializing certain data, which allows local users to cause a denial of service (NULL pointer dereference and O_DIRECT oops), as demonstrated using diotest4 from LTP.
Severity: MEDIUM (4.9)
Links:
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4326
The udp6_ufo_fragment function in net/ipv6/udp.c in the Linux kernel before 2.6.39, when a certain UDP Fragmentation Offload (UFO) configuration is enabled, allows remote attackers to cause a denial of service (system crash) by sending fragmented IPv6 UDP packets to a bridge device.
Severity: HIGH (7.1)
Links:
- https://github.com/torvalds/linux/commit/a9cf73ea7ff78f52662c8658d93c226effbbedde
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- https://bugzilla.redhat.com/show_bug.cgi?id=755584
- [oss-security] 20111121 Re: CVE Request -- kernel: wrong headroom check in udp6_ufo_fragment()
- https://bugzilla.redhat.com/show_bug.cgi?id=682066
- http://downloads.avaya.com/css/P8/documents/100156038
- 50751
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a9cf73ea7ff78f52662c8658d93c226effbbedde
Published: June 8, 2013
Modified: June 10, 2013
Modified: June 10, 2013
CVE-2011-4347
The kvm_vm_ioctl_assign_device function in virt/kvm/assigned-dev.c in the KVM subsystem in the Linux kernel before 3.1.10 does not verify permission to access PCI configuration space and BAR resources, which allows host OS users to assign PCI devices and cause a denial of service (host OS crash) via a KVM_ASSIGN_PCI_DEVICE operation.
Severity: MEDIUM (4.0)
Links:
Published: June 8, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2011-4348
Race condition in the sctp_rcv function in net/sctp/input.c in the Linux kernel before 2.6.29 allows remote attackers to cause a denial of service (system hang) via SCTP packets. NOTE: in some environments, this issue exists because of an incomplete fix for CVE-2011-2482.
Severity: HIGH (7.1)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=757143
- [oss-security] 20120305 CVE-2011-4348 kernel: incomplete fix for CVE-2011-2482
- https://github.com/torvalds/linux/commit/ae53b5bd77719fed58086c5be60ce4f22bffe1c6
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.29
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ae53b5bd77719fed58086c5be60ce4f22bffe1c6
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4594
The __sys_sendmsg function in net/socket.c in the Linux kernel before 3.1 allows local users to cause a denial of service (system crash) via crafted use of the sendmmsg system call, leading to an incorrect pointer dereference.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=761646
- https://github.com/torvalds/linux/commit/bc909d9ddbf7778371e36a651d6e4194b1cc7d4c
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1
- [oss-security] 20111208 Re: CVE Request -- kernel: send(m)msg: user pointer dereferences
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bc909d9ddbf7778371e36a651d6e4194b1cc7d4c
Published: June 7, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4604
The bat_socket_read function in net/batman-adv/icmp_socket.c in the Linux kernel before 3.3 allows remote attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted batman-adv ICMP packet.
Severity: MEDIUM (6.8)
Links:
- [oss-security] 20111211 Fwd: Re: cve request: bat_socket_read memory corruption
- https://github.com/torvalds/linux/commit/b5a1eeef04cc7859f34dec9b72ea1b28e4aba07c
- http://www.kernel.org/pub/linux/kernel/v3.x/patch-3.3.bz2
- https://bugzilla.redhat.com/show_bug.cgi?id=767495
- [b.a.t.m.a.n] 20111210 bat_socket_read missing checks
- openSUSE-SU-2013:0925
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b5a1eeef04cc7859f34dec9b72ea1b28e4aba07c
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4611
Integer overflow in the perf_event_interrupt function in arch/powerpc/kernel/perf_event.c in the Linux kernel before 2.6.39 on powerpc platforms allows local users to cause a denial of service (unhandled performance monitor exception) via vectors that trigger certain outcomes of performance events.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/0837e3242c73566fc1c0196b4ec61779c25ffc93
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- https://bugzilla.redhat.com/show_bug.cgi?id=767914
- [oss-security] 20111215 Re: CVE request - kernel: perf, powerpc: Handle events that raise an exception without overflowing
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0837e3242c73566fc1c0196b4ec61779c25ffc93
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4621
The Linux kernel before 2.6.37 does not properly implement a certain clock-update optimization, which allows local users to cause a denial of service (system hang) via an application that executes code in a loop.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/f26f9aff6aaf67e9a430d16c266f91b13a5bff64
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.37
- https://bugzilla.redhat.com/show_bug.cgi?id=769711
- [oss-security] 20111221 Re: CVE Request -- kernel: tight loop and no preemption can cause system stall
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f26f9aff6aaf67e9a430d16c266f91b13a5bff64
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4913
The rose_parse_ccitt function in net/rose/rose_subr.c in the Linux kernel before 2.6.39 does not validate the FAC_CCITT_DEST_NSAP and FAC_CCITT_SRC_NSAP fields, which allows remote attackers to (1) cause a denial of service (integer underflow, heap memory corruption, and panic) via a small length value in data sent to a ROSE socket, or (2) conduct stack-based buffer overflow attacks via a large length value in data sent to a ROSE socket.
Severity: HIGH (7.8)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=770777
- https://github.com/torvalds/linux/commit/be20250c13f88375345ad99950190685eda51eb8
- [oss-security] 20111227 Re: CVE request: kernel: multiple issues in ROSE
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- SUSE-SU-2015:0812
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=be20250c13f88375345ad99950190685eda51eb8
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2011-4914
The ROSE protocol implementation in the Linux kernel before 2.6.39 does not verify that certain data-length values are consistent with the amount of data sent, which might allow remote attackers to obtain sensitive information from kernel memory or cause a denial of service (out-of-bounds read) via crafted data to a ROSE socket.
Severity: MEDIUM (6.4)
Links:
- [oss-security] 20111227 Re: CVE request: kernel: multiple issues in ROSE
- https://bugzilla.redhat.com/show_bug.cgi?id=770777
- https://github.com/torvalds/linux/commit/e0bccd315db0c2f919e7fcf9cb60db21d9986f52
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.39
- SUSE-SU-2015:0812
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e0bccd315db0c2f919e7fcf9cb60db21d9986f52
Published: Feb. 20, 2020
Modified: Feb. 25, 2020
Modified: Feb. 25, 2020
CVE-2011-4915
fs/proc/base.c in the Linux kernel through 3.1 allows local users to obtain sensitive keystroke information via access to /proc/interrupts.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://security-tracker.debian.org/tracker/CVE-2011-4915
- https://lkml.org/lkml/2011/11/7/340
- https://vigilance.fr/vulnerability/Linux-kernel-information-disclosure-about-keyboard-11131
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a2ef990ab5a6705a356d146dd773a3b359787497
- http://people.canonical.com/~ubuntu-security/cve/2011/CVE-2011-4915.html
- http://www.openwall.com/lists/oss-security/2011/11/07/9
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0499680a42141d86417a8fbaa8c8db806bea1201
- https://seclists.org/oss-sec/2011/q4/571
Published: July 13, 2022
Modified: July 20, 2022
Modified: July 20, 2022
CVE-2011-4916
Linux kernel through 3.1 allows local users to obtain sensitive keystroke information via access to /dev/pts/ and /dev/tty*.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: April 18, 2022
Modified: April 26, 2022
Modified: April 26, 2022
CVE-2011-4917
In the Linux kernel through 3.1 there is an information disclosure issue via /proc/stat.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: May 2, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2011-5321
The tty_open function in drivers/tty/tty_io.c in the Linux kernel before 3.1.1 mishandles a driver-lookup failure, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via crafted access to a device file under the /dev/pts directory.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/c290f8358acaeffd8e0c551ddcc24d1206143376
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1.1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c290f8358acaeffd8e0c551ddcc24d1206143376
- [oss-security] 20150313 Re: CVE request: Linux kernel: tty: kobject reference leakage in tty_open
- https://bugzilla.redhat.com/show_bug.cgi?id=1201887
- RHSA-2015:1221
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-0028
The robust futex implementation in the Linux kernel before 2.6.28 does not properly handle processes that make exec system calls, which allows local users to cause a denial of service or possibly gain privileges by writing to a memory location in a child process.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/8141c7f3e7aee618312fa1c15109e1219de784a7
- https://bugzilla.redhat.com/show_bug.cgi?id=771764
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.28
- [oss-security] 20120508 Re: CVE Request -- kernel: futex: clear robust_list on execve
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8141c7f3e7aee618312fa1c15109e1219de784a7
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-0038
Integer overflow in the xfs_acl_from_disk function in fs/xfs/xfs_acl.c in the Linux kernel before 3.1.9 allows local users to cause a denial of service (panic) via a filesystem with a malformed ACL, leading to a heap-based buffer overflow.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1.9
- https://bugzilla.redhat.com/show_bug.cgi?id=773280
- [oss-security] 20120110 Re: CVE request: kernel: xfs heap overflow
- https://github.com/torvalds/linux/commit/fa8b18edd752a8b4e9d1ee2cd615b82c93cf8bba
- https://github.com/torvalds/linux/commit/093019cf1b18dd31b2c3b77acce4e000e2cbc9ce
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fa8b18edd752a8b4e9d1ee2cd615b82c93cf8bba
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=093019cf1b18dd31b2c3b77acce4e000e2cbc9ce
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-0044
Integer overflow in the drm_mode_dirtyfb_ioctl function in drivers/gpu/drm/drm_crtc.c in the Direct Rendering Manager (DRM) subsystem in the Linux kernel before 3.1.5 allows local users to gain privileges or cause a denial of service (memory corruption) via a crafted ioctl call.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20120111 Re: CVE request - kernel: drm: integer overflow in drm_mode_dirtyfb_ioctl()
- https://bugzilla.redhat.com/show_bug.cgi?id=772894
- https://github.com/torvalds/linux/commit/a5cd335165e31db9dbab636fd29895d41da55dd2
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1.5
- RHSA-2012:0743
- 51371
- USN-1556-1
- USN-1555-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a5cd335165e31db9dbab636fd29895d41da55dd2
Published: July 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-0045
The em_syscall function in arch/x86/kvm/emulate.c in the KVM implementation in the Linux kernel before 3.2.14 does not properly handle the 0f05 (aka syscall) opcode, which allows guest OS users to cause a denial of service (guest OS crash) via a crafted application, as demonstrated by an NASM file.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20120111 Re: CVE request -- kernel: kvm: syscall instruction induced guest panic
- https://github.com/torvalds/linux/commit/c2226fc9e87ba3da060e47333657cd6616652b84
- https://bugzilla.redhat.com/show_bug.cgi?id=773370
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.14
- SUSE-SU-2012:0616
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c2226fc9e87ba3da060e47333657cd6616652b84
Published: Feb. 19, 2020
Modified: Feb. 28, 2020
Modified: Feb. 28, 2020
CVE-2012-0055
OverlayFS in the Linux kernel before 3.0.0-16.28, as used in Ubuntu 10.0.4 LTS and 11.10, is missing inode security checks which could allow attackers to bypass security restrictions and perform unauthorized actions.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- http://www.ubuntu.com/usn/USN-1364-1
- http://www.ubuntu.com/usn/USN-1363-1
- http://www.ubuntu.com/usn/USN-1384-1
- https://bugzilla.suse.com/show_bug.cgi?id=CVE-2012-0055
- [oss-security] 20120117 Re: CVE Request: overlayfs
- https://access.redhat.com/security/cve/cve-2012-0055
- https://bugs.launchpad.net/ubuntu/+source/linux/+bug/915941
Published: May 17, 2012
Modified: July 29, 2020
Modified: July 29, 2020
CVE-2012-0058
The kiocb_batch_free function in fs/aio.c in the Linux kernel before 3.2.2 allows local users to cause a denial of service (OOPS) via vectors that trigger incorrect iocb management.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/802f43594d6e4d2ac61086d239153c17873a0428
- https://bugzilla.redhat.com/show_bug.cgi?id=782696
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.2
- [oss-security] 20120117 Re: CVE request: kernel: Unused iocbs in a batch should not be accounted as active
- 1027085
- HPSBGN02970
Published: May 17, 2012
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-0207
The igmp_heard_query function in net/ipv4/igmp.c in the Linux kernel before 3.2.1 allows remote attackers to cause a denial of service (divide-by-zero error and panic) via IGMP packets.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20120110 CVE-2012-0207 kernel: igmp: Avoid zero delay when receiving odd mixture of IGMP queries
- https://bugzilla.redhat.com/show_bug.cgi?id=772867
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.1
- https://github.com/torvalds/linux/commit/a8c1f65c79cbbb2f7da782d4c9d15639a9b94b27
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=654876
- https://github.com/torvalds/linux/commit/25c413ad0029ea86008234be28aee33456e53e5b
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a8c1f65c79cbbb2f7da782d4c9d15639a9b94b27
Published: Feb. 12, 2020
Modified: Feb. 14, 2020
Modified: Feb. 14, 2020
CVE-2012-0810
The int3 handler in the Linux kernel before 3.3 relies on a per-CPU debug stack, which allows local users to cause a denial of service (stack corruption and panic) via a crafted application that triggers certain lock contention.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-0879
The I/O implementation for block devices in the Linux kernel before 2.6.33 does not properly handle the CLONE_IO feature, which allows local users to cause a denial of service (I/O instability) by starting multiple processes that share an I/O context.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.33
- [oss-security] 20120223 Re: CVE request -- kernel: block: CLONE_IO io_context refcounting issues
- https://github.com/torvalds/linux/commit/61cc74fbb87af6aa551a06a370590c9bc07e29d9
- https://bugzilla.redhat.com/show_bug.cgi?id=796829
- https://github.com/torvalds/linux/commit/b69f2292063d2caf37ca9aec7d63ded203701bf3
- 48545
- USN-1410-1
- USN-1408-1
- 48842
- 1027086
- RHSA-2012:0531
- HPSBGN02970
- USN-1411-1
- DSA-2469
- SUSE-SU-2012:0616
- RHSA-2012:0481
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b69f2292063d2caf37ca9aec7d63ded203701bf3
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=61cc74fbb87af6aa551a06a370590c9bc07e29d9
Published: Dec. 21, 2012
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-0957
The override_release function in kernel/sys.c in the Linux kernel before 3.4.16 allows local users to obtain sensitive information from kernel stack memory via a uname system call in conjunction with a UNAME26 personality.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20121009 Linux kernel stack memory content leak via UNAME26
- https://bugzilla.redhat.com/show_bug.cgi?id=862877
- https://github.com/torvalds/linux/commit/2702b1526c7278c4d65d78de209a465d4de2885e
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.16
- USN-1648-1
- USN-1644-1
- USN-1647-1
- USN-1649-1
- USN-1646-1
- USN-1645-1
- USN-1652-1
- 51409
- FEDORA-2012-17479
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2702b1526c7278c4d65d78de209a465d4de2885e
Published: May 17, 2012
Modified: July 15, 2021
Modified: July 15, 2021
CVE-2012-1090
The cifs_lookup function in fs/cifs/dir.c in the Linux kernel before 3.2.10 allows local users to cause a denial of service (OOPS) via attempted access to a special file, as demonstrated by a FIFO.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.10
- https://bugzilla.redhat.com/show_bug.cgi?id=798293
- [oss-security] 20120228 Re: CVE request -- kernel: cifs: dentry refcount leak when opening a FIFO on lookup leads to panic on unmount
- https://github.com/torvalds/linux/commit/88d7d4e4a439f32acc56a6d860e415ee71d3df08
- 48842
- 48964
- RHSA-2012:0531
- SUSE-SU-2012:0616
- SUSE-SU-2012:0554
- RHSA-2012:0481
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-1097
The regset (aka register set) feature in the Linux kernel before 3.2.10 does not properly handle the absence of .get and .set methods, which allows local users to cause a denial of service (NULL pointer dereference) or possibly have unspecified other impact via a (1) PTRACE_GETREGSET or (2) PTRACE_SETREGSET ptrace call.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20120305 CVE-2012-1097 kernel: regset: Prevent null pointer reference on readonly regsets
- https://github.com/torvalds/linux/commit/c8e252586f8d5de906385d8cf6385fee289a825e
- https://bugzilla.redhat.com/show_bug.cgi?id=799209
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.10
- 48898
- 48842
- 48964
- RHSA-2012:0531
- SUSE-SU-2012:0616
- SUSE-SU-2012:0554
- RHSA-2012:0481
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c8e252586f8d5de906385d8cf6385fee289a825e
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-1146
The mem_cgroup_usage_unregister_event function in mm/memcontrol.c in the Linux kernel before 3.2.10 does not properly handle multiple events that are attached to the same eventfd, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by registering memory threshold events.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/371528caec553785c37f73fa3926ea0de84f986f
- https://bugzilla.redhat.com/show_bug.cgi?id=800813
- [oss-security] 20120307 Re: CVE request -- kernel: mm: memcg: unregistring of events attached to the same eventfd can lead to oops
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.10
- 48898
- 48964
- kernel-memcg-dos(73711)
- FEDORA-2012-3712
- SUSE-SU-2012:0554
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=371528caec553785c37f73fa3926ea0de84f986f
Published: May 17, 2012
Modified: Dec. 29, 2017
Modified: Dec. 29, 2017
CVE-2012-1179
The Linux kernel before 3.3.1, when KVM is used, allows guest OS users to cause a denial of service (host OS crash) by leveraging administrative access to the guest OS, related to the pmd_none_or_clear_bad function and page faults for huge pages.
Severity: MEDIUM (5.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.1
- [oss-security] 20120315 CVE-2012-1179 kernel: thp: __split_huge_page() mapcount != page_mapcount BUG_ON()
- https://bugzilla.redhat.com/show_bug.cgi?id=803793
- https://github.com/torvalds/linux/commit/4a1d704194a441bf83c636004a479e01360ec850
- 48404
- 48898
- 1027084
- RHSA-2012:0743
- HPSBGN02970
- FEDORA-2012-3712
- SUSE-SU-2012:0554
Published: June 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-1583
Double free vulnerability in the xfrm6_tunnel_rcv function in net/ipv6/xfrm6_tunnel.c in the Linux kernel before 2.6.22, when the xfrm6_tunnel module is enabled, allows remote attackers to cause a denial of service (panic) via crafted IPv6 packets.
Severity: MEDIUM (5.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=752304
- https://github.com/torvalds/linux/commit/d0772b70faaf8e9f2013b6c4273d94d5eac8047a
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.22
- 1026930
- 53139
- 48881
- RHSA-2012:0488
- SSRT100852
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d0772b70faaf8e9f2013b6c4273d94d5eac8047a
Published: May 17, 2012
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2012-1601
The KVM implementation in the Linux kernel before 3.3.6 allows host OS users to cause a denial of service (NULL pointer dereference and host OS crash) by making a KVM_CREATE_IRQCHIP ioctl call after a virtual CPU already exists.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20120329 Re: CVE request -- kernel: kvm: irqchip_in_kernel() and vcpu->arch.apic inconsistency
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.6
- https://bugzilla.redhat.com/show_bug.cgi?id=808199
- https://github.com/torvalds/linux/commit/9c895160d25a76c21b65bad141b08e8d4f99afef
- 49928
- 1026897
- SUSE-SU-2012:1679
- openSUSE-SU-2013:0925
- DSA-2469
- RHSA-2012:0571
- RHSA-2012:0676
Published: July 3, 2012
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-2100
The ext4_fill_flex_info function in fs/ext4/super.c in the Linux kernel before 3.2.2, on the x86 platform and unspecified other platforms, allows user-assisted remote attackers to trigger inconsistent filesystem-groups data and possibly cause a denial of service via a malformed ext4 filesystem containing a super block with a large FLEX_BG group size (aka s_log_groups_per_flex value). NOTE: this vulnerability exists because of an incomplete fix for CVE-2009-4307.
Severity: HIGH (7.1)
Links:
- [oss-security] 20120412 Re: fix to CVE-2009-4307
- https://bugzilla.redhat.com/show_bug.cgi?id=809687
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.2
- https://github.com/torvalds/linux/commit/d50f2ab6f050311dbf7b8f5501b25f0bf64a439b
- 53414
- RHSA-2012:1445
- RHSA-2012:1580
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d50f2ab6f050311dbf7b8f5501b25f0bf64a439b
Published: Jan. 23, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2119
Buffer overflow in the macvtap device driver in the Linux kernel before 3.4.5, when running in certain configurations, allows privileged KVM guest users to cause a denial of service (crash) via a long descriptor with a long vector length.
Severity: MEDIUM (5.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
- [oss-security] 20120419 Re: CVE request -- kernel: macvtap: zerocopy: vector length is not validated before pinning user pages
- USN-1529-1
- http://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=814278
- [linux-netdev] 20120416 [PATCH 3/6] macvtap: zerocopy: validate vector length before pinning user pages
- RHSA-2012:0743
- https://github.com/torvalds/linux/commit/b92946e2919134ebe2a4083e4302236295ea2a73
- openSUSE-SU-2013:0925
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b92946e2919134ebe2a4083e4302236295ea2a73
- https://oss.oracle.com/git/?p=redpatch.git%3Ba=commit%3Bh=4aae94d1c7b32316911c86176c0ed4f8ed62da73
Published: May 17, 2012
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2012-2121
The KVM implementation in the Linux kernel before 3.3.4 does not properly manage the relationships between memory slots and the iommu, which allows guest OS users to cause a denial of service (memory leak and host OS crash) by leveraging administrative access to the guest OS to conduct hotunplug and hotplug operations on devices.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=814149
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.4
- [oss-security] 20120419 Re: CVE request -- kernel: kvm: device assignment page leak
- https://github.com/torvalds/linux/commit/09ca8e1173bcb12e2a449698c9ae3b86a8a10195
- 1027083
- RHSA-2012:0743
- USN-1577-1
- 50732
- USN-2037-1
- USN-2036-1
- RHSA-2012:0676
Published: May 17, 2012
Modified: Oct. 12, 2023
Modified: Oct. 12, 2023
CVE-2012-2123
The cap_bprm_set_creds function in security/commoncap.c in the Linux kernel before 3.3.3 does not properly handle the use of file system capabilities (aka fcaps) for implementing a privileged executable file, which allows local users to bypass intended personality restrictions via a crafted application, as demonstrated by an attack that uses a parent process to disable ASLR.
Severity: HIGH (7.2)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=806722
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.3
- https://github.com/torvalds/linux/commit/d52fc5dde171f030170a6cb78034d166b13c9445
- [oss-security] 20120419 Re: CVE request: kernel: fcaps: clear the same personality flags as suid when fcaps are used
- 53166
- 1027072
- RHSA-2012:0743
- linux-kernel-fcaps-sec-bypass(75043)
- DSA-2469
- RHSA-2012:0670
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d52fc5dde171f030170a6cb78034d166b13c9445
Published: June 22, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2127
fs/proc/root.c in the procfs implementation in the Linux kernel before 3.2 does not properly interact with CLONE_NEWPID clone system calls, which allows remote attackers to cause a denial of service (reference leak and memory consumption) by making many connections to a daemon that uses PID namespaces to isolate clients, as demonstrated by vsftpd.
Severity: MEDIUM (5.0)
Links:
- [oss-security] 20120422 Re: Re: CVE request: pid namespace leak in kernel 3.0 and 3.1
- https://github.com/torvalds/linux/commit/905ad269c55fc62bee3da29f7b1d1efeba8aa1e1
- http://www.kernel.org/pub/linux/kernel/v3.x/patch-3.2.bz2
- https://bugzilla.novell.com/show_bug.cgi?id=757783
- https://bugzilla.redhat.com/show_bug.cgi?id=815188
- [oss-security] 20120420 Re: CVE request: pid namespace leak in kernel 3.0 and 3.1
- http://www.kernel.org/pub/linux/kernel/v3.x/
- USN-1607-1
- USN-1594-1
- 55774
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=905ad269c55fc62bee3da29f7b1d1efeba8aa1e1
Published: July 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2133
Use-after-free vulnerability in the Linux kernel before 3.3.6, when huge pages are enabled, allows local users to cause a denial of service (system crash) or possibly gain privileges by interacting with a hugetlbfs filesystem, as demonstrated by a umount operation that triggers improper handling of quota data.
Severity: MEDIUM (4.0)
Links:
- https://github.com/torvalds/linux/commit/90481622d75715bfcb68501280a917dbfe516029
- [oss-security] 20120424 Re: CVE Request: use after free bug in "quota" handling in hugetlb code
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.6
- https://bugzilla.redhat.com/show_bug.cgi?id=817430
- 53233
- linux-kernel-hugepages-dos(75168)
- DSA-2469
- SUSE-SU-2012:0616
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=90481622d75715bfcb68501280a917dbfe516029
Published: Aug. 9, 2012
Modified: Oct. 12, 2023
Modified: Oct. 12, 2023
CVE-2012-2136
The sock_alloc_send_pskb function in net/core/sock.c in the Linux kernel before 3.4.5 does not properly validate a certain length value, which allows local users to cause a denial of service (heap-based buffer overflow and system crash) or possibly gain privileges by leveraging access to a TUN/TAP device.
Severity: HIGH (7.2)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=816289
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
- https://github.com/torvalds/linux/commit/cc9b17ad29ecaa20bfe426a8d4dbfb94b13ff1cc
- 53721
- USN-1535-1
- RHSA-2012:1087
- RHSA-2012:0743
- USN-1529-1
- 50807
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=cc9b17ad29ecaa20bfe426a8d4dbfb94b13ff1cc
Published: Jan. 23, 2013
Modified: Aug. 11, 2023
Modified: Aug. 11, 2023
CVE-2012-2137
Buffer overflow in virt/kvm/irq_comm.c in the KVM subsystem in the Linux kernel before 3.2.24 allows local users to cause a denial of service (crash) and possibly execute arbitrary code via vectors related to Message Signaled Interrupts (MSI), irq routing entries, and an incorrect check by the setup_routing_entry function before invoking the kvm_set_irq function.
Links:
- RHSA-2012:0743
- https://bugzilla.redhat.com/show_bug.cgi?id=816151
- http://ubuntu.5.n6.nabble.com/PATCH-Oneiric-CVE-2012-2137-KVM-Fix-buffer-overflow-in-kvm-set-irq-td4990566.html
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.24
- USN-1529-1
- USN-1607-1
- USN-1606-1
- USN-1594-1
- USN-1609-1
- 54063
- 50952
- 50961
- openSUSE-SU-2013:0925
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commitdiff%3Bh=f2ebd422f71cda9c791f76f85d2ca102ae34a1ed
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2313
The rio_ioctl function in drivers/net/ethernet/dlink/dl2k.c in the Linux kernel before 3.3.7 does not restrict access to the SIOCSMIIREG command, which allows local users to write data to an Ethernet adapter via an ioctl call.
Severity: LOW (1.2)
Links:
- [oss-security] 20120504 Re: CVE Request: more tight ioctl permissions in dl2k driver
- https://bugzilla.redhat.com/show_bug.cgi?id=818820
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.7
- https://github.com/torvalds/linux/commit/1bb57e940e1958e40d51f2078f50c3a96a9b2d75
- RHSA-2012:1174
- RHSA-2012:1589
- RHSA-2012:1481
- 53965
- RHSA-2012:1541
- SUSE-SU-2015:0812
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1bb57e940e1958e40d51f2078f50c3a96a9b2d75
Published: May 17, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2319
Multiple buffer overflows in the hfsplus filesystem implementation in the Linux kernel before 3.3.5 allow local users to gain privileges via a crafted HFS plus filesystem, a related issue to CVE-2009-4020.
Severity: HIGH (7.2)
Links:
- [oss-security] 20120507 Re: CVE request: Linux kernel: Buffer overflow in HFS plus filesystem
- https://bugzilla.redhat.com/show_bug.cgi?id=819471
- https://github.com/torvalds/linux/commit/6f24f892871acc47b40dd594c63606a17c714f77
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.5
- RHSA-2012:1347
- RHSA-2012:1323
- 50811
- SUSE-SU-2015:0812
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6f24f892871acc47b40dd594c63606a17c714f77
Published: Jan. 23, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2372
The rds_ib_xmit function in net/rds/ib_send.c in the Reliable Datagram Sockets (RDS) protocol implementation in the Linux kernel 3.7.4 and earlier allows local users to cause a denial of service (BUG_ON and kernel panic) by establishing an RDS connection with the source IP address equal to the IPoIB interface's own IP address, as demonstrated by rds-ping.
Severity: MEDIUM (4.4)
Links:
Published: Aug. 9, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2373
The Linux kernel before 3.4.5 on the x86 platform, when Physical Address Extension (PAE) is enabled, does not properly use the Page Middle Directory (PMD), which allows local users to cause a denial of service (panic) via a crafted application that triggers a race condition.
Severity: MEDIUM (4.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=822821
- [oss-security] 20120518 Re: CVE Request -- kernel: mm: read_pmd_atomic: 32bit PAE pmd walk vs pmd_populate SMP race condition
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
- https://github.com/torvalds/linux/commit/26c191788f18129af0eb32a358cdaea0c7479626
- RHSA-2012:0743
- USN-1529-1
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=26c191788f18129af0eb32a358cdaea0c7479626
Published: June 13, 2012
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-2375
The __nfs4_get_acl_uncached function in fs/nfs/nfs4proc.c in the NFSv4 implementation in the Linux kernel before 3.3.2 uses an incorrect length variable during a copy operation, which allows remote NFS servers to cause a denial of service (OOPS) by sending an excessive number of bitmap words in an FATTR4_ACL reply. NOTE: this vulnerability exists because of an incomplete fix for CVE-2011-4131.
Severity: MEDIUM (4.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.2
- https://bugzilla.redhat.com/show_bug.cgi?id=822869
- [oss-security] 20120518 Re: CVE Request -- kernel: incomplete fix for CVE-2011-4131
- https://github.com/torvalds/linux/commit/20e0fa98b751facf9a1101edaefbc19c82616a68
- RHSA-2012:1580
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=20e0fa98b751facf9a1101edaefbc19c82616a68
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2383
Integer overflow in the i915_gem_execbuffer2 function in drivers/gpu/drm/i915/i915_gem_execbuffer.c in the Direct Rendering Manager (DRM) subsystem in the Linux kernel before 3.3.5 on 32-bit platforms allows local users to cause a denial of service (out-of-bounds write) or possibly have unspecified other impact via a crafted ioctl call.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/ed8cd3b2cd61004cab85380c52b1817aca1ca49b
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.5
- [oss-security] 20120522 Re: CVE Request: some drm overflow checks
- https://bugzilla.redhat.com/show_bug.cgi?id=824176
- RHSA-2012:1156
- 53971
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ed8cd3b2cd61004cab85380c52b1817aca1ca49b
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2384
Integer overflow in the i915_gem_do_execbuffer function in drivers/gpu/drm/i915/i915_gem_execbuffer.c in the Direct Rendering Manager (DRM) subsystem in the Linux kernel before 3.3.5 on 32-bit platforms allows local users to cause a denial of service (out-of-bounds write) or possibly have unspecified other impact via a crafted ioctl call.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/44afb3a04391a74309d16180d1e4f8386fdfa745
- [oss-security] 20120522 Re: CVE Request: some drm overflow checks
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.5
- https://bugzilla.redhat.com/show_bug.cgi?id=824178
- 53971
- HPSBGN02970
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=44afb3a04391a74309d16180d1e4f8386fdfa745
Published: June 13, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2390
Memory leak in mm/hugetlb.c in the Linux kernel before 3.4.2 allows local users to cause a denial of service (memory consumption or system crash) via invalid MAP_HUGETLB mmap operations.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20120523 Re: CVE Request -- kernel: huge pages: memory leak on mmap failure
- https://github.com/torvalds/linux/commit/c50ac050811d6485616a193eb0f37bfbd191cc89
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.2
- https://bugzilla.redhat.com/show_bug.cgi?id=824345
- USN-1535-1
- USN-1515-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c50ac050811d6485616a193eb0f37bfbd191cc89
Published: Dec. 27, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2669
The main function in tools/hv/hv_kvp_daemon.c in hypervkvpd, as distributed in the Linux kernel before 3.4.5, does not validate the origin of Netlink messages, which allows local users to spoof Netlink communication via a crafted connector message.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
- https://github.com/torvalds/linux/commit/bcc2c9c3fff859e0eb019fe6fec26f9b8eba795c
- https://bugzilla.novell.com/show_bug.cgi?id=761200
- [oss-security] 20121127 Re: CVE-2012-5532 hypervkvpd DoS
- [oss-security] 20120606 Re: CVE-Request: hyper-v daemon
- openSUSE-SU-2012:1526
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bcc2c9c3fff859e0eb019fe6fec26f9b8eba795c
Published: Aug. 9, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2744
net/ipv6/netfilter/nf_conntrack_reasm.c in the Linux kernel before 2.6.34, when the nf_conntrack_ipv6 module is enabled, allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via certain types of fragmented IPv6 packets.
Severity: HIGH (7.8)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=833402
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- https://github.com/torvalds/linux/commit/9e2dcf72023d1447f09c47d77c99b0c49659e5ce
- RHSA-2012:1148
- RHSA-2012:1064
- 49928
- 54367
- 1027235
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9e2dcf72023d1447f09c47d77c99b0c49659e5ce
Published: Aug. 9, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-2745
The copy_creds function in kernel/cred.c in the Linux kernel before 3.3.2 provides an invalid replacement session keyring to a child process, which allows local users to cause a denial of service (panic) via a crafted application that uses the fork system call.
Severity: MEDIUM (4.7)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=833428
- https://github.com/torvalds/linux/commit/79549c6dfda0603dba9a70a53467ce62d9335c33
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.3.2
- RHSA-2012:1064
- USN-1567-1
- USN-1606-1
- USN-1597-1
- 54365
- 50853
- 1027236
- 50961
- 50633
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=79549c6dfda0603dba9a70a53467ce62d9335c33
Published: Jan. 23, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-3364
Multiple stack-based buffer overflows in the Near Field Communication Controller Interface (NCI) in the Linux kernel before 3.4.5 allow remote attackers to cause a denial of service (crash) and possibly execute arbitrary code via incoming frames with crafted length fields.
Severity: MEDIUM (5.0)
Links:
- https://github.com/torvalds/linux/commit/67de956ff5dc1d4f321e16cfbd63f5be3b691b43
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
- [linux-kernel] 20120612 [PATCH] NFC: prevent multiple buffer overflows in NCI
- [oss-security] 20120627 Re: CVE Request: Kernel [PATCH] NFC: prevent multiple buffer overflows in NCI
- USN-1529-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=67de956ff5dc1d4f321e16cfbd63f5be3b691b43
Published: Oct. 3, 2012
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-3375
The epoll_ctl system call in fs/eventpoll.c in the Linux kernel before 3.2.24 does not properly handle ELOOP errors in EPOLL_CTL_ADD operations, which allows local users to cause a denial of service (file-descriptor consumption and system crash) via a crafted application that attempts to create a circular epoll dependency. NOTE: this vulnerability exists because of an incorrect fix for CVE-2011-1083.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.24
- https://github.com/torvalds/linux/commit/13d518074a952d33d47c428419693f63389547e9
- [oss-security] 20120704 Re: CVE Request -- kernel: epoll: can leak file descriptors when returning -ELOOP
- https://bugzilla.redhat.com/show_bug.cgi?id=837502
- USN-1529-1
- 1027237
- 51164
- https://downloads.avaya.com/css/P8/documents/100165733
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=13d518074a952d33d47c428419693f63389547e9
Published: Oct. 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-3400
Heap-based buffer overflow in the udf_load_logicalvol function in fs/udf/super.c in the Linux kernel before 3.4.5 allows remote attackers to cause a denial of service (system crash) or possibly have unspecified other impact via a crafted UDF filesystem.
Severity: HIGH (7.6)
Links:
- [oss-security] 20120709 Re: CVE Request: Stability fixes in UDF Logical Volume Descriptor handling
- https://bugzilla.redhat.com/show_bug.cgi?id=843139
- https://github.com/torvalds/linux/commit/1df2ae31c724e57be9d7ac00d78db8a5dabdd050
- https://github.com/torvalds/linux/commit/adee11b2085bee90bd8f4f52123ffb07882d6256
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
- USN-1557-1
- USN-1529-1
- 50506
- RHSA-2013:0594
- USN-1556-1
- USN-1555-1
- SUSE-SU-2015:0812
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10691
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1df2ae31c724e57be9d7ac00d78db8a5dabdd050
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=adee11b2085bee90bd8f4f52123ffb07882d6256
Published: Oct. 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-3412
The sfc (aka Solarflare Solarstorm) driver in the Linux kernel before 3.2.30 allows remote attackers to cause a denial of service (DMA descriptor consumption and network-controller outage) via crafted TCP packets that trigger a small MSS value.
Severity: HIGH (7.8)
Links:
- https://github.com/torvalds/linux/commit/68cb695ccecf949d48949e72f8ce591fdaaa325c
- https://bugzilla.redhat.com/show_bug.cgi?id=844714
- [oss-security] 20120803 Remote DoS in Linux sfc driver through TCP MSS option (CVE-2012-3412)
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.30
- USN-1568-1
- RHSA-2012:1375
- USN-1580-1
- USN-1567-1
- openSUSE-SU-2012:1330
- USN-1572-1
- USN-1579-1
- RHSA-2012:1430
- SUSE-SU-2012:1679
- RHSA-2012:1401
- USN-1577-1
- USN-1575-1
- RHSA-2012:1347
- RHSA-2012:1323
- USN-1578-1
- RHSA-2012:1324
- 50633
- 50732
- 50811
- 51193
Published: Oct. 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-3430
The rds_recvmsg function in net/rds/recv.c in the Linux kernel before 3.0.44 does not initialize a certain structure member, which allows local users to obtain potentially sensitive information from kernel stack memory via a (1) recvfrom or (2) recvmsg system call on an RDS socket.
Severity: LOW (2.1)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=820039
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.0.44
- [oss-security] 20120726 Re: CVE Request -- kernel: recv{from,msg}() on an rds socket can leak kernel memory
- https://github.com/torvalds/linux/commit/06b6a1cf6e776426766298d055bb3991957d90a7
- USN-1568-1
- USN-1580-1
- USN-1567-1
- USN-1572-1
- USN-1579-1
- SUSE-SU-2012:1679
- USN-1577-1
- USN-1575-1
- RHSA-2012:1323
- USN-1578-1
- 50633
- 50732
- 50811
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=06b6a1cf6e776426766298d055bb3991957d90a7
Published: Oct. 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-3510
Use-after-free vulnerability in the xacct_add_tsk function in kernel/tsacct.c in the Linux kernel before 2.6.19 allows local users to obtain potentially sensitive information from kernel memory or cause a denial of service (system crash) via a taskstats TASKSTATS_CMD_ATTR_PID command.
Severity: MEDIUM (5.6)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.19
- [oss-security] 20120820 Re: CVE Request -- kernel: taskstats: use-after-free in xacct_add_tsk()
- https://github.com/torvalds/linux/commit/f0ec1aaf54caddd21c259aea8b2ecfbde4ee4fb9
- https://bugzilla.redhat.com/show_bug.cgi?id=849722
- RHSA-2012:1323
- 55144
- 1027602
- 50811
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f0ec1aaf54caddd21c259aea8b2ecfbde4ee4fb9
Published: Oct. 4, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-3511
Multiple race conditions in the madvise_remove function in mm/madvise.c in the Linux kernel before 3.4.5 allow local users to cause a denial of service (use-after-free and system crash) via vectors involving a (1) munmap or (2) close system call.
Severity: MEDIUM (6.2)
Links:
- https://github.com/torvalds/linux/commit/9ab4233dd08036fe34a89c7dc6f47a8bf2eb29eb
- [oss-security] 20120820 Re: CVE Request -- kernel: mm: use-after-free in madvise_remove()
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.5
- https://bugzilla.redhat.com/show_bug.cgi?id=849734
- USN-1567-1
- USN-1572-1
- USN-1529-1
- USN-1577-1
- 55151
- 50633
- 50732
- 55055
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9ab4233dd08036fe34a89c7dc6f47a8bf2eb29eb
Published: Oct. 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-3520
The Netlink implementation in the Linux kernel before 3.2.30 does not properly handle messages that lack SCM_CREDENTIALS data, which might allow local users to spoof Netlink communication via a crafted message, as demonstrated by a message to (1) Avahi or (2) NetworkManager.
Severity: LOW (1.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=850449
- [oss-security] 20120822 CVE-2012-3520 kernel: af_netlink: invalid handling of SCM_CREDENTIALS passing
- https://github.com/torvalds/linux/commit/e0e3cea46d31d23dc40df0a49a7a2c04fe8edfea
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.30
- openSUSE-SU-2012:1330
- USN-1610-1
- USN-1599-1
- 55152
- 50848
- openSUSE-SU-2013:0261
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e0e3cea46d31d23dc40df0a49a7a2c04fe8edfea
Published: Oct. 3, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-3552
Race condition in the IP implementation in the Linux kernel before 3.0 might allow remote attackers to cause a denial of service (slab corruption and system crash) by sending packets to an application that sets socket options during the handling of network traffic.
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=853465
- http://ftp.osuosl.org/pub/linux/kernel/v3.0/ChangeLog-3.0
- [oss-security] 20120831 Re: CVE Request -- kernel: net: slab corruption due to improper synchronization around inet->opt
- https://github.com/torvalds/linux/commit/f6d8bd051c391c1c0458a30b2a7abcd939329259
- RHSA-2012:1540
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f6d8bd051c391c1c0458a30b2a7abcd939329259
Published: Feb. 18, 2013
Modified: March 26, 2015
Modified: March 26, 2015
CVE-2012-4398
The __request_module function in kernel/kmod.c in the Linux kernel before 3.4 does not set a certain killable attribute, which allows local users to cause a denial of service (memory consumption) via a crafted application.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20120902 CVE Request -- kernel: request_module() OOM local DoS
- [linux-kernel] 20120207 [PATCH 5/5] kmod: make __request_module() killable
- http://www.kernel.org/pub/linux/kernel/v3.x/linux-3.4.tar.bz2
- https://bugzilla.redhat.com/show_bug.cgi?id=853474
- RHSA-2013:0223
- 55361
- RHSA-2013:1348
- 55077
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
Published: Dec. 21, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-4444
The ip6_frag_queue function in net/ipv6/reassembly.c in the Linux kernel before 2.6.36 allows remote attackers to bypass intended network restrictions via overlapping IPv6 fragments.
Severity: MEDIUM (5.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=874835
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.36
- https://github.com/torvalds/linux/commit/70789d7052239992824628db8133de08dc78e593
- [oss-security] 20121109 Re: CVE request --- acceptation of overlapping ipv6 fragments
- https://media.blackhat.com/bh-eu-12/Atlasis/bh-eu-12-Atlasis-Attacking_IPv6-WP.pdf
- USN-1660-1
- USN-1661-1
- RHSA-2012:1580
- SUSE-SU-2013:0856
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=70789d7052239992824628db8133de08dc78e593
Published: Jan. 23, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-4461
The KVM subsystem in the Linux kernel before 3.6.9, when running on hosts that use qemu userspace without XSAVE, allows local users to cause a denial of service (kernel OOPS) by using the KVM_SET_SREGS ioctl to set the X86_CR4_OSXSAVE bit in the guest cr4 register, then calling the KVM_RUN ioctl.
Severity: LOW (1.9)
Links:
- [oss-security] 20121106 CVE-2012-4461 -- kernel: kvm: invalid opcode oops on SET_SREGS with OSXSAVE bit set
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.6.9
- http://article.gmane.org/gmane.comp.emulators.kvm.devel/100742
- SUSE-SU-2012:1679
- https://bugzilla.redhat.com/show_bug.cgi?id=862900
- 56414
- RHSA-2013:0223
- 51160
- RHSA-2013:0882
- openSUSE-SU-2013:0925
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux.git%3Ba=commit%3Bh=6d1068b3a98519247d8ba4ec85cd40ac136dbdf9
Published: Oct. 11, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-4467
The (1) do_siocgstamp and (2) do_siocgstampns functions in net/socket.c in the Linux kernel before 3.5.4 use an incorrect argument order, which allows local users to obtain sensitive information from kernel memory or cause a denial of service (system crash) via a crafted ioctl call.
Severity: MEDIUM (6.6)
Links:
- [oss-security] 20121003 Re: CVE Request -- kernel: compat: SIOCGSTAMP/SIOCGSTAMPNS incorrect order of arguments to compat_put_time[val|spec]
- https://github.com/torvalds/linux/commit/ed6fe9d614fc1bca95eb8c0ccd0e92db00ef9d5d
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.4
- 55785
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ed6fe9d614fc1bca95eb8c0ccd0e92db00ef9d5d
Published: Dec. 21, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-4508
Race condition in fs/ext4/extents.c in the Linux kernel before 3.4.16 allows local users to obtain sensitive information from a deleted file by reading an extent that was not properly marked as uninitialized.
Severity: LOW (1.9)
Links:
- https://github.com/torvalds/linux/commit/dee1f973ca341c266229faa5a1a5bb268bed3531
- [oss-security] 20121025 CVE-2012-4508 -- kernel: ext4: AIO vs fallocate stale data exposure
- https://bugzilla.redhat.com/show_bug.cgi?id=869904
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.16
- RHSA-2012:1540
- SUSE-SU-2012:1679
- USN-1645-1
- RHSA-2013:0496
- USN-1899-1
- USN-1900-1
- FEDORA-2012-17479
- RHSA-2013:1783
- RHSA-2013:1519
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=dee1f973ca341c266229faa5a1a5bb268bed3531
Published: Feb. 18, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-4530
The load_script function in fs/binfmt_script.c in the Linux kernel before 3.7.2 does not properly handle recursion, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
Severity: LOW (2.1)
Links:
- [oss-security] 20121019 Re: CVE Request -- kernel stack disclosure in binfmt_script load_script()
- https://github.com/torvalds/linux/commit/b66c5984017533316fd1951770302649baf1aa33
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.2
- https://bugzilla.redhat.com/show_bug.cgi?id=868285
- RHSA-2013:0223
- SUSE-SU-2013:0674
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b66c5984017533316fd1951770302649baf1aa33
Published: Feb. 28, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-4542
block/scsi_ioctl.c in the Linux kernel through 3.8 does not properly consider the SCSI device class during authorization of SCSI commands, which allows local users to bypass intended access restrictions via an SG_IO ioctl call that leverages overlapping opcodes.
Severity: MEDIUM (4.6)
Links:
- [linux-kernel] 20130124 [PATCH 04/13] sg_io: resolve conflicts between commands assigned to multiple classes (CVE-2012-4542)
- [linux-kernel] 20130124 [PATCH 00/13] Corrections and customization of the SG_IO command whitelist (CVE-2012-4542)
- https://bugzilla.redhat.com/show_bug.cgi?id=875360
- RHSA-2013:0496
- RHSA-2013:0579
- RHSA-2013:0882
- RHSA-2013:0928
- https://oss.oracle.com/git/?p=redpatch.git%3Ba=commit%3Bh=76a274e17114abf1a77de6b651424648ce9e10c8
Published: Dec. 21, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-4565
The tcp_illinois_info function in net/ipv4/tcp_illinois.c in the Linux kernel before 3.4.19, when the net.ipv4.tcp_congestion_control illinois setting is enabled, allows local users to cause a denial of service (divide-by-zero error and OOPS) by reading TCP stats.
Severity: MEDIUM (4.7)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.19
- https://bugzilla.redhat.com/show_bug.cgi?id=871848
- [oss-security] 20121031 Re: CVE Request -- kernel: net: divide by zero in tcp algorithm illinois
- https://github.com/torvalds/linux/commit/8f363b77ee4fbf7c3bbcf5ec2c5ca482d396d664
- USN-1648-1
- USN-1644-1
- USN-1647-1
- USN-1649-1
- USN-1646-1
- USN-1645-1
- USN-1652-1
- RHSA-2012:1580
- USN-1651-1
- USN-1650-1
- 56346
- 51409
- FEDORA-2012-17479
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8f363b77ee4fbf7c3bbcf5ec2c5ca482d396d664
Published: Feb. 18, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-5375
The CRC32C feature in the Btrfs implementation in the Linux kernel before 3.8-rc1 allows local users to cause a denial of service (prevention of file creation) by leveraging the ability to write to a directory important to the victim, and creating a file with a crafted name that is associated with a specific CRC32C hash value.
Severity: MEDIUM (4.0)
Links:
- http://crypto.junod.info/2012/12/13/hash-dos-and-btrfs/
- http://www.kernel.org/pub/linux/kernel/v3.x/testing/patch-3.8-rc1.bz2
- https://github.com/torvalds/linux/commit/9c52057c698fb96f8f07e7a4bcf4801a092bda89
- [oss-security] 20121213 CVE-2012-5374 CVE-2012-5375 Btrfs CRC32C denial of service issues
- USN-1946-1
- USN-1945-1
- USN-1947-1
- USN-1944-1
- USN-2017-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9c52057c698fb96f8f07e7a4bcf4801a092bda89
Published: Dec. 21, 2012
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-5517
The online_pages function in mm/memory_hotplug.c in the Linux kernel before 3.6 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact in opportunistic circumstances by using memory that was hot-added by an administrator.
Severity: MEDIUM (4.0)
Links:
- [oss-security] 20121113 Re: CVE request -- Linux kernel: mm/hotplug: failure in propagating hot-added memory to other nodes
- https://bugzilla.redhat.com/show_bug.cgi?id=875374
- http://www.kernel.org/pub/linux/kernel/v3.x/
- https://github.com/torvalds/linux/commit/08dff7b7d629807dbb1f398c68dd9cd58dd657a1
- http://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- SUSE-SU-2012:1679
- RHSA-2012:1580
- USN-1678-1
- USN-1671-1
- USN-1679-1
- USN-1677-1
- USN-1673-1
- 56527
- openSUSE-SU-2013:0925
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=08dff7b7d629807dbb1f398c68dd9cd58dd657a1
Published: Dec. 27, 2012
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-5532
The main function in tools/hv/hv_kvp_daemon.c in hypervkvpd, as distributed in the Linux kernel before 3.8-rc1, allows local users to cause a denial of service (daemon exit) via a crafted application that sends a Netlink message. NOTE: this vulnerability exists because of an incorrect fix for CVE-2012-2669.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/testing/
- https://github.com/torvalds/linux/commit/95a69adab9acfc3981c504737a2b6578e4d846ef
- https://bugzilla.novell.com/show_bug.cgi?id=761200
- http://www.kernel.org/pub/linux/kernel/v3.x/testing/patch-3.8-rc1.bz2
- https://bugzilla.redhat.com/show_bug.cgi?id=877572
- [oss-security] 20121127 Re: CVE-2012-5532 hypervkvpd DoS
- 56710
- RHSA-2013:0807
- MDVSA-2013:176
- kernel-hypervkvpd-dos(80337)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=95a69adab9acfc3981c504737a2b6578e4d846ef
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6536
net/xfrm/xfrm_user.c in the Linux kernel before 3.6 does not verify that the actual Netlink message length is consistent with a certain header field, which allows local users to obtain sensitive information from kernel heap memory by leveraging the CAP_NET_ADMIN capability and providing a (1) new or (2) updated state.
Severity: LOW (2.1)
Links:
- https://github.com/torvalds/linux/commit/ecd7918745234e423dd87fcc0c077da557909720
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ecd7918745234e423dd87fcc0c077da557909720
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6537
net/xfrm/xfrm_user.c in the Linux kernel before 3.6 does not initialize certain structures, which allows local users to obtain sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability.
Severity: LOW (1.9)
Links:
- https://github.com/torvalds/linux/commit/f778a636713a435d3a922c60b1622a91136560c1
- https://github.com/torvalds/linux/commit/7b789836f434c87168eab067cfbed1ec4783dffd
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- https://github.com/torvalds/linux/commit/1f86840f897717f86d523a13e99a447e6a5d2fa5
- USN-1798-1
- USN-1792-1
- RHSA-2013:0744
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f778a636713a435d3a922c60b1622a91136560c1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1f86840f897717f86d523a13e99a447e6a5d2fa5
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7b789836f434c87168eab067cfbed1ec4783dffd
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6538
The copy_to_user_auth function in net/xfrm/xfrm_user.c in the Linux kernel before 3.6 uses an incorrect C library function for copying a string, which allows local users to obtain sensitive information from kernel heap memory by leveraging the CAP_NET_ADMIN capability.
Severity: LOW (1.9)
Links:
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/4c87308bdea31a7b4828a51f6156e6f721a1fcc9
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- RHSA-2013:0744
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4c87308bdea31a7b4828a51f6156e6f721a1fcc9
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6539
The dev_ifconf function in net/socket.c in the Linux kernel before 3.6 does not initialize a certain structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
Severity: LOW (1.9)
Links:
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/43da5f2e0d0c69ded3d51907d9552310a6b545e8
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- USN-1798-1
- USN-1792-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=43da5f2e0d0c69ded3d51907d9552310a6b545e8
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6540
The do_ip_vs_get_ctl function in net/netfilter/ipvs/ip_vs_ctl.c in the Linux kernel before 3.6 does not initialize a certain structure for IP_VS_SO_GET_TIMEOUT commands, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
Severity: LOW (1.9)
Links:
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/2d8a041b7bfe1097af21441cb77d6af95f4f4680
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- USN-1798-1
- USN-1792-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2d8a041b7bfe1097af21441cb77d6af95f4f4680
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6541
The ccid3_hc_tx_getsockopt function in net/dccp/ccids/ccid3.c in the Linux kernel before 3.6 does not initialize a certain structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
Severity: LOW (1.9)
Links:
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- https://github.com/torvalds/linux/commit/7b07f8eb75aa3097cdfd4f6eac3da49db787381d
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7b07f8eb75aa3097cdfd4f6eac3da49db787381d
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6542
The llc_ui_getname function in net/llc/af_llc.c in the Linux kernel before 3.6 has an incorrect return value in certain circumstances, which allows local users to obtain sensitive information from kernel stack memory via a crafted application that leverages an uninitialized pointer argument.
Severity: LOW (1.9)
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/3592aaeb80290bda0f2cf0b5456c97bfc638b192
- USN-1805-1
- USN-1808-1
- RHSA-2013:1645
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3592aaeb80290bda0f2cf0b5456c97bfc638b192
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6543
The l2tp_ip6_getname function in net/l2tp/l2tp_ip6.c in the Linux kernel before 3.6 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
Severity: LOW (1.9)
Links:
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/04d4fbca1017c11381e7d82acea21dd741e748bc
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=04d4fbca1017c11381e7d82acea21dd741e748bc
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6544
The Bluetooth protocol stack in the Linux kernel before 3.6 does not properly initialize certain structures, which allows local users to obtain sensitive information from kernel stack memory via a crafted application that targets the (1) L2CAP or (2) HCI implementation.
Severity: LOW (1.9)
Links:
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/e15ca9a0ef9a86f0477530b0f44a725d67f889ee
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- https://github.com/torvalds/linux/commit/792039c73cf176c8e39a6e8beef2c94ff46522ed
- https://github.com/torvalds/linux/commit/3f68ba07b1da811bf383b4b701b129bfcb2e4988
- USN-1805-1
- USN-1808-1
- RHSA-2013:1173
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=792039c73cf176c8e39a6e8beef2c94ff46522ed
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e15ca9a0ef9a86f0477530b0f44a725d67f889ee
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3f68ba07b1da811bf383b4b701b129bfcb2e4988
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6545
The Bluetooth RFCOMM implementation in the Linux kernel before 3.6 does not properly initialize certain structures, which allows local users to obtain sensitive information from kernel memory via a crafted application.
Severity: LOW (1.9)
Links:
- https://github.com/torvalds/linux/commit/f9432c5ec8b1e9a09b9b0e5569e3c73db8de432a
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- https://github.com/torvalds/linux/commit/9ad2de43f1aee7e7274a4e0d41465489299e344b
- https://github.com/torvalds/linux/commit/9344a972961d1a6d2c04d9008b13617bcb6ec2ef
- USN-1805-1
- USN-1808-1
- RHSA-2013:1645
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9344a972961d1a6d2c04d9008b13617bcb6ec2ef
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9ad2de43f1aee7e7274a4e0d41465489299e344b
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f9432c5ec8b1e9a09b9b0e5569e3c73db8de432a
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6546
The ATM implementation in the Linux kernel before 3.6 does not initialize certain structures, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
Severity: LOW (1.9)
Links:
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- https://github.com/torvalds/linux/commit/3c0c5cfdcd4d69ffc4b9c0907cec99039f30a50a
- https://github.com/torvalds/linux/commit/e862f1a9b7df4e8196ebec45ac62295138aa3fc2
- RHSA-2013:0744
- USN-1805-1
- USN-1808-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e862f1a9b7df4e8196ebec45ac62295138aa3fc2
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3c0c5cfdcd4d69ffc4b9c0907cec99039f30a50a
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6547
The __tun_chr_ioctl function in drivers/net/tun.c in the Linux kernel before 3.6 does not initialize a certain structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
Severity: LOW (1.9)
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/a117dacde0288f3ec60b6e5bcedae8fa37ee0dfc
- RHSA-2013:0744
- MDVSA-2013:176
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a117dacde0288f3ec60b6e5bcedae8fa37ee0dfc
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6548
The udf_encode_fh function in fs/udf/namei.c in the Linux kernel before 3.6 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel heap memory via a crafted application.
Severity: LOW (1.9)
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/0143fc5e9f6f5aad4764801015bc8d4b4a278200
- USN-1813-1
- USN-1812-1
- USN-1809-1
- USN-1805-1
- USN-1808-1
- USN-1811-1
- USN-1814-1
- openSUSE-SU-2013:1187
- MDVSA-2013:176
- RHSA-2013:1051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0143fc5e9f6f5aad4764801015bc8d4b4a278200
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6549
The isofs_export_encode_fh function in fs/isofs/export.c in the Linux kernel before 3.6 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel heap memory via a crafted application.
Severity: LOW (1.9)
Links:
- https://github.com/torvalds/linux/commit/fe685aabf7c8c9f138e5ea900954d295bf229175
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.6.bz2
- USN-1829-1
- USN-1813-1
- USN-1812-1
- USN-1809-1
- USN-1811-1
- USN-1814-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fe685aabf7c8c9f138e5ea900954d295bf229175
Published: Feb. 15, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2012-6638
The tcp_rcv_state_process function in net/ipv4/tcp_input.c in the Linux kernel before 3.2.24 allows remote attackers to cause a denial of service (kernel resource consumption) via a flood of SYN+FIN TCP packets, a different vulnerability than CVE-2012-2663.
Severity: HIGH (7.8)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.24
- https://github.com/torvalds/linux/commit/fdf5af0daf8019cec2396cdef8fb042d80fe71fa
- https://bugzilla.redhat.com/show_bug.cgi?id=826702
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fdf5af0daf8019cec2396cdef8fb042d80fe71fa
Published: May 27, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-6647
The futex_wait_requeue_pi function in kernel/futex.c in the Linux kernel before 3.5.1 does not ensure that calls have two different futex addresses, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a crafted FUTEX_WAIT_REQUEUE_PI command.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20140514 Re: CVE request Linux kernel: forbid uaddr == uaddr2 in futex_wait_requeue_pi() to avoid null dereference
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.1
- https://github.com/torvalds/linux/commit/6f7b0a2a5c0fb03be7c25bd1745baa50582348ef
- https://bugzilla.redhat.com/show_bug.cgi?id=1097746
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6f7b0a2a5c0fb03be7c25bd1745baa50582348ef
Published: Sept. 28, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2012-6657
The sock_setsockopt function in net/core/sock.c in the Linux kernel before 3.5.7 does not ensure that a keepalive action is associated with a stream socket, which allows local users to cause a denial of service (system crash) by leveraging the ability to create a raw socket.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1141742
- [oss-security] 20140915 Re: CVE request Linux kernel: net: guard tcp_set_keepalive against crash
- https://github.com/torvalds/linux/commit/3e10986d1d698140747fcfc2761ec9cb64c1d582
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.7
- SUSE-SU-2015:0652
- SUSE-SU-2015:0812
- HPSBGN03285
- HPSBGN03282
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3e10986d1d698140747fcfc2761ec9cb64c1d582
Published: May 2, 2016
Modified: Jan. 20, 2023
Modified: Jan. 20, 2023
CVE-2012-6689
The netlink_sendmsg function in net/netlink/af_netlink.c in the Linux kernel before 3.5.5 does not validate the dst_pid field, which allows local users to have an unspecified impact by spoofing Netlink messages.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [linux-kernel] 20120817 [PATCH 2/2] [RFC] netlink: fix possible spoofing from non-root processes
- [oss-security] 20150222 Re: libmnl: incorrect validation of netlink message origin allows attackers to spoof netlink messages
- https://github.com/torvalds/linux/commit/20e1db19db5d6b9e4e83021595eab0dc8f107bef
- [linux-kernel] 20120817 [PATCH 0/2] netlink patches
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=20e1db19db5d6b9e4e83021595eab0dc8f107bef
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.5
- https://bugzilla.redhat.com/show_bug.cgi?id=848949
- 72739
Published: May 2, 2016
Modified: Jan. 18, 2023
Modified: Jan. 18, 2023
CVE-2012-6701
Integer overflow in fs/aio.c in the Linux kernel before 3.4.1 allows local users to cause a denial of service or possibly have unspecified other impact via a large AIO iovec.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/a70b52ec1aaeaf60f4739edb1b422827cb6f3893
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a70b52ec1aaeaf60f4739edb1b422827cb6f3893
- https://bugzilla.redhat.com/show_bug.cgi?id=1314288
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.1
- [oss-security] 20160302 Re: CVE Request: Linux: aio write triggers integer overflow in some network protocols
- RHSA-2018:1854
Published: Dec. 28, 2016
Modified: Jan. 18, 2023
Modified: Jan. 18, 2023
CVE-2012-6704
The sock_setsockopt function in net/core/sock.c in the Linux kernel before 3.5 mishandles negative values of sk_sndbuf and sk_rcvbuf, which allows local users to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact by leveraging the CAP_NET_ADMIN capability for a crafted setsockopt system call with the (1) SO_SNDBUF or (2) SO_RCVBUF option.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/82981930125abfd39d7c8378a9cfdf5e1be2002b
- https://bugzilla.redhat.com/show_bug.cgi?id=1402024
- [oss-security] 20161202 Re: CVE Request: Linux: signed overflows for SO_{SND|RCV}BUFFORCE
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=82981930125abfd39d7c8378a9cfdf5e1be2002b
- 95135
Published: Feb. 13, 2013
Modified: March 8, 2013
Modified: March 8, 2013
CVE-2013-0190
The xen_failsafe_callback function in Xen for the Linux kernel 2.6.23 and other versions, when running a 32-bit PVOPS guest, allows local users to cause a denial of service (guest crash) by triggering an iret fault, leading to use of an incorrect stack pointer and stack corruption.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=896038
- 57433
- [oss-security] 20130116 Xen Security Advisory 40 (CVE-2013-0190) - Linux stack corruption in xen_failsafe_callback for 32bit PVOPS guests.
- [oss-security] 20130116 [PATCH] xen: Fix stack corruption in xen_failsafe_callback for 32bit PVOPS guests.
- USN-1728-1
- RHSA-2013:0496
- USN-1725-1
Published: Feb. 18, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-0216
The Xen netback functionality in the Linux kernel before 3.7.8 allows guest OS users to cause a denial of service (loop) by triggering ring pointer corruption.
Severity: MEDIUM (5.2)
Links:
- https://github.com/torvalds/linux/commit/48856286b64e4b66ec62b94e504d0b29c1ade664
- https://bugzilla.redhat.com/show_bug.cgi?id=910883
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.8
- [oss-security] 20130205 Xen Security Advisory 39 (CVE-2013-0216,CVE-2013-0217) - Linux netback DoS via malicious guest ring.
- openSUSE-SU-2013:0395
- SUSE-SU-2013:0674
- openSUSE-SU-2013:0925
- MDVSA-2013:176
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=48856286b64e4b66ec62b94e504d0b29c1ade664
Published: Feb. 18, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-0217
Memory leak in drivers/net/xen-netback/netback.c in the Xen netback functionality in the Linux kernel before 3.7.8 allows guest OS users to cause a denial of service (memory consumption) by triggering certain error conditions.
Severity: MEDIUM (5.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.8
- https://github.com/torvalds/linux/commit/7d5145d8eb2b9791533ffe4dc003b129b9696c48
- [oss-security] 20130205 Xen Security Advisory 39 (CVE-2013-0216,CVE-2013-0217) - Linux netback DoS via malicious guest ring.
- https://bugzilla.redhat.com/show_bug.cgi?id=910883
- MDVSA-2013:176
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7d5145d8eb2b9791533ffe4dc003b129b9696c48
Published: March 1, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-0228
The xen_iret function in arch/x86/xen/xen-asm_32.S in the Linux kernel before 3.7.9 on 32-bit Xen paravirt_ops platforms does not properly handle an invalid value in the DS segment register, which allows guest OS users to gain guest OS privileges via a crafted application.
Severity: MEDIUM (6.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.9
- https://github.com/torvalds/linux/commit/13d2b4d11d69a92574a55bfd985cfb0ca77aebdc
- https://bugzilla.redhat.com/show_bug.cgi?id=906309
- [oss-security] 20130213 Xen Security Advisory 42 (CVE-2013-0228) - Linux kernel hits general protection if %ds is corrupt for 32-bit PVOPS.
- USN-1795-1
- USN-1796-1
- USN-1797-1
- USN-1805-1
- USN-1808-1
- MDVSA-2013:176
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=13d2b4d11d69a92574a55bfd985cfb0ca77aebdc
Published: Feb. 18, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-0268
The msr_open function in arch/x86/kernel/msr.c in the Linux kernel before 3.7.6 allows local users to bypass intended capability restrictions by executing a crafted application as root, as demonstrated by msr32.c.
Severity: MEDIUM (6.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.6
- https://bugzilla.redhat.com/show_bug.cgi?id=908693
- [oss-security] 20130207 Re: CVE request -- Linux kernel: x86/msr: /dev/cpu/*/msr local privilege escalation
- https://github.com/torvalds/linux/commit/c903f0456bc69176912dee6dd25c6a66ee1aed00
- SUSE-SU-2013:0674
- openSUSE-SU-2013:1187
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c903f0456bc69176912dee6dd25c6a66ee1aed00
Published: Feb. 19, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-0290
The __skb_recv_datagram function in net/core/datagram.c in the Linux kernel before 3.8 does not properly handle the MSG_PEEK flag with zero-length data, which allows local users to cause a denial of service (infinite loop and system hang) via a crafted application.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/patch-3.8.bz2
- [oss-security] 20130214 Re: CVE Request: kernel -- local DOS (endless loop with interrupts disabled)
- https://github.com/torvalds/linux/commit/77c1090f94d1b0b5186fb13a1b71b47b1343f87f
- https://bugzilla.redhat.com/show_bug.cgi?id=911473
- openSUSE-SU-2013:0951
- MDVSA-2013:176
- openSUSE-SU-2013:1042
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=77c1090f94d1b0b5186fb13a1b71b47b1343f87f
Published: Feb. 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-0309
arch/x86/include/asm/pgtable.h in the Linux kernel before 3.6.2, when transparent huge pages are used, does not properly support PROT_NONE memory regions, which allows local users to cause a denial of service (system crash) via a crafted application.
Severity: MEDIUM (4.7)
Links:
- https://github.com/torvalds/linux/commit/027ef6c87853b0a9df53175063028edb4950d476
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.6.2
- [oss-security] 20130219 Re: CVE request -- Linux kernel: mm: thp: pmd_present and PROT_NONE local DoS
- https://bugzilla.redhat.com/show_bug.cgi?id=912898
- RHSA-2013:0496
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=027ef6c87853b0a9df53175063028edb4950d476
Published: Feb. 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-0310
The cipso_v4_validate function in net/ipv4/cipso_ipv4.c in the Linux kernel before 3.4.8 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via an IPOPT_CIPSO IP_OPTIONS setsockopt system call.
Severity: MEDIUM (6.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.8
- https://github.com/torvalds/linux/commit/89d7ae34cdda4195809a5a987f697a517a2a3177
- https://bugzilla.redhat.com/show_bug.cgi?id=912900
- [oss-security] 20130219 Re: CVE request -- Linux kernel: net: CIPSO_V4_TAG_LOCAL tag NULL pointer dereference
- RHSA-2013:0496
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=89d7ae34cdda4195809a5a987f697a517a2a3177
Published: Feb. 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-0311
The translate_desc function in drivers/vhost/vhost.c in the Linux kernel before 3.7 does not properly handle cross-region descriptors, which allows guest OS users to obtain host OS privileges by leveraging KVM guest OS privileges.
Severity: MEDIUM (6.5)
Links:
- https://github.com/torvalds/linux/commit/bd97120fc3d1a11f3124c7c9ba1d91f51829eb85
- [oss-security] 20130219 Re: CVE request -- Linux kernel: vhost: fix length for cross region descriptor
- http://www.kernel.org/pub/linux/kernel/v3.x/patch-3.7.bz2
- https://bugzilla.redhat.com/show_bug.cgi?id=912905
- RHSA-2013:0496
- RHSA-2013:0579
- RHSA-2013:0882
- RHSA-2013:0928
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bd97120fc3d1a11f3124c7c9ba1d91f51829eb85
Published: Feb. 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-0313
The evm_update_evmxattr function in security/integrity/evm/evm_crypto.c in the Linux kernel before 3.7.5, when the Extended Verification Module (EVM) is enabled, allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via an attempted removexattr operation on an inode of a sockfs filesystem.
Severity: MEDIUM (6.2)
Links:
- [oss-security] 20130220 Re: CVE request - Linux kernel: evm: NULL pointer de-reference flaw
- https://github.com/torvalds/linux/commit/a67adb997419fb53540d4a4f79c6471c60bc69b6
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.5
- https://bugzilla.redhat.com/show_bug.cgi?id=913266
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a67adb997419fb53540d4a4f79c6471c60bc69b6
Published: Feb. 28, 2013
Modified: March 6, 2014
Modified: March 6, 2014
CVE-2013-0343
The ipv6_create_tempaddr function in net/ipv6/addrconf.c in the Linux kernel through 3.8 does not properly handle problems with the generation of IPv6 temporary addresses, which allows remote attackers to cause a denial of service (excessive retries and address-generation outage), and consequently obtain sensitive information, via ICMPv6 Router Advertisement (RA) messages.
Severity: LOW (3.2)
Links:
- [oss-security] 20130116 Re: Linux kernel handling of IPv6 temporary addresses
- [oss-security] 20121205 Re: Linux kernel handling of IPv6 temporary addresses
- [oss-security] 20130222 Re: Linux kernel handling of IPv6 temporary addresses
- [oss-security] 20130121 Re: Linux kernel handling of IPv6 temporary addresses
- https://bugzilla.redhat.com/show_bug.cgi?id=914664
- USN-1977-1
- USN-1976-1
- RHSA-2013:1449
- RHSA-2013:1490
- USN-2023-1
- USN-2050-1
- USN-2022-1
- USN-2019-1
- USN-2024-1
- RHSA-2013:1645
- USN-2020-1
- USN-2038-1
- USN-2039-1
- USN-2021-1
- openSUSE-SU-2014:0204
Published: Feb. 28, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-0349
The hidp_setup_hid function in net/bluetooth/hidp/core.c in the Linux kernel before 3.7.6 does not properly copy a certain name field, which allows local users to obtain sensitive information from kernel memory by setting a long name and making an HIDPCONNADD ioctl call.
Severity: LOW (1.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.6
- https://bugzilla.redhat.com/show_bug.cgi?id=914298
- [oss-security] 20130222 Re: CVE request: Linux kernel: Bluetooth HIDP information disclosure
- https://github.com/torvalds/linux/commit/0a9ab9bdb3e891762553f667066190c1d22ad62b
- RHSA-2013:0744
- USN-1805-1
- USN-1808-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0a9ab9bdb3e891762553f667066190c1d22ad62b
Published: Feb. 18, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-0871
Race condition in the ptrace functionality in the Linux kernel before 3.7.5 allows local users to gain privileges via a PTRACE_SETREGS ptrace system call in a crafted application, as demonstrated by ptrace_death.
Links:
- SUSE-SU-2013:0341
- [oss-security] 20130215 Linux kernel race condition with PTRACE_SETREGS (CVE-2013-0871)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9899d11f654474d2d54ea52ceaa2a1f4db3abd68
- USN-1738-1
- USN-1740-1
- USN-1742-1
- USN-1745-1
- USN-1743-1
- https://bugzilla.redhat.com/show_bug.cgi?id=911937
- SUSE-SU-2013:0674
- https://github.com/torvalds/linux/commit/9899d11f654474d2d54ea52ceaa2a1f4db3abd68
- RHSA-2013:0567
- USN-1744-1
- USN-1736-1
- RHSA-2013:0661
- USN-1739-1
- openSUSE-SU-2013:0925
- RHSA-2013:0662
- USN-1741-1
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.5
- DSA-2632
- USN-1737-1
- RHSA-2013:0695
Published: March 18, 2013
Modified: Feb. 5, 2024
Modified: Feb. 5, 2024
CVE-2013-0913
Integer overflow in drivers/gpu/drm/i915/i915_gem_execbuffer.c in the i915 driver in the Direct Rendering Manager (DRM) subsystem in the Linux kernel through 3.8.3, as used in Google Chrome OS before 25.0.1364.173 and other products, allows local users to cause a denial of service (heap-based buffer overflow) or possibly have unspecified other impact via a crafted application that triggers many relocation copies, and potentially leads to a race condition.
Severity: HIGH (7.2)
Links:
- openSUSE-SU-2013:0847
- https://bugzilla.redhat.com/show_bug.cgi?id=920471
- USN-1812-1
- [oss-security] 20130311 CVE-2013-0913 Linux kernel i915 integer overflow
- USN-1809-1
- [oss-security] 20130314 Re: CVE-2013-0913 Linux kernel i915 integer overflow
- USN-1814-1
- [oss-security] 20130313 Re: CVE-2013-0913 Linux kernel i915 integer overflow
- https://gerrit.chromium.org/gerrit/45118
- RHSA-2013:0744
- http://googlechromereleases.blogspot.com/2013/03/stable-channel-update-for-chrome-os_15.html
- USN-1813-1
- [linux-kernel] 20130311 [PATCH] drm/i915: bounds check execbuffer relocations
- openSUSE-SU-2013:0925
- http://git.chromium.org/gitweb/?p=chromiumos/third_party/kernel.git%3Ba=commit%3Bh=c79efdf2b7f68f985922a8272d64269ecd490477
- USN-1811-1
- https://code.google.com/p/chromium-os/issues/detail?id=39733
Published: March 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-0914
The flush_signal_handlers function in kernel/signal.c in the Linux kernel before 3.8.4 preserves the value of the sa_restorer field across an exec operation, which makes it easier for local users to bypass the ASLR protection mechanism via a crafted application containing a sigaction system call.
Severity: LOW (3.6)
Links:
- USN-1796-1
- openSUSE-SU-2013:1187
- https://github.com/torvalds/linux/commit/2ca39528c01a933f6689cd6505ce65bd6d68a530
- MDVSA-2013:176
- USN-1797-1
- USN-1788-1
- RHSA-2013:1051
- USN-1793-1
- https://bugzilla.redhat.com/show_bug.cgi?id=920499
- USN-1792-1
- openSUSE-SU-2013:1971
- USN-1794-1
- USN-1795-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2ca39528c01a933f6689cd6505ce65bd6d68a530
- [oss-security] 20130311 CVE-2013-0914 Linux kernel sa_restorer information leak
- USN-1787-1
- USN-1798-1
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.4
Published: July 8, 2013
Modified: Jan. 18, 2023
Modified: Jan. 18, 2023
CVE-2013-1059
net/ceph/auth_none.c in the Linux kernel through 3.10 allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via an auth_reply message that triggers an attempted build_request operation.
Severity: HIGH (7.8)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=977356
- https://bugzilla.redhat.com/attachment.cgi?id=767633&action=diff
- [oss-security] 20130709 Linux kernel libceph NULL function pointer dereference (CVE-2013-1059)
- http://hkpco.kr/advisory/CVE-2013-1059.txt
- SUSE-SU-2013:1161
- SUSE-SU-2013:1473
- SUSE-SU-2013:1474
- USN-1942-1
- USN-1941-1
- openSUSE-SU-2013:1971
Published: Feb. 28, 2013
Modified: Nov. 1, 2023
Modified: Nov. 1, 2023
CVE-2013-1763
Array index error in the __sock_diag_rcv_msg function in net/core/sock_diag.c in the Linux kernel before 3.7.10 allows local users to gain privileges via a large family value in a Netlink message.
Severity: HIGH (7.2)
Links:
- [oss-security] 20130225 Re: CVE Request: kernel - sock_diag: Fix out-of-bounds access to sock_diag_handlers[]
- https://github.com/torvalds/linux/commit/6e601a53566d84e1ffd25e7b6fe0b6894ffd79c0
- [oss-security] 20130224 Re: CVE Request: kernel - sock_diag: Fix out-of-bounds access to sock_diag_handlers[]
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.10
- https://bugzilla.redhat.com/show_bug.cgi?id=915052
- USN-1751-1
- USN-1750-1
- USN-1749-1
- openSUSE-SU-2013:0395
- MDVSA-2013:176
- 24555
- 24746
- 33336
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6e601a53566d84e1ffd25e7b6fe0b6894ffd79c0
Published: Feb. 28, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1767
Use-after-free vulnerability in the shmem_remount_fs function in mm/shmem.c in the Linux kernel before 3.7.10 allows local users to gain privileges or cause a denial of service (system crash) by remounting a tmpfs filesystem without specifying a required mpol (aka mempolicy) mount option.
Severity: MEDIUM (6.2)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=915592
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.10
- [oss-security] 20130225 Re: kernel: tmpfs use-after-free
- https://github.com/torvalds/linux/commit/5f00110f7273f9ff04ac69a5f85bb535a4fd0987
- USN-1787-1
- USN-1788-1
- USN-1798-1
- USN-1795-1
- USN-1796-1
- USN-1793-1
- USN-1794-1
- USN-1797-1
- USN-1792-1
- RHSA-2013:0744
- openSUSE-SU-2013:0847
- RHSA-2013:0882
- RHSA-2013:0928
- openSUSE-SU-2013:0925
- MDVSA-2013:176
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5f00110f7273f9ff04ac69a5f85bb535a4fd0987
Published: Feb. 28, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1773
Buffer overflow in the VFAT filesystem implementation in the Linux kernel before 3.3 allows local users to gain privileges or cause a denial of service (system crash) via a VFAT write operation on a filesystem with the utf8 mount option, which is not properly handled during UTF-8 to UTF-16 conversion.
Severity: MEDIUM (6.2)
Links:
- https://github.com/torvalds/linux/commit/0720a06a7518c9d0c0125bd5d1f3b6264c55c3dd
- 88310
- https://bugzilla.redhat.com/show_bug.cgi?id=916115
- 23248
- http://www.kernel.org/pub/linux/kernel/v3.x/patch-3.3.bz2
- [oss-security] 20130226 Re: CVE request - Linux kernel: VFAT slab-based buffer overflow
- RHSA-2013:0744
- RHSA-2013:0928
- RHSA-2013:1026
- 58200
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0720a06a7518c9d0c0125bd5d1f3b6264c55c3dd
Published: Feb. 28, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1774
The chase_port function in drivers/usb/serial/io_ti.c in the Linux kernel before 3.7.4 allows local users to cause a denial of service (NULL pointer dereference and system crash) via an attempted /dev/ttyUSB read or write operation on a disconnected Edgeport USB serial converter.
Severity: MEDIUM (4.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=916191
- [oss-security] 20130227 Re: CVE request: Linux kernel: USB: io_ti: NULL pointer dereference
- https://github.com/torvalds/linux/commit/1ee0a224bc9aad1de496c795f96bc6ba2c394811
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.4
- RHSA-2013:0744
- USN-1805-1
- USN-1808-1
- openSUSE-SU-2013:0847
- openSUSE-SU-2013:0925
- http://xorl.wordpress.com/2013/05/18/cve-2013-1774-linux-kernel-edgeport-usb-serial-converter-null-pointer-dereference/
- SUSE-SU-2013:1474
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1ee0a224bc9aad1de496c795f96bc6ba2c394811
Published: March 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1792
Race condition in the install_user_keyrings function in security/keys/process_keys.c in the Linux kernel before 3.8.3 allows local users to cause a denial of service (NULL pointer dereference and system crash) via crafted keyctl system calls that trigger keyring operations in simultaneous threads.
Severity: MEDIUM (4.7)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=916646
- [oss-security] 20130307 CVE-2013-1792 Linux kernel: KEYS: race with concurrent install_user_keyrings()
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.3
- USN-1787-1
- USN-1788-1
- USN-1798-1
- USN-1796-1
- USN-1793-1
- USN-1794-1
- USN-1797-1
- USN-1792-1
- USN-1795-1
- RHSA-2013:0744
- openSUSE-SU-2013:1187
- MDVSA-2013:176
- https://github.com/torvalds/linux/commit/0da9dfdd2cd9889201bc6f6f43580c99165cd087
- openSUSE-SU-2014:0204
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0da9dfdd2cd9889201bc6f6f43580c99165cd087
Published: March 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1796
The kvm_set_msr_common function in arch/x86/kvm/x86.c in the Linux kernel through 3.8.4 does not ensure a required time_page alignment during an MSR_KVM_SYSTEM_TIME operation, which allows guest OS users to cause a denial of service (buffer overflow and host OS memory corruption) or possibly have unspecified other impact via a crafted application.
Severity: MEDIUM (6.8)
Links:
- https://github.com/torvalds/linux/commit/c300aa64ddf57d9c5d9c898a64b36877345dd4a9
- [oss-security] 20130320 linux kernel: kvm: CVE-2013-179[6..8]
- https://bugzilla.redhat.com/show_bug.cgi?id=917012
- USN-1813-1
- USN-1812-1
- RHSA-2013:0744
- RHSA-2013:0727
- USN-1809-1
- RHSA-2013:0746
- USN-1805-1
- USN-1808-1
- openSUSE-SU-2013:0847
- RHSA-2013:0928
- openSUSE-SU-2013:0925
- openSUSE-SU-2013:1187
- MDVSA-2013:176
- RHSA-2013:1026
- 58607
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c300aa64ddf57d9c5d9c898a64b36877345dd4a9
Published: March 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1797
Use-after-free vulnerability in arch/x86/kvm/x86.c in the Linux kernel through 3.8.4 allows guest OS users to cause a denial of service (host OS memory corruption) or possibly have unspecified other impact via a crafted application that triggers use of a guest physical address (GPA) in (1) movable or (2) removable memory during an MSR_KVM_SYSTEM_TIME kvm_set_msr_common operation.
Severity: MEDIUM (6.8)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=917013
- https://github.com/torvalds/linux/commit/0b79459b482e85cb7426aa7da683a9f2c97aeae1
- [oss-security] 20130320 linux kernel: kvm: CVE-2013-179[6..8]
- USN-1813-1
- USN-1812-1
- RHSA-2013:0744
- RHSA-2013:0727
- USN-1809-1
- RHSA-2013:0746
- openSUSE-SU-2013:0847
- RHSA-2013:0928
- openSUSE-SU-2013:0925
- openSUSE-SU-2013:1187
- MDVSA-2013:176
- RHSA-2013:1026
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0b79459b482e85cb7426aa7da683a9f2c97aeae1
Published: March 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1798
The ioapic_read_indirect function in virt/kvm/ioapic.c in the Linux kernel through 3.8.4 does not properly handle a certain combination of invalid IOAPIC_REG_SELECT and IOAPIC_REG_WINDOW operations, which allows guest OS users to obtain sensitive information from host OS memory or cause a denial of service (host OS OOPS) via a crafted application.
Severity: MEDIUM (6.2)
Links:
- [oss-security] 20130320 linux kernel: kvm: CVE-2013-179[6..8]
- https://github.com/torvalds/linux/commit/a2c118bfab8bc6b8bb213abfc35201e441693d55
- https://bugzilla.redhat.com/show_bug.cgi?id=917017
- USN-1813-1
- USN-1812-1
- RHSA-2013:0744
- RHSA-2013:0727
- USN-1809-1
- RHSA-2013:0746
- openSUSE-SU-2013:0847
- RHSA-2013:0928
- openSUSE-SU-2013:0925
- openSUSE-SU-2013:1187
- MDVSA-2013:176
- RHSA-2013:1026
- http://packetstormsecurity.com/files/157233/Kernel-Live-Patch-Security-Notice-LSN-0065-1.html
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a2c118bfab8bc6b8bb213abfc35201e441693d55
Published: March 7, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1819
The _xfs_buf_find function in fs/xfs/xfs_buf.c in the Linux kernel before 3.7.6 does not validate block numbers, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by leveraging the ability to mount an XFS filesystem containing a metadata inode with an invalid extent map.
Severity: MEDIUM (4.6)
Links:
- [oss-security] 20130305 Re: CVE request: Linux kernel: xfs: _xfs_buf_find NULL pointer dereference
- https://github.com/torvalds/linux/commit/eb178619f930fa2ba2348de332a1ff1c66a31424
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.6
- https://bugzilla.redhat.com/show_bug.cgi?id=918009
- SUSE-SU-2013:1473
- SUSE-SU-2013:1474
- USN-1968-1
- USN-1975-1
- USN-1969-1
- USN-1972-1
- USN-1973-1
- USN-1970-1
- openSUSE-SU-2013:1971
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=eb178619f930fa2ba2348de332a1ff1c66a31424
Published: March 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1826
The xfrm_state_netlink function in net/xfrm/xfrm_user.c in the Linux kernel before 3.5.7 does not properly handle error conditions in dump_one_state function calls, which allows local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) by leveraging the CAP_NET_ADMIN capability.
Severity: MEDIUM (6.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.7
- [oss-security] 20130307 Re: CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/864745d291b5ba80ea0bd0edcbe67273de368836
- https://bugzilla.redhat.com/show_bug.cgi?id=919384
- USN-1829-1
- RHSA-2013:0744
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=864745d291b5ba80ea0bd0edcbe67273de368836
Published: March 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1827
net/dccp/ccid.h in the Linux kernel before 3.5.4 allows local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) by leveraging the CAP_NET_ADMIN capability for a certain (1) sender or (2) receiver getsockopt call.
Severity: MEDIUM (6.2)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=919164
- [oss-security] 20130307 Re: CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/276bdb82dedb290511467a5a4fdbe9f0b52dce6f
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.4
- RHSA-2013:0744
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=276bdb82dedb290511467a5a4fdbe9f0b52dce6f
Published: March 22, 2013
Modified: Aug. 11, 2023
Modified: Aug. 11, 2023
CVE-2013-1828
The sctp_getsockopt_assoc_stats function in net/sctp/socket.c in the Linux kernel before 3.8.4 does not validate a size value before proceeding to a copy_from_user operation, which allows local users to gain privileges via a crafted application that contains an SCTP_GET_ASSOC_STATS getsockopt system call.
Links:
- http://twitter.com/grsecurity/statuses/309805924749541376
- https://bugzilla.redhat.com/show_bug.cgi?id=919315
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.4
- http://grsecurity.net/~spender/sctp.c
- [oss-security] 20130307 Re: CVE Request -- Linux kernel: sctp: SCTP_GET_ASSOC_STATS stack overflow
- https://github.com/torvalds/linux/commit/726bc6b092da4c093eb74d13c07184b18c1af0f1
- 24747
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=726bc6b092da4c093eb74d13c07184b18c1af0f1
Published: March 22, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1848
fs/ext3/super.c in the Linux kernel before 3.8.4 uses incorrect arguments to functions in certain circumstances related to printk input, which allows local users to conduct format-string attacks and possibly gain privileges via a crafted application.
Severity: MEDIUM (6.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.4
- https://bugzilla.redhat.com/show_bug.cgi?id=920783
- https://github.com/torvalds/linux/commit/8d0c2d10dd72c5292eda7a06231056a4c972e4cc
- [oss-security] 20130320 CVE-2013-1848 -- Linux kernel: ext3: format string issues
- USN-1813-1
- USN-1812-1
- USN-1809-1
- USN-1811-1
- USN-1814-1
- RHSA-2013:0928
- openSUSE-SU-2013:0925
- MDVSA-2013:176
- RHSA-2013:1026
- RHSA-2013:1051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8d0c2d10dd72c5292eda7a06231056a4c972e4cc
Published: April 6, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1858
The clone system-call implementation in the Linux kernel before 3.8.3 does not properly handle a combination of the CLONE_NEWUSER and CLONE_FS flags, which allows local users to gain privileges by calling chroot and leveraging the sharing of the / directory between a parent process and a child process.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.3
- [oss-security] 20130314 Re: CLONE_NEWUSER|CLONE_FS root exploit
- https://bugzilla.redhat.com/show_bug.cgi?id=921448
- http://stealth.openwall.net/xSports/clown-newuser.c
- https://github.com/torvalds/linux/commit/e66eded8309ebf679d3d3c1f5820d1f2ca332c71
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e66eded8309ebf679d3d3c1f5820d1f2ca332c71
Published: March 22, 2013
Modified: Oct. 5, 2023
Modified: Oct. 5, 2023
CVE-2013-1860
Heap-based buffer overflow in the wdm_in_callback function in drivers/usb/class/cdc-wdm.c in the Linux kernel before 3.8.4 allows physically proximate attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a crafted cdc-wdm USB device.
Links:
- https://github.com/torvalds/linux/commit/c0f5ecee4e741667b2493c742b60b6218d40b3aa
- https://bugzilla.redhat.com/show_bug.cgi?id=921970
- [oss-security] 20130314 Re: CVE Request/Guidance: Linux kernel cdc-wdm buffer overflow triggered by device
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.4
- USN-1829-1
- USN-1813-1
- USN-1812-1
- USN-1809-1
- USN-1811-1
- USN-1814-1
- MDVSA-2013:176
- RHSA-2014:0328
- RHSA-2014:0339
- 58510
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c0f5ecee4e741667b2493c742b60b6218d40b3aa
Published: April 29, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1928
The do_video_set_spu_palette function in fs/compat_ioctl.c in the Linux kernel before 3.6.5 on unspecified architectures lacks a certain error check, which might allow local users to obtain sensitive information from kernel stack memory via a crafted VIDEO_SET_SPU_PALETTE ioctl call on a /dev/dvb device.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20130405 Re: CVE Request: kernel information leak in fs/compat_ioctl.c VIDEO_SET_SPU_PALETTE
- https://bugzilla.redhat.com/show_bug.cgi?id=949567
- [oss-security] 20130409 Re: CVE Request: kernel information leak in fs/compat_ioctl.c VIDEO_SET_SPU_PALETTE
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.6.5
- https://github.com/torvalds/linux/commit/12176503366885edd542389eed3aaf94be163fdb
- USN-1829-1
- SUSE-SU-2013:0856
- openSUSE-SU-2013:0847
- RHSA-2013:1645
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=12176503366885edd542389eed3aaf94be163fdb
Published: June 7, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1929
Heap-based buffer overflow in the tg3_read_vpd function in drivers/net/ethernet/broadcom/tg3.c in the Linux kernel before 3.8.6 allows physically proximate attackers to cause a denial of service (system crash) or possibly execute arbitrary code via crafted firmware that specifies a long string in the Vital Product Data (VPD) data structure.
Severity: MEDIUM (4.4)
Links:
- [oss-security] 20130405 Re: CVE Request: tg3 VPD firmware -> driver injection
- http://cansecwest.com/slides/2013/PrivateCore%20CSW%202013.pdf
- https://bugzilla.redhat.com/show_bug.cgi?id=949932
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.6
- https://github.com/torvalds/linux/commit/715230a44310a8cf66fbfb5a46f9a62a9b2de424
- USN-1836-1
- USN-1834-1
- USN-1838-1
- USN-1835-1
- MDVSA-2013:176
- SUSE-SU-2013:1473
- SUSE-SU-2013:1474
- FEDORA-2013-5368
- openSUSE-SU-2013:1971
- RHSA-2013:1645
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=715230a44310a8cf66fbfb5a46f9a62a9b2de424
Published: July 16, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1943
The KVM subsystem in the Linux kernel before 3.0 does not check whether kernel addresses are specified during allocation of memory slots for use in a guest's physical address space, which allows local users to gain privileges or obtain sensitive information from kernel memory via a crafted application, related to arch/x86/kvm/paging_tmpl.h and virt/kvm/kvm_main.c.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- http://web.archive.org/web/20130329070349/http://ftp.osuosl.org/pub/linux/kernel/v3.0/ChangeLog-3.0
- https://bugzilla.redhat.com/show_bug.cgi?id=950490
- https://github.com/torvalds/linux/commit/fa3d315a4ce2c0891cdde262562e710d95fba19e
- USN-1939-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fa3d315a4ce2c0891cdde262562e710d95fba19e
Published: April 24, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1956
The create_user_ns function in kernel/user_namespace.c in the Linux kernel before 3.8.6 does not check whether a chroot directory exists that differs from the namespace root directory, which allows local users to bypass intended filesystem restrictions via a crafted clone system call.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.6
- https://github.com/torvalds/linux/commit/3151527ee007b73a0ebd296010f1c0454a919c7d
- [oss-security] 20130416 Re: Re: Summary of security bugs (now fixed) in user namespaces
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3151527ee007b73a0ebd296010f1c0454a919c7d
Published: April 24, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1957
The clone_mnt function in fs/namespace.c in the Linux kernel before 3.8.6 does not properly restrict changes to the MNT_READONLY flag, which allows local users to bypass an intended read-only property of a filesystem by leveraging a separate mount namespace.
Severity: MEDIUM (4.7)
Links:
- https://github.com/torvalds/linux/commit/132c94e31b8bca8ea921f9f96a57d684fa4ae0a9
- [oss-security] 20130416 Re: Re: Summary of security bugs (now fixed) in user namespaces
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.6
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=132c94e31b8bca8ea921f9f96a57d684fa4ae0a9
Published: April 24, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1958
The scm_check_creds function in net/core/scm.c in the Linux kernel before 3.8.6 does not properly enforce capability requirements for controlling the PID value associated with a UNIX domain socket, which allows local users to bypass intended access restrictions by leveraging the time interval during which a user namespace has been created but a PID namespace has not been created.
Severity: LOW (1.9)
Links:
- [oss-security] 20130416 Re: Re: Summary of security bugs (now fixed) in user namespaces
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.6
- https://github.com/torvalds/linux/commit/92f28d973cce45ef5823209aab3138eb45d8b349
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=92f28d973cce45ef5823209aab3138eb45d8b349
Published: May 3, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1959
kernel/user_namespace.c in the Linux kernel before 3.8.9 does not have appropriate capability requirements for the uid_map and gid_map files, which allows local users to gain privileges by opening a file within an unprivileged process and then modifying the file within a privileged process.
Severity: LOW (3.7)
Links:
- [oss-security] 20130428 Multiple Linux setuid output redirection vulnerabilities
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.9
- https://github.com/torvalds/linux/commit/6708075f104c3c9b04b23336bb0366ca30c3931b
- https://github.com/torvalds/linux/commit/e3211c120a85b792978bcb4be7b2886df18d27f0
- 25307
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6708075f104c3c9b04b23336bb0366ca30c3931b
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e3211c120a85b792978bcb4be7b2886df18d27f0
Published: May 3, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-1979
The scm_set_cred function in include/net/scm.h in the Linux kernel before 3.8.11 uses incorrect uid and gid values during credentials passing, which allows local users to gain privileges via a crafted application.
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=955629
- [oss-security] 20130428 Multiple Linux setuid output redirection vulnerabilities
- https://github.com/torvalds/linux/commit/83f1b4ba917db5dc5a061a44b3403ddb6e783494
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.11
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- FEDORA-2013-6537
- FEDORA-2013-6999
- openSUSE-SU-2013:1971
- SUSE-SU-2014:1316
- SUSE-SU-2014:1319
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=83f1b4ba917db5dc5a061a44b3403ddb6e783494
Published: April 29, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2015
The ext4_orphan_del function in fs/ext4/namei.c in the Linux kernel before 3.7.3 does not properly handle orphan-list entries for non-journal filesystems, which allows physically proximate attackers to cause a denial of service (system hang) via a crafted filesystem on removable media, as demonstrated by the e2fsprogs tests/f_orphan_extents_inode/image.gz test.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20130426 Re: CVE request: Linux kernel: ext4: hang during mount(8)
- https://github.com/torvalds/linux/commit/0e9a9a1ad619e7e987815d20262d36a2f95717ca
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.3
- https://bugzilla.redhat.com/show_bug.cgi?id=957123
- SUSE-SU-2016:2074
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=0e9a9a1ad619e7e987815d20262d36a2f95717ca
Published: May 3, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2017
The veth (aka virtual Ethernet) driver in the Linux kernel before 2.6.34 does not properly manage skbs during congestion, which allows remote attackers to cause a denial of service (system crash) by leveraging lack of skb consumption in conjunction with a double-free error.
Severity: HIGH (7.8)
Links:
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- [oss-security] 20130429 Re: CVE request -- Linux kernel: veth: double-free in case of congestion
- https://bugzilla.redhat.com/show_bug.cgi?id=957705
- https://github.com/torvalds/linux/commit/6ec82562ffc6f297d0de36d65776cff8e5704867
- https://support.f5.com/csp/article/K39655464
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6ec82562ffc6f297d0de36d65776cff8e5704867
Published: Nov. 4, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2058
The host_start function in drivers/usb/chipidea/host.c in the Linux kernel before 3.7.4 does not properly support a certain non-streaming option, which allows local users to cause a denial of service (system crash) by sending a large amount of network traffic through a USB/Ethernet adapter.
Severity: MEDIUM (4.7)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=959210
- [oss-security] 20130505 Re: CVE request: Linux kernel: chipidea: allow disabling streaming in host mode
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.4
- https://github.com/torvalds/linux/commit/929473ea05db455ad88cdc081f2adc556b8dc48f
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=929473ea05db455ad88cdc081f2adc556b8dc48f
Published: May 15, 2013
Modified: March 5, 2024
Modified: March 5, 2024
CVE-2013-2094
The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows local users to gain privileges via a crafted perf_event_open system call.
Severity: HIGH (7.2)
Links:
- http://twitter.com/djrbliss/statuses/334301992648331267
- http://news.ycombinator.com/item?id=5703758
- https://bugzilla.redhat.com/show_bug.cgi?id=962792
- http://www.reddit.com/r/netsec/comments/1eb9iw
- [oss-security] 20130514 Re: CVE Request: linux kernel perf out-of-bounds access
- http://packetstormsecurity.com/files/121616/semtex.c
- https://github.com/torvalds/linux/commit/8176cced706b5e5d15887584150764894e94e02f
- [linux-kernel] 20130412 Re: sw_perf_event_destroy() oops while fuzzing
- [linux-kernel] 20130413 Re: sw_perf_event_destroy() oops while fuzzing
- [linux-kernel] 20130412 sw_perf_event_destroy() oops while fuzzing
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.9
- USN-1828-1
- SUSE-SU-2013:0819
- USN-1827-1
- RHSA-2013:0830
- USN-1826-1
- [CentOS-announce] 20130515 CentOS-6 CVE-2013-2094 Kernel Issue
- USN-1825-1
- [CentOS-announce] 20130517 CESA-2013:0830 Important CentOS 6 kernel Update
- openSUSE-SU-2013:0847
- USN-1836-1
- USN-1838-1
- openSUSE-SU-2013:0925
- openSUSE-SU-2013:0951
- MDVSA-2013:176
- openSUSE-SU-2013:1042
- 93361
- 33589
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8176cced706b5e5d15887584150764894e94e02f
Published: June 7, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2128
The tcp_read_sock function in net/ipv4/tcp.c in the Linux kernel before 2.6.34 does not properly manage skb consumption, which allows local users to cause a denial of service (system crash) via a crafted splice system call for a TCP socket.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=968484
- https://github.com/torvalds/linux/commit/baff42ab1494528907bf4d5870359e31711746ae
- [oss-security] 20130529 Re: CVE request: Linux kernel: net: oops from tcp_collapse() when using splice(2)
- http://ftp.osuosl.org/pub/linux/kernel/v2.6/ChangeLog-2.6.34
- RHSA-2013:1051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=baff42ab1494528907bf4d5870359e31711746ae
Published: Sept. 25, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2140
The dispatch_discard_io function in drivers/block/xen-blkback/blkback.c in the Xen blkback implementation in the Linux kernel before 3.10.5 allows guest OS users to cause a denial of service (data loss) via filesystem write operations on a read-only disk that supports the (1) BLKIF_OP_DISCARD (aka discard or TRIM) or (2) SCSI UNMAP feature.
Severity: LOW (3.8)
Links:
- https://github.com/torvalds/linux/commit/604c499cbbcc3d5fe5fb8d53306aa0fae1990109
- https://bugzilla.redhat.com/show_bug.cgi?id=971146
- http://people.canonical.com/~ubuntu-security/cve/2013/CVE-2013-2140.html
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.10.5
- [oss-security] 20130605 Re: xen/blkback: Check device permissions before allowing OP_DISCARD
- USN-1938-1
- USN-1946-1
- USN-1945-1
- USN-1947-1
- USN-1943-1
- USN-1944-1
- USN-2039-1
- USN-2038-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=604c499cbbcc3d5fe5fb8d53306aa0fae1990109
Published: June 7, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2141
The do_tkill function in kernel/signal.c in the Linux kernel before 3.8.9 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel memory via a crafted application that makes a (1) tkill or (2) tgkill system call.
Severity: LOW (2.1)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=970873
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.9
- https://github.com/torvalds/linux/commit/b9e146d8eb3b9ecae5086d373b50fa0c1f3e7f0f
- [oss-security] 20130604 Re: CVE Request: kernel info leak in tkill/tgkill
- MDVSA-2013:176
- USN-1899-1
- USN-1900-1
- 55055
- DSA-2766
- openSUSE-SU-2013:1971
- RHSA-2013:1801
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b9e146d8eb3b9ecae5086d373b50fa0c1f3e7f0f
Published: June 7, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2146
arch/x86/kernel/cpu/perf_event_intel.c in the Linux kernel before 3.8.9, when the Performance Events Subsystem is enabled, specifies an incorrect bitmask, which allows local users to cause a denial of service (general protection fault and system crash) by attempting to set a reserved bit.
Severity: MEDIUM (4.7)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.9
- https://github.com/torvalds/linux/commit/f1923820c447e986a9da0fc6bf60c1dccdf0408e
- [oss-security] 20130605 Re: CVE Request: More perf security fixes
- https://bugzilla.redhat.com/show_bug.cgi?id=971309
- MDVSA-2013:176
- RHSA-2013:1173
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f1923820c447e986a9da0fc6bf60c1dccdf0408e
Published: June 7, 2013
Modified: Jan. 9, 2018
Modified: Jan. 9, 2018
CVE-2013-2147
The HP Smart Array controller disk-array driver and Compaq SMART2 controller disk-array driver in the Linux kernel through 3.9.4 do not initialize certain data structures, which allows local users to obtain sensitive information from kernel memory via (1) a crafted IDAGETPCIINFO command for a /dev/ida device, related to the ida_locked_ioctl function in drivers/block/cpqarray.c or (2) a crafted CCISS_PASSTHRU32 command for a /dev/cciss device, related to the cciss_ioctl32_passthru function in drivers/block/cciss.c.
Severity: LOW (2.1)
Links:
- [oss-security] 20130605 Re: CVE request: kernel: cpqarray/c: info leak in ida_locked_ioctl()
- [linux-kernel] 20130603 [patch] cciss: info leak in cciss_ioctl32_passthru()
- https://bugzilla.redhat.com/show_bug.cgi?id=971242
- [linux-kernel] 20130603 [patch] cpqarray: info leak in ida_locked_ioctl()
- USN-1999-1
- USN-1997-1
- USN-1994-1
- USN-1996-1
- USN-2023-1
- USN-2050-1
- USN-2017-1
- USN-2020-1
- RHSA-2013:1166
- SUSE-SU-2015:0812
- USN-2016-1
- USN-2015-1
Published: June 7, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2148
The fill_event_metadata function in fs/notify/fanotify/fanotify_user.c in the Linux kernel through 3.9.4 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel memory via a read operation on the fanotify descriptor.
Severity: LOW (2.1)
Links:
Published: July 5, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2206
The sctp_sf_do_5_2_4_dupcook function in net/sctp/sm_statefuns.c in the SCTP implementation in the Linux kernel before 3.8.5 does not properly handle associations during the processing of a duplicate COOKIE ECHO chunk, which allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via crafted SCTP traffic.
Severity: MEDIUM (5.4)
Links:
- [oss-security] 20130620 Re: CVE Request -- Linux kernel: sctp: duplicate cookie handling NULL pointer dereference
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.5
- https://github.com/torvalds/linux/commit/f2815633504b442ca0b0605c16bf3d88a3a0fcea
- https://bugzilla.redhat.com/show_bug.cgi?id=976562
- USN-1939-1
- DSA-2766
- openSUSE-SU-2013:1971
- RHSA-2013:1166
- RHSA-2013:1173
- SUSE-SU-2013:1750
- SUSE-SU-2013:1749
- SUSE-SU-2013:1748
- SUSE-SU-2013:1744
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f2815633504b442ca0b0605c16bf3d88a3a0fcea
Published: July 5, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2232
The ip6_sk_dst_check function in net/ipv6/ip6_output.c in the Linux kernel before 3.10 allows local users to cause a denial of service (system crash) by using an AF_INET6 socket for a connection to an IPv4 interface.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20130702 Re: CVE Request: kernel: ipv6: using ipv4 vs ipv6 structure during routing lookup in sendmsg
- https://github.com/torvalds/linux/commit/a963a37d384d71ad43b3e9e79d68d42fbe0901f3
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.10.bz2
- USN-1912-1
- USN-1913-1
- SUSE-SU-2013:1473
- SUSE-SU-2013:1474
- USN-1946-1
- USN-1945-1
- USN-1947-1
- USN-1944-1
- USN-1943-1
- USN-1941-1
- USN-1938-1
- USN-1942-1
- DSA-2766
- openSUSE-SU-2013:1971
- RHSA-2013:1166
- RHSA-2013:1173
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a963a37d384d71ad43b3e9e79d68d42fbe0901f3
Published: July 5, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2234
The (1) key_notify_sa_flush and (2) key_notify_policy_flush functions in net/key/af_key.c in the Linux kernel before 3.10 do not initialize certain structure members, which allows local users to obtain sensitive information from kernel heap memory by reading a broadcast message from the notify interface of an IPSec key_socket.
Severity: LOW (2.1)
Links:
- [oss-security] 20130702 Re: CVE Request: information leak in AF_KEY notify messages
- https://bugzilla.redhat.com/show_bug.cgi?id=980995
- https://github.com/torvalds/linux/commit/a5cc68f3d63306d0d288f31edfc2ae6ef8ecd887
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.10.bz2
- USN-1912-1
- USN-1913-1
- SUSE-SU-2013:1473
- SUSE-SU-2013:1474
- USN-1946-1
- USN-1945-1
- USN-1947-1
- USN-1944-1
- USN-1943-1
- USN-1941-1
- USN-1938-1
- USN-1942-1
- DSA-2766
- openSUSE-SU-2013:1971
- RHSA-2013:1645
- RHSA-2013:1166
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a5cc68f3d63306d0d288f31edfc2ae6ef8ecd887
Published: July 5, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-2237
The key_notify_policy_flush function in net/key/af_key.c in the Linux kernel before 3.9 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel heap memory by reading a broadcast message from the notify_policy interface of an IPSec key_socket.
Severity: LOW (2.1)
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.9.bz2
- [oss-security] 20130703 Re: CVE Request: Earlier AF_KEY in key_notify_policy_flush
- https://bugzilla.redhat.com/show_bug.cgi?id=981220
- https://github.com/torvalds/linux/commit/85dfb745ee40232876663ae206cba35f24ab2a40
- USN-1912-1
- USN-1913-1
- SUSE-SU-2013:1473
- SUSE-SU-2013:1474
- USN-1972-1
- USN-1973-1
- USN-1970-1
- USN-1993-1
- USN-1995-1
- USN-1998-1
- USN-1992-1
- DSA-2766
- openSUSE-SU-2013:1971
- RHSA-2013:1166
- RHSA-2013:1173
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=85dfb745ee40232876663ae206cba35f24ab2a40
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2546
The report API in the crypto user configuration API in the Linux kernel through 3.8.2 uses an incorrect C library function for copying strings, which allows local users to obtain sensitive information from kernel stack memory by leveraging the CAP_NET_ADMIN capability.
Severity: LOW (2.1)
Links:
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- https://github.com/torvalds/linux/commit/9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
- USN-1795-1
- USN-1796-1
- USN-1793-1
- USN-1794-1
- USN-1797-1
- MDVSA-2013:176
- openSUSE-SU-2013:1971
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2547
The crypto_report_one function in crypto/crypto_user.c in the report API in the crypto user configuration API in the Linux kernel through 3.8.2 does not initialize certain structure members, which allows local users to obtain sensitive information from kernel heap memory by leveraging the CAP_NET_ADMIN capability.
Severity: LOW (2.1)
Links:
- https://github.com/torvalds/linux/commit/9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- USN-1795-1
- USN-1796-1
- USN-1793-1
- USN-1794-1
- USN-1797-1
- MDVSA-2013:176
- openSUSE-SU-2013:1971
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
Published: March 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2548
The crypto_report_one function in crypto/crypto_user.c in the report API in the crypto user configuration API in the Linux kernel through 3.8.2 uses an incorrect length value during a copy operation, which allows local users to obtain sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability.
Severity: LOW (2.1)
Links:
- https://github.com/torvalds/linux/commit/9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
- [oss-security] 20130305 CVE Requests (maybe): Linux kernel: various info leaks, some NULL ptr derefs
- USN-1795-1
- USN-1796-1
- USN-1793-1
- USN-1794-1
- USN-1797-1
- MDVSA-2013:176
- openSUSE-SU-2013:1971
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9a5467bf7b6e9e02ec9c3da4e23747c05faeaac6
Published: March 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2634
net/dcb/dcbnl.c in the Linux kernel before 3.8.4 does not initialize certain structures, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
Severity: LOW (1.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=923652
- https://github.com/torvalds/linux/commit/29cd8ae0e1a39e239a3a7b67da1986add1199fc0
- [oss-security] 20130320 Re: Linux kernel: net - three info leaks in rtnl
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.4
- USN-1829-1
- USN-1813-1
- USN-1812-1
- USN-1809-1
- USN-1811-1
- USN-1814-1
- openSUSE-SU-2013:1187
- MDVSA-2013:176
- openSUSE-SU-2013:1971
- RHSA-2013:1051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=29cd8ae0e1a39e239a3a7b67da1986add1199fc0
Published: March 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2635
The rtnl_fill_ifinfo function in net/core/rtnetlink.c in the Linux kernel before 3.8.4 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
Severity: LOW (1.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=923652
- https://github.com/torvalds/linux/commit/84d73cd3fb142bf1298a8c13fd4ca50fd2432372
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.4
- [oss-security] 20130320 Re: Linux kernel: net - three info leaks in rtnl
- USN-1813-1
- USN-1812-1
- USN-1809-1
- USN-1811-1
- USN-1814-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- openSUSE-SU-2013:1971
- RHSA-2013:1051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=84d73cd3fb142bf1298a8c13fd4ca50fd2432372
Published: March 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2636
net/bridge/br_mdb.c in the Linux kernel before 3.8.4 does not initialize certain structures, which allows local users to obtain sensitive information from kernel memory via a crafted application.
Severity: LOW (1.9)
Links:
- [oss-security] 20130320 Re: Linux kernel: net - three info leaks in rtnl
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.4
- https://github.com/torvalds/linux/commit/c085c49920b2f900ba716b4ca1c1a55ece9872cc
- https://bugzilla.redhat.com/show_bug.cgi?id=923652
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c085c49920b2f900ba716b4ca1c1a55ece9872cc
Published: June 7, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2851
Format string vulnerability in the register_disk function in block/genhd.c in the Linux kernel through 3.9.4 allows local users to gain privileges by leveraging root access and writing format string specifiers to /sys/module/md_mod/parameters/new_array in order to create a crafted /dev/md device name.
Severity: MEDIUM (6.0)
Links:
- RHSA-2013:1783
- [linux-kernel] 20130606 [PATCH 1/8] block: do not pass disk names as format strings
- USN-1913-1
- SUSE-SU-2013:1473
- RHSA-2013:1645
- DSA-2766
- https://bugzilla.redhat.com/show_bug.cgi?id=969515
- openSUSE-SU-2013:1971
- SUSE-SU-2013:1474
- RHSA-2014:0284
- USN-1941-1
- [oss-security] 20130606 Linux kernel format string flaws
- USN-1942-1
- USN-1912-1
Published: June 7, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2852
Format string vulnerability in the b43_request_firmware function in drivers/net/wireless/b43/main.c in the Broadcom B43 wireless driver in the Linux kernel through 3.9.4 allows local users to gain privileges by leveraging root access and including format string specifiers in an fwpostfix modprobe parameter, leading to improper construction of an error message.
Links:
- USN-1919-1
- http://git.kernel.org/cgit/linux/kernel/git/linville/wireless.git/commit/?id=9538cbaab6e8b8046039b4b2eb6c9d614dc782bd
- USN-1899-1
- RHSA-2013:1051
- SUSE-SU-2013:1473
- USN-1920-1
- USN-1915-1
- DSA-2766
- openSUSE-SU-2013:1971
- USN-1918-1
- USN-1930-1
- USN-1917-1
- USN-1916-1
- RHSA-2013:1450
- https://bugzilla.redhat.com/show_bug.cgi?id=969518
- [oss-security] 20130606 Linux kernel format string flaws
- USN-1900-1
- USN-1914-1
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2888
Multiple array index errors in drivers/hid/hid-core.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11 allow physically proximate attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via a crafted device that provides an invalid Report ID.
Severity: MEDIUM (6.2)
Links:
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2889
drivers/hid/hid-zpff.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_HID_ZEROPLUS is enabled, allows physically proximate attackers to cause a denial of service (heap-based out-of-bounds write) via a crafted device.
Severity: MEDIUM (4.7)
Links:
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2890
drivers/hid/hid-sony.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_HID_SONY is enabled, allows physically proximate attackers to cause a denial of service (heap-based out-of-bounds write) via a crafted device.
Severity: MEDIUM (4.7)
Links:
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2891
drivers/hid/hid-steelseries.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_HID_STEELSERIES is enabled, allows physically proximate attackers to cause a denial of service (heap-based out-of-bounds write) via a crafted device.
Severity: MEDIUM (4.7)
Links:
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2892
drivers/hid/hid-pl.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_HID_PANTHERLORD is enabled, allows physically proximate attackers to cause a denial of service (heap-based out-of-bounds write) via a crafted device.
Severity: MEDIUM (4.7)
Links:
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2893
The Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_LOGITECH_FF, CONFIG_LOGIG940_FF, or CONFIG_LOGIWHEELS_FF is enabled, allows physically proximate attackers to cause a denial of service (heap-based out-of-bounds write) via a crafted device, related to (1) drivers/hid/hid-lgff.c, (2) drivers/hid/hid-lg3ff.c, and (3) drivers/hid/hid-lg4ff.c.
Severity: MEDIUM (4.7)
Links:
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2894
drivers/hid/hid-lenovo-tpkbd.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_HID_LENOVO_TPKBD is enabled, allows physically proximate attackers to cause a denial of service (heap-based out-of-bounds write) via a crafted device.
Severity: MEDIUM (4.7)
Links:
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2895
drivers/hid/hid-logitech-dj.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_HID_LOGITECH_DJ is enabled, allows physically proximate attackers to cause a denial of service (NULL pointer dereference and OOPS) or obtain sensitive information from kernel memory via a crafted device.
Severity: MEDIUM (5.4)
Links:
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2896
drivers/hid/hid-ntrig.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_HID_NTRIG is enabled, allows physically proximate attackers to cause a denial of service (NULL pointer dereference and OOPS) via a crafted device.
Severity: MEDIUM (4.7)
Links:
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2897
Multiple array index errors in drivers/hid/hid-multitouch.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_HID_MULTITOUCH is enabled, allow physically proximate attackers to cause a denial of service (heap memory corruption, or NULL pointer dereference and OOPS) via a crafted device.
Severity: MEDIUM (4.7)
Links:
- USN-2015-1
- USN-2024-1
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.54
- 62044
- [linux-input] 20130828 [PATCH 11/14] HID: multitouch: validate feature report details
- USN-2039-1
- USN-2022-1
- [oss-security] 20130828 Linux HID security flaws
- USN-2016-1
- USN-2038-1
- USN-2020-1
- USN-2021-1
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- USN-2019-1
- USN-2023-1
- USN-2050-1
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2898
drivers/hid/hid-sensor-hub.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_HID_SENSOR_HUB is enabled, allows physically proximate attackers to obtain sensitive information from kernel memory via a crafted device.
Severity: LOW (1.9)
Links:
Published: Sept. 16, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2899
drivers/hid/hid-picolcd_core.c in the Human Interface Device (HID) subsystem in the Linux kernel through 3.11, when CONFIG_HID_PICOLCD is enabled, allows physically proximate attackers to cause a denial of service (NULL pointer dereference and OOPS) via a crafted device.
Severity: MEDIUM (4.7)
Links:
- USN-2024-1
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.73
- USN-2039-1
- [linux-input] 20130828 [PATCH 13/14] HID: picolcd_core: validate output report details
- USN-2022-1
- [oss-security] 20130828 Linux HID security flaws
- USN-1995-1
- USN-2038-1
- USN-2021-1
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- USN-2019-1
- USN-1998-1
- USN-2050-1
Published: Dec. 9, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2929
The Linux kernel before 3.12.2 does not properly use the get_dumpable function, which allows local users to bypass intended ptrace restrictions or obtain sensitive information from IA64 scratch registers via a crafted application, related to kernel/ptrace.c and arch/ia64/include/asm/processor.h.
Severity: LOW (3.3)
Links:
- RHSA-2014:0159
- 64111
- RHSA-2014:0285
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.54
- USN-2110-1
- USN-2129-1
- USN-2115-1
- USN-2128-1
- USN-2116-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d049f74f2dbe71354d43d393ac3a188947811348
- USN-2114-1
- USN-2070-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1028148
- USN-2112-1
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- USN-2109-1
- RHSA-2018:1252
- USN-2111-1
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.2
- RHSA-2014:0100
- USN-2075-1
- https://github.com/torvalds/linux/commit/d049f74f2dbe71354d43d393ac3a188947811348
Published: Dec. 9, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-2930
The perf_trace_event_perm function in kernel/trace/trace_event_perf.c in the Linux kernel before 3.12.2 does not properly restrict access to the perf subsystem, which allows local users to enable function tracing via a crafted application.
Severity: LOW (3.6)
Links:
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=12ae030d54ef250706da5642fc7697cc60ad0df7
- USN-2076-1
- USN-2070-1
- USN-2112-1
- USN-2071-1
- USN-2074-1
- USN-2068-1
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.2
- https://github.com/torvalds/linux/commit/12ae030d54ef250706da5642fc7697cc60ad0df7
- USN-2072-1
- RHSA-2014:0100
- USN-2075-1
Published: April 22, 2013
Modified: Nov. 29, 2017
Modified: Nov. 29, 2017
CVE-2013-3076
The crypto API in the Linux kernel through 3.9-rc8 does not initialize certain length variables, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call, related to the hash_recvmsg function in crypto/algif_hash.c and the skcipher_recvmsg function in crypto/algif_skcipher.c.
Severity: MEDIUM (4.9)
Links:
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3222
The vcc_recvmsg function in net/atm/common.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [linux-kernel] 20130414 Linux 3.9-rc7
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- https://github.com/torvalds/linux/commit/9b3e617f3df53822345a8573b6d358f6b9e5ed87
- USN-1837-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- FEDORA-2013-6537
- FEDORA-2013-6999
- openSUSE-SU-2013:1971
- RHSA-2013:1051
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9b3e617f3df53822345a8573b6d358f6b9e5ed87
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3223
The ax25_recvmsg function in net/ax25/af_ax25.c in the Linux kernel before 3.9-rc7 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- https://github.com/torvalds/linux/commit/ef3313e84acbf349caecae942ab3ab731471f1a1
- [linux-kernel] 20130414 Linux 3.9-rc7
- USN-1837-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- FEDORA-2013-6537
- FEDORA-2013-6999
- openSUSE-SU-2013:1971
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ef3313e84acbf349caecae942ab3ab731471f1a1
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3224
The bt_sock_recvmsg function in net/bluetooth/af_bluetooth.c in the Linux kernel before 3.9-rc7 does not properly initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- [linux-kernel] 20130414 Linux 3.9-rc7
- https://github.com/torvalds/linux/commit/4683f42fde3977bdb4e8a09622788cc8b5313778
- USN-1837-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- FEDORA-2013-6537
- FEDORA-2013-6999
- openSUSE-SU-2013:1971
- RHSA-2013:1051
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4683f42fde3977bdb4e8a09622788cc8b5313778
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3225
The rfcomm_sock_recvmsg function in net/bluetooth/rfcomm/sock.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [linux-kernel] 20130414 Linux 3.9-rc7
- https://github.com/torvalds/linux/commit/e11e0455c0d7d3d62276a0c55d9dfbc16779d691
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- USN-1837-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- FEDORA-2013-6537
- FEDORA-2013-6999
- RHSA-2013:1051
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e11e0455c0d7d3d62276a0c55d9dfbc16779d691
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3226
The sco_sock_recvmsg function in net/bluetooth/sco.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [linux-kernel] 20130414 Linux 3.9-rc7
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- USN-1837-1
- https://github.com/torvalds/linux/commit/c8c499175f7d295ef867335bceb9a76a2c3cdc38
- openSUSE-SU-2013:1971
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c8c499175f7d295ef867335bceb9a76a2c3cdc38
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3227
The caif_seqpkt_recvmsg function in net/caif/caif_socket.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- [linux-kernel] 20130414 Linux 3.9-rc7
- https://github.com/torvalds/linux/commit/2d6fbfe733f35c6b355c216644e08e149c61b271
- USN-1837-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- openSUSE-SU-2013:1971
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2d6fbfe733f35c6b355c216644e08e149c61b271
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3228
The irda_recvmsg_dgram function in net/irda/af_irda.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- [linux-kernel] 20130414 Linux 3.9-rc7
- USN-1837-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- https://github.com/torvalds/linux/commit/5ae94c0d2f0bed41d6718be743985d61b7f5c47d
- FEDORA-2013-6537
- FEDORA-2013-6999
- openSUSE-SU-2013:1971
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5ae94c0d2f0bed41d6718be743985d61b7f5c47d
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3229
The iucv_sock_recvmsg function in net/iucv/af_iucv.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- [linux-kernel] 20130414 Linux 3.9-rc7
- USN-1837-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- https://github.com/torvalds/linux/commit/a5598bd9c087dc0efc250a5221e5d0e6f584ee88
- openSUSE-SU-2013:1971
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a5598bd9c087dc0efc250a5221e5d0e6f584ee88
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3230
The l2tp_ip6_recvmsg function in net/l2tp/l2tp_ip6.c in the Linux kernel before 3.9-rc7 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/b860d3cc62877fad02863e2a08efff69a19382d2
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- [linux-kernel] 20130414 Linux 3.9-rc7
- USN-1837-1
- FEDORA-2013-6537
- FEDORA-2013-6999
- openSUSE-SU-2013:1971
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b860d3cc62877fad02863e2a08efff69a19382d2
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3231
The llc_ui_recvmsg function in net/llc/af_llc.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.7)
Links:
- https://github.com/torvalds/linux/commit/c77a4b9cffb6215a15196ec499490d116dfad181
- [linux-kernel] 20130414 Linux 3.9-rc7
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- USN-1837-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- FEDORA-2013-6537
- FEDORA-2013-6999
- openSUSE-SU-2013:1971
- RHSA-2013:1645
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c77a4b9cffb6215a15196ec499490d116dfad181
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3232
The nr_recvmsg function in net/netrom/af_netrom.c in the Linux kernel before 3.9-rc7 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/3ce5efad47b62c57a4f5c54248347085a750ce0e
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- [linux-kernel] 20130414 Linux 3.9-rc7
- https://github.com/torvalds/linux/commit/c802d759623acbd6e1ee9fbdabae89159a513913
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- FEDORA-2013-6537
- FEDORA-2013-6999
- openSUSE-SU-2013:1971
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c802d759623acbd6e1ee9fbdabae89159a513913
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3ce5efad47b62c57a4f5c54248347085a750ce0e
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3233
The llcp_sock_recvmsg function in net/nfc/llcp/sock.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable and a certain data structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- [linux-kernel] 20130414 Linux 3.9-rc7
- https://github.com/torvalds/linux/commit/d26d6504f23e803824e8ebd14e52d4fc0a0b09cb
- USN-1837-1
- MDVSA-2013:176
- FEDORA-2013-6537
- FEDORA-2013-6999
- openSUSE-SU-2013:1971
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d26d6504f23e803824e8ebd14e52d4fc0a0b09cb
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3234
The rose_recvmsg function in net/rose/af_rose.c in the Linux kernel before 3.9-rc7 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- [linux-kernel] 20130414 Linux 3.9-rc7
- USN-1837-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- https://github.com/torvalds/linux/commit/4a184233f21645cf0b719366210ed445d1024d72
- FEDORA-2013-6537
- FEDORA-2013-6999
- openSUSE-SU-2013:1971
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4a184233f21645cf0b719366210ed445d1024d72
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3235
net/tipc/socket.c in the Linux kernel before 3.9-rc7 does not initialize a certain data structure and a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [linux-kernel] 20130414 Linux 3.9-rc7
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- https://github.com/torvalds/linux/commit/60085c3d009b0df252547adb336d1ccca5ce52ec
- USN-1837-1
- MDVSA-2013:176
- openSUSE-SU-2013:1187
- openSUSE-SU-2013:1971
- SUSE-SU-2013:1182
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=60085c3d009b0df252547adb336d1ccca5ce52ec
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3236
The vmci_transport_dgram_dequeue function in net/vmw_vsock/vmci_transport.c in the Linux kernel before 3.9-rc7 does not properly initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/680d04e0ba7e926233e3b9cee59125ce181f66ba
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- [linux-kernel] 20130414 Linux 3.9-rc7
- [oss-security] 20130422 Re: Re: Linux kernel: more net info leak fixes for v3.9
- [oss-security] 20130423 Re: Re: Linux kernel: more net info leak fixes for v3.9
- [oss-security] 20130422 Re: Linux kernel: more net info leak fixes for v3.9
- linux-cve20133236-info-disc(83698)
- [oss-security] 20130422 Re: Re: Linux kernel: more net info leak fixes for v3.9
- 59391
- [oss-security] 20130422 Re: Re: Linux kernel: more net info leak fixes for v3.9
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=680d04e0ba7e926233e3b9cee59125ce181f66ba
Published: April 22, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-3237
The vsock_stream_sendmsg function in net/vmw_vsock/af_vsock.c in the Linux kernel before 3.9-rc7 does not initialize a certain length variable, which allows local users to obtain sensitive information from kernel stack memory via a crafted recvmsg or recvfrom system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20130414 Linux kernel: more net info leak fixes for v3.9
- https://github.com/torvalds/linux/commit/d5e0d0f607a7a029c6563a0470d88255c89a8d11
- [linux-kernel] 20130414 Linux 3.9-rc7
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d5e0d0f607a7a029c6563a0470d88255c89a8d11
Published: April 29, 2013
Modified: Feb. 2, 2024
Modified: Feb. 2, 2024
CVE-2013-3301
The ftrace implementation in the Linux kernel before 3.8.8 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by leveraging the CAP_SYS_ADMIN capability for write access to the (1) set_ftrace_pid or (2) set_graph_function file, and then making an lseek system call.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.8.8
- [oss-security] 20130415 CVE request - Linux kernel: tracing NULL pointer dereference
- https://github.com/torvalds/linux/commit/6a76f8c0ab19f215af2a3442870eeb5f0e81998d
- https://bugzilla.redhat.com/show_bug.cgi?id=952197
- USN-1836-1
- USN-1834-1
- USN-1838-1
- USN-1835-1
- SUSE-SU-2013:1473
- openSUSE-SU-2013:1971
- RHSA-2013:1051
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6a76f8c0ab19f215af2a3442870eeb5f0e81998d
Published: April 29, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-3302
Race condition in the smb_send_rqst function in fs/cifs/transport.c in the Linux kernel before 3.7.2 allows local users to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other impact via vectors involving a reconnection event.
Severity: MEDIUM (4.4)
Links:
- [oss-security] 20130415 CVE request: Linux kernel: cifs: NULL pointer dereference
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.2
- https://bugzilla.redhat.com/show_bug.cgi?id=952260
- https://github.com/torvalds/linux/commit/ea702b80e0bbb2448e201472127288beb82ca2fe
- 59064
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ea702b80e0bbb2448e201472127288beb82ca2fe
Published: July 16, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4125
The fib6_add_rt2node function in net/ipv6/ip6_fib.c in the IPv6 stack in the Linux kernel through 3.10.1 does not properly handle Router Advertisement (RA) messages in certain circumstances involving three routes that initially qualified for membership in an ECMP route set until a change occurred for one of the first two routes, which allows remote attackers to cause a denial of service (system crash) via a crafted sequence of messages.
Severity: MEDIUM (5.4)
Links:
- [oss-security] 20130715 Re: CVE Request -- Linux kernel: ipv6: BUG_ON in fib6_add_rt2node()
- https://github.com/torvalds/linux/commit/307f2fb95e9b96b3577916e73d92e104f8f26494
- https://bugzilla.redhat.com/show_bug.cgi?id=984664
- FEDORA-2013-13663
- 61166
- 1028780
- FEDORA-2013-13536
- linux-cve20134125-dos(85645)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=307f2fb95e9b96b3577916e73d92e104f8f26494
Published: July 29, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4127
Use-after-free vulnerability in the vhost_net_set_backend function in drivers/vhost/net.c in the Linux kernel through 3.10.3 allows local users to cause a denial of service (OOPS and system crash) via vectors involving powering on a virtual machine.
Severity: MEDIUM (4.7)
Links:
- https://github.com/torvalds/linux/commit/dd7633ecd553a5e304d349aa6f8eb8a0417098c5
- [oss-security] 20130715 Re: CVE Request -- Linux kernel: vhost-net: use-after-free in vhost_net_flush
- https://bugzilla.redhat.com/show_bug.cgi?id=980643
- https://bugzilla.redhat.com/show_bug.cgi?id=984722
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=dd7633ecd553a5e304d349aa6f8eb8a0417098c5
Published: July 29, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4162
The udp_v6_push_pending_frames function in net/ipv6/udp.c in the IPv6 implementation in the Linux kernel through 3.10.3 makes an incorrect function call for pending data, which allows local users to cause a denial of service (BUG and system crash) via a crafted application that uses the UDP_CORK option in a setsockopt system call.
Severity: MEDIUM (4.7)
Links:
- https://github.com/torvalds/linux/commit/8822b64a0fa64a5dd1dfcf837c5b0be83f8c05d1
- [oss-security] 20130723 Re: CVE Request: Linux kernel: panic while pushing pending data out of an IPv6 socket with UDP_CORK enabled.
- https://bugzilla.redhat.com/show_bug.cgi?id=987627
- 54148
- 61411
- SUSE-SU-2013:1473
- SUSE-SU-2013:1474
- USN-1946-1
- USN-1945-1
- USN-1947-1
- USN-1943-1
- USN-1944-1
- USN-1941-1
- USN-1938-1
- USN-1942-1
- USN-1939-1
- 55055
- RHSA-2013:1436
- RHSA-2013:1460
- RHSA-2013:1520
- openSUSE-SU-2013:1971
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8822b64a0fa64a5dd1dfcf837c5b0be83f8c05d1
Published: July 29, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4163
The ip6_append_data_mtu function in net/ipv6/ip6_output.c in the IPv6 implementation in the Linux kernel through 3.10.3 does not properly maintain information about whether the IPV6_MTU setsockopt option had been specified, which allows local users to cause a denial of service (BUG and system crash) via a crafted application that uses the UDP_CORK option in a setsockopt system call.
Severity: MEDIUM (4.7)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=987633
- https://github.com/torvalds/linux/commit/75a493e60ac4bbe2e977e7129d6d8cbb0dd236be
- [oss-security] 20130723 Re: CVE request: Linux kernel: panic while appending data to a corked IPv6 socket in ip6_append_data_mtu
- 54148
- 61412
- SUSE-SU-2013:1473
- SUSE-SU-2013:1474
- USN-1946-1
- USN-1945-1
- USN-1947-1
- USN-1943-1
- USN-1944-1
- USN-1941-1
- USN-1938-1
- USN-1942-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=75a493e60ac4bbe2e977e7129d6d8cbb0dd236be
Published: Aug. 25, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4205
Memory leak in the unshare_userns function in kernel/user_namespace.c in the Linux kernel before 3.10.6 allows local users to cause a denial of service (memory consumption) via an invalid CLONE_NEWUSER unshare call.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20130806 Re: CLONE_NEWUSER local DoS
- http://twitter.com/grsecurity/statuses/364566062336978944
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.10.6
- https://github.com/torvalds/linux/commit/6160968cee8b90a5dd95318d716e31d7775c4ef3
- USN-1971-1
- USN-1974-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6160968cee8b90a5dd95318d716e31d7775c4ef3
Published: Aug. 25, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4220
The bad_mode function in arch/arm64/kernel/traps.c in the Linux kernel before 3.9.5 on the ARM64 platform allows local users to cause a denial of service (system crash) via vectors involving an attempted register access that triggers an unexpected value in the Exception Syndrome Register (ESR).
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/9955ac47f4ba1c95ecb6092aeaefb40a22e99268
- https://bugzilla.redhat.com/show_bug.cgi?id=996380
- [oss-security] 20130808 Re: CVE Request: Linux kernel: arm64: unhandled el0 traps
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.9.5
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9955ac47f4ba1c95ecb6092aeaefb40a22e99268
Published: Aug. 25, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4254
The validate_event function in arch/arm/kernel/perf_event.c in the Linux kernel before 3.10.8 on the ARM platform allows local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) by adding a hardware event to an event group led by a software event.
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=998878
- https://github.com/torvalds/linux/commit/c95eb3184ea1a3a2551df57190c81da695e2144b
- [oss-security] 20130816 Re: CVE Request: linux-kernel priviledge escalation on ARM/perf
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.10.8
- 54494
- USN-1969-1
- USN-1972-1
- USN-1971-1
- USN-1970-1
- USN-1975-1
- USN-1968-1
- USN-1974-1
- USN-1973-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c95eb3184ea1a3a2551df57190c81da695e2144b
Published: Dec. 9, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4270
The net_ctl_permissions function in net/sysctl_net.c in the Linux kernel before 3.11.5 does not properly determine uid and gid values, which allows local users to bypass intended /proc/sys/net restrictions via a crafted application.
Severity: LOW (3.6)
Links:
- https://github.com/torvalds/linux/commit/2433c8f094a008895e66f25bd1773cdb01c91d01
- https://bugzilla.redhat.com/show_bug.cgi?id=1027752
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.5
- USN-2049-1
- RHSA-2014:0100
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2433c8f094a008895e66f25bd1773cdb01c91d01
Published: Oct. 24, 2013
Modified: April 22, 2019
Modified: April 22, 2019
CVE-2013-4299
Interpretation conflict in drivers/md/dm-snap-persistent.c in the Linux kernel through 3.11.6 allows remote authenticated users to obtain sensitive information or modify data via a crafted mapping to a snapshot block device.
Severity: MEDIUM (6.0)
Links:
- https://github.com/torvalds/linux/commit/e9c6a182649f4259db704ae15a91ac820e63b0ca
- https://bugzilla.redhat.com/show_bug.cgi?id=1004233
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e9c6a182649f4259db704ae15a91ac820e63b0ca
- RHSA-2013:1450
- RHSA-2013:1449
- RHSA-2013:1436
- RHSA-2013:1460
- USN-2043-1
- USN-2042-1
- USN-2044-1
- USN-2045-1
- RHSA-2013:1520
- USN-2046-1
- USN-2041-1
- USN-2040-1
- USN-2049-1
- RHSA-2013:1490
- USN-2050-1
- RHSA-2013:1860
- USN-2066-1
- USN-2067-1
- RHSA-2013:1783
- RHSA-2013:1519
- SUSE-SU-2015:0652
- SUSE-SU-2015:0812
- USN-2016-1
- USN-2015-1
Published: Sept. 25, 2013
Modified: Nov. 15, 2023
Modified: Nov. 15, 2023
CVE-2013-4300
The scm_check_creds function in net/core/scm.c in the Linux kernel before 3.11 performs a capability check in an incorrect namespace, which allows local users to gain privileges via PID spoofing.
Severity: HIGH (7.2)
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.11.bz2
- https://bugzilla.redhat.com/show_bug.cgi?id=1004736
- https://github.com/torvalds/linux/commit/d661684cf6820331feae71146c35da83d794467e
- [oss-security] 20130904 Re: CVE request: Kernel PID Spoofing Privilege Escalation Vulnerability
- USN-1998-1
- USN-1995-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d661684cf6820331feae71146c35da83d794467e
Published: Feb. 8, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4312
The Linux kernel before 4.4.1 allows local users to bypass file-descriptor limits and cause a denial of service (memory consumption) by sending each descriptor over a UNIX socket before closing it, related to net/unix/af_unix.c and net/unix/garbage.c.
Severity: MEDIUM (6.2) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1297813
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- https://github.com/torvalds/linux/commit/712f4aad406bb1ed67f3f98d04c044191f0ff593
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=712f4aad406bb1ed67f3f98d04c044191f0ff593
- https://security-tracker.debian.org/tracker/CVE-2013-4312
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- RHSA-2016:0855
- 82986
- DSA-3503
- USN-2967-1
- USN-2967-2
- USN-2931-1
- USN-2929-1
- USN-2932-1
- USN-2929-2
- FEDORA-2016-5d43766e33
- FEDORA-2016-2f25d12c51
- DSA-3448
- RHSA-2016:2584
- RHSA-2016:2574
Published: Sept. 25, 2013
Modified: Aug. 11, 2023
Modified: Aug. 11, 2023
CVE-2013-4343
Use-after-free vulnerability in drivers/net/tun.c in the Linux kernel through 3.11.1 allows local users to gain privileges by leveraging the CAP_NET_ADMIN capability and providing an invalid tuntap interface name in a TUNSETIFF ioctl call.
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1007733
- [oss-security] 20130912 Fwd: Use-after-free in TUNSETIFF
- [linux-kernel] 20130911 [PATCH net V2] tuntap: correctly handle error in tun_set_iff()
- [netdev] 20130911 Use-after-free in TUNSETIFF
- USN-2049-1
- RHSA-2013:1490
- USN-2023-1
- USN-2020-1
- openSUSE-SU-2019:1479
- openSUSE-SU-2019:1570
- openSUSE-SU-2019:1579
Published: Oct. 10, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4345
Off-by-one error in the get_prng_bytes function in crypto/ansi_cprng.c in the Linux kernel through 3.11.4 makes it easier for context-dependent attackers to defeat cryptographic protection mechanisms via multiple requests for small amounts of data, leading to improper management of the state of the consumed data.
Severity: MEDIUM (5.8)
Links:
- [linux-crypto] 20130917 [PATCH] ansi_cprng: Fix off by one error in non-block size request
- https://bugzilla.redhat.com/show_bug.cgi?id=1007690
- RHSA-2013:1449
- RHSA-2013:1490
- RHSA-2013:1645
- USN-2071-1
- USN-2075-1
- USN-2068-1
- USN-2070-1
- USN-2064-1
- USN-2076-1
- USN-2074-1
- USN-2072-1
- USN-2065-1
- USN-2110-1
- USN-2109-1
- USN-2158-1
- 62740
Published: Sept. 25, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4350
The IPv6 SCTP implementation in net/sctp/ipv6.c in the Linux kernel through 3.11.1 uses data structures and function calls that do not trigger an intended configuration of IPsec encryption, which allows remote attackers to obtain sensitive information by sniffing the network.
Severity: MEDIUM (5.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1007872
- [oss-security] 20130913 Re: CVE request -- Linux kernel: net: sctp: ipv6 ipsec encryption bug in sctp_v6_xmit
- https://github.com/torvalds/linux/commit/95ee62083cb6453e056562d91f597552021e6ae7
- USN-2041-1
- USN-2045-1
- USN-2049-1
- RHSA-2013:1490
- USN-2050-1
- USN-2019-1
- USN-2022-1
- USN-2024-1
- USN-2039-1
- USN-2038-1
- USN-2021-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=95ee62083cb6453e056562d91f597552021e6ae7
Published: Oct. 10, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4387
net/ipv6/ip6_output.c in the Linux kernel through 3.11.4 does not properly determine the need for UDP Fragmentation Offload (UFO) processing of small packets after the UFO queueing of a large packet, which allows remote attackers to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact via network traffic that triggers a large response packet.
Severity: MEDIUM (6.1)
Links:
- https://github.com/torvalds/linux/commit/2811ebac2521ceac84f2bdae402455baa6a7fb47
- [oss-security] 20130928 Re: linux kernel memory corruption with ipv6 udp offloading
- https://bugzilla.redhat.com/show_bug.cgi?id=1011927
- USN-2041-1
- USN-2045-1
- USN-2049-1
- RHSA-2013:1490
- USN-2050-1
- USN-2019-1
- USN-2022-1
- USN-2024-1
- RHSA-2013:1645
- USN-2039-1
- USN-2038-1
- USN-2021-1
- RHSA-2014:0284
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2811ebac2521ceac84f2bdae402455baa6a7fb47
Published: Nov. 4, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4470
The Linux kernel before 3.12, when UDP Fragmentation Offload (UFO) is enabled, does not properly initialize certain data structures, which allows local users to cause a denial of service (memory corruption and system crash) or possibly gain privileges via a crafted application that uses the UDP_CORK option in a setsockopt system call and sends both short and long packets, related to the ip_ufo_append_data function in net/ipv4/ip_output.c and the ip6_ufo_append_data function in net/ipv6/ip6_output.c.
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.12.bz2
- https://github.com/torvalds/linux/commit/c547dbf55d5f8cf615ccc0e7265e98db27d3fb8b
- https://github.com/torvalds/linux/commit/e93b7d748be887cd7639b113ba7d7ef792a7efb9
- [oss-security] 20131025 Re: CVE request: Linux kernel: net: memory corruption with UDP_CORK and UFO
- https://bugzilla.redhat.com/show_bug.cgi?id=1023477
- USN-2043-1
- USN-2042-1
- USN-2044-1
- USN-2046-1
- USN-2040-1
- USN-2049-1
- USN-2050-1
- USN-2069-1
- USN-2066-1
- USN-2067-1
- USN-2073-1
- 63359
- RHSA-2014:0100
- RHSA-2014:0284
- SUSE-SU-2014:0459
- RHSA-2013:1801
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c547dbf55d5f8cf615ccc0e7265e98db27d3fb8b
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e93b7d748be887cd7639b113ba7d7ef792a7efb9
Published: Nov. 4, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4483
The ipc_rcu_putref function in ipc/util.c in the Linux kernel before 3.10 does not properly manage a reference count, which allows local users to cause a denial of service (memory consumption or system crash) via a crafted application.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20131030 Re: CVE Request -- Linux kernel: ipc: ipc_rcu_putref refcount races
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.10.bz2
- https://github.com/torvalds/linux/commit/6062a8dc0517bce23e3c2f7d2fea5e22411269a3
- https://bugzilla.redhat.com/show_bug.cgi?id=1024854
- openSUSE-SU-2014:0247
- RHSA-2014:0285
- RHSA-2015:0284
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6062a8dc0517bce23e3c2f7d2fea5e22411269a3
Published: Nov. 12, 2013
Modified: Dec. 15, 2023
Modified: Dec. 15, 2023
CVE-2013-4511
Multiple integer overflows in Alchemy LCD frame-buffer drivers in the Linux kernel before 3.12 allow local users to create a read-write memory mapping for the entirety of kernel memory, and consequently gain privileges, via crafted mmap operations, related to the (1) au1100fb_fb_mmap function in drivers/video/au1100fb.c and the (2) au1200fb_fb_mmap function in drivers/video/au1200fb.c.
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.12.bz2
- [oss-security] 20131104 Re: some unstracked linux kernel security fixes
- https://github.com/torvalds/linux/commit/7314e613d5ff9f0934f7a0f74ed7973b903315d1
- USN-2069-1
- USN-2071-1
- USN-2066-1
- USN-2075-1
- USN-2068-1
- USN-2070-1
- USN-2067-1
- USN-2076-1
- USN-2074-1
- USN-2072-1
- USN-2073-1
- USN-2037-1
- USN-2036-1
- openSUSE-SU-2014:0205
- openSUSE-SU-2014:0247
- openSUSE-SU-2014:0204
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7314e613d5ff9f0934f7a0f74ed7973b903315d1
Published: Nov. 12, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4512
Buffer overflow in the exitcode_proc_write function in arch/um/kernel/exitcode.c in the Linux kernel before 3.12 allows local users to cause a denial of service or possibly have unspecified other impact by leveraging root privileges for a write operation.
Severity: MEDIUM (4.7)
Links:
- https://github.com/torvalds/linux/commit/201f99f170df14ba52ea4c52847779042b7a623b
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.12.bz2
- [oss-security] 20131104 Re: some unstracked linux kernel security fixes
- 63510
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=201f99f170df14ba52ea4c52847779042b7a623b
Published: Nov. 12, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4513
Buffer overflow in the oz_cdev_write function in drivers/staging/ozwpan/ozcdev.c in the Linux kernel before 3.12 allows local users to cause a denial of service or possibly have unspecified other impact via a crafted write operation.
Severity: MEDIUM (4.9)
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.12.bz2
- [oss-security] 20131104 Re: some unstracked linux kernel security fixes
- https://github.com/torvalds/linux/commit/c2c65cd2e14ada6de44cb527e7f1990bede24e15
- USN-2069-1
- USN-2071-1
- USN-2075-1
- USN-2068-1
- USN-2070-1
- USN-2076-1
- USN-2074-1
- USN-2073-1
- USN-2072-1
- openSUSE-SU-2014:0204
- 63508
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c2c65cd2e14ada6de44cb527e7f1990bede24e15
Published: Nov. 12, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4514
Multiple buffer overflows in drivers/staging/wlags49_h2/wl_priv.c in the Linux kernel before 3.12 allow local users to cause a denial of service or possibly have unspecified other impact by leveraging the CAP_NET_ADMIN capability and providing a long station-name string, related to the (1) wvlan_uil_put_info and (2) wvlan_set_station_nickname functions.
Severity: MEDIUM (4.7)
Links:
- https://github.com/torvalds/linux/commit/b5e2f339865fb443107e5b10603e53bbc92dc054
- [oss-security] 20131104 Re: some unstracked linux kernel security fixes
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.12.bz2
- USN-2069-1
- USN-2071-1
- USN-2066-1
- USN-2075-1
- USN-2068-1
- USN-2070-1
- USN-2067-1
- USN-2076-1
- USN-2074-1
- USN-2072-1
- USN-2073-1
- openSUSE-SU-2014:0247
- openSUSE-SU-2014:0204
- 63509
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b5e2f339865fb443107e5b10603e53bbc92dc054
Published: Nov. 12, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4515
The bcm_char_ioctl function in drivers/staging/bcm/Bcmchar.c in the Linux kernel before 3.12 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel memory via an IOCTL_BCM_GET_DEVICE_DRIVER_INFO ioctl call.
Severity: MEDIUM (4.9)
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.12.bz2
- https://github.com/torvalds/linux/commit/8d1e72250c847fa96498ec029891de4dc638a5ba
- [oss-security] 20131104 Re: some unstracked linux kernel security fixes
- USN-2069-1
- USN-2071-1
- USN-2066-1
- USN-2075-1
- USN-2068-1
- USN-2070-1
- USN-2067-1
- USN-2076-1
- USN-2074-1
- USN-2072-1
- USN-2073-1
- openSUSE-SU-2014:0247
- openSUSE-SU-2014:0204
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8d1e72250c847fa96498ec029891de4dc638a5ba
Published: Nov. 12, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4516
The mp_get_count function in drivers/staging/sb105x/sb_pci_mp.c in the Linux kernel before 3.12 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory via a TIOCGICOUNT ioctl call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20131104 Re: some unstracked linux kernel security fixes
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.12.bz2
- https://github.com/torvalds/linux/commit/a8b33654b1e3b0c74d4a1fed041c9aae50b3c427
- USN-2069-1
- USN-2075-1
- USN-2070-1
- USN-2073-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a8b33654b1e3b0c74d4a1fed041c9aae50b3c427
Published: Nov. 20, 2013
Modified: March 16, 2014
Modified: March 16, 2014
CVE-2013-4579
The ath9k_htc_set_bssid_mask function in drivers/net/wireless/ath/ath9k/htc_drv_main.c in the Linux kernel through 3.12 uses a BSSID masking approach to determine the set of MAC addresses on which a Wi-Fi device is listening, which allows remote attackers to discover the original MAC address after spoofing by sending a series of packets to MAC addresses with certain bit manipulations.
Severity: MEDIUM (4.3)
Links:
- [ath9k-devel] 20131110 Security Bug: MAC address not properly configured
- http://www.mathyvanhoef.com/2013/11/unmasking-spoofed-mac-address.html
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=729573
- [oss-security] 20131114 Re: CVE request: ath9k_htc improperly updates MAC address
- USN-2113-1
- USN-2117-1
- USN-2133-1
- USN-2139-1
- USN-2138-1
- USN-2134-1
- USN-2136-1
- USN-2141-1
- USN-2135-1
Published: Dec. 14, 2013
Modified: Feb. 1, 2024
Modified: Feb. 1, 2024
CVE-2013-4587
Array index error in the kvm_vm_ioctl_create_vcpu function in virt/kvm/kvm_main.c in the KVM subsystem in the Linux kernel through 3.12.5 allows local users to gain privileges via a large id value.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/338c7dbadd2671189cec7faf64c84d01071b3f96
- https://bugzilla.redhat.com/show_bug.cgi?id=1030986
- [oss-security] 20131212 Re: [vs-plain] kvm issues
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.54
- openSUSE-SU-2014:0247
- USN-2110-1
- openSUSE-SU-2014:0204
- USN-2109-1
- USN-2113-1
- USN-2117-1
- openSUSE-SU-2014:0205
- USN-2138-1
- USN-2136-1
- USN-2129-1
- USN-2128-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=338c7dbadd2671189cec7faf64c84d01071b3f96
Published: Nov. 20, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4588
Multiple stack-based buffer overflows in net/netfilter/ipvs/ip_vs_ctl.c in the Linux kernel before 2.6.33, when CONFIG_IP_VS is used, allow local users to gain privileges by leveraging the CAP_NET_ADMIN capability for (1) a getsockopt system call, related to the do_ip_vs_get_ctl function, or (2) a setsockopt system call, related to the do_ip_vs_set_ctl function.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/04bcef2a83f40c6db24222b27a52892cba39dffb
- http://ftp.linux.org.uk/pub/linux/linux-2.6/ChangeLog-2.6.33
- https://bugzilla.redhat.com/show_bug.cgi?id=1030800
- [oss-security] 20131115 Re: CVE request: Linux kernel: net: ipvs stack buffer overflow
- USN-2065-1
- USN-2064-1
- 63744
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=04bcef2a83f40c6db24222b27a52892cba39dffb
Published: Nov. 20, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4591
Buffer overflow in the __nfs4_get_acl_uncached function in fs/nfs/nfs4proc.c in the Linux kernel before 3.7.2 allows local users to cause a denial of service (memory corruption and system crash) or possibly have unspecified other impact via a getxattr system call for the system.nfs4_acl extended attribute of a pathname on an NFSv4 filesystem.
Severity: MEDIUM (6.2)
Links:
- https://github.com/torvalds/linux/commit/7d3e91a89b7adbc2831334def9e494dd9892f9af
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.7.2
- [oss-security] 20131118 CVE-2013-4591 -- Linux kernel: kernel: nfs: missing check for buffer length in __nfs4_get_acl_uncached
- https://bugzilla.redhat.com/show_bug.cgi?id=1031678
- RHSA-2013:1645
- RHSA-2014:0284
- 63791
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7d3e91a89b7adbc2831334def9e494dd9892f9af
Published: Nov. 20, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-4592
Memory leak in the __kvm_set_memory_region function in virt/kvm/kvm_main.c in the Linux kernel before 3.9 allows local users to cause a denial of service (memory consumption) by leveraging certain device access to trigger movement of memory slots.
Severity: MEDIUM (4.0)
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.9.bz2
- https://bugzilla.redhat.com/show_bug.cgi?id=1031702
- [oss-security] 20131118 CVE-2013-4592 -- Linux kernel: kvm: memory leak when memory slot is moved with assigned device
- https://github.com/torvalds/linux/commit/e40f193f5bb022e927a57a4f5d5194e4f12ddb74
- https://github.com/torvalds/linux/commit/12d6e7538e2d418c08f082b1b44ffa5fb7270ed8
- RHSA-2013:1645
- USN-2066-1
- USN-2067-1
- USN-2114-1
- openSUSE-SU-2014:0247
- USN-2111-1
- USN-2116-1
- USN-2112-1
- USN-2115-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=12d6e7538e2d418c08f082b1b44ffa5fb7270ed8
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e40f193f5bb022e927a57a4f5d5194e4f12ddb74
Published: Sept. 25, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-5634
arch/arm/kvm/arm.c in the Linux kernel before 3.10 on the ARM platform, when KVM is used, allows host OS users to cause a denial of service (NULL pointer dereference, OOPS, and host OS crash) or possibly have unspecified other impact by omitting vCPU initialization before a KVM_GET_REG_LIST ioctl call.
Severity: MEDIUM (4.3)
Links:
- https://github.com/torvalds/linux/commit/e8180dcaa8470ceca21109f143876fdcd9fe050a
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.10.bz2
- [oss-security] 20130826 Re: CVE request: Linux Kernel: ARM: KVM: NULL pointer dereferences
- 61995
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e8180dcaa8470ceca21109f143876fdcd9fe050a
Published: Nov. 20, 2013
Modified: Dec. 8, 2023
Modified: Dec. 8, 2023
CVE-2013-6282
The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addresses, which allows attackers to read or modify the contents of arbitrary kernel memory locations via a crafted application, as exploited in the wild against Android devices in October and November 2013.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/8404663f81d212918ff85f493649a7991209fa04
- [oss-security] 20131114 CVE-2013-6282 - linux kernel: missing access checks in get_user/put_user on ARM
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.5.5
- http://www.codeaurora.org/projects/security-advisories/missing-access-checks-putusergetuser-kernel-api-cve-2013-6282
- USN-2067-1
- 63734
- 40975
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8404663f81d212918ff85f493649a7991209fa04
Published: Dec. 14, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-6367
The apic_get_tmcct function in arch/x86/kvm/lapic.c in the KVM subsystem in the Linux kernel through 3.12.5 allows guest OS users to cause a denial of service (divide-by-zero error and host OS crash) via crafted modifications of the TMICT value.
Severity: MEDIUM (5.7)
Links:
- [oss-security] 20131212 Re: [vs-plain] kvm issues
- https://bugzilla.redhat.com/show_bug.cgi?id=1032207
- https://github.com/torvalds/linux/commit/b963a22e6d1a266a67e9eecc88134713fd54775c
- 64270
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.54
- openSUSE-SU-2014:0205
- openSUSE-SU-2014:0247
- USN-2110-1
- RHSA-2014:0163
- openSUSE-SU-2014:0204
- USN-2109-1
- USN-2113-1
- USN-2117-1
- USN-2138-1
- USN-2136-1
- USN-2129-1
- USN-2128-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- RHSA-2014:0284
- RHSA-2013:1801
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b963a22e6d1a266a67e9eecc88134713fd54775c
Published: Dec. 14, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-6368
The KVM subsystem in the Linux kernel through 3.12.5 allows local users to gain privileges or cause a denial of service (system crash) via a VAPIC synchronization operation involving a page-end address.
Severity: MEDIUM (6.2)
Links:
- https://github.com/torvalds/linux/commit/fda4e2e85589191b123d31cdc21fd33ee70f50fd
- [oss-security] 20131212 Re: [vs-plain] kvm issues
- https://bugzilla.redhat.com/show_bug.cgi?id=1032210
- 64291
- openSUSE-SU-2014:0247
- RHSA-2014:0163
- openSUSE-SU-2014:0204
- USN-2113-1
- USN-2117-1
- openSUSE-SU-2014:0205
- USN-2133-1
- USN-2138-1
- USN-2136-1
- USN-2134-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- RHSA-2014:0284
- RHSA-2013:1801
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fda4e2e85589191b123d31cdc21fd33ee70f50fd
Published: Dec. 14, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-6376
The recalculate_apic_map function in arch/x86/kvm/lapic.c in the KVM subsystem in the Linux kernel through 3.12.5 allows guest OS users to cause a denial of service (host OS crash) via a crafted ICR write operation in x2apic mode.
Severity: MEDIUM (5.2)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1033106
- [oss-security] 20131212 Re: [vs-plain] kvm issues
- https://github.com/torvalds/linux/commit/17d68b763f09a9ce824ae23eb62c9efc57b69271
- 64319
- openSUSE-SU-2014:0204
- USN-2113-1
- USN-2117-1
- openSUSE-SU-2014:0205
- USN-2136-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=17d68b763f09a9ce824ae23eb62c9efc57b69271
Published: Nov. 27, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-6378
The lbs_debugfs_write function in drivers/net/wireless/libertas/debugfs.c in the Linux kernel through 3.12.1 allows local users to cause a denial of service (OOPS) by leveraging root privileges for a zero-length write operation.
Severity: MEDIUM (4.4)
Links:
- [oss-security] 20131122 Linux kernel CVE fixes
- https://bugzilla.redhat.com/show_bug.cgi?id=1033578
- https://github.com/torvalds/linux/commit/a497e47d4aec37aaf8f13509f3ef3d1f6a717d88
- USN-2065-1
- USN-2066-1
- USN-2075-1
- USN-2064-1
- USN-2070-1
- USN-2067-1
- USN-2114-1
- openSUSE-SU-2014:0247
- openSUSE-SU-2014:0204
- USN-2111-1
- USN-2116-1
- USN-2112-1
- USN-2115-1
- RHSA-2014:0100
- 59309
- 59406
- http://linux.oracle.com/errata/ELSA-2014-0771.html
- http://linux.oracle.com/errata/ELSA-2014-3043.html
- 59262
- 63886
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a497e47d4aec37aaf8f13509f3ef3d1f6a717d88
Published: Nov. 27, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-6380
The aac_send_raw_srb function in drivers/scsi/aacraid/commctrl.c in the Linux kernel through 3.12.1 does not properly validate a certain size value, which allows local users to cause a denial of service (invalid pointer dereference) or possibly have unspecified other impact via an FSACTL_SEND_RAW_SRB ioctl call that triggers a crafted SRB command.
Severity: MEDIUM (4.7)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1033593
- https://github.com/torvalds/linux/commit/b4789b8e6be3151a955ade74872822f30e8cd914
- [oss-security] 20131122 Linux kernel CVE fixes
- USN-2075-1
- USN-2070-1
- USN-2114-1
- openSUSE-SU-2014:0247
- USN-2110-1
- openSUSE-SU-2014:0204
- USN-2109-1
- USN-2111-1
- USN-2116-1
- USN-2115-1
- USN-2136-1
- USN-2129-1
- USN-2128-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b4789b8e6be3151a955ade74872822f30e8cd914
Published: Nov. 27, 2013
Modified: April 26, 2024
Modified: April 26, 2024
CVE-2013-6381
Buffer overflow in the qeth_snmp_command function in drivers/s390/net/qeth_core_main.c in the Linux kernel through 3.12.1 allows local users to cause a denial of service or possibly have unspecified other impact via an SNMP ioctl call with a length value that is incompatible with the command-buffer size.
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1033600
- https://github.com/torvalds/linux/commit/6fb392b1a63ae36c31f62bc3fc8630b49d602b62
- [oss-security] 20131122 Linux kernel CVE fixes
- RHSA-2014:0159
- RHSA-2014:0284
- RHSA-2014:0285
- 63890
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6fb392b1a63ae36c31f62bc3fc8630b49d602b62
Published: Nov. 27, 2013
Modified: Dec. 31, 2016
Modified: Dec. 31, 2016
CVE-2013-6382
Multiple buffer underflows in the XFS implementation in the Linux kernel through 3.12.1 allow local users to cause a denial of service (memory corruption) or possibly have unspecified other impact by leveraging the CAP_SYS_ADMIN capability for a (1) XFS_IOC_ATTRLIST_BY_HANDLE or (2) XFS_IOC_ATTRLIST_BY_HANDLE_32 ioctl call with a crafted length value, related to the xfs_attrlist_by_handle function in fs/xfs/xfs_ioctl.c and the xfs_compat_attrlist_by_handle function in fs/xfs/xfs_ioctl32.c.
Severity: MEDIUM (4.0)
Links:
Published: Nov. 27, 2013
Modified: Dec. 15, 2023
Modified: Dec. 15, 2023
CVE-2013-6383
The aac_compat_ioctl function in drivers/scsi/aacraid/linit.c in the Linux kernel before 3.11.8 does not require the CAP_SYS_RAWIO capability, which allows local users to bypass intended access restrictions via a crafted ioctl call.
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.8
- https://bugzilla.redhat.com/show_bug.cgi?id=1033530
- https://github.com/torvalds/linux/commit/f856567b930dfcdbc3323261bf77240ccdde01f5
- [oss-security] 20131122 Linux kernel CVE fixes
- USN-2069-1
- USN-2071-1
- USN-2066-1
- USN-2075-1
- USN-2068-1
- USN-2070-1
- USN-2067-1
- USN-2076-1
- USN-2074-1
- USN-2072-1
- USN-2073-1
- RHSA-2014:0100
- USN-2108-1
- USN-2107-1
- RHSA-2014:0285
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f856567b930dfcdbc3323261bf77240ccdde01f5
Published: Dec. 9, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-6431
The fib6_add function in net/ipv6/ip6_fib.c in the Linux kernel before 3.11.5 does not properly implement error-code encoding, which allows local users to cause a denial of service (NULL pointer dereference and system crash) by leveraging the CAP_NET_ADMIN capability for an IPv6 SIOCADDRT ioctl call.
Severity: MEDIUM (4.7)
Links:
- https://github.com/torvalds/linux/commit/ae7b4e1f213aa659aedf9c6ecad0bf5f0476e1e2
- [oss-security] 20131206 Re: CVE request: Linux kernel: net: fib: fib6_add: potential NULL pointer dereference
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.5
- https://bugzilla.redhat.com/show_bug.cgi?id=1039054
- openSUSE-SU-2014:0204
- RHSA-2014:0100
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ae7b4e1f213aa659aedf9c6ecad0bf5f0476e1e2
Published: Dec. 9, 2013
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2013-6432
The ping_recvmsg function in net/ipv4/ping.c in the Linux kernel before 3.12.4 does not properly interact with read system calls on ping sockets, which allows local users to cause a denial of service (NULL pointer dereference and system crash) by leveraging unspecified privileges to execute a crafted application.
Severity: MEDIUM (4.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- https://bugzilla.redhat.com/show_bug.cgi?id=1039046
- [oss-security] 20131206 Re: CVE request: Kernel: ping: NULL pointer dereference on write to msg_name
- https://github.com/torvalds/linux/commit/cf970c002d270c36202bd5b9c2804d3097a52da0
- USN-2113-1
- USN-2117-1
- openSUSE-SU-2014:0205
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=cf970c002d270c36202bd5b9c2804d3097a52da0
Published: Nov. 12, 2013
Modified: Dec. 15, 2023
Modified: Dec. 15, 2023
CVE-2013-6763
The uio_mmap_physical function in drivers/uio/uio.c in the Linux kernel before 3.12 does not validate the size of a memory block, which allows local users to cause a denial of service (memory corruption) or possibly gain privileges via crafted mmap operations, a different vulnerability than CVE-2013-4511.
Links:
- [oss-security] 20131104 Re: some unstracked linux kernel security fixes
- https://github.com/torvalds/linux/commit/7314e613d5ff9f0934f7a0f74ed7973b903315d1
- https://www.kernel.org/pub/linux/kernel/v3.x/patch-3.12.bz2
- USN-2069-1
- USN-2071-1
- USN-2066-1
- USN-2075-1
- USN-2068-1
- USN-2064-1
- USN-2070-1
- USN-2067-1
- USN-2076-1
- USN-2074-1
- USN-2072-1
- USN-2065-1
- USN-2073-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7314e613d5ff9f0934f7a0f74ed7973b903315d1
Published: Dec. 9, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7026
Multiple race conditions in ipc/shm.c in the Linux kernel before 3.12.2 allow local users to cause a denial of service (use-after-free and system crash) or possibly have unspecified other impact via a crafted application that uses shmctl IPC_RMID operations in conjunction with other shm system calls.
Severity: MEDIUM (4.7)
Links:
Published: Dec. 9, 2013
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7027
The ieee80211_radiotap_iterator_init function in net/wireless/radiotap.c in the Linux kernel before 3.11.7 does not check whether a frame contains any data outside of the header, which might allow attackers to cause a denial of service (buffer over-read) via a crafted header.
Severity: MEDIUM (6.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.7
- https://github.com/torvalds/linux/commit/f5563318ff1bde15b10e736e97ffce13be08bc1a
- 55606
- 64013
- 1029413
- USN-2069-1
- USN-2071-1
- USN-2066-1
- USN-2068-1
- USN-2067-1
- USN-2076-1
- USN-2074-1
- USN-2072-1
- USN-2073-1
- openSUSE-SU-2014:0247
- openSUSE-SU-2014:0204
- USN-2129-1
- USN-2128-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f5563318ff1bde15b10e736e97ffce13be08bc1a
Published: Jan. 6, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7263
The Linux kernel before 3.12.4 updates certain length values before ensuring that associated data structures have been initialized, which allows local users to obtain sensitive information from kernel stack memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call, related to net/ipv4/ping.c, net/ipv4/raw.c, net/ipv4/udp.c, net/ipv6/raw.c, and net/ipv6/udp.c.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- https://bugzilla.redhat.com/show_bug.cgi?id=1035875
- https://github.com/torvalds/linux/commit/bceaa90240b6019ed73b49965eac7d167610be69
- [oss-security] 20131128 Re: CVE Request: Linux kernel: net: uninitialised memory leakage
- 56036
- 55882
- [oss-security] 20140107 oss-sec: CVE split and a missed file
- USN-2109-1
- RHSA-2014:0159
- USN-2113-1
- USN-2110-1
- USN-2117-1
- USN-2108-1
- USN-2107-1
- USN-2138-1
- USN-2136-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- RHSA-2014:0285
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0652
- SUSE-SU-2015:0736
- SUSE-SU-2014:0459
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bceaa90240b6019ed73b49965eac7d167610be69
Published: Jan. 6, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7264
The l2tp_ip_recvmsg function in net/l2tp/l2tp_ip.c in the Linux kernel before 3.12.4 updates a certain length value before ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel stack memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20131128 Re: CVE Request: Linux kernel: net: uninitialised memory leakage
- https://github.com/torvalds/linux/commit/bceaa90240b6019ed73b49965eac7d167610be69
- https://bugzilla.redhat.com/show_bug.cgi?id=1035875
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- 56036
- 55882
- [oss-security] 20140107 oss-sec: CVE split and a missed file
- USN-2109-1
- USN-2113-1
- USN-2117-1
- USN-2110-1
- USN-2108-1
- USN-2107-1
- USN-2138-1
- USN-2136-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- SUSE-SU-2014:0459
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bceaa90240b6019ed73b49965eac7d167610be69
Published: Jan. 6, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7265
The pn_recvmsg function in net/phonet/datagram.c in the Linux kernel before 3.12.4 updates a certain length value before ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel stack memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20131128 Re: CVE Request: Linux kernel: net: uninitialised memory leakage
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- https://bugzilla.redhat.com/show_bug.cgi?id=1035875
- https://github.com/torvalds/linux/commit/bceaa90240b6019ed73b49965eac7d167610be69
- 56036
- 55882
- [oss-security] 20140107 oss-sec: CVE split and a missed file
- USN-2109-1
- RHSA-2014:0159
- USN-2113-1
- USN-2110-1
- USN-2117-1
- USN-2108-1
- USN-2107-1
- USN-2138-1
- USN-2136-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- SUSE-SU-2014:0459
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bceaa90240b6019ed73b49965eac7d167610be69
Published: Jan. 6, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7266
The mISDN_sock_recvmsg function in drivers/isdn/mISDN/socket.c in the Linux kernel before 3.12.4 does not ensure that a certain length value is consistent with the size of an associated data structure, which allows local users to obtain sensitive information from kernel memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
- [oss-security] 20131231 Re: CVE request: Linux kernel: net: memory leak in recvmsg handlermsg_name & msg_namelen logic
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- https://bugzilla.redhat.com/show_bug.cgi?id=1039845
- 56036
- 55882
- USN-2109-1
- USN-2113-1
- USN-2117-1
- USN-2110-1
- USN-2138-1
- USN-2136-1
- USN-2129-1
- USN-2128-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
Published: Jan. 6, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7267
The atalk_recvmsg function in net/appletalk/ddp.c in the Linux kernel before 3.12.4 updates a certain length value without ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- https://bugzilla.redhat.com/show_bug.cgi?id=1039845
- [oss-security] 20131231 Re: CVE request: Linux kernel: net: memory leak in recvmsg handlermsg_name & msg_namelen logic
- https://github.com/torvalds/linux/commit/f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
- 56036
- 55882
- USN-2109-1
- USN-2113-1
- USN-2117-1
- USN-2110-1
- USN-2138-1
- USN-2136-1
- USN-2129-1
- USN-2128-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
Published: Jan. 6, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7268
The ipx_recvmsg function in net/ipx/af_ipx.c in the Linux kernel before 3.12.4 updates a certain length value without ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20131231 Re: CVE request: Linux kernel: net: memory leak in recvmsg handlermsg_name & msg_namelen logic
- https://github.com/torvalds/linux/commit/f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
- https://bugzilla.redhat.com/show_bug.cgi?id=1039845
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- 56036
- 55882
- USN-2109-1
- USN-2113-1
- USN-2117-1
- USN-2110-1
- USN-2138-1
- USN-2136-1
- USN-2129-1
- USN-2128-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
Published: Jan. 6, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7269
The nr_recvmsg function in net/netrom/af_netrom.c in the Linux kernel before 3.12.4 updates a certain length value without ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20131231 Re: CVE request: Linux kernel: net: memory leak in recvmsg handlermsg_name & msg_namelen logic
- https://github.com/torvalds/linux/commit/f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
- https://bugzilla.redhat.com/show_bug.cgi?id=1039845
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- 56036
- 64742
- 55882
- USN-2109-1
- USN-2113-1
- USN-2117-1
- USN-2110-1
- USN-2138-1
- USN-2136-1
- USN-2129-1
- USN-2128-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- linux-kernel-cve20137269-info-disc(90130)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
Published: Jan. 6, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7270
The packet_recvmsg function in net/packet/af_packet.c in the Linux kernel before 3.12.4 updates a certain length value before ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20131231 Re: CVE request: Linux kernel: net: memory leak in recvmsg handlermsg_name & msg_namelen logic
- https://bugzilla.redhat.com/show_bug.cgi?id=1039845
- https://github.com/torvalds/linux/commit/f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- 56036
- 64744
- 55882
- USN-2109-1
- USN-2113-1
- USN-2117-1
- USN-2110-1
- USN-2138-1
- USN-2136-1
- USN-2129-1
- USN-2128-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- linux-kernel-cve20137270-info-disc(90131)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
Published: Jan. 6, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7271
The x25_recvmsg function in net/x25/af_x25.c in the Linux kernel before 3.12.4 updates a certain length value without ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- [oss-security] 20131231 Re: CVE request: Linux kernel: net: memory leak in recvmsg handlermsg_name & msg_namelen logic
- https://bugzilla.redhat.com/show_bug.cgi?id=1039845
- https://github.com/torvalds/linux/commit/f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
- 56036
- 64746
- 55882
- USN-2109-1
- USN-2113-1
- USN-2117-1
- USN-2110-1
- USN-2138-1
- USN-2136-1
- USN-2129-1
- USN-2128-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- linux-kernel-cve20137271-info-disc(90132)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f3d3342602f8bcbf37d7c46641cb9bca7618eb1c
Published: Jan. 8, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7281
The dgram_recvmsg function in net/ieee802154/dgram.c in the Linux kernel before 3.12.4 updates a certain length value without ensuring that an associated data structure has been initialized, which allows local users to obtain sensitive information from kernel stack memory via a (1) recvfrom, (2) recvmmsg, or (3) recvmsg system call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20131128 Re: CVE Request: Linux kernel: net: uninitialised memory leakage
- https://bugzilla.redhat.com/show_bug.cgi?id=1035875
- https://github.com/torvalds/linux/commit/bceaa90240b6019ed73b49965eac7d167610be69
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- 64747
- 1029566
- USN-2109-1
- USN-2113-1
- USN-2117-1
- USN-2110-1
- USN-2108-1
- USN-2107-1
- USN-2138-1
- USN-2136-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- linux-kernel-cve20137281-info-disc(90222)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bceaa90240b6019ed73b49965eac7d167610be69
Published: March 24, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7339
The rds_ib_laddr_check function in net/rds/ib.c in the Linux kernel before 3.12.8 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a bind system call for an RDS socket on a system that lacks RDS transports.
Severity: MEDIUM (4.7)
Links:
- https://github.com/torvalds/linux/commit/c2349758acf1874e4c2b93fe41d072336f1a31d0
- [oss-security] 20140320 CVE-2013-7339 Linux kernel - rds: prevent dereference of a NULL device
- https://bugzilla.redhat.com/show_bug.cgi?id=1079214
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.8
- 66351
- 59386
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c2349758acf1874e4c2b93fe41d072336f1a31d0
Published: April 1, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7348
Double free vulnerability in the ioctx_alloc function in fs/aio.c in the Linux kernel before 3.12.4 allows local users to cause a denial of service (system crash) or possibly have unspecified other impact via vectors involving an error condition in the aio_setup_ring function.
Severity: MEDIUM (4.6)
Links:
- https://github.com/torvalds/linux/commit/d558023207e008a4476a3b7bb8706b2a2bf5d84f
- [oss-security] 20140331 CVE-2013-7348 CVE-2014-2678 Linux kernel aio and rds issues
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.4
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d558023207e008a4476a3b7bb8706b2a2bf5d84f
Published: March 2, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7421
The Crypto API in the Linux kernel before 3.18.5 allows local users to load arbitrary kernel modules via a bind system call for an AF_ALG socket with a module name in the salg_name field, a different vulnerability than CVE-2014-9644.
Severity: LOW (2.1)
Links:
- [linux-kernel] 20130304 Re: user ns: arbitrary module loading
- [oss-security] 20150124 Re: CVE Request: Linux kernel crypto api unprivileged arbitrary module load
- https://github.com/torvalds/linux/commit/5d26a105b5a73e5635eae0629b42fa0a90e07b7b
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.5
- https://bugzilla.redhat.com/show_bug.cgi?id=1185469
- https://plus.google.com/+MathiasKrause/posts/PqFCo4bfrWu
- USN-2514-1
- 72322
- USN-2513-1
- DSA-3170
- MDVSA-2015:057
- MDVSA-2015:058
- USN-2543-1
- USN-2544-1
- USN-2545-1
- USN-2546-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- RHSA-2016:0068
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5d26a105b5a73e5635eae0629b42fa0a90e07b7b
Published: Oct. 16, 2015
Modified: Oct. 16, 2015
Modified: Oct. 16, 2015
CVE-2013-7445
The Direct Rendering Manager (DRM) subsystem in the Linux kernel through 4.x mishandles requests for Graphics Execution Manager (GEM) objects, which allows context-dependent attackers to cause a denial of service (memory consumption) via an application that processes graphics data, as demonstrated by JavaScript code that creates many CANVAS elements for rendering by Chrome or Firefox.
Severity: HIGH (7.8)
Links:
Published: Dec. 28, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2013-7446
Use-after-free vulnerability in net/unix/af_unix.c in the Linux kernel before 4.3.3 allows local users to bypass intended AF_UNIX socket permissions or cause a denial of service (panic) via crafted epoll_ctl calls.
Severity: MEDIUM (5.3) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H
Links:
- https://forums.grsecurity.net/viewtopic.php?f=3&t=4150
- https://github.com/torvalds/linux/commit/7d267278a9ece963d77eefec61630223fce08c6c
- [netdev] 20150304 [PATCH net] af_unix: don't poll dead peers
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=7d267278a9ece963d77eefec61630223fce08c6c
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.3.3
- [oss-security] 20151118 Re: CVE request - Linux kernel - Unix sockets use after free - peer_wait_queue prematurely freed
- [linux-kernel] 20140515 eventpoll __list_del_entry corruption (was: perf: use after free in perf_remove_from_context)
- [linux-kernel] 20150913 List corruption on epoll_ctl(EPOLL_CTL_DEL) an AF_UNIX socket
- https://bugzilla.redhat.com/show_bug.cgi?id=1282688
- [linux-kernel] 20131014 Re: epoll oops.
- SUSE-SU-2016:1995
- SUSE-SU-2016:2000
- SUSE-SU-2016:2002
- SUSE-SU-2016:1961
- SUSE-SU-2016:2014
- SUSE-SU-2016:2006
- SUSE-SU-2016:2074
- SUSE-SU-2016:2007
- SUSE-SU-2016:2010
- openSUSE-SU-2016:1641
- SUSE-SU-2016:2001
- SUSE-SU-2016:1994
- SUSE-SU-2016:2003
- 77638
- SUSE-SU-2016:2011
- SUSE-SU-2016:2005
- SUSE-SU-2016:2009
- SUSE-SU-2016:0757
- SUSE-SU-2016:0755
- SUSE-SU-2016:0746
- SUSE-SU-2016:0753
- SUSE-SU-2016:0750
- SUSE-SU-2016:0756
- SUSE-SU-2016:0754
- SUSE-SU-2016:0747
- SUSE-SU-2016:0745
- SUSE-SU-2016:0752
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- SUSE-SU-2016:0749
- SUSE-SU-2016:0751
- USN-2889-1
- USN-2890-1
- USN-2889-2
- USN-2890-2
- USN-2887-1
- USN-2890-3
- USN-2887-2
- USN-2888-1
- USN-2886-1
- DSA-3426
- 1034557
- https://groups.google.com/forum/#%21topic/syzkaller/3twDUI4Cpm8
Published: April 23, 2019
Modified: Nov. 18, 2021
Modified: Nov. 18, 2021
CVE-2013-7470
cipso_v4_validate in include/net/cipso_ipv4.h in the Linux kernel before 3.11.7, when CONFIG_NETLABEL is disabled, allows attackers to cause a denial of service (infinite loop and crash), as demonstrated by icmpsic, a different vulnerability than CVE-2013-0310.
Severity: MEDIUM (5.9) Vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/f2e5ddcc0d12f9c4c7b254358ad245c9dddce13b
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f2e5ddcc0d12f9c4c7b254358ad245c9dddce13b
- https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.7
- https://support.f5.com/csp/article/K21914362
- https://www.arista.com/en/support/advisories-notices/security-advisories/7098-security-advisory-40
Published: Feb. 7, 2014
Modified: Feb. 9, 2024
Modified: Feb. 9, 2024
CVE-2014-0038
The compat_sys_recvmmsg function in net/compat.c in the Linux kernel before 3.13.2, when CONFIG_X86_X32 is enabled, allows local users to gain privileges via a recvmmsg system call with a crafted timeout pointer parameter.
Links:
- http://pastebin.com/raw.php?i=DH3Lbg54
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.2
- https://bugzilla.redhat.com/show_bug.cgi?id=1060023
- https://github.com/torvalds/linux/commit/2def2ef2ae5f3990aabdbe8a755911902707d268
- [oss-security] 20140131 Linux 3.4+: arbitrary write with CONFIG_X86_X32 (CVE-2014-0038)
- https://github.com/saelo/cve-2014-0038
- https://code.google.com/p/chromium/issues/detail?id=338594
- 31347
- MDVSA-2014:038
- 31346
- USN-2094-1
- USN-2096-1
- USN-2095-1
- openSUSE-SU-2014:0205
- openSUSE-SU-2014:0204
- 40503
- 65255
- 56669
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2def2ef2ae5f3990aabdbe8a755911902707d268
Published: March 11, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-0049
Buffer overflow in the complete_emulated_mmio function in arch/x86/kvm/x86.c in the Linux kernel before 3.13.6 allows guest OS users to execute arbitrary code on the host OS by leveraging a loop that triggers an invalid memory copy affecting certain cancel_work_item data.
Severity: HIGH (7.4)
Links:
- https://github.com/torvalds/linux/commit/a08d3b3b99efd509133946056531cdf8f3a0c09b
- [oss-security] 20140303 CVE-2014-0049 -- Linux kernel: kvm: mmio_fragments out-of-the-bounds access
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.6
- https://bugzilla.redhat.com/show_bug.cgi?id=1062368
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a08d3b3b99efd509133946056531cdf8f3a0c09b
Published: Feb. 28, 2014
Modified: Feb. 5, 2024
Modified: Feb. 5, 2024
CVE-2014-0069
The cifs_iovec_write function in fs/cifs/file.c in the Linux kernel through 3.13.5 does not properly handle uncached write operations that copy fewer than the requested number of bytes, which allows local users to obtain sensitive information from kernel memory, cause a denial of service (memory corruption and system crash), or possibly gain privileges via a writev system call with a crafted pointer.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/5d81de8e8667da7135d3a32a964087c0faf5483f
- [oss-security] 20140217 CVE-2014-0069 -- kernel: cifs: incorrect handling of bogus user pointers during uncached writes
- [linux-cifs] 20140214 [PATCH] cifs: ensure that uncached writes handle unmapped areas correctly
- https://bugzilla.redhat.com/show_bug.cgi?id=1064253
- RHSA-2014:0328
- 65588
- SUSE-SU-2014:0459
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5d81de8e8667da7135d3a32a964087c0faf5483f
Published: April 15, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-0077
drivers/vhost/net.c in the Linux kernel before 3.13.10, when mergeable buffers are disabled, does not properly validate packet lengths, which allows guest OS users to cause a denial of service (memory corruption and host OS crash) or possibly gain privileges on the host OS via crafted packets, related to the handle_rx and get_rx_bufs functions.
Severity: MEDIUM (5.5)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.10
- https://bugzilla.redhat.com/show_bug.cgi?id=1064440
- https://github.com/torvalds/linux/commit/d8316f3991d207fe32881a9ac20241be8fa2bad0
- 59599
- 59386
- 66678
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d8316f3991d207fe32881a9ac20241be8fa2bad0
Published: March 11, 2014
Modified: Aug. 27, 2020
Modified: Aug. 27, 2020
CVE-2014-0102
The keyring_detect_cycle_iterator function in security/keys/keyring.c in the Linux kernel through 3.13.6 does not properly determine whether keyrings are identical, which allows local users to cause a denial of service (OOPS) via crafted keyctl commands.
Severity: MEDIUM (5.2)
Links:
Published: April 15, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-0155
The ioapic_deliver function in virt/kvm/ioapic.c in the Linux kernel through 3.14.1 does not properly validate the kvm_irq_delivery_to_apic return value, which allows guest OS users to cause a denial of service (host OS crash) via a crafted entry in the redirection table of an I/O APIC. NOTE: the affected code was moved to the ioapic_service function before the vulnerability was announced.
Severity: MEDIUM (5.5)
Links:
Published: April 27, 2014
Modified: April 16, 2023
Modified: April 16, 2023
CVE-2014-0181
The Netlink implementation in the Linux kernel through 3.14.1 does not provide a mechanism for authorizing socket operations based on the opener of a socket, which allows local users to bypass intended access restrictions and modify network configurations by using a Netlink socket for the (1) stdout or (2) stderr of a setuid program.
Severity: LOW (2.1)
Links:
- [netdev] 20140423 [PATCH 0/5]: Preventing abuse when passing file descriptors
- [oss-security] 20140423 Re: CVE-2014-0181: Linux network reconfiguration due to incorrect netlink checks
- https://git.kernel.org/cgit/linux/kernel/git/davem/net.git/commit/?id=90f62cf30a78721641e08737bda787552428061e
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.9
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.10.45
- RHSA-2014:1959
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0652
- SUSE-SU-2015:0812
- SUSE-SU-2015:0736
- http://www.openwall.com/lists/oss-security/2023/04/16/3
Published: May 7, 2014
Modified: Feb. 9, 2024
Modified: Feb. 9, 2024
CVE-2014-0196
The n_tty_write function in drivers/tty/n_tty.c in the Linux kernel through 3.14.3 does not properly manage tty driver access in the "LECHO & !OPOST" case, which allows local users to cause a denial of service (memory corruption and system crash) or gain privileges by triggering a race condition involving read and write operations with long strings.
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1094232
- [oss-security] 20140429 CVE-2014-0196: Linux kernel pty layer race condition memory corruption
- http://bugzilla.novell.com/show_bug.cgi?id=875690
- http://pastebin.com/raw.php?i=yTSFUBgZ
- https://github.com/torvalds/linux/commit/4291086b1f081b869c6d79e5b7441633dc3ace00
- USN-2199-1
- DSA-2928
- SUSE-SU-2014:0683
- USN-2201-1
- RHSA-2014:0512
- DSA-2926
- USN-2202-1
- USN-2196-1
- USN-2198-1
- SUSE-SU-2014:0667
- USN-2204-1
- USN-2197-1
- USN-2200-1
- USN-2203-1
- 59599
- http://linux.oracle.com/errata/ELSA-2014-0771.html
- 59262
- http://source.android.com/security/bulletin/2016-07-01.html
- 106646
- 33516
- http://support.f5.com/kb/en-us/solutions/public/15000/300/sol15319.html
- 59218
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4291086b1f081b869c6d79e5b7441633dc3ace00
Published: June 23, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-0203
The __do_follow_link function in fs/namei.c in the Linux kernel before 2.6.33 does not properly handle the last pathname component during use of certain filesystems, which allows local users to cause a denial of service (incorrect free operations and system crash) via an open system call.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/86acdca1b63e6890540fa19495cfc708beff3d8b
- https://bugzilla.redhat.com/show_bug.cgi?id=1094363
- http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.33
- 59406
- http://linux.oracle.com/errata/ELSA-2014-0771.html
- http://linux.oracle.com/errata/ELSA-2014-3043.html
- 59309
- 59262
- 59560
- 68125
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=86acdca1b63e6890540fa19495cfc708beff3d8b
Published: Sept. 28, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-0205
The futex_wait function in kernel/futex.c in the Linux kernel before 2.6.37 does not properly maintain a certain reference count during requeue operations, which allows local users to cause a denial of service (use-after-free and system crash) or possibly gain privileges via a crafted application that triggers a zero count.
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1094455
- http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.37
- https://github.com/torvalds/linux/commit/7ada876a8703f23befbb20a7465a702ee39b1704
- RHSA-2014:1365
- RHSA-2014:1763
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=7ada876a8703f23befbb20a7465a702ee39b1704
Published: June 25, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-0206
Array index error in the aio_read_events_ring function in fs/aio.c in the Linux kernel through 3.15.1 allows local users to obtain sensitive information from kernel memory via a large head value.
Severity: LOW (2.1)
Links:
- https://github.com/torvalds/linux/commit/edfbbf388f293d70bf4b7c0bc38774d05e6f711a
- https://bugzilla.redhat.com/show_bug.cgi?id=1094602
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.10.46
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.24
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.10
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.3
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=edfbbf388f29
- 1030479
- 68176
- 59278
- https://source.android.com/security/bulletin/2017-04-01
- 1038201
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=edfbbf388f293d70bf4b7c0bc38774d05e6f711a
Published: Jan. 19, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-1438
The restore_fpu_checking function in arch/x86/include/asm/fpu-internal.h in the Linux kernel before 3.12.8 on the AMD K7 and K8 platforms does not clear pending exceptions before proceeding to an EMMS instruction, which allows local users to cause a denial of service (task kill) or possibly gain privileges via a crafted application.
Severity: MEDIUM (4.7)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.8
- http://www.halfdog.net/Security/2013/Vm86SyscallTaskSwitchKernelPanic/
- [oss-security] 20140114 Re: Linux kernel: missing CPU-state sanitation during task-switch causes DOS / privilege escalation
- [linux-kernel] 20140110 Re: Sanitize CPU-state when switching tasks (was sanitize CPU-state when switching from virtual-8086 mode to other task)
- https://github.com/torvalds/linux/commit/26bef1318adc1b3a530ecc807ef99346db2aa8b0
- https://bugzilla.redhat.com/show_bug.cgi?id=1052914
- 64781
- 1029592
- FEDORA-2014-1062
- FEDORA-2014-1072
- MDVSA-2014:038
- USN-2113-1
- USN-2117-1
- USN-2133-1
- USN-2138-1
- USN-2136-1
- USN-2134-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=26bef1318adc1b3a530ecc807ef99346db2aa8b0
Published: Jan. 19, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-1444
The fst_get_iface function in drivers/net/wan/farsync.c in the Linux kernel before 3.11.7 does not properly initialize a certain data structure, which allows local users to obtain sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability for an SIOCWANDEV ioctl call.
Severity: LOW (1.7)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1053610
- [oss-security] 20140115 Re: CVE request: assorted kernel infoleak security fixes
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.7
- https://github.com/torvalds/linux/commit/96b340406724d87e4621284ebac5e059d67b2194
- 64952
- USN-2129-1
- USN-2128-1
- linux-kernel-cve20141444-info-disc(90443)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=96b340406724d87e4621284ebac5e059d67b2194
Published: Jan. 19, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-1445
The wanxl_ioctl function in drivers/net/wan/wanxl.c in the Linux kernel before 3.11.7 does not properly initialize a certain data structure, which allows local users to obtain sensitive information from kernel memory via an ioctl call.
Severity: LOW (2.1)
Links:
- https://github.com/torvalds/linux/commit/2b13d06c9584b4eb773f1e80bbaedab9a1c344e1
- [oss-security] 20140115 Re: CVE request: assorted kernel infoleak security fixes
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.11.7
- https://bugzilla.redhat.com/show_bug.cgi?id=1053613
- 64953
- USN-2129-1
- USN-2128-1
- linux-kernel-cve20141445-info-disc(90444)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2b13d06c9584b4eb773f1e80bbaedab9a1c344e1
Published: Jan. 19, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-1446
The yam_ioctl function in drivers/net/hamradio/yam.c in the Linux kernel before 3.12.8 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel memory by leveraging the CAP_NET_ADMIN capability for an SIOCYAMGCFG ioctl call.
Severity: LOW (1.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1053620
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.8
- [oss-security] 20140115 Re: CVE request: assorted kernel infoleak security fixes
- https://github.com/torvalds/linux/commit/8e3fbf870481eb53b2d3a322d1fc395ad8b367ed
- 64954
- FEDORA-2014-1062
- FEDORA-2014-1072
- MDVSA-2014:038
- USN-2113-1
- USN-2117-1
- USN-2133-1
- USN-2138-1
- USN-2136-1
- USN-2134-1
- USN-2129-1
- USN-2128-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- linux-kernel-cve20141446-info-disc(90445)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8e3fbf870481eb53b2d3a322d1fc395ad8b367ed
Published: Feb. 28, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-1690
The help function in net/netfilter/nf_nat_irc.c in the Linux kernel before 3.12.8 allows remote attackers to obtain sensitive information from kernel memory by establishing an IRC DCC session in which incorrect packet data is transmitted during use of the NAT mangle feature.
Severity: LOW (2.6)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1058748
- https://github.com/torvalds/linux/commit/2690d97ade05c5325cbf7c72b94b90d265659886
- [oss-security] 20140128 Re: CVE request Linux kernel: netfilter: nf_nat: leakage of uninitialized buffer in IRC NAT helper
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.8
- USN-2137-1
- USN-2140-1
- USN-2158-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2690d97ade05c5325cbf7c72b94b90d265659886
Published: May 12, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-1737
The raw_cmd_copyin function in drivers/block/floppy.c in the Linux kernel through 3.14.3 does not properly handle error conditions during processing of an FDRAWCMD ioctl call, which allows local users to trigger kfree operations and gain privileges by leveraging write access to a /dev/fd device.
Severity: HIGH (7.2)
Links:
- 67300
- SUSE-SU-2014:0683
- 59262
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ef87dbe7614341c2e7bfe8d32fcb7028cc97442c
- 59309
- 59406
- DSA-2928
- https://bugzilla.redhat.com/show_bug.cgi?id=1094299
- http://linux.oracle.com/errata/ELSA-2014-0771.html
- RHSA-2014:0800
- [oss-security] 20140509 Linux kernel floppy ioctl kernel code execution
- 59599
- DSA-2926
- SUSE-SU-2014:0667
- 1030474
- http://linux.oracle.com/errata/ELSA-2014-3043.html
- https://github.com/torvalds/linux/commit/ef87dbe7614341c2e7bfe8d32fcb7028cc97442c
- RHSA-2014:0801
Published: May 12, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-1738
The raw_cmd_copyout function in drivers/block/floppy.c in the Linux kernel through 3.14.3 does not properly restrict access to certain pointers during processing of an FDRAWCMD ioctl call, which allows local users to obtain sensitive information from kernel heap memory by leveraging write access to a /dev/fd device.
Severity: LOW (2.1)
Links:
- SUSE-SU-2014:0683
- 67302
- 59262
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2145e15e0557a01b9195d1c7199a1b92cb9be81f
- 59309
- 59406
- DSA-2928
- https://bugzilla.redhat.com/show_bug.cgi?id=1094299
- http://linux.oracle.com/errata/ELSA-2014-0771.html
- RHSA-2014:0800
- [oss-security] 20140509 Linux kernel floppy ioctl kernel code execution
- 59599
- DSA-2926
- SUSE-SU-2014:0667
- https://github.com/torvalds/linux/commit/2145e15e0557a01b9195d1c7199a1b92cb9be81f
- 1030474
- http://linux.oracle.com/errata/ELSA-2014-3043.html
- RHSA-2014:0801
Published: June 23, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-1739
The media_device_enum_entities function in drivers/media/media-device.c in the Linux kernel before 3.14.6 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel memory by leveraging /dev/media0 read access for a MEDIA_IOC_ENUM_ENTITIES ioctl call.
Severity: LOW (2.1)
Links:
- USN-2263-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1109774
- SUSE-SU-2014:1316
- [oss-security] 20140615 CVE-2014-1739: Kernel Infoleak vulnerability in,media_enum_entities()
- https://source.android.com/security/bulletin/2017-04-01
- USN-2261-1
- USN-2264-1
- 68048
- SUSE-SU-2014:1319
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e6a623460e5fc960ac3ee9f946d3106233fd28d8
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.6
- USN-2259-1
- https://github.com/torvalds/linux/commit/e6a623460e5fc960ac3ee9f946d3106233fd28d8
- http://speirofr.appspot.com/cve-2014-1739-kernel-infoleak-vulnerability-in-media_enum_entities.html
- 59597
- 1038201
Published: Feb. 28, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-1874
The security_context_to_sid_core function in security/selinux/ss/services.c in the Linux kernel before 3.13.4 allows local users to cause a denial of service (system crash) by leveraging the CAP_MAC_ADMIN capability to set a zero-length security context.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20140206 Re: CVE Request: Linux kernel: SELinux local DoS
- https://bugzilla.redhat.com/show_bug.cgi?id=1062356
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.4
- https://github.com/torvalds/linux/commit/2172fa709ab32ca60e86179dc67d0857be8e2c98
- USN-2133-1
- USN-2138-1
- USN-2134-1
- USN-2136-1
- USN-2129-1
- USN-2128-1
- USN-2137-1
- USN-2139-1
- USN-2141-1
- USN-2135-1
- USN-2140-1
- 65459
- 59309
- 59406
- http://linux.oracle.com/errata/ELSA-2014-0771.html
- http://linux.oracle.com/errata/ELSA-2014-3043.html
- 59262
- SUSE-SU-2015:0812
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2172fa709ab32ca60e86179dc67d0857be8e2c98
Published: Feb. 28, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-2038
The nfs_can_extend_write function in fs/nfs/write.c in the Linux kernel before 3.13.3 relies on a write delegation to extend a write operation without a certain up-to-date verification, which allows local users to obtain sensitive information from kernel memory in opportunistic circumstances by writing to a file in an NFS filesystem and then reading the same file.
Severity: LOW (2.1)
Links:
- https://github.com/torvalds/linux/commit/263b4509ec4d47e0da3e753f85a39ea12d1eff24
- https://bugzilla.redhat.com/show_bug.cgi?id=1066939
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.3
- [oss-security] 20140221 Re: Re: CVE request: Linux kernel: nfs: information leakage
- USN-2137-1
- USN-2140-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=263b4509ec4d47e0da3e753f85a39ea12d1eff24
Published: Feb. 28, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-2039
arch/s390/kernel/head64.S in the Linux kernel before 3.13.5 on the s390 platform does not properly handle attempted use of the linkage stack, which allows local users to cause a denial of service (system crash) by executing a crafted instruction.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1067558
- [oss-security] 20140220 Re: CVE Request: Linux kernel: s390: crash due to linkage stack instruction
- https://github.com/torvalds/linux/commit/8d7f6690cedb83456edd41c9bd583783f0703bf0
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.5
- 65700
- http://linux.oracle.com/errata/ELSA-2014-0771.html
- 59309
- 59262
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8d7f6690cedb83456edd41c9bd583783f0703bf0
Published: March 11, 2014
Modified: Aug. 27, 2020
Modified: Aug. 27, 2020
CVE-2014-2309
The ip6_route_add function in net/ipv6/route.c in the Linux kernel through 3.13.6 does not properly count the addition of routes, which allows remote attackers to cause a denial of service (memory consumption) via a flood of ICMPv6 Router Advertisement packets.
Severity: MEDIUM (6.1)
Links:
Published: March 24, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-2523
net/netfilter/nf_conntrack_proto_dccp.c in the Linux kernel through 3.13.6 uses a DCCP header pointer incorrectly, which allows remote attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a DCCP packet that triggers a call to the (1) dccp_new, (2) dccp_packet, or (3) dccp_error function.
Severity: CRITICAL (10.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1077343
- https://github.com/torvalds/linux/commit/b22f5126a24b3b2f15448c3f2a254fc10cbc2b92
- http://twitter.com/grsecurity/statuses/445496197399461888
- [oss-security] 20140317 Re: CVE Request: netfilter: remote memory corruption in nf_conntrack_proto_dccp.c
- 57446
- 66279
- 1029945
- linux-kernel-cve20142523-code-exec(91910)
- USN-2174-1
- USN-2173-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b22f5126a24b3b2f15448c3f2a254fc10cbc2b92
Published: April 1, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-2673
The arch_dup_task_struct function in the Transactional Memory (TM) implementation in arch/powerpc/kernel/process.c in the Linux kernel before 3.13.7 on the powerpc platform does not properly interact with the clone and fork system calls, which allows local users to cause a denial of service (Program Check and system crash) via certain instructions that are executed with the processor in the Transactional state.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20140330 Re: CVE request: Linux Kernel, two security issues
- https://github.com/torvalds/linux/commit/621b5060e823301d0cba4cb52a7ee3491922d291
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.7
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.12.15
- 57436
- 66477
- linux-kernel-cve20142673-dos(92113)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=621b5060e823301d0cba4cb52a7ee3491922d291
Published: April 1, 2014
Modified: Aug. 28, 2020
Modified: Aug. 28, 2020
CVE-2014-2678
The rds_iw_laddr_check function in net/rds/iw.c in the Linux kernel through 3.14 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a bind system call for an RDS socket on a system that lacks RDS transports.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20140331 CVE-2013-7348 CVE-2014-2678 Linux kernel aio and rds issues
- [linux-kernel] 20140329 [PATCH v2] rds: prevent dereference of a NULL device in rds_iw_laddr_check
- 66543
- FEDORA-2014-4844
- 59386
- 60471
- 60130
- http://linux.oracle.com/errata/ELSA-2014-0926-1.html
- http://linux.oracle.com/errata/ELSA-2014-0926.html
Published: April 15, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-2706
Race condition in the mac80211 subsystem in the Linux kernel before 3.13.7 allows remote attackers to cause a denial of service (system crash) via network traffic that improperly interacts with the WLAN_STA_PS_STA state (aka power-save mode), related to sta_info.c and tx.c.
Severity: HIGH (7.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.7
- https://bugzilla.redhat.com/show_bug.cgi?id=1083512
- https://github.com/torvalds/linux/commit/1d147bfa64293b2723c4fec50922168658e613ba
- https://bugzilla.kernel.org/show_bug.cgi?id=70551#c18
- [oss-security] 20140401 Re: CVE request: Linux Kernel, two security issues
- 66591
- SUSE-SU-2014:1316
- SUSE-SU-2014:1319
- 60613
- http://linux.oracle.com/errata/ELSA-2014-3052.html
- https://source.android.com/security/bulletin/2017-04-01
- 1038201
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=1d147bfa64293b2723c4fec50922168658e613ba
Published: April 15, 2014
Modified: Dec. 15, 2023
Modified: Dec. 15, 2023
CVE-2014-2851
Integer overflow in the ping_init_sock function in net/ipv4/ping.c in the Linux kernel through 3.14.1 allows local users to cause a denial of service (use-after-free and system crash) or possibly gain privileges via a crafted application that leverages an improperly managed reference counter.
Links:
- [linux-kernel] 20140411 net: ipv4: current group_info should be put after using.
- https://bugzilla.redhat.com/show_bug.cgi?id=1086730
- https://git.kernel.org/cgit/linux/kernel/git/davem/net.git/commit/?id=b04c46190219a4f845e46a459e3102137b7f6cac
- [oss-security] 20140411 Re: CVE request -- Linux kernel: net: ping: refcount issue in ping_init_sock() function
- DSA-2926
- 66779
- 59599
- 59386
- 1030769
Published: April 27, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-2889
Off-by-one error in the bpf_jit_compile function in arch/x86/net/bpf_jit_comp.c in the Linux kernel before 3.1.8, when BPF JIT is enabled, allows local users to cause a denial of service (system crash) or possibly gain privileges via a long jump after a conditional jump.
Severity: MEDIUM (4.6)
Links:
- [oss-security] 20140418 Re: CVE request Linux kernel: arch: x86: net: bpf_jit: an off-by-one bug in x86_64 cond jump target
- https://github.com/torvalds/linux/commit/a03ffcf873fe0f2565386ca8ef832144c42e67fa
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.1.8
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a03ffcf873fe0f2565386ca8ef832144c42e67fa
Published: May 12, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-3122
The try_to_unmap_cluster function in mm/rmap.c in the Linux kernel before 3.14.3 does not properly consider which pages must be locked, which allows local users to cause a denial of service (system crash) by triggering a memory-usage pattern that requires removal of page-table mappings.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.3
- https://github.com/torvalds/linux/commit/57e68e9cd65b4b8eb4045a1e0d0746458502554c
- https://bugzilla.redhat.com/show_bug.cgi?id=1093076
- [oss-security] 20140430 Re: CVE request Linux kernel: mm: try_to_unmap_cluster() should lock_page() before mlocking
- DSA-2926
- 67162
- 59599
- 59386
- USN-2240-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=57e68e9cd65b4b8eb4045a1e0d0746458502554c
Published: May 12, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-3144
The (1) BPF_S_ANC_NLATTR and (2) BPF_S_ANC_NLATTR_NEST extension implementations in the sk_run_filter function in net/core/filter.c in the Linux kernel through 3.14.3 do not check whether a certain length value is sufficiently large, which allows local users to cause a denial of service (integer underflow and system crash) via crafted BPF instructions. NOTE: the affected code was moved to the __skb_get_nlattr and __skb_get_nlattr_nest functions before the vulnerability was announced.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20140509 Re: CVE request Linux kernel: filter: prevent nla extensions to peek beyond the end of the message
- https://github.com/torvalds/linux/commit/05ab8f2647e4221cbdb3856dd7d32bd5407316b3
- 58990
- 67309
- 59597
- 60613
- 59311
- http://linux.oracle.com/errata/ELSA-2014-3052.html
- USN-2264-1
- USN-2263-1
- USN-2262-1
- USN-2261-1
- USN-2259-1
- USN-2252-1
- USN-2251-1
- DSA-2949
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=05ab8f2647e4221cbdb3856dd7d32bd5407316b3
Published: May 12, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-3145
The BPF_S_ANC_NLATTR_NEST extension implementation in the sk_run_filter function in net/core/filter.c in the Linux kernel through 3.14.3 uses the reverse order in a certain subtraction, which allows local users to cause a denial of service (over-read and system crash) via crafted BPF instructions. NOTE: the affected code was moved to the __skb_get_nlattr_nest function before the vulnerability was announced.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/05ab8f2647e4221cbdb3856dd7d32bd5407316b3
- [oss-security] 20140509 Re: CVE request Linux kernel: filter: prevent nla extensions to peek beyond the end of the message
- 58990
- 67321
- 59597
- 60613
- 59311
- http://linux.oracle.com/errata/ELSA-2014-3052.html
- https://source.android.com/security/bulletin/2017-04-01
- 1038201
- USN-2264-1
- USN-2263-1
- USN-2262-1
- USN-2261-1
- USN-2259-1
- USN-2252-1
- USN-2251-1
- DSA-2949
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=05ab8f2647e4221cbdb3856dd7d32bd5407316b3
Published: June 7, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-3153
The futex_requeue function in kernel/futex.c in the Linux kernel through 3.14.5 does not ensure that calls have two different futex addresses, which allows local users to gain privileges via a crafted FUTEX_REQUEUE command that facilitates unsafe waiter modification.
Severity: HIGH (7.2)
Links:
- 67906
- openSUSE-SU-2014:0878
- [oss-security] 20140605 Re: Linux kernel futex local privilege escalation (CVE-2014-3153)
- 59029
- DSA-2949
- SUSE-SU-2014:1316
- SUSE-SU-2014:0796
- 59262
- 58990
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=13fbca4c6ecd96ec1a1cfa2e4f2ce191fe928a5e
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=54a217887a7b658e2650c3feff22756ab80c7339
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e9c243a5a6de0be8e584c604d353412584b592f8
- http://linux.oracle.com/errata/ELSA-2014-3037.html
- 59153
- [oss-security] 20140606 Re: Linux kernel futex local privilege escalation (CVE-2014-3153)
- 59309
- https://github.com/torvalds/linux/commit/e9c243a5a6de0be8e584c604d353412584b592f8
- 1030451
- http://linux.oracle.com/errata/ELSA-2014-0771.html
- SUSE-SU-2014:0775
- RHSA-2014:0800
- USN-2237-1
- SUSE-SU-2014:1319
- http://linux.oracle.com/errata/ELSA-2014-3039.html
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b3eaa9fc5cd0a4d74b18f6b8dc617aeaf1873270
- 58500
- USN-2240-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1103626
- 59386
- 35370
- 59599
- SUSE-SU-2014:0837
- [oss-security] 20140605 Linux kernel futex local privilege escalation (CVE-2014-3153)
- 59092
- http://linux.oracle.com/errata/ELSA-2014-3038.html
- [oss-security] 20210201 Re: Linux Kernel: local priv escalation via futexes
- https://www.openwall.com/lists/oss-security/2021/02/01/4
- https://elongl.github.io/exploitation/2021/01/08/cve-2014-3153.html
- https://github.com/elongl/CVE-2014-3153
Published: Nov. 6, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2014-3180
In kernel/compat.c in the Linux kernel before 3.17, as used in Google Chrome OS and other products, there is a possible out-of-bounds read. restart_syscall uses uninitialized data when restarting compat_sys_nanosleep. NOTE: this is disputed because the code path is unreachable
Severity: CRITICAL (9.1) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Links:
Published: Sept. 28, 2014
Modified: Feb. 9, 2024
Modified: Feb. 9, 2024
CVE-2014-3181
Multiple stack-based buffer overflows in the magicmouse_raw_event function in drivers/hid/hid-magicmouse.c in the Magic Mouse HID driver in the Linux kernel through 3.16.3 allow physically proximate attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a crafted device that provides a large amount of (1) EHCI or (2) XHCI data associated with an event.
Links:
- USN-2377-1
- RHSA-2014:1318
- 69779
- https://code.google.com/p/google-security-research/issues/detail?id=100
- https://github.com/torvalds/linux/commit/c54def7bd64d7c0b6993336abcffb8444795bf38
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c54def7bd64d7c0b6993336abcffb8444795bf38
- SUSE-SU-2015:0481
- [oss-security] 20140911 Multiple Linux USB driver CVE assignment
- USN-2378-1
- openSUSE-SU-2015:0566
- https://bugzilla.redhat.com/show_bug.cgi?id=1141173
- USN-2379-1
- USN-2376-1
Published: Sept. 28, 2014
Modified: Dec. 29, 2023
Modified: Dec. 29, 2023
CVE-2014-3182
Array index error in the logi_dj_raw_event function in drivers/hid/hid-logitech-dj.c in the Linux kernel before 3.16.2 allows physically proximate attackers to execute arbitrary code or cause a denial of service (invalid kfree) via a crafted device that provides a malformed REPORT_TYPE_NOTIF_DEVICE_UNPAIRED value.
Links:
- RHSA-2014:1318
- https://github.com/torvalds/linux/commit/ad3e14d7c5268c2e24477c6ef54bbdf88add5d36
- 69770
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ad3e14d7c5268c2e24477c6ef54bbdf88add5d36
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.2
- [oss-security] 20140911 Multiple Linux USB driver CVE assignment
- https://code.google.com/p/google-security-research/issues/detail?id=89
- https://bugzilla.redhat.com/show_bug.cgi?id=1141210
Published: Sept. 28, 2014
Modified: Dec. 29, 2023
Modified: Dec. 29, 2023
CVE-2014-3183
Heap-based buffer overflow in the logi_dj_ll_raw_request function in drivers/hid/hid-logitech-dj.c in the Linux kernel before 3.16.2 allows physically proximate attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a crafted device that specifies a large report size for an LED report.
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.2
- [oss-security] 20140911 Multiple Linux USB driver CVE assignment
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=51217e69697fba92a06e07e16f55c9a52d8e8945
- https://bugzilla.redhat.com/show_bug.cgi?id=1141344
- https://github.com/torvalds/linux/commit/51217e69697fba92a06e07e16f55c9a52d8e8945
- https://code.google.com/p/google-security-research/issues/detail?id=90
Published: Sept. 28, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-3184
The report_fixup functions in the HID subsystem in the Linux kernel before 3.16.2 might allow physically proximate attackers to cause a denial of service (out-of-bounds write) via a crafted device that provides a small report descriptor, related to (1) drivers/hid/hid-cherry.c, (2) drivers/hid/hid-kye.c, (3) drivers/hid/hid-lg.c, (4) drivers/hid/hid-monterey.c, (5) drivers/hid/hid-petalynx.c, and (6) drivers/hid/hid-sunplus.c.
Severity: MEDIUM (4.7)
Links:
- USN-2377-1
- RHSA-2014:1318
- USN-2375-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1141391
- 69768
- SUSE-SU-2015:0652
- https://code.google.com/p/google-security-research/issues/detail?id=91
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.2
- SUSE-SU-2015:0481
- [oss-security] 20140911 Multiple Linux USB driver CVE assignment
- USN-2378-1
- openSUSE-SU-2015:0566
- USN-2374-1
- RHSA-2015:1272
- https://github.com/torvalds/linux/commit/4ab25786c87eb20857bbb715c3ae34ec8fd6a214
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4ab25786c87eb20857bbb715c3ae34ec8fd6a214
- USN-2379-1
- USN-2376-1
- SUSE-SU-2015:0812
Published: Sept. 28, 2014
Modified: March 14, 2024
Modified: March 14, 2024
CVE-2014-3185
Multiple buffer overflows in the command_port_read_callback function in drivers/usb/serial/whiteheat.c in the Whiteheat USB Serial Driver in the Linux kernel before 3.16.2 allow physically proximate attackers to execute arbitrary code or cause a denial of service (memory corruption and system crash) via a crafted device that provides a large amount of (1) EHCI or (2) XHCI data associated with a bulk response.
Links:
- USN-2377-1
- RHSA-2014:1318
- USN-2375-1
- https://github.com/torvalds/linux/commit/6817ae225cd650fb1c3295d769298c38b1eba818
- SUSE-SU-2015:0652
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6817ae225cd650fb1c3295d769298c38b1eba818
- https://code.google.com/p/google-security-research/issues/detail?id=98
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.2
- SUSE-SU-2015:0481
- [oss-security] 20140911 Multiple Linux USB driver CVE assignment
- USN-2378-1
- openSUSE-SU-2015:0566
- https://bugzilla.redhat.com/show_bug.cgi?id=1141400
- RHSA-2015:0284
- USN-2374-1
- 69781
- USN-2379-1
- USN-2376-1
- SUSE-SU-2015:0812
Published: Aug. 1, 2014
Modified: Oct. 3, 2023
Modified: Oct. 3, 2023
CVE-2014-3534
arch/s390/kernel/ptrace.c in the Linux kernel before 3.15.8 on the s390 platform does not properly restrict address-space control operations in PTRACE_POKEUSR_AREA requests, which allows local users to obtain read and write access to kernel memory locations, and consequently gain privileges, via a crafted application that makes a ptrace system call.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/dab6cf55f81a6e16b8147aed9a843e1691dcd318
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.8
- https://bugzilla.redhat.com/show_bug.cgi?id=1114089
- DSA-2992
- 1030683
- 68940
- 109546
- 60351
- 59790
- linux-cve20143534-priv-esc(95069)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=dab6cf55f81a6e16b8147aed9a843e1691dcd318
Published: Sept. 28, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-3535
include/linux/netdevice.h in the Linux kernel before 2.6.36 incorrectly uses macros for netdev_printk and its related logging implementation, which allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) by sending invalid packets to a VxLAN interface.
Severity: HIGH (7.8)
Links:
- https://github.com/torvalds/linux/commit/256df2f3879efdb2e9808bdb1b54b16fbb11fa38
- http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.36
- https://bugzilla.redhat.com/show_bug.cgi?id=1114540
- 69721
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=256df2f3879efdb2e9808bdb1b54b16fbb11fa38
Published: Sept. 1, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-3601
The kvm_iommu_map_pages function in virt/kvm/iommu.c in the Linux kernel through 3.16.1 miscalculates the number of pages during the handling of a mapping failure, which allows guest OS users to (1) cause a denial of service (host OS memory corruption) or possibly have unspecified other impact by triggering a large gfn value or (2) cause a denial of service (host OS memory consumption) by triggering a small gfn value that leads to permanently pinned pages.
Severity: MEDIUM (4.3)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1131951
- https://github.com/torvalds/linux/commit/350b8bdd689cd2ab2c67c8a86a0be86cfa0751a7
- USN-2358-1
- USN-2359-1
- USN-2357-1
- USN-2356-1
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0736
- 69489
- 60830
- linux-kernel-cve20143601-dos(95689)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=350b8bdd689cd2ab2c67c8a86a0be86cfa0751a7
Published: Nov. 10, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-3610
The WRMSR processing functionality in the KVM subsystem in the Linux kernel through 3.17.2 does not properly handle the writing of a non-canonical address to a model-specific register, which allows guest OS users to cause a denial of service (host OS crash) by leveraging guest OS privileges, related to the wrmsr_interception function in arch/x86/kvm/svm.c and the handle_wrmsr function in arch/x86/kvm/vmx.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1144883
- https://github.com/torvalds/linux/commit/854e8bb1aa06c578c2c9145fa6bfe3680ef63b23
- [oss-security] 20141024 kvm issues
- USN-2394-1
- USN-2418-1
- USN-2417-1
- DSA-3060
- USN-2491-1
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- 70742
- RHSA-2015:0869
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=854e8bb1aa06c578c2c9145fa6bfe3680ef63b23
Published: Nov. 10, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-3611
Race condition in the __kvm_migrate_pit_timer function in arch/x86/kvm/i8254.c in the KVM subsystem in the Linux kernel through 3.17.2 allows guest OS users to cause a denial of service (host OS crash) by leveraging incorrect PIT emulation.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/2febc839133280d5a5e8e1179c94ea674489dae2
- https://bugzilla.redhat.com/show_bug.cgi?id=1144878
- [oss-security] 20141024 kvm issues
- USN-2394-1
- USN-2418-1
- USN-2417-1
- DSA-3060
- USN-2491-1
- RHSA-2015:0126
- RHSA-2015:0284
- RHSA-2015:0869
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=2febc839133280d5a5e8e1179c94ea674489dae2
Published: Sept. 28, 2014
Modified: Feb. 2, 2024
Modified: Feb. 2, 2024
CVE-2014-3631
The assoc_array_gc function in the associative-array implementation in lib/assoc_array.c in the Linux kernel before 3.16.3 does not properly implement garbage collection, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via multiple "keyctl newring" operations followed by a "keyctl timeout" operation.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/95389b08d93d5c06ec63ab49bd732b0069b7c35e
- https://bugzilla.redhat.com/show_bug.cgi?id=1140325
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.3
- USN-2379-1
- USN-2378-1
- 111298
- 36268
- 70095
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=95389b08d93d5c06ec63ab49bd732b0069b7c35e
Published: Nov. 10, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-3645
arch/x86/kvm/vmx.c in the KVM subsystem in the Linux kernel before 3.12 does not have an exit handler for the INVEPT instruction, which allows guest OS users to cause a denial of service (guest OS crash) via a crafted application.
Severity: LOW (2.1)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1144835
- [oss-security] 20141024 kvm issues
- https://github.com/torvalds/linux/commit/bfd0a56b90005f8c8a004baf407ad90045c2b11e
- USN-2418-1
- USN-2417-1
- DSA-3060
- RHSA-2015:0126
- RHSA-2015:0284
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=bfd0a56b90005f8c8a004baf407ad90045c2b11e
Published: Nov. 10, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-3646
arch/x86/kvm/vmx.c in the KVM subsystem in the Linux kernel through 3.17.2 does not have an exit handler for the INVVPID instruction, which allows guest OS users to cause a denial of service (guest OS crash) via a crafted application.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1144825
- [oss-security] 20141024 kvm issues
- https://github.com/torvalds/linux/commit/a642fc305053cc1c6e47e4f4df327895747ab485
- USN-2394-1
- USN-2418-1
- USN-2417-1
- DSA-3060
- RHSA-2015:0126
- SUSE-SU-2015:0481
- RHSA-2015:0284
- openSUSE-SU-2015:0566
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a642fc305053cc1c6e47e4f4df327895747ab485
Published: Nov. 10, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-3647
arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel through 3.17.2 does not properly perform RIP changes, which allows guest OS users to cause a denial of service (guest OS crash) via a crafted application.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20141024 kvm issues
- https://github.com/torvalds/linux/commit/d1442d85cc30ea75f7d399474ca738e0bc96f715
- https://bugzilla.redhat.com/show_bug.cgi?id=1144897
- https://github.com/torvalds/linux/commit/234f3ce485d54017f15cf5e0699cff4100121601
- USN-2394-1
- USN-2418-1
- USN-2417-1
- DSA-3060
- 70748
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d1442d85cc30ea75f7d399474ca738e0bc96f715
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=234f3ce485d54017f15cf5e0699cff4100121601
Published: Nov. 30, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-3688
The SCTP implementation in the Linux kernel before 3.17.4 allows remote attackers to cause a denial of service (memory consumption) by triggering a large number of chunks in an association's output queue, as demonstrated by ASCONF probes, related to net/sctp/inqueue.c and net/sctp/sm_statefuns.c.
Severity: MEDIUM (5.0)
Links:
- [oss-security] 20141113 Linux kernel: SCTP issues
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.17.4
- https://bugzilla.redhat.com/show_bug.cgi?id=1155745
- https://github.com/torvalds/linux/commit/26b87c7881006311828bb0ab271a551a62dcceb4
- USN-2418-1
- USN-2417-1
- DSA-3060
- RHSA-2015:0062
- RHSA-2015:0115
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0652
- SUSE-SU-2015:0736
- HPSBGN03285
- HPSBGN03282
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=26b87c7881006311828bb0ab271a551a62dcceb4
Published: Nov. 10, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-3690
arch/x86/kvm/vmx.c in the KVM subsystem in the Linux kernel before 3.17.2 on Intel processors does not ensure that the value in the CR4 control register remains the same after a VM entry, which allows host OS users to kill arbitrary processes or cause a denial of service (system disruption) by leveraging /dev/kvm access, as demonstrated by PR_SET_TSC prctl calls within a modified copy of QEMU.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/d974baa398f34393db76be45f7d4d04fbdbb4a0a
- [oss-security] 20141021 CVE-2014-3690: KVM DoS triggerable by malicious host userspace
- https://bugzilla.redhat.com/show_bug.cgi?id=1153322
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.17.2
- [oss-security] 20141029 Re: CVE-2014-3690: KVM DoS triggerable by malicious host userspace
- USN-2421-1
- USN-2419-1
- USN-2420-1
- USN-2418-1
- USN-2417-1
- DSA-3060
- 70691
- 60174
- SUSE-SU-2015:0178
- SUSE-SU-2015:0481
- RHSA-2015:0290
- MDVSA-2015:058
- openSUSE-SU-2015:0566
- RHSA-2015:0782
- SUSE-SU-2015:0736
- RHSA-2015:0864
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d974baa398f34393db76be45f7d4d04fbdbb4a0a
Published: June 5, 2014
Modified: July 15, 2021
Modified: July 15, 2021
CVE-2014-3917
kernel/auditsc.c in the Linux kernel through 3.14.5, when CONFIG_AUDITSYSCALL is enabled with certain syscall rules, allows local users to obtain potentially sensitive single-bit values from kernel memory or cause a denial of service (OOPS) via a large value of a syscall number.
Severity: LOW (3.3)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1102571
- [linux-kernel] 20140528 [PATCH 1/2] auditsc: audit_krule mask accesses need bounds checking
- [oss-security] 20140529 Re: CVE request: Linux kernel DoS with syscall auditing
- 60011
- 59777
- 60564
- RHSA-2014:1143
- USN-2334-1
- USN-2335-1
- RHSA-2014:1281
- SUSE-SU-2015:0812
Published: June 5, 2014
Modified: July 15, 2021
Modified: July 15, 2021
CVE-2014-3940
The Linux kernel through 3.14.5 does not properly consider the presence of hugetlb entries, which allows local users to cause a denial of service (memory corruption or system crash) by accessing certain memory locations, as demonstrated by triggering a race condition via numa_maps read operations during hugepage migration, related to fs/proc/task_mmu.c and mm/mempolicy.c.
Severity: MEDIUM (4.0)
Links:
- [oss-security] 20140602 CVE-2014-3940 - Linux kernel - missing check during hugepage migration
- https://bugzilla.redhat.com/show_bug.cgi?id=1104097
- [linux-kernel] 20140318 [PATCH RESEND -mm 1/2] mm: add !pte_present() check on existing hugetlb_entry callbacks
- 67786
- 59011
- https://support.f5.com/kb/en-us/solutions/public/15000/600/sol15685.html
- 61310
- RHSA-2015:0290
- RHSA-2015:1272
Published: June 23, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-4014
The capabilities implementation in the Linux kernel before 3.14.8 does not properly consider that namespaces are inapplicable to inodes, which allows local users to bypass intended chmod restrictions by first creating a user namespace, as demonstrated by setting the setgid bit on a file with group ownership of root.
Severity: MEDIUM (6.2)
Links:
- https://github.com/torvalds/linux/commit/23adbe12ef7d3d4195e80800ab36b37bee28cd03
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.8
- https://bugzilla.redhat.com/show_bug.cgi?id=1107966
- [oss-security] 20140610 CVE-2014-4014: Linux kernel user namespace bug
- 1030394
- 67988
- 33824
- 59220
- https://source.android.com/security/bulletin/2016-12-01.html
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=23adbe12ef7d3d4195e80800ab36b37bee28cd03
Published: June 23, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-4027
The rd_build_device_space function in drivers/target/target_core_rd.c in the Linux kernel before 3.14 does not properly initialize a certain data structure, which allows local users to obtain sensitive information from ramdisk_mcp memory by leveraging access to a SCSI initiator.
Severity: LOW (2.3)
Links:
- https://github.com/torvalds/linux/commit/4442dc8a92b8f9ad8ee9e7f8438f4c04c03a22dc
- https://bugzilla.redhat.com/show_bug.cgi?id=1108744
- [target-devel] 20140616 [PATCH] target: Explicitly clear ramdisk_mcp backend pages
- [oss-security] 20140611 Re: CVE request: Linux kernel / target information leak
- 59777
- 60564
- USN-2334-1
- USN-2335-1
- https://support.f5.com/kb/en-us/solutions/public/15000/600/sol15685.html
- 61310
- SUSE-SU-2014:1316
- SUSE-SU-2014:1319
- 59134
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4442dc8a92b8f9ad8ee9e7f8438f4c04c03a22dc
Published: June 23, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-4157
arch/mips/include/asm/thread_info.h in the Linux kernel before 3.14.8 on the MIPS platform does not configure _TIF_SECCOMP checks on the fast system-call path, which allows local users to bypass intended PR_SET_SECCOMP restrictions by executing a crafted application without invoking a trace or audit subsystem.
Severity: MEDIUM (4.6)
Links:
- https://github.com/torvalds/linux/commit/137f7df8cead00688524c82360930845396b8a21
- [oss-security] 20140616 Re: Bug#751417: linux-image-3.2.0-4-5kc-malta: no SIGKILL after prctl(PR_SET_SECCOMP, 1, ...) on MIPS
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.8
- [oss-security] 20140617 Re: (Linux kernel) Bug#751417: linux-image-3.2.0-4-5kc-malta: no SIGKILL after prctl(PR_SET_SECCOMP, 1, ...) on MIPS
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=751417
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=137f7df8cead00688524c82360930845396b8a21
Published: June 23, 2014
Modified: Dec. 18, 2018
Modified: Dec. 18, 2018
CVE-2014-4171
mm/shmem.c in the Linux kernel through 3.15.1 does not properly implement the interaction between range notification and hole punching, which allows local users to cause a denial of service (i_mutex hold) by using the mmap system call to access a hole, as demonstrated by interfering with intended shmem activity by blocking completion of (1) an MADV_REMOVE madvise call or (2) an FALLOC_FL_PUNCH_HOLE fallocate call.
Severity: MEDIUM (4.7)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1111180
- http://ozlabs.org/~akpm/mmots/broken-out/shmem-fix-faulting-into-a-hole-while-its-punched.patch
- [oss-security] 20140618 CVE-2014-4171 - Linux kernel mm/shmem.c denial of service
- [mm-commits] 20140617 + shmem-fix-faulting-into-a-hole-while-its-punched.patch added to -mm tree
- 68157
- 59777
- 60564
- USN-2334-1
- USN-2335-1
- RHSA-2014:1318
- SUSE-SU-2014:1316
- SUSE-SU-2014:1319
- RHSA-2015:0102
- 1030450
Published: June 23, 2014
Modified: Nov. 13, 2020
Modified: Nov. 13, 2020
CVE-2014-4508
arch/x86/kernel/entry_32.S in the Linux kernel through 3.15.1 on 32-bit x86 platforms, when syscall auditing is enabled and the sep CPU feature flag is set, allows local users to cause a denial of service (OOPS and system crash) via an invalid syscall number, as demonstrated by number 1000.
Severity: MEDIUM (4.7)
Links:
- [oss-security] 20140619 CVE request: Another Linux syscall auditing bug
- [oss-security] 20140620 Re: CVE request: Another Linux syscall auditing bug
- [linux-kernel] 20140616 Re: 3.15: kernel BUG at kernel/auditsc.c:1525!
- 58964
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.61
- 60564
- USN-2334-1
- SUSE-SU-2014:1316
- SUSE-SU-2014:1319
- openSUSE-SU-2015:0566
- 68126
- [oss-security] 20201112 CVE-2014-4508
Published: July 3, 2014
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2014-4608
Multiple integer overflows in the lzo1x_decompress_safe function in lib/lzo/lzo1x_decompress_safe.c in the LZO decompressor in the Linux kernel before 3.15.2 allow context-dependent attackers to cause a denial of service (memory corruption) via a crafted Literal Run. NOTE: the author of the LZO algorithms says "the Linux kernel is *not* affected; media hype.
Severity: HIGH (7.5)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.2
- https://www.securitymouse.com/lms-2014-06-16-2
- https://github.com/torvalds/linux/commit/206a81c18401c0cde6e579164f752c4b147324ce
- https://bugzilla.redhat.com/show_bug.cgi?id=1113899
- http://www.oberhumer.com/opensource/lzo/
- http://blog.securitymouse.com/2014/06/raising-lazarus-20-year-old-bug-that.html
- [oss-security] 20140626 LMS-2014-06-16-2: Linux Kernel LZO
- 68214
- 60011
- USN-2421-1
- USN-2419-1
- USN-2416-1
- USN-2420-1
- USN-2418-1
- USN-2417-1
- 62633
- 60174
- RHSA-2015:0062
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0736
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=206a81c18401c0cde6e579164f752c4b147324ce
Published: July 3, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-4611
Integer overflow in the LZ4 algorithm implementation, as used in Yann Collet LZ4 before r118 and in the lz4_uncompress function in lib/lz4/lz4_decompress.c in the Linux kernel before 3.15.2, on 32-bit platforms might allow context-dependent attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted Literal Run that would be improperly handled by programs not complying with an API limitation, a different vulnerability than CVE-2014-4715.
Severity: MEDIUM (5.0)
Links:
- http://fastcompression.blogspot.fr/2014/06/debunking-lz4-20-years-old-bug-myth.html
- [oss-security] 20140626 LMS-2014-06-16-5: Linux Kernel LZ4
- https://bugzilla.redhat.com/show_bug.cgi?id=1112436
- https://github.com/torvalds/linux/commit/206204a1162b995e2185275167b22468c00d6b36
- http://blog.securitymouse.com/2014/06/raising-lazarus-20-year-old-bug-that.html
- https://code.google.com/p/lz4/source/detail?r=118
- https://code.google.com/p/lz4/issues/detail?id=52
- https://www.securitymouse.com/lms-2014-06-16-5
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.2
- https://www.securitymouse.com/lms-2014-06-16-6
- http://twitter.com/djrbliss/statuses/484931749013495809
- http://twitter.com/djrbliss/statuses/485042901399789568
- 1030491
- 59770
- 60238
- 59567
- openSUSE-SU-2014:0924
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=206204a1162b995e2185275167b22468c00d6b36
- [hadoop-common-issues] 20210916 [jira] [Updated] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which Address CVE-2014-4611
- [hadoop-common-dev] 20210916 [jira] [Created] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which Address CVE-2014-4611
- [hadoop-common-issues] 20210916 [jira] [Created] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which Address CVE-2014-4611
- [hadoop-common-issues] 20210920 [jira] [Updated] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which Address CVE-2014-4611
- [hadoop-common-issues] 20210920 [jira] [Commented] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which Address CVE-2014-4611
- [hadoop-common-issues] 20210921 [jira] [Updated] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which Address CVE-2014-4611
- [hadoop-common-issues] 20210921 [jira] [Commented] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which Address CVE-2014-4611
- [hadoop-common-issues] 20210921 [jira] [Comment Edited] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which Address CVE-2014-4611
- [hadoop-common-commits] 20210924 [hadoop] branch branch-3.2.3 updated: HADOOP-17917. Backport HADOOP-15993 to branch-3.2 which address CVE-2014-4611. Contributed by Brahma Reddy Battula.
- [hadoop-common-issues] 20210924 [jira] [Updated] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which address CVE-2014-4611
- [hadoop-common-commits] 20210924 [hadoop] branch branch-3.2 updated: HADOOP-17917. Backport HADOOP-15993 to branch-3.2 which address CVE-2014-4611. Contributed by Brahma Reddy Battula.
- [hadoop-common-issues] 20210924 [jira] [Commented] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which address CVE-2014-4611
- [hadoop-common-issues] 20210928 [jira] [Commented] (HADOOP-17917) Backport HADOOP-15993 to branch-3.2 which address CVE-2014-4611
Published: July 3, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-4652
Race condition in the tlv handler functionality in the snd_ctl_elem_user_tlv function in sound/core/control.c in the ALSA control implementation in the Linux kernel before 3.15.2 allows local users to obtain sensitive information from kernel memory by leveraging /dev/snd/controlCX access.
Severity: LOW (1.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.2
- [oss-security] 20140626 Re: CVE Request: Linux kernel ALSA core control API vulnerabilities
- https://github.com/torvalds/linux/commit/07f4d9d74a04aa7c72c5dae0ef97565f28f17b92
- https://bugzilla.redhat.com/show_bug.cgi?id=1113406
- 59434
- 59777
- 60564
- RHSA-2014:1083
- USN-2334-1
- USN-2335-1
- SUSE-SU-2015:0812
- RHSA-2015:1272
- 60545
- linux-kernel-cve20144652-info-disc(94412)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=07f4d9d74a04aa7c72c5dae0ef97565f28f17b92
Published: July 3, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-4653
sound/core/control.c in the ALSA control implementation in the Linux kernel before 3.15.2 does not ensure possession of a read/write lock, which allows local users to cause a denial of service (use-after-free) and obtain sensitive information from kernel memory by leveraging /dev/snd/controlCX access.
Severity: MEDIUM (4.6)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1113409
- https://github.com/torvalds/linux/commit/fd9f26e4eca5d08a27d12c0933fceef76ed9663d
- [oss-security] 20140626 Re: CVE Request: Linux kernel ALSA core control API vulnerabilities
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.2
- 59434
- 68164
- 59777
- 60564
- RHSA-2014:1083
- USN-2334-1
- USN-2335-1
- SUSE-SU-2015:0812
- 60545
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=fd9f26e4eca5d08a27d12c0933fceef76ed9663d
Published: July 3, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-4654
The snd_ctl_elem_add function in sound/core/control.c in the ALSA control implementation in the Linux kernel before 3.15.2 does not check authorization for SNDRV_CTL_IOCTL_ELEM_REPLACE commands, which allows local users to remove kernel controls and cause a denial of service (use-after-free and system crash) by leveraging /dev/snd/controlCX access for an ioctl call.
Severity: MEDIUM (4.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.2
- https://github.com/torvalds/linux/commit/82262a46627bebb0febcc26664746c25cef08563
- https://bugzilla.redhat.com/show_bug.cgi?id=1113445
- [oss-security] 20140626 Re: CVE Request: Linux kernel ALSA core control API vulnerabilities
- 59434
- 68162
- 59777
- 60564
- RHSA-2014:1083
- USN-2334-1
- USN-2335-1
- SUSE-SU-2015:0812
- 60545
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=82262a46627bebb0febcc26664746c25cef08563
Published: July 3, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-4655
The snd_ctl_elem_add function in sound/core/control.c in the ALSA control implementation in the Linux kernel before 3.15.2 does not properly maintain the user_ctl_count value, which allows local users to cause a denial of service (integer overflow and limit bypass) by leveraging /dev/snd/controlCX access for a large number of SNDRV_CTL_IOCTL_ELEM_REPLACE ioctl calls.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1113445
- https://github.com/torvalds/linux/commit/82262a46627bebb0febcc26664746c25cef08563
- [oss-security] 20140626 Re: CVE Request: Linux kernel ALSA core control API vulnerabilities
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.2
- 59434
- 68162
- 59777
- 60564
- RHSA-2014:1083
- USN-2334-1
- USN-2335-1
- SUSE-SU-2015:0812
- 60545
- 1036763
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=82262a46627bebb0febcc26664746c25cef08563
Published: July 3, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-4656
Multiple integer overflows in sound/core/control.c in the ALSA control implementation in the Linux kernel before 3.15.2 allow local users to cause a denial of service by leveraging /dev/snd/controlCX access, related to (1) index values in the snd_ctl_add function and (2) numid values in the snd_ctl_remove_numid_conflict function.
Severity: MEDIUM (4.6)
Links:
- https://github.com/torvalds/linux/commit/883a1d49f0d77d30012f114b2e19fc141beb3e8e
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.2
- https://github.com/torvalds/linux/commit/ac902c112d90a89e59916f751c2745f4dbdbb4bd
- [oss-security] 20140626 Re: CVE Request: Linux kernel ALSA core control API vulnerabilities
- https://bugzilla.redhat.com/show_bug.cgi?id=1113470
- 59434
- 59777
- 60564
- RHSA-2014:1083
- USN-2334-1
- USN-2335-1
- RHSA-2015:0087
- SUSE-SU-2015:0812
- 60545
- https://source.android.com/security/bulletin/2017-04-01
- 1038201
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ac902c112d90a89e59916f751c2745f4dbdbb4bd
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=883a1d49f0d77d30012f114b2e19fc141beb3e8e
Published: July 3, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-4667
The sctp_association_free function in net/sctp/associola.c in the Linux kernel before 3.15.2 does not properly manage a certain backlog value, which allows remote attackers to cause a denial of service (socket outage) via a crafted SCTP packet.
Severity: MEDIUM (5.0)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1113967
- https://github.com/torvalds/linux/commit/d3217b15a19a4779c39b212358a5c71d725822ee
- [oss-security] 20140627 Re: CVE request -- Linux kernel: sctp: sk_ack_backlog wrap-around problem
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.2
- 68224
- 59777
- 60564
- DSA-2992
- USN-2334-1
- USN-2335-1
- SUSE-SU-2014:1316
- SUSE-SU-2014:1319
- SUSE-SU-2015:0812
- 60596
- 59790
- http://linux.oracle.com/errata/ELSA-2014-3069.html
- http://linux.oracle.com/errata/ELSA-2014-3068.html
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=d3217b15a19a4779c39b212358a5c71d725822ee
Published: July 9, 2014
Modified: Feb. 16, 2024
Modified: Feb. 16, 2024
CVE-2014-4699
The Linux kernel before 3.15.4 on Intel processors does not properly restrict use of a non-canonical value for the saved RIP address in the case of a system call that does not use IRET, which allows local users to leverage a race condition and gain privileges, or cause a denial of service (double fault), via a crafted application that makes ptrace and fork system calls.
Links:
- [oss-security] 20140704 CVE-2014-4699: Linux ptrace bug
- [oss-security] 20140708 Re: CVE-2014-4699: Linux ptrace bug
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.4
- [oss-security] 20140705 Re: CVE-2014-4699: Linux ptrace bug
- https://bugzilla.redhat.com/show_bug.cgi?id=1115927
- [oss-security] 20140708 Re: CVE-2014-4699: Linux ptrace bug
- https://github.com/torvalds/linux/commit/b9cd18de4db3c9ffa7e17b0dc0ca99ed5aa4d43a
- USN-2269-1
- USN-2268-1
- USN-2274-1
- USN-2273-1
- USN-2272-1
- USN-2267-1
- USN-2271-1
- DSA-2972
- USN-2266-1
- USN-2270-1
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.10.47
- 59639
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.11
- 59633
- 59654
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.4.97
- http://linux.oracle.com/errata/ELSA-2014-0924.html
- http://linux.oracle.com/errata/ELSA-2014-3047.html
- http://linux.oracle.com/errata/ELSA-2014-3048.html
- http://packetstormsecurity.com/files/127573/Linux-Kernel-ptrace-sysret-Local-Privilege-Escalation.html
- 34134
- 60393
- 108754
- 60220
- 60380
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=b9cd18de4db3c9ffa7e17b0dc0ca99ed5aa4d43a
Published: July 19, 2014
Modified: Jan. 19, 2024
Modified: Jan. 19, 2024
CVE-2014-4943
The PPPoL2TP feature in net/l2tp/l2tp_ppp.c in the Linux kernel through 3.15.6 allows local users to gain privileges by leveraging data-structure differences between an l2tp socket and an inet socket.
Links:
- [oss-security] 20140716 CVE-2014-4943: Linux privilege escalation in ppp over l2tp sockets
- https://github.com/torvalds/linux/commit/3cf521f7dc87c031617fd47e4b7aa2593c2f3daf
- https://bugzilla.redhat.com/show_bug.cgi?id=1119458
- 60393
- 60011
- http://linux.oracle.com/errata/ELSA-2014-0924.html
- http://linux.oracle.com/errata/ELSA-2014-3047.html
- 60071
- http://linux.oracle.com/errata/ELSA-2014-3048.html
- 60220
- 60380
- 1030610
- DSA-2992
- RHSA-2014:1025
- SUSE-SU-2014:1316
- SUSE-SU-2014:1319
- 36267
- 109277
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- 59790
- linux-kernel-cve20144943-priv-esc(94665)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3cf521f7dc87c031617fd47e4b7aa2593c2f3daf
Published: Aug. 1, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-5045
The mountpoint_last function in fs/namei.c in the Linux kernel before 3.15.8 does not properly maintain a certain reference count during attempts to use the umount system call in conjunction with a symlink, which allows local users to cause a denial of service (memory consumption or use-after-free) or possibly have unspecified other impact via the umount program.
Severity: MEDIUM (6.2)
Links:
- [oss-security] 20140723 Re: CVE request: kernel: vfs: refcount issues during unmount on symlink
- https://github.com/torvalds/linux/commit/295dc39d941dc2ae53d5c170365af4c9d5c16212
- https://bugzilla.redhat.com/show_bug.cgi?id=1122472
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.15.8
- RHSA-2015:0062
- 68862
- 60353
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=295dc39d941dc2ae53d5c170365af4c9d5c16212
Published: Aug. 18, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-5206
The do_remount function in fs/namespace.c in the Linux kernel through 3.16.1 does not maintain the MNT_LOCK_READONLY bit across a remount of a bind mount, which allows local users to bypass an intended read-only restriction and defeat certain sandbox protection mechanisms via a "mount -o remount" command within a user namespace.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/a6138db815df5ee542d848318e5dae681590fccd
- [oss-security] 20140813 Re: CVE Request: ro bind mount bypass using user namespaces
- https://bugzilla.redhat.com/show_bug.cgi?id=1129662
- USN-2317-1
- USN-2318-1
- 69214
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a6138db815df5ee542d848318e5dae681590fccd
Published: Aug. 18, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-5207
fs/namespace.c in the Linux kernel through 3.16.1 does not properly restrict clearing MNT_NODEV, MNT_NOSUID, and MNT_NOEXEC and changing MNT_ATIME_MASK during a remount of a bind mount, which allows local users to gain privileges, interfere with backups and auditing on systems that had atime enabled, or cause a denial of service (excessive filesystem updating) on systems that had atime disabled via a "mount -o remount" command within a user namespace.
Severity: MEDIUM (6.2)
Links:
- [oss-security] 20140813 Re: CVE Request: ro bind mount bypass using user namespaces
- https://bugzilla.redhat.com/show_bug.cgi?id=1129662
- https://github.com/torvalds/linux/commit/9566d6742852c527bf5af38af5cbb878dad75705
- http://packetstormsecurity.com/files/128595/Linux-Kernel-3.16.1-FUSE-Privilege-Escalation.html
- 110055
- 34923
- USN-2317-1
- USN-2318-1
- 69216
- [oss-security] 20140812 CVE Request: ro bind mount bypass using user namespaces
- linux-kernel-cve20145207-sec-bypass(95266)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=9566d6742852c527bf5af38af5cbb878dad75705
Published: Sept. 1, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-5471
Stack consumption vulnerability in the parse_rock_ridge_inode_internal function in fs/isofs/rock.c in the Linux kernel through 3.16.1 allows local users to cause a denial of service (uncontrolled recursion, and system crash or reboot) via a crafted iso9660 image with a CL entry referring to a directory entry that has a CL entry.
Severity: MEDIUM (4.0)
Links:
- [oss-security] 20140827 Re: CVE Request: Linux Kernel unbound recursion in ISOFS
- https://code.google.com/p/google-security-research/issues/detail?id=88
- https://bugzilla.redhat.com/show_bug.cgi?id=1134099
- https://github.com/torvalds/linux/commit/410dd3cf4c9b36f27ed4542ee18b1af5e68645a4
- USN-2355-1
- USN-2354-1
- USN-2358-1
- USN-2359-1
- USN-2357-1
- USN-2356-1
- RHSA-2014:1318
- SUSE-SU-2014:1316
- SUSE-SU-2014:1319
- SUSE-SU-2015:0481
- RHSA-2015:0102
- RHSA-2015:0695
- openSUSE-SU-2015:0566
- RHSA-2015:0782
- RHSA-2015:0803
- SUSE-SU-2015:0812
- HPSBGN03285
- HPSBGN03282
- 69396
- [oss-security] 20140826 CVE Request: Linux Kernel unbound recursion in ISOFS
- linux-kernel-isofs-bo(95481)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=410dd3cf4c9b36f27ed4542ee18b1af5e68645a4
Published: Sept. 1, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-5472
The parse_rock_ridge_inode_internal function in fs/isofs/rock.c in the Linux kernel through 3.16.1 allows local users to cause a denial of service (unkillable mount process) via a crafted iso9660 image with a self-referential CL entry.
Severity: MEDIUM (4.0)
Links:
- [oss-security] 20140827 Re: CVE Request: Linux Kernel unbound recursion in ISOFS
- https://bugzilla.redhat.com/show_bug.cgi?id=1134099
- https://github.com/torvalds/linux/commit/410dd3cf4c9b36f27ed4542ee18b1af5e68645a4
- https://code.google.com/p/google-security-research/issues/detail?id=88
- USN-2355-1
- USN-2354-1
- USN-2358-1
- USN-2359-1
- USN-2357-1
- USN-2356-1
- RHSA-2014:1318
- SUSE-SU-2014:1316
- SUSE-SU-2014:1319
- SUSE-SU-2015:0481
- RHSA-2015:0102
- RHSA-2015:0695
- openSUSE-SU-2015:0566
- RHSA-2015:0782
- RHSA-2015:0803
- SUSE-SU-2015:0812
- HPSBGN03285
- HPSBGN03282
- 69428
- linux-kernel-cve20145472-dos(95556)
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=410dd3cf4c9b36f27ed4542ee18b1af5e68645a4
Published: Sept. 28, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-6410
The __udf_read_inode function in fs/udf/inode.c in the Linux kernel through 3.16.3 does not restrict the amount of ICB indirection, which allows physically proximate attackers to cause a denial of service (infinite loop or stack consumption) via a UDF filesystem with a crafted inode.
Severity: MEDIUM (4.7)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1141809
- https://github.com/torvalds/linux/commit/c03aa9f6e1f938618e6db2e23afef0574efeeb65
- [oss-security] 20140915 Re: CVE request for Linux kernel: udf: Avoid infinite loop when processing indirect ICBs
- 69799
- USN-2375-1
- USN-2377-1
- USN-2374-1
- USN-2376-1
- USN-2379-1
- USN-2378-1
- RHSA-2014:1318
- SUSE-SU-2014:1316
- SUSE-SU-2014:1319
- HPSBGN03285
- HPSBGN03282
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c03aa9f6e1f938618e6db2e23afef0574efeeb65
Published: Sept. 28, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-6416
Buffer overflow in net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, allows remote attackers to cause a denial of service (memory corruption and panic) or possibly have unspecified other impact via a long unencrypted auth ticket.
Severity: HIGH (7.8)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.3
- https://github.com/torvalds/linux/commit/c27a3e4d667fdcad3db7b104f75659478e0c68d8
- http://tracker.ceph.com/issues/8979
- https://bugzilla.redhat.com/show_bug.cgi?id=1142060
- [oss-security] 20140915 Re: CVE Request: libceph auth token overflow / Linux kernel
- USN-2377-1
- USN-2376-1
- USN-2379-1
- USN-2378-1
- 69805
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c27a3e4d667fdcad3db7b104f75659478e0c68d8
Published: Sept. 28, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-6417
net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, does not properly consider the possibility of kmalloc failure, which allows remote attackers to cause a denial of service (system crash) or possibly have unspecified other impact via a long unencrypted auth ticket.
Severity: HIGH (7.8)
Links:
- [oss-security] 20140915 Re: CVE Request: libceph auth token overflow / Linux kernel
- https://github.com/torvalds/linux/commit/c27a3e4d667fdcad3db7b104f75659478e0c68d8
- https://bugzilla.redhat.com/show_bug.cgi?id=1142072
- http://tracker.ceph.com/issues/9560
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.3
- http://tracker.ceph.com/issues/8979
- USN-2377-1
- USN-2376-1
- USN-2379-1
- USN-2378-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c27a3e4d667fdcad3db7b104f75659478e0c68d8
Published: Sept. 28, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-6418
net/ceph/auth_x.c in Ceph, as used in the Linux kernel before 3.16.3, does not properly validate auth replies, which allows remote attackers to cause a denial of service (system crash) or possibly have unspecified other impact via crafted data from the IP address of a Ceph Monitor.
Severity: HIGH (7.1)
Links:
- [oss-security] 20140915 Re: CVE Request: libceph auth token overflow / Linux kernel
- http://tracker.ceph.com/issues/9561
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.16.3
- http://tracker.ceph.com/issues/8979
- https://github.com/torvalds/linux/commit/c27a3e4d667fdcad3db7b104f75659478e0c68d8
- https://bugzilla.redhat.com/show_bug.cgi?id=1142073
- USN-2377-1
- USN-2376-1
- USN-2379-1
- USN-2378-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c27a3e4d667fdcad3db7b104f75659478e0c68d8
Published: Oct. 13, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-7283
The xfs_da3_fixhashpath function in fs/xfs/xfs_da_btree.c in the xfs implementation in the Linux kernel before 3.14.2 does not properly compare btree hash values, which allows local users to cause a denial of service (filesystem corruption, and OOPS or panic) via operations on directories that have hash collisions, as demonstrated by rmdir operations.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20141002 xfs directory hash ordering bug
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.2
- [xfs] 20140327 xfs errors while unlinking filenames with hash collisions
- https://bugzilla.redhat.com/show_bug.cgi?id=1148777
- https://github.com/torvalds/linux/commit/c88547a8119e3b581318ab65e9b72f27f23e641d
- 70261
- RHSA-2014:1943
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=c88547a8119e3b581318ab65e9b72f27f23e641d
Published: March 16, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-7822
The implementation of certain splice_write file operations in the Linux kernel before 3.16 does not enforce a restriction on the maximum size of a single file, which allows local users to cause a denial of service (system crash) or possibly have unspecified other impact via a crafted splice system call, as demonstrated by use of a file descriptor associated with an ext4 filesystem.
Severity: HIGH (7.2)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1163792
- https://github.com/torvalds/linux/commit/8d0207652cbe27d1f962050737848e5ad4671958
- RHSA-2015:0164
- RHSA-2015:0102
- RHSA-2015:0674
- DSA-3170
- RHSA-2015:0694
- SUSE-SU-2015:0529
- USN-2543-1
- USN-2541-1
- USN-2544-1
- USN-2542-1
- 36743
- 117810
- 72347
- SUSE-SU-2015:0736
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- SUSE-SU-2015:1489
- SUSE-SU-2015:1488
- openSUSE-SU-2015:0714
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8d0207652cbe27d1f962050737848e5ad4671958
Published: Nov. 30, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-7841
The sctp_process_param function in net/sctp/sm_make_chunk.c in the SCTP implementation in the Linux kernel before 3.17.4, when ASCONF is used, allows remote attackers to cause a denial of service (NULL pointer dereference and system crash) via a malformed INIT chunk.
Severity: MEDIUM (5.0)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.17.4
- https://github.com/torvalds/linux/commit/e40607cbe270a9e8360907cb1e62ddf0736e4864
- https://bugzilla.redhat.com/show_bug.cgi?id=1163087
- [oss-security] 20141113 CVE-2014-7841 Linux kernel: net: sctp: NULL pointer dereference in af->from_addr_param on malformed packet
- 62305
- DSA-3093
- RHSA-2015:0285
- RHSA-2015:0087
- SUSE-SU-2015:0481
- RHSA-2015:0284
- RHSA-2015:0102
- RHSA-2015:0695
- SUSE-SU-2015:0529
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0652
- https://support.f5.com/kb/en-us/solutions/public/16000/000/sol16016.html
- 71081
- 62735
- 62597
- http://linux.oracle.com/errata/ELSA-2015-3005.html
- http://linux.oracle.com/errata/ELSA-2015-3004.html
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=e40607cbe270a9e8360907cb1e62ddf0736e4864
Published: Nov. 30, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-7842
Race condition in arch/x86/kvm/x86.c in the Linux kernel before 3.17.4 allows guest OS users to cause a denial of service (guest OS crash) via a crafted application that performs an MMIO transaction or a PIO transaction to trigger a guest userspace emulation error report, a similar issue to CVE-2010-5313.
Severity: MEDIUM (4.9)
Links:
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.17.4
- https://github.com/torvalds/linux/commit/a2b9e6c1a35afcc0973acb72e591c714e78885ff
- https://bugzilla.redhat.com/show_bug.cgi?id=1163762
- [oss-security] 20141113 CVE-2014-7842 Linux kernel: kvm: reporting emulation failures to userspace
- 62326
- 62305
- 62336
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0652
- SUSE-SU-2015:0736
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- RHSA-2016:0855
- 71078
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a2b9e6c1a35afcc0973acb72e591c714e78885ff
Published: Nov. 30, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-7843
The __clear_user function in arch/arm64/lib/clear_user.S in the Linux kernel before 3.17.4 on the ARM64 platform allows local users to cause a denial of service (system crash) by reading one byte beyond a /dev/zero page boundary.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/97fc15436b36ee3956efad83e22a557991f7d19d
- https://bugzilla.redhat.com/show_bug.cgi?id=1163744
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.17.4
- [oss-security] 20141113 CVE-2014-7843 Linux kernel: aarch64: copying from /dev/zero causes local DoS
- 71082
- 62305
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=97fc15436b36ee3956efad83e22a557991f7d19d
Published: Oct. 13, 2014
Modified: Aug. 14, 2020
Modified: Aug. 14, 2020
CVE-2014-7970
The pivot_root implementation in fs/namespace.c in the Linux kernel through 3.17 does not properly interact with certain locations of a chroot directory, which allows local users to cause a denial of service (mount-tree loop) via . (dot) values in both arguments to the pivot_root system call.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1151095
- [linux-fsdevel] 20141008 [PATCH] mnt: Prevent pivot_root from creating a loop in the mount tree
- [oss-security] 20141008 CVE-2014-7970: Linux VFS denial of service
- 70319
- 1030991
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0d0826019e529f21c84687521d03f60cd241ca7d
- 61142
- USN-2419-1
- USN-2420-1
- 60174
- USN-2514-1
- USN-2513-1
- SUSE-SU-2015:0736
- linux-kernel-cve20147970-dos(96921)
- RHSA-2017:2077
- RHSA-2017:1842
Published: Oct. 13, 2014
Modified: Aug. 14, 2020
Modified: Aug. 14, 2020
CVE-2014-7975
The do_umount function in fs/namespace.c in the Linux kernel through 3.17 does not require the CAP_SYS_ADMIN capability for do_remount_sb calls that change the root filesystem to read-only, which allows local users to cause a denial of service (loss of writability) by making certain unshare system calls, clearing the / MNT_LOCKED flag, and making an MNT_FORCE umount system call.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20141008 CVE-2014-7975: 0-day umount denial of service
- [stable] 20141008 [PATCH] fs: Add a missing permission check to do_umount
- https://bugzilla.redhat.com/show_bug.cgi?id=1151108
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0ef3a56b1c466629cd0bf482b09c7b0e5a085bb5
- 70314
- 61145
- USN-2415-1
- USN-2421-1
- USN-2419-1
- USN-2420-1
- USN-2416-1
- USN-2418-1
- USN-2417-1
- 62634
- 62633
- 60174
- 1031180
- linux-kernel-cve20147975-dos(96994)
- RHSA-2017:2077
- RHSA-2017:1842
Published: Oct. 13, 2014
Modified: Aug. 14, 2020
Modified: Aug. 14, 2020
CVE-2014-8086
Race condition in the ext4_file_write_iter function in fs/ext4/file.c in the Linux kernel through 3.17 allows local users to cause a denial of service (file unavailability) via a combination of a write action and an F_SETFL fcntl operation for the O_DIRECT flag.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [linux-kernel] 20141009 Re: ext4: kernel BUG at fs/ext4/inode.c:2959!
- https://bugzilla.redhat.com/show_bug.cgi?id=1151353
- [linux-ext4] 20141009 [PATCH] add aio/dio regression test race between write and fcntl
- [linux-kernel] 20141008 ext4: kernel BUG at fs/ext4/inode.c:2959!
- [linux-ext4] 20141009 [PATCH] ext4: fix race between write and fcntl(F_SETFL)
- [oss-security] 20141009 CVE-2014-8086 - Linux kernel ext4 race condition
- 70376
- RHSA-2015:0290
- RHSA-2015:0694
- SUSE-SU-2015:1478
- linux-kernel-cve20148086-dos(96922)
Published: Dec. 17, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-8133
arch/x86/kernel/tls.c in the Thread Local Storage (TLS) implementation in the Linux kernel through 3.18.1 allows local users to bypass the espfix protection mechanism, and consequently makes it easier for local users to bypass the ASLR protection mechanism, via a crafted application that makes a set_thread_area system call and later reads a 16-bit value.
Severity: LOW (2.1)
Links:
- [oss-security] 20141215 Linux kernel: multiple x86_64 vulnerabilities
- https://bugzilla.redhat.com/show_bug.cgi?id=1172797
- https://github.com/torvalds/linux/commit/41bdc78544b8a93a9c6814b8bbbfef966272abbe
- 71684
- 62801
- USN-2516-1
- USN-2517-1
- USN-2492-1
- USN-2518-1
- USN-2515-1
- USN-2493-1
- USN-2490-1
- USN-2491-1
- DSA-3128
- MDVSA-2015:058
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0736
- RHSA-2015:1272
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=41bdc78544b8a93a9c6814b8bbbfef966272abbe
Published: Dec. 12, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-8134
The paravirt_ops_setup function in arch/x86/kernel/kvm.c in the Linux kernel through 3.18 uses an improper paravirt_enabled setting for KVM guest kernels, which makes it easier for guest OS users to bypass the ASLR protection mechanism via a crafted application that reads a 16-bit value.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
Links:
- http://people.canonical.com/~ubuntu-security/cve/2014/CVE-2014-8134.html
- [kvm] 20141205 [PATCH] x86, kvm: Clear paravirt_enabled on KVM guests for espfix32's benefit
- https://bugzilla.novell.com/show_bug.cgi?id=909078
- https://bugzilla.redhat.com/show_bug.cgi?id=1172765
- https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1400314
- 62336
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0736
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- RHSA-2016:0855
- 71650
- openSUSE-SU-2015:0714
- https://support.f5.com/csp/article/K17120
- https://support.f5.com/csp/article/K17120?utm_source=f5support&%3Butm_medium=RSS
Published: March 2, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-8160
net/netfilter/nf_conntrack_proto_generic.c in the Linux kernel before 3.18 generates incorrect conntrack entries during handling of certain iptables rule sets for the SCTP, DCCP, GRE, and UDP-Lite protocols, which allows remote attackers to bypass intended access restrictions via packets with disallowed port numbers.
Severity: MEDIUM (5.0)
Links:
- [oss-security] 20150114 CVE-2014-8160 Linux Kernel: SCTP firewalling fails until SCTP module is loaded
- https://bugzilla.redhat.com/show_bug.cgi?id=1182059
- https://github.com/torvalds/linux/commit/db29a9508a9246e77087c5531e45b2c88ec6988b
- [netfilter-devel] 20140925 [PATCH nf] netfilter: conntrack: disable generic protocol tracking
- USN-2518-1
- USN-2515-1
- USN-2516-1
- USN-2517-1
- 72061
- USN-2514-1
- USN-2513-1
- RHSA-2015:0284
- RHSA-2015:0674
- RHSA-2015:0290
- DSA-3170
- SUSE-SU-2015:0529
- MDVSA-2015:057
- MDVSA-2015:058
- SUSE-SU-2015:0652
- SUSE-SU-2015:0736
- openSUSE-SU-2015:0714
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=db29a9508a9246e77087c5531e45b2c88ec6988b
Published: March 16, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-8172
The filesystem implementation in the Linux kernel before 3.13 performs certain operations on lists of files with an inappropriate locking approach, which allows local users to cause a denial of service (soft lockup or system crash) via unspecified use of Asynchronous I/O (AIO) operations.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1198503
- https://github.com/torvalds/linux/commit/eee5cc2702929fd41cce28058dc6d6717f723f87
- [oss-security] 20150309 CVE-2014-8172
- RHSA-2015:0290
- RHSA-2015:0694
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=eee5cc2702929fd41cce28058dc6d6717f723f87
Published: March 16, 2015
Modified: Dec. 22, 2023
Modified: Dec. 22, 2023
CVE-2014-8173
The pmd_none_or_trans_huge_or_clear_bad function in include/asm-generic/pgtable.h in the Linux kernel before 3.13 on NUMA systems does not properly determine whether a Page Middle Directory (PMD) entry is a transparent huge-table entry, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a crafted MADV_WILLNEED madvise system call that leverages the absence of a page-table lock.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/ee53664bda169f519ce3c6a22d378f0b946c8178
- https://bugzilla.redhat.com/show_bug.cgi?id=1198457
- RHSA-2015:0290
- RHSA-2015:0694
- openSUSE-SU-2015:0714
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ee53664bda169f519ce3c6a22d378f0b946c8178
Published: Nov. 10, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-8369
The kvm_iommu_map_pages function in virt/kvm/iommu.c in the Linux kernel through 3.17.2 miscalculates the number of pages during the handling of a mapping failure, which allows guest OS users to cause a denial of service (host OS page unpinning) or possibly have unspecified other impact by leveraging guest OS privileges. NOTE: this vulnerability exists because of an incorrect fix for CVE-2014-3601.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1156518
- [oss-security] 20141024 CVE-2014-8369 - Linux kernel iommu.c excessive unpinning
- [linux-kernel] 20141024 [PATCH 13/14] kvm: fix excessive pages un-pinning in kvm_iommu_map error path.
- https://github.com/torvalds/linux/commit/3d32e4dbe71374a6780eaf51d719d76f9a9bf22f
- 62326
- 70749
- 62336
- DSA-3093
- SUSE-SU-2015:0481
- RHSA-2015:0674
- openSUSE-SU-2015:0566
- 70747
- SUSE-SU-2015:0736
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3d32e4dbe71374a6780eaf51d719d76f9a9bf22f
Published: Nov. 10, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-8480
The instruction decoder in arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel before 3.18-rc2 lacks intended decoder-table flags for certain RIP-relative instructions, which allows guest OS users to cause a denial of service (NULL pointer dereference and host OS crash) via a crafted application.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1156615
- https://github.com/torvalds/linux/commit/3f6f1480d86bf9fc16c160d803ab1d006e3058d5
- [kvm] 20141013 [PATCH 0/2] KVM: x86: Fixing clflush/hint_nop/prefetch
- [oss-security] 20141023 CVE Request: Linux 3.17 guest-triggerable KVM OOPS
- 70710
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=3f6f1480d86bf9fc16c160d803ab1d006e3058d5
Published: Nov. 10, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-8481
The instruction decoder in arch/x86/kvm/emulate.c in the KVM subsystem in the Linux kernel before 3.18-rc2 does not properly handle invalid instructions, which allows guest OS users to cause a denial of service (NULL pointer dereference and host OS crash) via a crafted application that triggers (1) an improperly fetched instruction or (2) an instruction that occupies too many bytes. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-8480.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/a430c9166312e1aa3d80bce32374233bdbfeba32
- [oss-security] 20141023 CVE Request: Linux 3.17 guest-triggerable KVM OOPS
- [kvm] 20141013 [PATCH 0/2] KVM: x86: Fixing clflush/hint_nop/prefetch
- https://bugzilla.redhat.com/show_bug.cgi?id=1156615
- 62042
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a430c9166312e1aa3d80bce32374233bdbfeba32
Published: Nov. 10, 2014
Modified: Aug. 13, 2020
Modified: Aug. 13, 2020
CVE-2014-8559
The d_walk function in fs/dcache.c in the Linux kernel through 3.17.2 does not properly maintain the semantics of rename_lock, which allows local users to cause a denial of service (deadlock and system hang) via a crafted application.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [linux-kernel] 20141026 Re: fs: lockup on rename_mutex in fs/dcache.c:1035
- https://bugzilla.redhat.com/show_bug.cgi?id=1159313
- [linux-kernel] 20141026 Re: fs: lockup on rename_mutex in fs/dcache.c:1035
- [linux-kernel] 20141025 fs: lockup on rename_mutex in fs/dcache.c:1035
- [oss-security] 20141030 CVE-2014-8559 - Linux kernel fs/dcache.c incorrect use of rename_lock
- [linux-kernel] 20141026 Re: fs: lockup on rename_mutex in fs/dcache.c:1035
- [linux-kernel] 20141026 Re: fs: lockup on rename_mutex in fs/dcache.c:1035
- [linux-kernel] 20141026 Re: fs: lockup on rename_mutex in fs/dcache.c:1035
- [linux-kernel] 20141026 Re: fs: lockup on rename_mutex in fs/dcache.c:1035
- 70854
- 62801
- USN-2516-1
- USN-2517-1
- USN-2492-1
- USN-2518-1
- USN-2515-1
- USN-2493-1
- SUSE-SU-2015:0178
- SUSE-SU-2015:0481
- DSA-3170
- SUSE-SU-2015:0529
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0736
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- RHSA-2015:1978
- RHSA-2015:1976
- 1034051
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ca5358ef75fc69fee5322a38a340f5739d997c10
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=946e51f2bf37f1656916eb75bd0742ba33983c28
- openSUSE-SU-2015:0714
- https://support.f5.com/csp/article/K05211147
Published: Nov. 10, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-8709
The ieee80211_fragment function in net/mac80211/tx.c in the Linux kernel before 3.13.5 does not properly maintain a certain tail pointer, which allows remote attackers to obtain sensitive cleartext information by reading packets.
Severity: MEDIUM (5.0)
Links:
- 1037968
- SUSE-SU-2015:0652
- https://github.com/torvalds/linux/commit/338f977f4eb441e69bb9a46eaa0ac715c931a67f
- RHSA-2015:0290
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.13.5
- SUSE-SU-2015:0481
- openSUSE-SU-2015:0566
- [oss-security] 20141109 Re: CVE Request: Linux kernel mac80211 plain text leak
- linux-kernel-cve20148709-info-disclsoure(98922)
- RHSA-2015:1272
- 70965
- https://source.android.com/security/bulletin/2017-03-01.html
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=338f977f4eb441e69bb9a46eaa0ac715c931a67f
Published: Nov. 30, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-8884
Stack-based buffer overflow in the ttusbdecfe_dvbs_diseqc_send_master_cmd function in drivers/media/usb/ttusb-dec/ttusbdecfe.c in the Linux kernel before 3.17.4 allows local users to cause a denial of service (system crash) or possibly gain privileges via a large message length in an ioctl call.
Severity: MEDIUM (6.1)
Links:
- [oss-security] 20141114 Re: CVE Request: Linux kernel: ttusb-dec: overflow by descriptor
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f2e323ec96077642d397bb1c355def536d489d16
- DSA-3093
- RHSA-2015:0864
- RHSA-2015:0290
- RHSA-2015:0782
- https://github.com/torvalds/linux/commit/f2e323ec96077642d397bb1c355def536d489d16
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.17.4
- 62305
- https://bugzilla.redhat.com/show_bug.cgi?id=1164266
Published: Nov. 30, 2014
Modified: Jan. 3, 2017
Modified: Jan. 3, 2017
CVE-2014-8989
The Linux kernel through 3.17.4 does not properly restrict dropping of supplemental group memberships in certain namespace scenarios, which allows local users to bypass intended file permissions by leveraging a POSIX ACL containing an entry for the group category that is more restrictive than the entry for the other category, aka a "negative groups" issue, related to kernel/groups.c, kernel/uid16.c, and kernel/user_namespace.c.
Severity: MEDIUM (4.6)
Links:
Published: Nov. 30, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-9090
The do_double_fault function in arch/x86/kernel/traps.c in the Linux kernel through 3.17.4 does not properly handle faults associated with the Stack Segment (SS) segment register, which allows local users to cause a denial of service (panic) via a modify_ldt system call, as demonstrated by sigreturn_32 in the linux-clock-tests test suite.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20141126 Re: CVE Request: Linux kernel LDT handling bugs
- https://github.com/torvalds/linux/commit/6f442be2fb22be02cafa606f1769fa1e6f894441
- 62336
- DSA-3093
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0812
- SUSE-SU-2015:0736
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6f442be2fb22be02cafa606f1769fa1e6f894441
Published: Dec. 17, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-9322
arch/x86/kernel/entry_64.S in the Linux kernel before 3.17.5 does not properly handle faults associated with the Stack Segment (SS) segment register, which allows local users to gain privileges by triggering an IRET instruction that leads to access to a GS Base address from the wrong space.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20141215 Linux kernel: multiple x86_64 vulnerabilities
- https://bugzilla.redhat.com/show_bug.cgi?id=1172806
- https://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.17.5
- https://github.com/torvalds/linux/commit/6f442be2fb22be02cafa606f1769fa1e6f894441
- 62336
- USN-2491-1
- 36266
- 115919
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0812
- SUSE-SU-2015:0736
- http://www.zerodayinitiative.com/advisories/ZDI-16-170
- https://help.joyent.com/entries/98788667-Security-Advisory-ZDI-CAN-3263-ZDI-CAN-3284-and-ZDI-CAN-3364-Vulnerabilities
- http://source.android.com/security/bulletin/2016-04-02.html
- HPSBGN03285
- HPSBGN03282
- RHSA-2015:0009
- RHSA-2014:2031
- RHSA-2014:2028
- RHSA-2014:2008
- RHSA-2014:1998
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6f442be2fb22be02cafa606f1769fa1e6f894441
Published: Dec. 26, 2014
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-9419
The __switch_to function in arch/x86/kernel/process_64.c in the Linux kernel through 3.18.1 does not ensure that Thread Local Storage (TLS) descriptors are loaded before proceeding with other steps, which makes it easier for local users to bypass the ASLR protection mechanism via a crafted application that reads a TLS base address.
Severity: LOW (2.1)
Links:
- https://github.com/torvalds/linux/commit/f647d7c155f069c1a068030255c300663516420e
- [oss-security] 20141225 Re: CVE Request: Linux x86_64 userspace address leak
- https://bugzilla.redhat.com/show_bug.cgi?id=1177260
- USN-2518-1
- USN-2515-1
- USN-2516-1
- USN-2517-1
- DSA-3128
- SUSE-SU-2015:0529
- MDVSA-2015:058
- USN-2541-1
- USN-2542-1
- FEDORA-2015-0517
- FEDORA-2015-0515
- SUSE-SU-2015:0736
- 71794
- openSUSE-SU-2015:0714
- RHSA-2015:1081
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f647d7c155f069c1a068030255c300663516420e
Published: Dec. 26, 2014
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-9420
The rock_continue function in fs/isofs/rock.c in the Linux kernel through 3.18.1 does not restrict the number of Rock Ridge continuation entries, which allows local users to cause a denial of service (infinite loop, and system crash or hang) via a crafted iso9660 image.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20141225 Re: CVE Request Linux kernel: fs: isofs: infinite loop in CE records
- https://bugzilla.redhat.com/show_bug.cgi?id=1175235
- https://github.com/torvalds/linux/commit/f54e18f1b831c92f6512d2eedb224cd63d607d3d
- 62801
- USN-2492-1
- USN-2518-1
- USN-2515-1
- USN-2516-1
- USN-2493-1
- USN-2490-1
- USN-2517-1
- USN-2491-1
- SUSE-SU-2015:0178
- MDVSA-2015:058
- SUSE-SU-2015:0652
- FEDORA-2015-0517
- FEDORA-2015-0515
- SUSE-SU-2015:0812
- SUSE-SU-2015:0736
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- openSUSE-SU-2015:0714
- https://source.android.com/security/bulletin/2017-01-01.html
- RHSA-2015:1138
- RHSA-2015:1137
- RHSA-2015:1081
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f54e18f1b831c92f6512d2eedb224cd63d607d3d
Published: Jan. 10, 2015
Modified: March 14, 2024
Modified: March 14, 2024
CVE-2014-9529
Race condition in the key_gc_unused_keys function in security/keys/gc.c in the Linux kernel through 3.18.2 allows local users to cause a denial of service (memory corruption or panic) or possibly have unspecified other impact via keyctl commands that trigger access to a key structure member during garbage collection of a key.
Links:
- https://github.com/torvalds/linux/commit/a3a8784454692dd72e5d5d34dcdab17b4420e74c
- [oss-security] 20150106 CVE-2014-9529 - Linux kernel security/keys/gc.c race condition
- https://bugzilla.redhat.com/show_bug.cgi?id=1179813
- USN-2512-1
- USN-2511-1
- USN-2518-1
- USN-2515-1
- USN-2516-1
- USN-2517-1
- DSA-3128
- USN-2514-1
- USN-2513-1
- MDVSA-2015:058
- FEDORA-2015-0517
- FEDORA-2015-0515
- 71880
- openSUSE-SU-2015:0714
- 1036763
- linux-kernel-cve20149529-dos(99641)
- RHSA-2015:1138
- RHSA-2015:1137
- RHSA-2015:0864
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=a3a8784454692dd72e5d5d34dcdab17b4420e74c
Published: Jan. 10, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-9584
The parse_rock_ridge_inode_internal function in fs/isofs/rock.c in the Linux kernel before 3.18.2 does not validate a length value in the Extensions Reference (ER) System Use Field, which allows local users to obtain sensitive information from kernel memory via a crafted iso9660 image.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.2
- [oss-security] 20150109 Re: CVE request Linux kernel: isofs: unchecked printing of ER records
- https://bugzilla.redhat.com/show_bug.cgi?id=1180119
- https://github.com/torvalds/linux/commit/4e2024624e678f0ebb916e6192bd23c1f9fdf696
- USN-2512-1
- USN-2511-1
- USN-2518-1
- USN-2515-1
- USN-2516-1
- USN-2517-1
- DSA-3128
- USN-2514-1
- USN-2513-1
- SUSE-SU-2015:0481
- SUSE-SU-2015:0529
- MDVSA-2015:058
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0652
- SUSE-SU-2015:0812
- SUSE-SU-2015:0736
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- 71883
- openSUSE-SU-2015:0714
- RHSA-2015:1138
- RHSA-2015:1137
- RHSA-2015:0864
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4e2024624e678f0ebb916e6192bd23c1f9fdf696
Published: Jan. 10, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-9585
The vdso_addr function in arch/x86/vdso/vma.c in the Linux kernel through 3.18.2 does not properly choose memory locations for the vDSO area, which makes it easier for local users to bypass the ASLR protection mechanism by guessing a location at the end of a PMD.
Severity: LOW (2.1)
Links:
- [oss-security] 20150109 Re: PIE bypass using VDSO ASLR weakness - Linux kernel
- [oss-security] 20141209 PIE bypass using VDSO ASLR weakness
- http://v0ids3curity.blogspot.in/2014/12/return-to-vdso-using-elf-auxiliary.html
- USN-2518-1
- USN-2515-1
- USN-2516-1
- USN-2517-1
- SUSE-SU-2015:0178
- USN-2514-1
- USN-2513-1
- SUSE-SU-2015:0481
- DSA-3170
- MDVSA-2015:058
- openSUSE-SU-2015:0566
- SUSE-SU-2015:0652
- FEDORA-2015-0937
- SUSE-SU-2015:0736
- RHSA-2015:1787
- RHSA-2015:1778
- 71990
- openSUSE-SU-2015:0714
- RHSA-2015:1081
- http://git.kernel.org/?p=linux/kernel/git/tip/tip.git%3Ba=commit%3Bh=fbe1bf140671619508dfa575d74a185ae53c5dbb
- http://git.kernel.org/?p=linux/kernel/git/luto/linux.git%3Ba=commit%3Bh=bc3b94c31d65e761ddfe150d02932c65971b74e2
Published: March 2, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-9644
The Crypto API in the Linux kernel before 3.18.5 allows local users to load arbitrary kernel modules via a bind system call for an AF_ALG socket with a parenthesized module template expression in the salg_name field, as demonstrated by the vfat(aes) expression, a different vulnerability than CVE-2013-7421.
Severity: LOW (2.1)
Links:
- [oss-security] 20150124 Re: CVE Request: Linux kernel crypto api unprivileged arbitrary module load
- https://github.com/torvalds/linux/commit/4943ba16bbc2db05115707b3ff7b4874e9e3c560
- https://bugzilla.redhat.com/show_bug.cgi?id=1190546
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.5
- https://plus.google.com/+MathiasKrause/posts/PqFCo4bfrWu
- 72320
- USN-2514-1
- USN-2513-1
- DSA-3170
- MDVSA-2015:057
- MDVSA-2015:058
- USN-2543-1
- USN-2544-1
- USN-2545-1
- USN-2546-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- RHSA-2016:0068
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4943ba16bbc2db05115707b3ff7b4874e9e3c560
Published: March 3, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-9683
Off-by-one error in the ecryptfs_decode_from_filename function in fs/ecryptfs/crypto.c in the eCryptfs subsystem in the Linux kernel before 3.18.2 allows local users to cause a denial of service (buffer overflow and system crash) or possibly gain privileges via a crafted filename.
Severity: LOW (3.6)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.2
- https://github.com/torvalds/linux/commit/942080643bce061c3dd9d5718d3b745dcb39a8bc
- https://bugzilla.redhat.com/show_bug.cgi?id=1193830
- [oss-security] 20150217 Re: CVE request: Linux kernel ecryptfs 1-byte overwrite
- USN-2518-1
- USN-2515-1
- USN-2516-1
- USN-2517-1
- 72643
- 1031860
- DSA-3170
- MDVSA-2015:058
- USN-2541-1
- USN-2542-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- SUSE-SU-2015:1478
- RHSA-2015:1272
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=942080643bce061c3dd9d5718d3b745dcb39a8bc
Published: May 27, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2014-9710
The Btrfs implementation in the Linux kernel before 3.19 does not ensure that the visible xattr state is consistent with a requested replacement, which allows local users to bypass intended ACL settings and gain privileges via standard filesystem operations (1) during an xattr-replacement time window, related to a race condition, or (2) after an xattr-replacement attempt that fails because the data does not fit.
Links:
- https://github.com/torvalds/linux/commit/5f5bc6b1e2d5a6f827bc860ef2dc5b6f365d1339
- [oss-security] 20150324 CVE request Linux kernel: fs: btrfs: non-atomic xattr replace operation
- https://bugzilla.redhat.com/show_bug.cgi?id=1205079
- SUSE-SU-2015:1489
- SUSE-SU-2015:1224
- 1032418
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=5f5bc6b1e2d5a6f827bc860ef2dc5b6f365d1339
Published: May 27, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2014-9715
include/net/netfilter/nf_conntrack_extend.h in the netfilter subsystem in the Linux kernel before 3.14.5 uses an insufficiently large data type for certain extension data, which allows local users to cause a denial of service (NULL pointer dereference and OOPS) via outbound network traffic that triggers extension loading, as demonstrated by configuring a PPTP tunnel in a NAT environment.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20150407 CVE request netfilter connection tracking accounting.
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.14.5
- [netfilter-devel] 20140526 OOPS NULL pointer dereference in nf_nat_setup_info+0x471 (reproductible, 3.14.4)
- https://github.com/torvalds/linux/commit/223b02d923ecd7c84cf9780bb3686f455d279279
- https://bugzilla.redhat.com/show_bug.cgi?id=1208684
- DSA-3237
- RHSA-2015:1564
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- 73953
- RHSA-2015:1534
- 1032415
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=223b02d923ecd7c84cf9780bb3686f455d279279
Published: May 2, 2016
Modified: Aug. 12, 2016
Modified: Aug. 12, 2016
CVE-2014-9717
fs/namespace.c in the Linux kernel before 4.0.2 processes MNT_DETACH umount2 system calls without verifying that the MNT_LOCKED flag is unset, which allows local users to bypass intended access restrictions and navigate to filesystem locations beneath a mount by calling umount2 within a user namespace.
Severity: MEDIUM (6.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
Links:
- [linux-kernel] 20141007 [PATCH] mnt: don't allow to detach the namespace root
- https://bugzilla.redhat.com/show_bug.cgi?id=1226751
- https://github.com/torvalds/linux/commit/ce07d891a0891d3c0d0c2d73d577490486b809e1
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ce07d891a0891d3c0d0c2d73d577490486b809e1
- [oss-security] 20150417 USERNS allows circumventing MNT_LOCKED
- [containers] 20150402 [PATCH review 0/19] Locked mount and loopback mount fixes
- 74226
- SUSE-SU-2016:1696
- SUSE-SU-2016:1690
- SUSE-SU-2016:1937
Published: Aug. 31, 2015
Modified: Dec. 22, 2016
Modified: Dec. 22, 2016
CVE-2014-9728
The UDF filesystem implementation in the Linux kernel before 3.18.2 does not validate certain lengths, which allows local users to cause a denial of service (buffer over-read and system crash) via a crafted filesystem image, related to fs/udf/inode.c and fs/udf/symlink.c.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.2
- https://bugzilla.redhat.com/show_bug.cgi?id=1228229
- https://github.com/torvalds/linux/commit/a1d47b262952a45aae62bd49cfaf33dd76c11a2c
- [oss-security] 20150602 CVE request Linux kernel: fs: udf heap overflow in __udf_adinicb_readpage
- https://github.com/torvalds/linux/commit/e237ec37ec154564f8690c5bd1795339955eeef9
- https://github.com/torvalds/linux/commit/e159332b9af4b04d882dbcfe1bb0117f0a6d4b58
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e159332b9af4b04d882dbcfe1bb0117f0a6d4b58
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a1d47b262952a45aae62bd49cfaf33dd76c11a2c
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e237ec37ec154564f8690c5bd1795339955eeef9
- 74964
- SUSE-SU-2015:1611
- SUSE-SU-2015:1592
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1324
- SUSE-SU-2015:1224
Published: Aug. 31, 2015
Modified: Dec. 22, 2016
Modified: Dec. 22, 2016
CVE-2014-9729
The udf_read_inode function in fs/udf/inode.c in the Linux kernel before 3.18.2 does not ensure a certain data-structure size consistency, which allows local users to cause a denial of service (system crash) via a crafted UDF filesystem image.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.2
- https://bugzilla.redhat.com/show_bug.cgi?id=1228229
- [oss-security] 20150602 CVE request Linux kernel: fs: udf heap overflow in __udf_adinicb_readpage
- https://github.com/torvalds/linux/commit/e159332b9af4b04d882dbcfe1bb0117f0a6d4b58
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e159332b9af4b04d882dbcfe1bb0117f0a6d4b58
- 74964
- SUSE-SU-2015:1611
- SUSE-SU-2015:1592
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1324
- SUSE-SU-2015:1224
Published: Aug. 31, 2015
Modified: Dec. 22, 2016
Modified: Dec. 22, 2016
CVE-2014-9730
The udf_pc_to_char function in fs/udf/symlink.c in the Linux kernel before 3.18.2 relies on component lengths that are unused, which allows local users to cause a denial of service (system crash) via a crafted UDF filesystem image.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.2
- https://bugzilla.redhat.com/show_bug.cgi?id=1228229
- [oss-security] 20150602 CVE request Linux kernel: fs: udf heap overflow in __udf_adinicb_readpage
- https://github.com/torvalds/linux/commit/e237ec37ec154564f8690c5bd1795339955eeef9
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e237ec37ec154564f8690c5bd1795339955eeef9
- 74964
- SUSE-SU-2015:1611
- SUSE-SU-2015:1592
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1324
- SUSE-SU-2015:1224
Published: Aug. 31, 2015
Modified: July 13, 2017
Modified: July 13, 2017
CVE-2014-9731
The UDF filesystem implementation in the Linux kernel before 3.18.2 does not ensure that space is available for storing a symlink target's name along with a trailing \0 character, which allows local users to obtain sensitive information via a crafted filesystem image, related to fs/udf/symlink.c and fs/udf/unicode.c.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.2
- [oss-security] 20150603 CVE request Linux kernel: udf: information leakage when reading symlink
- https://bugzilla.redhat.com/show_bug.cgi?id=1228220
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0e5cc9a40ada6046e6bc3bdfcd0c0d7e4b706b14
- https://github.com/torvalds/linux/commit/0e5cc9a40ada6046e6bc3bdfcd0c0d7e4b706b14
- 75001
- SUSE-SU-2015:1611
- SUSE-SU-2015:1592
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1324
- SUSE-SU-2015:1224
- https://source.android.com/security/bulletin/2017-07-01
Published: July 11, 2016
Modified: July 12, 2016
Modified: July 12, 2016
CVE-2014-9803
arch/arm64/include/asm/pgtable.h in the Linux kernel before 3.15-rc5-next-20140519, as used in Android before 2016-07-05 on Nexus 5X and 6P devices, mishandles execute-only pages, which allows attackers to gain privileges via a crafted application, aka Android internal bug 28557020.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- http://source.android.com/security/bulletin/2016-07-01.html
- https://www.kernel.org/pub/linux/kernel/next/patch-v3.15-rc5-next-20140519.xz
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5a0fdfada3a2aa50d7b947a2e958bf00cbe0d830
- https://github.com/torvalds/linux/commit/5a0fdfada3a2aa50d7b947a2e958bf00cbe0d830
Published: Aug. 6, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2014-9870
The Linux kernel before 3.11 on ARM platforms, as used in Android before 2016-08-05 on Nexus 5 and 7 (2013) devices, does not properly consider user-space access to the TPIDRURW register, which allows local users to gain privileges via a crafted application, aka Android internal bug 28749743 and Qualcomm internal bug CR561044.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/a4780adeefd042482f624f5e0d577bf9cdcbb760
- https://source.codeaurora.org/quic/la/kernel/msm/commit/?id=4f57652fcd2dce7741f1ac6dc0417e2f265cd1de
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a4780adeefd042482f624f5e0d577bf9cdcbb760
- http://source.android.com/security/bulletin/2016-08-01.html
- 92219
Published: Aug. 6, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2014-9892
The snd_compr_tstamp function in sound/core/compress_offload.c in the Linux kernel through 4.7, as used in Android before 2016-08-05 on Nexus 5 and 7 (2013) devices, does not properly initialize a timestamp data structure, which allows attackers to obtain sensitive information via a crafted application, aka Android internal bug 28770164 and Qualcomm internal bug CR568717.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
Published: Aug. 6, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2014-9895
drivers/media/media-device.c in the Linux kernel before 3.11, as used in Android before 2016-08-05 on Nexus 5 and 7 (2013) devices, does not properly initialize certain data structures, which allows local users to obtain sensitive information via a crafted application, aka Android internal bug 28750150 and Qualcomm internal bug CR570757, a different vulnerability than CVE-2014-1739.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/c88e739b1fad662240e99ecbd0bdaac871717987
- https://source.codeaurora.org/quic/la/kernel/msm/commit/?id=cc4b26575602e492efd986e9a6ffc4278cee53b5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c88e739b1fad662240e99ecbd0bdaac871717987
- http://source.android.com/security/bulletin/2016-08-01.html
- 92222
Published: Aug. 6, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2014-9900
The ethtool_get_wol function in net/core/ethtool.c in the Linux kernel through 4.7, as used in Android before 2016-08-05 on Nexus 5 and 7 (2013) devices, does not initialize a certain data structure, which allows local users to obtain sensitive information via a crafted application, aka Android internal bug 28803952 and Qualcomm internal bug CR570754.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
Published: April 4, 2017
Modified: July 11, 2017
Modified: July 11, 2017
CVE-2014-9922
The eCryptfs subsystem in the Linux kernel before 3.18 allows local users to gain privileges via a large filesystem stack that includes an overlayfs layer, related to fs/ecryptfs/main.c and fs/overlayfs/super.c.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
Published: May 3, 2017
Modified: Dec. 28, 2023
Modified: Dec. 28, 2023
CVE-2014-9940
The regulator_ena_gpio_free function in drivers/regulator/core.c in the Linux kernel before 3.19 allows local users to gain privileges or cause a denial of service (use-after-free) via a crafted application.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
Published: March 2, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-0239
The em_sysenter function in arch/x86/kvm/emulate.c in the Linux kernel before 3.18.5, when the guest OS lacks SYSENTER MSR initialization, allows guest OS users to gain guest OS privileges or cause a denial of service (guest OS crash) by triggering use of a 16-bit code segment for emulation of a SYSENTER instruction.
Severity: MEDIUM (4.4)
Links:
- [bk-commits-head] 20150123 KVM: x86: SYSENTER emulation is broken
- https://github.com/torvalds/linux/commit/f3747379accba8e95d70cec0eae0582c8c182050
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.5
- [oss-security] 20150127 KVM SYSENTER emulation vulnerability - CVE-2015-0239
- https://bugzilla.redhat.com/show_bug.cgi?id=1186448
- USN-2518-1
- USN-2515-1
- USN-2516-1
- USN-2517-1
- 72842
- USN-2514-1
- USN-2513-1
- DSA-3170
- MDVSA-2015:058
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- RHSA-2015:1272
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f3747379accba8e95d70cec0eae0582c8c182050
Published: March 16, 2015
Modified: Feb. 15, 2024
Modified: Feb. 15, 2024
CVE-2015-0274
The XFS implementation in the Linux kernel before 3.15 improperly uses an old size value during remote attribute replacement, which allows local users to cause a denial of service (transaction overrun and data corruption) or possibly gain privileges by leveraging XFS filesystem access.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/8275cdd0e7ac550dcce2b3ef6d2fb3b808c1ae59
- https://bugzilla.redhat.com/show_bug.cgi?id=1195248
- 1031853
- RHSA-2015:0290
- RHSA-2015:0694
- USN-2543-1
- USN-2544-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8275cdd0e7ac550dcce2b3ef6d2fb3b808c1ae59
Published: Oct. 19, 2015
Modified: Dec. 27, 2019
Modified: Dec. 27, 2019
CVE-2015-0275
The ext4_zero_range function in fs/ext4/extents.c in the Linux kernel before 4.1 allows local users to cause a denial of service (BUG) via a crafted fallocate zero-range request.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/0f2af21aae11972fa924374ddcf52e88347cf5a8
- [linux-ext4] 20150218 [PATCH] ext4: Allocate entire range in zero range
- [oss-security] 20150223 CVE-2015-0275 -- Linux kernel: fs: ext4: fallocate zero range page size > block size BUG()
- https://bugzilla.redhat.com/show_bug.cgi?id=1193907
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0f2af21aae11972fa924374ddcf52e88347cf5a8
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 75139
- 1034454
- RHSA-2015:1787
- RHSA-2015:1778
- https://support.f5.com/csp/article/K05211147
Published: Nov. 28, 2016
Modified: Sept. 21, 2017
Modified: Sept. 21, 2017
CVE-2015-1328
The overlayfs implementation in the linux (aka Linux kernel) package before 3.19.0-21.21 in Ubuntu through 15.04 does not properly check permissions for file creation in the upper filesystem directory, which allows local users to obtain root access by leveraging a configuration in which overlayfs is permitted in an arbitrary mount namespace.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Aug. 31, 2015
Modified: April 8, 2019
Modified: April 8, 2019
CVE-2015-1333
Memory leak in the __key_link_end function in security/keys/keyring.c in the Linux kernel before 4.1.4 allows local users to cause a denial of service (memory consumption) via many add_key system calls that refer to existing keys.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1245658
- [oss-security] 20150727 Security issue in Linux Kernel Keyring (CVE-2015-1333)
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.4
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ca4da5dd1f99fe9c59f1709fb43e818b18ad20e0
- https://github.com/torvalds/linux/commit/ca4da5dd1f99fe9c59f1709fb43e818b18ad20e0
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 76050
- DSA-3329
- RHSA-2015:1787
- RHSA-2015:1778
- USN-2691-1
- USN-2690-1
- USN-2689-1
- USN-2688-1
- USN-2687-1
- https://support.f5.com/csp/article/K05211147
Published: April 27, 2016
Modified: Dec. 1, 2016
Modified: Dec. 1, 2016
CVE-2015-1339
Memory leak in the cuse_channel_release function in fs/fuse/cuse.c in the Linux kernel before 4.4 allows local users to cause a denial of service (memory consumption) or possibly have unspecified other impact by opening /dev/cuse many times.
Severity: MEDIUM (6.2) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://security-tracker.debian.org/tracker/CVE-2015-1339
- [oss-security] 20160302 CVE-2015-1339: Linux Kernel: memory exhaustion via CUSE driver
- https://bugzilla.novell.com/show_bug.cgi?id=969356
- https://bugzilla.redhat.com/show_bug.cgi?id=1314331
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2c5816b4beccc8ba709144539f6fdd764f8fa49c
- https://github.com/torvalds/linux/commit/2c5816b4beccc8ba709144539f6fdd764f8fa49c
- SUSE-SU-2016:1707
- openSUSE-SU-2016:1008
Published: March 16, 2015
Modified: Dec. 28, 2016
Modified: Dec. 28, 2016
CVE-2015-1420
Race condition in the handle_to_path function in fs/fhandle.c in the Linux kernel through 3.19.1 allows local users to bypass intended size restrictions and trigger read operations on additional memory locations by changing the handle_bytes value of a file handle during the execution of this function.
Severity: LOW (1.9)
Links:
- [linux-kernel] 20150128 [PATCH v2] vfs: read file_handle only once in handle_to_path
- [oss-security] 20150129 CVE-2015-1420 - Linux kernel fs/fhandle.c race condition
- https://bugzilla.redhat.com/show_bug.cgi?id=1187534
- DSA-3170
- 72357
- SUSE-SU-2015:1611
- SUSE-SU-2015:1478
- SUSE-SU-2015:1592
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1224
- USN-2667-1
- USN-2665-1
- USN-2661-1
- USN-2660-1
Published: May 2, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2015-1573
The nft_flush_table function in net/netfilter/nf_tables_api.c in the Linux kernel before 3.18.5 mishandles the interaction between cross-chain jumps and ruleset flushes, which allows local users to cause a denial of service (panic) by leveraging the CAP_NET_ADMIN capability.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/a2f18db0c68fec96631c10cad9384c196e9008ac
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a2f18db0c68fec96631c10cad9384c196e9008ac
- [oss-security] 20150210 Re: CVE-Request -- Linux kernel - panic on nftables rule flush
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.18.5
- https://bugzilla.redhat.com/show_bug.cgi?id=1190966
- 72552
- RHSA-2015:1138
- RHSA-2015:1137
Published: March 16, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-1593
The stack randomization feature in the Linux kernel before 3.19.1 on 64-bit platforms uses incorrect data types for the results of bitwise left-shift operations, which makes it easier for attackers to bypass the ASLR protection mechanism by predicting the address of the top of the stack, related to the randomize_stack_top function in fs/binfmt_elf.c and the stack_maxrandom_size function in arch/x86/mm/mmap.c.
Severity: MEDIUM (5.0)
Links:
- [oss-security] 20150213 Re: CVE-Request -- Linux ASLR integer overflow
- [linux-kernel] 20150107 Re: [PATH] Fix stack randomization on x86_64 bit
- https://github.com/torvalds/linux/commit/4e7c22d447bb6d7e37bfe39ff658486ae78e8d77
- https://bugzilla.redhat.com/show_bug.cgi?id=1192519
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.19.1
- http://hmarco.org/bugs/linux-ASLR-integer-overflow.html
- DSA-3170
- SUSE-SU-2015:0736
- 72607
- USN-2565-1
- USN-2564-1
- USN-2563-1
- USN-2562-1
- USN-2561-1
- USN-2560-1
- openSUSE-SU-2015:0714
- RHSA-2015:1221
- RHSA-2015:1138
- RHSA-2015:1137
- RHSA-2019:3517
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=4e7c22d447bb6d7e37bfe39ff658486ae78e8d77
Published: Aug. 8, 2015
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2015-1805
The (1) pipe_read and (2) pipe_write implementations in fs/pipe.c in the Linux kernel before 3.16 do not properly consider the side effects of failed __copy_to_user_inatomic and __copy_from_user_inatomic calls, which allows local users to cause a denial of service (system crash) or possibly gain privileges via a crafted application, aka an "I/O vector array overrun."
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/f0d1bec9d58d4c038d0ac958c9af82be6eb18045
- https://github.com/torvalds/linux/commit/637b58c2887e5e57850865839cc75f59184b23d1
- https://bugzilla.redhat.com/show_bug.cgi?id=1202855
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=637b58c2887e5e57850865839cc75f59184b23d1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f0d1bec9d58d4c038d0ac958c9af82be6eb18045
- [oss-security] 20150606 CVE-2015-1805 Linux kernel: pipe: iovec overrun leading to memory corruption
- DSA-3290
- RHSA-2015:1199
- RHSA-2015:1211
- RHSA-2015:1190
- http://source.android.com/security/bulletin/2016-04-02.html
- http://source.android.com/security/bulletin/2016-05-01.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 74951
- RHSA-2015:1042
- 1032454
- RHSA-2015:1120
- USN-2967-1
- USN-2967-2
- SUSE-SU-2015:1611
- SUSE-SU-2015:1592
- SUSE-SU-2015:1478
- USN-2681-1
- USN-2680-1
- USN-2679-1
- SUSE-SU-2015:1491
- SUSE-SU-2015:1490
- SUSE-SU-2015:1489
- SUSE-SU-2015:1488
- SUSE-SU-2015:1487
- SUSE-SU-2015:1324
- SUSE-SU-2015:1224
- RHSA-2015:1138
- RHSA-2015:1137
- RHSA-2015:1082
- RHSA-2015:1081
Published: April 21, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-2041
net/llc/sysctl_net_llc.c in the Linux kernel before 3.19 uses an incorrect data type in a sysctl table, which allows local users to obtain potentially sensitive information from kernel memory or possibly have unspecified other impact by accessing a sysctl entry.
Severity: MEDIUM (4.6)
Links:
- [oss-security] 20150220 CVE-2015-2041 - Linux kernel - incorrect data type in llc2_timeout_table
- https://bugzilla.redhat.com/show_bug.cgi?id=1195350
- https://github.com/torvalds/linux/commit/6b8d9117ccb4f81b1244aafa7bc70ef8fa45fc49
- SUSE-SU-2015:0812
- DSA-3237
- 72729
- SUSE-SU-2015:1478
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1224
- USN-2565-1
- USN-2564-1
- USN-2563-1
- USN-2562-1
- USN-2561-1
- USN-2560-1
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6b8d9117ccb4f81b1244aafa7bc70ef8fa45fc49
Published: April 21, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-2042
net/rds/sysctl.c in the Linux kernel before 3.19 uses an incorrect data type in a sysctl table, which allows local users to obtain potentially sensitive information from kernel memory or possibly have unspecified other impact by accessing a sysctl entry.
Severity: MEDIUM (4.6)
Links:
- https://github.com/torvalds/linux/commit/db27ebb111e9f69efece08e4cb6a34ff980f8896
- [oss-security] 20150220 CVE-2015-2042 - Linux kernel - incorrect data type in rds_sysctl_rds_table
- https://bugzilla.redhat.com/show_bug.cgi?id=1195355
- DSA-3237
- SUSE-SU-2015:1478
- USN-2565-1
- USN-2564-1
- USN-2563-1
- USN-2562-1
- USN-2561-1
- USN-2560-1
- 72730
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=db27ebb111e9f69efece08e4cb6a34ff980f8896
Published: March 12, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-2150
Xen 3.3.x through 4.5.x and the Linux kernel through 3.19.1 do not properly restrict access to PCI command registers, which might allow local guest OS users to cause a denial of service (non-maskable interrupt and host crash) by disabling the (1) memory or (2) I/O decoding for a PCI Express device and then accessing the device, which triggers an Unsupported Request (UR) response.
Severity: MEDIUM (4.9)
Links:
- http://xenbits.xen.org/xsa/advisory-120.html
- https://github.com/torvalds/linux/commit/af6fc858a35b90e89ea7a7ee58e66628c55c776b
- https://bugzilla.redhat.com/show_bug.cgi?id=1196266
- 1031902
- 1031806
- FEDORA-2015-4066
- SUSE-SU-2015:0658
- DSA-3237
- FEDORA-2015-6320
- FEDORA-2015-6294
- FEDORA-2015-6100
- USN-2632-1
- USN-2631-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www1.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-423503.htm
- SUSE-SU-2015:1611
- SUSE-SU-2015:1592
- SUSE-SU-2015:1478
- 73014
- 20190813 [SECURITY] [DSA 4497-1] linux security update
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=af6fc858a35b90e89ea7a7ee58e66628c55c776b
Published: May 27, 2015
Modified: March 14, 2024
Modified: March 14, 2024
CVE-2015-2666
Stack-based buffer overflow in the get_matching_model_microcode function in arch/x86/kernel/cpu/microcode/intel_early.c in the Linux kernel before 4.0 allows context-dependent attackers to gain privileges by constructing a crafted microcode header and leveraging root privileges for write access to the initrd.
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1204722
- [oss-security] 20150320 Re: CVE Request: Linux kernel execution in the early microcode loader.
- https://github.com/torvalds/linux/commit/f84598bd7c851f8b0bf8cd0d7c3be0d73c432ff4
- FEDORA-2015-4457
- RHSA-2015:1534
- 1032414
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=f84598bd7c851f8b0bf8cd0d7c3be0d73c432ff4
Published: May 2, 2016
Modified: May 6, 2016
Modified: May 6, 2016
CVE-2015-2672
The xsave/xrstor implementation in arch/x86/include/asm/xsave.h in the Linux kernel before 3.19.2 creates certain .altinstr_replacement pointers and consequently does not provide any protection against instruction faulting, which allows local users to cause a denial of service (panic) by triggering a fault, as demonstrated by an unaligned memory operand or a non-canonical address memory operand.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=06c8173eb92bbfc03a0fe8bb64315857d0badd06
- https://bugzilla.redhat.com/show_bug.cgi?id=1204729
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.19.2
- [oss-security] 20150321 Re: CVE Request: Linux kernel unprivileged denial-of-service due to mis-protected xsave/xrstor instructions.
- https://github.com/torvalds/linux/commit/06c8173eb92bbfc03a0fe8bb64315857d0badd06
Published: May 27, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-2830
arch/x86/kernel/entry_64.S in the Linux kernel before 3.19.2 does not prevent the TS_COMPAT flag from reaching a user-mode task, which might allow local users to bypass the seccomp or audit protection mechanism via a crafted application that uses the (1) fork or (2) close system call, as demonstrated by an attack against seccomp before 3.16.
Severity: LOW (1.9)
Links:
- https://github.com/torvalds/linux/commit/956421fbb74c3a6261903f3836c0740187cf038b
- https://bugzilla.redhat.com/show_bug.cgi?id=1208598
- [oss-security] 20150401 CVE Request: Linux mishandles int80 fork from 64-bit tasks
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.19.2
- DSA-3237
- USN-2631-1
- USN-2632-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- SUSE-SU-2015:1611
- SUSE-SU-2015:1478
- SUSE-SU-2015:1592
- 1032413
- RHSA-2015:1221
- RHSA-2015:1138
- RHSA-2015:1137
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=956421fbb74c3a6261903f3836c0740187cf038b
Published: May 27, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-2922
The ndisc_router_discovery function in net/ipv6/ndisc.c in the Neighbor Discovery (ND) protocol implementation in the IPv6 stack in the Linux kernel before 3.19.6 allows remote attackers to reconfigure a hop-limit setting via a small hop_limit value in a Router Advertisement (RA) message.
Severity: LOW (3.3)
Links:
- https://github.com/torvalds/linux/commit/6fd99094de2b83d1d4c8457f2c83483b2828e75a
- [oss-security] 20150404 Re: CVE Request : IPv6 Hop limit lowering via RA messages
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.19.6
- https://bugzilla.redhat.com/show_bug.cgi?id=1203712
- DSA-3237
- RHSA-2015:1564
- FEDORA-2015-6320
- FEDORA-2015-6294
- FEDORA-2015-6100
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html
- 74315
- SUSE-SU-2015:1478
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1224
- RHSA-2015:1534
- 1032417
- RHSA-2015:1221
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=6fd99094de2b83d1d4c8457f2c83483b2828e75a
Published: Nov. 16, 2015
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2015-2925
The prepend_path function in fs/dcache.c in the Linux kernel before 4.2.4 does not properly handle rename actions inside a bind mount, which allows local users to bypass an intended container protection mechanism by renaming a directory, related to a "double-chroot attack."
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cde93be45a8a90d8c264c776fab63487b5038a65
- https://github.com/torvalds/linux/commit/397d425dc26da728396e66d392d5dcb8dac30c37
- https://github.com/torvalds/linux/commit/cde93be45a8a90d8c264c776fab63487b5038a65
- [oss-security] 20150404 Re: Linux namespaces: It is possible to escape from bind mounts
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.2.4
- https://bugzilla.redhat.com/show_bug.cgi?id=1209367
- [containers] 20150403 [PATCH review 17/19] vfs: Test for and handle paths that are unreachable from their mnt_root
- http://pkgs.fedoraproject.org/cgit/kernel.git/commit/?h=f22&id=520b64102de2f184036024b2a53de2b67463bd78
- https://bugzilla.redhat.com/show_bug.cgi?id=1209373
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=397d425dc26da728396e66d392d5dcb8dac30c37
- [containers] 20150403 [PATCH review 19/19] vfs: Do not allow escaping from bind mounts.
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 73926
- SUSE-SU-2016:0380
- SUSE-SU-2016:0386
- SUSE-SU-2016:0384
- SUSE-SU-2016:0337
- SUSE-SU-2016:0335
- SUSE-SU-2016:0387
- SUSE-SU-2016:0434
- SUSE-SU-2016:0381
- SUSE-SU-2016:0383
- USN-2794-1
- USN-2799-1
- SUSE-SU-2015:2194
- RHSA-2015:2636
- USN-2792-1
- USN-2795-1
- USN-2798-1
- DSA-3372
- SUSE-SU-2015:2292
- DSA-3364
- RHSA-2016:0068
Published: Aug. 31, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-3212
Race condition in net/sctp/socket.c in the Linux kernel before 4.1.2 allows local users to cause a denial of service (list corruption and panic) via a rapid series of system calls related to sockets, as demonstrated by setsockopt calls.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/2d45a02d0166caf2627fe91897c6ffc3b19514c4
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2d45a02d0166caf2627fe91897c6ffc3b19514c4
- https://bugzilla.redhat.com/show_bug.cgi?id=1226442
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.2
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 76082
- DSA-3329
- RHSA-2015:1787
- RHSA-2015:1778
- USN-2719-1
- USN-2718-1
- USN-2717-1
- USN-2716-1
- USN-2715-1
- USN-2714-1
- USN-2713-1
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1324
- 1033169
- https://support.f5.com/csp/article/K05211147
Published: Aug. 31, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-3214
The pit_ioport_read in i8254.c in the Linux kernel before 2.6.33 and QEMU before 2.3.1 does not distinguish between read lengths and write lengths, which might allow guest OS users to execute arbitrary code on the host OS by triggering use of an invalid index.
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ee73f656a604d5aa9df86a97102e4e462dd79924
- https://github.com/torvalds/linux/commit/ee73f656a604d5aa9df86a97102e4e462dd79924
- https://bugzilla.redhat.com/show_bug.cgi?id=1229640
- http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.33
- [oss-security] 20150625 Re: CVE request -- Linux kernel - kvm: x86: out-of-bounds memory access in pit_ioport_read function
- GLSA-201510-02
- 75273
- https://support.lenovo.com/product_security/qemu
- 1032598
- https://support.lenovo.com/us/en/product_security/qemu
- RHSA-2015:1512
- RHSA-2015:1508
- RHSA-2015:1507
- 37990
- DSA-3348
- https://www.arista.com/en/support/advisories-notices/security-advisories/1180-security-advisory-13
- https://www.mail-archive.com/qemu-devel%40nongnu.org/msg304138.html
Published: Oct. 17, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-3288
mm/memory.c in the Linux kernel before 4.1.4 mishandles anonymous pages, which allows local users to gain privileges or cause a denial of service (page tainting) via a crafted application that triggers writing to page zero.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6b7339f4c31ad69c8e9c0b2859276e22cf72176d
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.4
- https://security-tracker.debian.org/tracker/CVE-2015-3288
- https://bugzilla.redhat.com/show_bug.cgi?id=1333830
- https://github.com/torvalds/linux/commit/6b7339f4c31ad69c8e9c0b2859276e22cf72176d
- 93591
- https://source.android.com/security/bulletin/2017-01-01.html
Published: Aug. 31, 2015
Modified: Feb. 5, 2024
Modified: Feb. 5, 2024
CVE-2015-3290
arch/x86/entry/entry_64.S in the Linux kernel before 4.1.6 on the x86_64 platform improperly relies on espfix64 during nested NMI processing, which allows local users to gain privileges by triggering an NMI within a certain instruction window.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.6
- [oss-security] 20150804 CVE-2015-3290: Linux privilege escalation due to nested NMIs interrupting espfix64
- https://github.com/torvalds/linux/commit/9b6e6a8334d56354853f9c255d1395c2ba570e0a
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9b6e6a8334d56354853f9c255d1395c2ba570e0a
- https://bugzilla.redhat.com/show_bug.cgi?id=1243465
- [oss-security] 20150722 Linux x86_64 NMI security issues
- 76004
- USN-2691-1
- USN-2690-1
- USN-2689-1
- USN-2688-1
- USN-2687-1
- DSA-3313
- openSUSE-SU-2015:1382
- 37722
Published: Aug. 31, 2015
Modified: Dec. 22, 2016
Modified: Dec. 22, 2016
CVE-2015-3291
arch/x86/entry/entry_64.S in the Linux kernel before 4.1.6 on the x86_64 platform does not properly determine when nested NMI processing is occurring, which allows local users to cause a denial of service (skipped NMI) by modifying the rsp register, issuing a syscall instruction, and triggering an NMI.
Severity: LOW (2.1)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1243489
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.6
- https://github.com/torvalds/linux/commit/810bc075f78ff2c221536eb3008eac6a492dba2d
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=810bc075f78ff2c221536eb3008eac6a492dba2d
- [oss-security] 20150722 Linux x86_64 NMI security issues
- 76003
- USN-2691-1
- USN-2690-1
- USN-2689-1
- USN-2688-1
- USN-2687-1
- DSA-3313
Published: May 27, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-3331
The __driver_rfc4106_decrypt function in arch/x86/crypto/aesni-intel_glue.c in the Linux kernel before 3.19.3 does not properly determine the memory locations used for encrypted data, which allows context-dependent attackers to cause a denial of service (buffer overflow and system crash) or possibly execute arbitrary code by triggering a crypto API call, as demonstrated by use of a libkcapi test program with an AF_ALG(aead) socket.
Severity: CRITICAL (9.3)
Links:
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.19.3
- https://bugzilla.redhat.com/show_bug.cgi?id=1213322
- https://github.com/torvalds/linux/commit/ccfe8c3f7e52ae83155cb038753f4c75b774ca8a
- [oss-security] 20150414 Buffer overruns in Linux kernel RFC4106 implementation using AESNI
- RHSA-2015:1081
- SUSE-SU-2015:1487
- SUSE-SU-2015:1488
- SUSE-SU-2015:1489
- SUSE-SU-2015:1491
- SUSE-SU-2015:1478
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- USN-2632-1
- USN-2631-1
- RHSA-2015:1199
- DSA-3237
- 1032416
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=ccfe8c3f7e52ae83155cb038753f4c75b774ca8a
Published: May 27, 2015
Modified: April 11, 2016
Modified: April 11, 2016
CVE-2015-3332
A certain backport in the TCP Fast Open implementation for the Linux kernel before 3.18 does not properly maintain a count value, which allow local users to cause a denial of service (system crash) via the Fast Open feature, as demonstrated by visiting the chrome://flags/#enable-tcp-fast-open URL when using certain 3.10.x through 3.16.x kernel builds, including longterm-maintenance releases and ckt (aka Canonical Kernel Team) builds.
Severity: MEDIUM (4.9)
Links:
Published: May 27, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-3339
Race condition in the prepare_binprm function in fs/exec.c in the Linux kernel before 3.19.6 allows local users to gain privileges by executing a setuid program at a time instant when a chown to root is in progress, and the ownership is changed but the setuid bit is not yet stripped.
Severity: MEDIUM (6.2)
Links:
- https://github.com/torvalds/linux/commit/8b01fc86b9f425899f8a3a8fc1c47d73c2c20543
- [oss-security] 20150420 Re: Linux: chown() was racy relative to execve() - Linux kernel
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.19.6
- https://bugzilla.redhat.com/show_bug.cgi?id=1214030
- DSA-3237
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- SUSE-SU-2016:2074
- FEDORA-2015-7736
- SUSE-SU-2015:1491
- SUSE-SU-2015:1489
- SUSE-SU-2015:1488
- SUSE-SU-2015:1487
- openSUSE-SU-2015:1382
- RHSA-2015:1272
- 1032412
- FEDORA-2015-8518
- http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git%3Ba=commit%3Bh=8b01fc86b9f425899f8a3a8fc1c47d73c2c20543
Published: Aug. 6, 2015
Modified: April 22, 2019
Modified: April 22, 2019
CVE-2015-3636
The ping_unhash function in net/ipv4/ping.c in the Linux kernel before 4.0.3 does not initialize a certain list data structure during an unhash operation, which allows local users to gain privileges or cause a denial of service (use-after-free and system crash) by leveraging the ability to make a SOCK_DGRAM socket system call for the IPPROTO_ICMP or IPPROTO_ICMPV6 protocol, and then making a connect system call after a disconnect.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20150502 CVE request for a fixed bug existed in all versions of linux kernel from KeenTeam
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.3
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a134f083e79fb4c3d0a925691e732c56911b4326
- https://bugzilla.redhat.com/show_bug.cgi?id=1218074
- https://github.com/torvalds/linux/commit/a134f083e79fb4c3d0a925691e732c56911b4326
- DSA-3290
- RHSA-2015:1564
- USN-2631-1
- USN-2632-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- 74450
- USN-2634-1
- USN-2633-1
- FEDORA-2015-7736
- FEDORA-2015-7784
- FEDORA-2015-8518
- SUSE-SU-2015:1478
- SUSE-SU-2015:1491
- SUSE-SU-2015:1489
- SUSE-SU-2015:1488
- SUSE-SU-2015:1487
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1224
- 1033186
- RHSA-2015:1643
- RHSA-2015:1583
- RHSA-2015:1534
- RHSA-2015:1221
Published: June 8, 2015
Modified: Dec. 28, 2016
Modified: Dec. 28, 2016
CVE-2015-4001
Integer signedness error in the oz_hcd_get_desc_cnf function in drivers/staging/ozwpan/ozhcd.c in the OZWPAN driver in the Linux kernel through 4.0.5 allows remote attackers to cause a denial of service (system crash) or possibly execute arbitrary code via a crafted packet.
Severity: CRITICAL (9.0)
Links:
- https://github.com/torvalds/linux/commit/b1bb5b49373b61bf9d2c73a4d30058ba6f069e4c
- [oss-security] 20150605 Re: CVE Request: Linux Kernel Ozwpan Driver - Remote packet-of-death vulnerabilities
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b1bb5b49373b61bf9d2c73a4d30058ba6f069e4c
- 74672
- openSUSE-SU-2015:1382
- USN-2667-1
- USN-2665-1
Published: June 8, 2015
Modified: Nov. 3, 2022
Modified: Nov. 3, 2022
CVE-2015-4002
drivers/staging/ozwpan/ozusbsvc1.c in the OZWPAN driver in the Linux kernel through 4.0.5 does not ensure that certain length values are sufficiently large, which allows remote attackers to cause a denial of service (system crash or large loop) or possibly execute arbitrary code via a crafted packet, related to the (1) oz_usb_rx and (2) oz_usb_handle_ep_data functions.
Severity: CRITICAL (9.0)
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d114b9fe78c8d6fc6e70808c2092aa307c36dc8e
- [oss-security] 20150605 Re: CVE Request: Linux Kernel Ozwpan Driver - Remote packet-of-death vulnerabilities
- https://github.com/torvalds/linux/commit/9a59029bc218b48eff8b5d4dde5662fd79d3e1a8
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9a59029bc218b48eff8b5d4dde5662fd79d3e1a8
- https://github.com/torvalds/linux/commit/d114b9fe78c8d6fc6e70808c2092aa307c36dc8e
- 74668
- openSUSE-SU-2015:1382
- USN-2667-1
- USN-2665-1
Published: Aug. 31, 2015
Modified: Nov. 21, 2023
Modified: Nov. 21, 2023
CVE-2015-4036
Array index error in the tcm_vhost_make_tpg function in drivers/vhost/scsi.c in the Linux kernel before 4.0 might allow guest OS users to cause a denial of service (memory corruption) or possibly have unspecified other impact via a crafted VHOST_SCSI_SET_ENDPOINT ioctl call. NOTE: the affected function was renamed to vhost_scsi_make_tpg before the vulnerability was announced.
Severity: HIGH (7.2)
Links:
- https://github.com/torvalds/linux/commit/59c816c1f24df0204e01851431d3bab3eb76719c
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=59c816c1f24df0204e01851431d3bab3eb76719c
- [oss-security] 20150513 CVE request for vhost/scsi possible memory corruption.
- https://bugzilla.redhat.com/show_bug.cgi?id=1189864
- 74664
- USN-2634-1
- USN-2633-1
- 1033729
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1324
Published: Aug. 5, 2015
Modified: Dec. 22, 2016
Modified: Dec. 22, 2016
CVE-2015-4167
The udf_read_inode function in fs/udf/inode.c in the Linux kernel before 3.19.1 does not validate certain length values, which allows local users to cause a denial of service (incorrect data representation or integer overflow, and OOPS) via a crafted UDF filesystem.
Severity: MEDIUM (4.7)
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=23b133bdc452aa441fcb9b82cbf6dd05cfd342d0
- [oss-security] 20150602 CVE request Linux kernel: fs: udf kernel oops
- https://bugzilla.redhat.com/show_bug.cgi?id=1228204
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.19.1
- https://github.com/torvalds/linux/commit/23b133bdc452aa441fcb9b82cbf6dd05cfd342d0
- 1033187
- DSA-3290
- USN-2631-1
- USN-2632-1
- 74963
- SUSE-SU-2015:1611
- SUSE-SU-2015:1592
- DSA-3313
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1324
Published: May 2, 2016
Modified: Nov. 12, 2017
Modified: Nov. 12, 2017
CVE-2015-4170
Race condition in the ldsem_cmpxchg function in drivers/tty/tty_ldsem.c in the Linux kernel before 3.13-rc4-next-20131218 allows local users to cause a denial of service (ldsem_down_read and ldsem_down_write deadlock) by establishing a new tty thread during shutdown of a previous tty thread.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cf872776fc84128bb779ce2b83a37c884c3203ae
- https://bugzilla.redhat.com/show_bug.cgi?id=1218879
- [oss-security] 20150526 CVE request: vulnerability in the kernel tty subsystem.
- https://github.com/torvalds/linux/commit/cf872776fc84128bb779ce2b83a37c884c3203ae
- https://www.kernel.org/pub/linux/kernel/next/patch-v3.13-rc4-next-20131218.xz
- RHSA-2016:1395
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 74820
Published: May 2, 2016
Modified: May 5, 2016
Modified: May 5, 2016
CVE-2015-4176
fs/namespace.c in the Linux kernel before 4.0.2 does not properly support mount connectivity, which allows local users to read arbitrary files by leveraging user-namespace root access for deletion of a file or directory.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1249442
- [oss-security] 20150604 Re: Re: CVE request Linux kernel: ns: user namespaces panic
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.2
- https://github.com/torvalds/linux/commit/e0c9c0afd2fc958ffa34b697972721d81df8a56f
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e0c9c0afd2fc958ffa34b697972721d81df8a56f
Published: May 2, 2016
Modified: May 6, 2016
Modified: May 6, 2016
CVE-2015-4177
The collect_mounts function in fs/namespace.c in the Linux kernel before 4.0.5 does not properly consider that it may execute after a path has been unmounted, which allows local users to cause a denial of service (system crash) by leveraging user-namespace root access for an MNT_DETACH umount2 system call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cd4a40174b71acd021877341684d8bb1dc8ea4ae
- [oss-security] 20150529 Re: CVE request Linux kernel: ns: user namespaces panic
- [oss-security] 20150529 CVE request Linux kernel: ns: user namespaces panic
- [oss-security] 20150604 Re: Re: CVE request Linux kernel: ns: user namespaces panic
- https://github.com/torvalds/linux/commit/cd4a40174b71acd021877341684d8bb1dc8ea4ae
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.5
- https://bugzilla.redhat.com/show_bug.cgi?id=1248486
Published: May 2, 2016
Modified: May 6, 2016
Modified: May 6, 2016
CVE-2015-4178
The fs_pin implementation in the Linux kernel before 4.0.5 does not ensure the internal consistency of a certain list data structure, which allows local users to cause a denial of service (system crash) by leveraging user-namespace root access for an MNT_DETACH umount2 system call, related to fs/fs_pin.c and include/linux/fs_pin.h.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20150529 Re: CVE request Linux kernel: ns: user namespaces panic
- [oss-security] 20150529 CVE request Linux kernel: ns: user namespaces panic
- [oss-security] 20150604 Re: Re: CVE request Linux kernel: ns: user namespaces panic
- https://github.com/torvalds/linux/commit/820f9f147dcce2602eefd9b575bbbd9ea14f0953
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=820f9f147dcce2602eefd9b575bbbd9ea14f0953
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.5
- https://bugzilla.redhat.com/show_bug.cgi?id=1249849
Published: July 27, 2015
Modified: Sept. 22, 2017
Modified: Sept. 22, 2017
CVE-2015-4692
The kvm_apic_has_events function in arch/x86/kvm/lapic.h in the Linux kernel through 4.1.3 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by leveraging /dev/kvm access for an ioctl call.
Severity: MEDIUM (4.9)
Links:
- https://github.com/torvalds/linux/commit/ce40cd3fc7fa40a6119e5fe6c0f2bc0eb4541009
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ce40cd3fc7fa40a6119e5fe6c0f2bc0eb4541009
- [oss-security] 20150620 Re: CVE request -- Linux kernel - kvm: x86: NULL pointer dereference in kvm_apic_has_events function
- https://bugzilla.redhat.com/show_bug.cgi?id=1230770
- 75142
- FEDORA-2015-10678
- FEDORA-2015-10677
- DSA-3329
- USN-2684-1
- USN-2683-1
- USN-2682-1
- USN-2681-1
- USN-2680-1
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1324
- 1032798
Published: Aug. 31, 2015
Modified: April 8, 2019
Modified: April 8, 2019
CVE-2015-4700
The bpf_int_jit_compile function in arch/x86/net/bpf_jit_comp.c in the Linux kernel before 4.0.6 allows local users to cause a denial of service (system crash) by creating a packet filter and then loading crafted BPF instructions that trigger late convergence by the JIT compiler.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.6
- https://bugzilla.redhat.com/show_bug.cgi?id=1233615
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3f7352bf21f8fd7ba3e2fcef9488756f188e12be
- [oss-security] 20150622 Re: CVE request: Linux kernel - bpf jit optimization flaw can panic kenrel.
- https://github.com/torvalds/linux/commit/3f7352bf21f8fd7ba3e2fcef9488756f188e12be
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 75356
- SUSE-SU-2015:1611
- DSA-3329
- SUSE-SU-2015:1478
- SUSE-SU-2015:1592
- RHSA-2015:1778
- USN-2684-1
- USN-2683-1
- USN-2681-1
- USN-2680-1
- USN-2679-1
- SUSE-SU-2015:1491
- SUSE-SU-2015:1490
- SUSE-SU-2015:1489
- SUSE-SU-2015:1488
- SUSE-SU-2015:1487
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1224
- 1033046
- https://support.f5.com/csp/article/K05211147
Published: Oct. 19, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-5156
The virtnet_probe function in drivers/net/virtio_net.c in the Linux kernel before 4.2 attempts to support a FRAGLIST feature without proper memory allocation, which allows guest OS users to cause a denial of service (buffer overflow and memory corruption) via a crafted sequence of fragmented packets.
Severity: MEDIUM (6.1)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1243852
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=48900cb6af4282fa0fb6ff4d72a81aa3dadb5c39
- https://github.com/torvalds/linux/commit/48900cb6af4282fa0fb6ff4d72a81aa3dadb5c39
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- RHSA-2016:0855
- 76230
- FEDORA-2015-c15f00eb95
- RHSA-2015:1978
- USN-2777-1
- 1034045
- FEDORA-2015-0253d1f070
- SUSE-SU-2015:2292
- USN-2774-1
- USN-2773-1
- SUSE-SU-2015:1727
- DSA-3364
Published: Aug. 31, 2015
Modified: March 14, 2024
Modified: March 14, 2024
CVE-2015-5157
arch/x86/entry/entry_64.S in the Linux kernel before 4.1.6 on the x86_64 platform mishandles IRET faults in processing NMIs that occurred during userspace execution, which might allow local users to gain privileges by triggering an NMI.
Severity: HIGH (7.2)
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.6
- https://github.com/torvalds/linux/commit/9b6e6a8334d56354853f9c255d1395c2ba570e0a
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9b6e6a8334d56354853f9c255d1395c2ba570e0a
- [oss-security] 20150722 Linux x86_64 NMI security issues
- RHSA-2016:0715
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- 76005
- RHSA-2016:0212
- RHSA-2016:0185
- RHSA-2016:0224
- SUSE-SU-2016:0354
- SUSE-SU-2015:2108
- SUSE-SU-2015:2339
- SUSE-SU-2015:2350
- SUSE-SU-2015:1727
- USN-2691-1
- USN-2690-1
- USN-2689-1
- USN-2688-1
- USN-2687-1
- DSA-3313
Published: Nov. 16, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-5257
drivers/usb/serial/whiteheat.c in the Linux kernel before 4.2.4 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and OOPS) or possibly have unspecified other impact via a crafted USB device. NOTE: this ID was incorrectly used for an Apache Cordova issue that has the correct ID of CVE-2015-8320.
Severity: MEDIUM (4.9)
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1265607
- https://github.com/torvalds/linux/commit/cbb4be652d374f64661137756b8f357a1827d6a4
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cbb4be652d374f64661137756b8f357a1827d6a4
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.2.4
- [oss-security] 20150922 Vulnerability in WhiteHEAT Linux Driver-CVE-2015-5257
- 76834
- USN-2794-1
- DSA-3372
- USN-2799-1
- USN-2792-1
- USN-2795-1
- USN-2798-1
Published: Oct. 19, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-5283
The sctp_init function in net/sctp/protocol.c in the Linux kernel before 4.2.3 has an incorrect sequence of protocol-initialization steps, which allows local users to cause a denial of service (panic or memory corruption) by creating SCTP sockets before all of the steps have finished.
Severity: MEDIUM (4.7)
Links:
- https://security-tracker.debian.org/tracker/CVE-2015-5283
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8e2d61e0aed2b7c4ecb35844fe07e0b2b762dee4
- https://github.com/torvalds/linux/commit/8e2d61e0aed2b7c4ecb35844fe07e0b2b762dee4
- https://bugzilla.redhat.com/show_bug.cgi?id=1257528
- http://patchwork.ozlabs.org/patch/515996/
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.2.3
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 77058
- SUSE-SU-2015:2194
- DSA-3372
- USN-2829-2
- USN-2823-1
- USN-2826-1
- USN-2829-1
- 1033808
- SUSE-SU-2015:1727
Published: Nov. 16, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-5307
The KVM subsystem in the Linux kernel through 4.2.6, and Xen 4.3.x through 4.6.x, allows guest OS users to cause a denial of service (host OS panic or hang) by triggering many #AC (aka Alignment Check) exceptions, related to svm.c and vmx.c.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20151110 Re: CVE-2015-5307 kernel: kvm: guest to host DoS by triggering an infinite loop in microcode via #AC exception
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=54a20552e1eae07aa240fa370a0293e006b5faed
- https://bugzilla.redhat.com/show_bug.cgi?id=1277172
- https://github.com/torvalds/linux/commit/54a20552e1eae07aa240fa370a0293e006b5faed
- http://xenbits.xen.org/xsa/advisory-156.html
- http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- SUSE-SU-2016:2074
- 77528
- RHSA-2016:0046
- SUSE-SU-2016:0354
- FEDORA-2015-394835a3f6
- SUSE-SU-2015:2108
- USN-2805-1
- DSA-3396
- SUSE-SU-2015:2194
- USN-2802-1
- SUSE-SU-2015:2339
- 1034105
- DSA-3454
- RHSA-2015:2636
- http://support.citrix.com/article/CTX202583
- openSUSE-SU-2015:2232
- FEDORA-2015-668d213dc3
- DSA-3414
- USN-2801-1
- USN-2804-1
- FEDORA-2015-f150b2a8c8
- USN-2807-1
- SUSE-SU-2015:2350
- USN-2806-1
- USN-2800-1
- openSUSE-SU-2015:2250
- RHSA-2015:2645
- USN-2803-1
- https://kb.juniper.net/JSA10783
Published: Aug. 31, 2015
Modified: Feb. 2, 2023
Modified: Feb. 2, 2023
CVE-2015-5364
The (1) udp_recvmsg and (2) udpv6_recvmsg functions in the Linux kernel before 4.0.6 do not properly consider yielding a processor, which allows remote attackers to cause a denial of service (system hang) via incorrect checksums within a UDP packet flood.
Severity: HIGH (7.8)
Links:
- https://twitter.com/grsecurity/status/605854034260426753
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=beb39db59d14990e401e235faf66a6b9b31240b0
- https://bugzilla.redhat.com/show_bug.cgi?id=1239029
- [oss-security] 20150630 CVE Request: UDP checksum DoS
- https://github.com/torvalds/linux/commit/beb39db59d14990e401e235faf66a6b9b31240b0
- RHSA-2016:1225
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 75510
- RHSA-2016:1100
- RHSA-2016:1096
- RHSA-2016:0045
- SUSE-SU-2015:1611
- SUSE-SU-2015:1592
- DSA-3329
- SUSE-SU-2015:1478
- RHSA-2015:1787
- RHSA-2015:1778
- USN-2714-1
- USN-2713-1
- USN-2684-1
- USN-2683-1
- USN-2682-1
- USN-2681-1
- USN-2680-1
- DSA-3313
- SUSE-SU-2015:1491
- SUSE-SU-2015:1490
- SUSE-SU-2015:1489
- SUSE-SU-2015:1488
- SUSE-SU-2015:1487
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1324
- SUSE-SU-2015:1224
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10761
- 1032794
- RHSA-2015:1623
Published: Aug. 31, 2015
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2015-5366
The (1) udp_recvmsg and (2) udpv6_recvmsg functions in the Linux kernel before 4.0.6 provide inappropriate -EAGAIN return values, which allows remote attackers to cause a denial of service (EPOLLET epoll application read outage) via an incorrect checksum in a UDP packet, a different vulnerability than CVE-2015-5364.
Severity: MEDIUM (5.0)
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=beb39db59d14990e401e235faf66a6b9b31240b0
- https://bugzilla.redhat.com/show_bug.cgi?id=1239029
- [oss-security] 20150630 CVE Request: UDP checksum DoS
- https://github.com/torvalds/linux/commit/beb39db59d14990e401e235faf66a6b9b31240b0
- RHSA-2016:1225
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 75510
- RHSA-2016:1100
- RHSA-2016:1096
- RHSA-2016:0045
- SUSE-SU-2015:1611
- SUSE-SU-2015:1592
- DSA-3329
- SUSE-SU-2015:1478
- RHSA-2015:1787
- RHSA-2015:1778
- USN-2714-1
- USN-2713-1
- USN-2684-1
- USN-2683-1
- USN-2682-1
- USN-2681-1
- USN-2680-1
- DSA-3313
- SUSE-SU-2015:1491
- SUSE-SU-2015:1490
- SUSE-SU-2015:1489
- SUSE-SU-2015:1488
- SUSE-SU-2015:1487
- openSUSE-SU-2015:1382
- SUSE-SU-2015:1324
- SUSE-SU-2015:1224
- http://kb.juniper.net/InfoCenter/index?page=content&id=JSA10761
- 1032794
- RHSA-2015:1623
Published: Aug. 31, 2015
Modified: Sept. 21, 2017
Modified: Sept. 21, 2017
CVE-2015-5697
The get_bitmap_file function in drivers/md/md.c in the Linux kernel before 4.1.6 does not initialize a certain bitmap data structure, which allows local users to obtain sensitive information from kernel memory via a GET_BITMAP_FILE ioctl call.
Severity: LOW (2.1)
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.6
- [oss-security] 20150728 CVE request: Linux kernel - information leak in md driver
- https://bugzilla.redhat.com/show_bug.cgi?id=1249011
- https://github.com/torvalds/linux/commit/b6878d9e03043695dbf3fa1caa6dfc09db225b16
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b6878d9e03043695dbf3fa1caa6dfc09db225b16
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- 76066
- USN-2777-1
- USN-2748-1
- USN-2752-1
- USN-2751-1
- DSA-3329
- USN-2749-1
- SUSE-SU-2015:1727
- USN-2732-1
- USN-2731-1
- FEDORA-2015-13391
- FEDORA-2015-13396
- FEDORA-2015-12917
- FEDORA-2015-12908
- 1033211
Published: Oct. 19, 2015
Modified: Nov. 4, 2017
Modified: Nov. 4, 2017
CVE-2015-6252
The vhost_dev_ioctl function in drivers/vhost/vhost.c in the Linux kernel before 4.1.5 allows local users to cause a denial of service (memory consumption) via a VHOST_SET_LOG_FD ioctl call that triggers permanent file-descriptor allocation.
Severity: LOW (2.1)
Links:
- [oss-security] 20150818 Re: CVE request: linux kernel:fd leak in vhost ioctl VHOST_SET_LOG_FD
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.5
- https://github.com/torvalds/linux/commit/7932c0bd7740f4cd2aa168d3ce0199e7af7d72d5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=7932c0bd7740f4cd2aa168d3ce0199e7af7d72d5
- https://bugzilla.redhat.com/show_bug.cgi?id=1251839
- SUSE-SU-2016:2074
- 76400
- SUSE-SU-2016:0354
- USN-2777-1
- SUSE-SU-2015:2108
- USN-2748-1
- USN-2752-1
- USN-2760-1
- USN-2759-1
- USN-2751-1
- USN-2749-1
- 1033666
- SUSE-SU-2015:1727
- DSA-3364
Published: Aug. 31, 2015
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2015-6526
The perf_callchain_user_64 function in arch/powerpc/perf/callchain.c in the Linux kernel before 4.0.2 on ppc64 platforms allows local users to cause a denial of service (infinite loop) via a deep 64-bit userspace backtrace.
Severity: MEDIUM (4.9)
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.2
- [oss-security] 20150818 CVE request - Linux kernel - perf on ppp64 - unbounded checks in perf_callchain_user_64 denial of service.
- https://github.com/torvalds/linux/commit/9a5cbce421a283e6aea3c4007f141735bf9da8c3
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9a5cbce421a283e6aea3c4007f141735bf9da8c3
- https://bugzilla.redhat.com/show_bug.cgi?id=1218454
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 76401
- USN-2760-1
- USN-2759-1
- 1033728
Published: Oct. 19, 2015
Modified: Oct. 17, 2018
Modified: Oct. 17, 2018
CVE-2015-6937
The __rds_conn_create function in net/rds/connection.c in the Linux kernel through 4.2.3 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by using a socket that was not properly bound.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20150914 CVE-2015-6937 - Linux kernel - NULL pointer dereference in net/rds/connection.c
- https://bugzilla.redhat.com/show_bug.cgi?id=1263139
- https://github.com/torvalds/linux/commit/74e98eb085889b0d2d4908f59f6e00026063014f
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=74e98eb085889b0d2d4908f59f6e00026063014f
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- SUSE-SU-2016:2074
- 76767
- SUSE-SU-2016:0380
- SUSE-SU-2016:0386
- SUSE-SU-2016:0384
- SUSE-SU-2016:0337
- SUSE-SU-2016:0335
- SUSE-SU-2016:0387
- SUSE-SU-2016:0434
- SUSE-SU-2016:0381
- SUSE-SU-2016:0383
- SUSE-SU-2016:0354
- SUSE-SU-2015:2108
- 1034453
- SUSE-SU-2015:2339
- SUSE-SU-2015:2350
- USN-2777-1
- openSUSE-SU-2015:2232
- FEDORA-2015-16417
- USN-2773-1
- FEDORA-2015-16440
- USN-2774-1
- FEDORA-2015-16441
- SUSE-SU-2015:1727
- DSA-3364
- http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
Published: Dec. 28, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-7509
fs/ext4/namei.c in the Linux kernel before 3.7 allows physically proximate attackers to cause a denial of service (system crash) via a crafted no-journal filesystem, a related issue to CVE-2013-2015.
Severity: MEDIUM (4.4) Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c9b92530a723ac5ef8e352885a1862b18f31b2f5
- https://github.com/torvalds/linux/commit/c9b92530a723ac5ef8e352885a1862b18f31b2f5
- https://security-tracker.debian.org/tracker/CVE-2015-7509
- https://bugzilla.suse.com/show_bug.cgi?id=956709
- https://bugzilla.redhat.com/show_bug.cgi?id=1259222
- RHSA-2016:0855
- SUSE-SU-2016:2074
- SUSE-SU-2015:2350
- 1034559
- SUSE-SU-2015:2339
Published: Feb. 8, 2016
Modified: Dec. 10, 2021
Modified: Dec. 10, 2021
CVE-2015-7513
arch/x86/kvm/x86.c in the Linux kernel before 4.4 does not reset the PIT counter values during state restoration, which allows guest OS users to cause a denial of service (divide-by-zero error and host OS crash) via a zero value, related to the kvm_vm_ioctl_set_pit and kvm_vm_ioctl_set_pit2 functions.
Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1284847
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0185604c2d82c560dab2f2933a18f797e74ab5a8
- https://github.com/torvalds/linux/commit/0185604c2d82c560dab2f2933a18f797e74ab5a8
- [oss-security] 20160107 CVE-2015-7513 Kernel: kvm: divide by zero issue leads to DoS
- USN-2889-1
- FEDORA-2016-5d43766e33
- USN-2890-1
- USN-2890-3
- USN-2887-2
- USN-2890-2
- USN-2887-1
- FEDORA-2016-26e19f042a
- FEDORA-2016-b59fd603be
- USN-2888-1
- USN-2886-1
- USN-2889-2
- 79901
- 1034602
- DSA-3434
Published: April 27, 2016
Modified: Jan. 18, 2022
Modified: Jan. 18, 2022
CVE-2015-7515
The aiptek_probe function in drivers/input/tablet/aiptek.c in the Linux kernel before 4.4 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a crafted USB device that lacks endpoints.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8e20cf2bce122ce9262d6034ee5d5b76fbb92f96
- https://bugzilla.redhat.com/show_bug.cgi?id=1285326
- https://security-tracker.debian.org/tracker/CVE-2015-7515
- https://github.com/torvalds/linux/commit/8e20cf2bce122ce9262d6034ee5d5b76fbb92f96
- SUSE-SU-2016:2074
- DSA-3607
- 84288
- USN-2968-1
- USN-2969-1
- USN-2971-1
- USN-2967-1
- USN-2967-2
- USN-2971-2
- USN-2970-1
- USN-2971-3
- USN-2968-2
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- 39544
Published: Feb. 8, 2016
Modified: Nov. 4, 2017
Modified: Nov. 4, 2017
CVE-2015-7550
The keyctl_read_key function in security/keys/keyctl.c in the Linux kernel before 4.3.4 does not properly use a semaphore, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a crafted application that leverages a race condition between keyctl_revoke and keyctl_read calls.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.3.4
- https://github.com/torvalds/linux/commit/b4a1b4f5047e4f54e194681125c74c0aa64d637d
- https://security-tracker.debian.org/tracker/CVE-2015-7550
- https://bugzilla.redhat.com/show_bug.cgi?id=1291197
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b4a1b4f5047e4f54e194681125c74c0aa64d637d
- SUSE-SU-2016:2074
- 79903
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- USN-2911-1
- USN-2890-1
- USN-2890-3
- USN-2890-2
- USN-2888-1
- USN-2911-2
- DSA-3434
Published: Feb. 8, 2016
Modified: Oct. 9, 2018
Modified: Oct. 9, 2018
CVE-2015-7566
The clie_5_attach function in drivers/usb/serial/visor.c in the Linux kernel through 4.4.1 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by inserting a USB device that lacks a bulk-out endpoint.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/cb3232138e37129e88240a98a1d2aba2187ff57c
- https://security-tracker.debian.org/tracker/CVE-2015-7566
- https://bugzilla.redhat.com/show_bug.cgi?id=1296466
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cb3232138e37129e88240a98a1d2aba2187ff57c
- https://bugzilla.redhat.com/show_bug.cgi?id=1283371
- SUSE-SU-2016:1672
- SUSE-SU-2016:1707
- SUSE-SU-2016:1764
- SUSE-SU-2016:2074
- 82975
- DSA-3503
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2929-1
- USN-2932-1
- USN-2948-2
- USN-2930-3
- USN-2930-2
- USN-2929-2
- USN-2948-1
- FEDORA-2016-5d43766e33
- FEDORA-2016-26e19f042a
- DSA-3448
- FEDORA-2016-b59fd603be
- 39540
- 20160309 OS-S 2016-09 Linux visor clie_5_attach Nullpointer Dereference CVE-2015-7566
Published: Oct. 19, 2015
Modified: Dec. 8, 2016
Modified: Dec. 8, 2016
CVE-2015-7613
Race condition in the IPC object implementation in the Linux kernel through 4.2.3 allows local users to gain privileges by triggering an ipc_addid call that leads to uid and gid comparisons against uninitialized data, related to msg.c, shm.c, and util.c.
Links:
- [oss-security] 20151001 CVE Request: Unauthorized access to IPC objects with SysV shm
- https://github.com/torvalds/linux/commit/b9a532277938798b53178d5a66af6e2915cb27cf
- https://bugzilla.redhat.com/show_bug.cgi?id=1268270
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b9a532277938798b53178d5a66af6e2915cb27cf
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 76977
- SUSE-SU-2015:2087
- SUSE-SU-2015:2086
- SUSE-SU-2015:2091
- 1034592
- SUSE-SU-2015:2090
- 1034094
- SUSE-SU-2015:2089
- https://kc.mcafee.com/corporate/index?page=content&id=SB10146
- DSA-3372
- SUSE-SU-2015:2084
- SUSE-SU-2015:2085
- RHSA-2015:2636
- USN-2792-1
- USN-2763-1
- USN-2761-1
- USN-2764-1
- USN-2762-1
- USN-2765-1
- SUSE-SU-2015:1727
Published: Oct. 19, 2015
Modified: March 24, 2017
Modified: March 24, 2017
CVE-2015-7799
The slhc_init function in drivers/net/slip/slhc.c in the Linux kernel through 4.2.3 does not ensure that certain slot numbers are valid, which allows local users to cause a denial of service (NULL pointer dereference and system crash) via a crafted PPPIOCSMAXCID ioctl call.
Severity: MEDIUM (4.9)
Links:
- [oss-security] 20151010 Re: CVE request - Android OS - Using the PPP character device driver caused the system to restart - Linux kernel
- https://code.google.com/p/android/issues/detail?id=187973
- https://bugzilla.redhat.com/show_bug.cgi?id=1271134
- SUSE-SU-2016:2074
- openSUSE-SU-2016:1008
- USN-2886-1
- USN-2843-1
- USN-2842-1
- USN-2844-1
- SUSE-SU-2015:2194
- SUSE-SU-2015:2339
- SUSE-SU-2015:2350
- USN-2841-1
- USN-2842-2
- USN-2843-3
- USN-2841-2
- USN-2843-2
- DSA-3426
- SUSE-SU-2015:2292
- openSUSE-SU-2015:2232
- 1033809
- 77033
Published: Nov. 16, 2015
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-7872
The key_gc_unused_keys function in security/keys/gc.c in the Linux kernel through 4.2.6 allows local users to cause a denial of service (OOPS) via crafted keyctl commands.
Severity: LOW (2.1)
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ce1fad2740c648a4340f6f6c391a8a83769d2e8c
- https://github.com/torvalds/linux/commit/ce1fad2740c648a4340f6f6c391a8a83769d2e8c
- https://github.com/torvalds/linux/commit/f05819df10d7b09f6d1eb6f8534a8f68e5a4fe61
- https://bugzilla.redhat.com/show_bug.cgi?id=1272172
- [oss-security] 20151020 Re: CVE request: crash when attempt to garbage collect an uninstantiated keyring - Linux kernel
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f05819df10d7b09f6d1eb6f8534a8f68e5a4fe61
- https://bugzilla.redhat.com/show_bug.cgi?id=1272371
- https://h20566.www2.hpe.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c05068676
- HPSBGN03565
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 77544
- SUSE-SU-2016:2074
- openSUSE-SU-2016:1008
- RHSA-2016:0212
- RHSA-2016:0185
- RHSA-2016:0224
- SUSE-SU-2016:0386
- SUSE-SU-2016:0337
- SUSE-SU-2016:0335
- SUSE-SU-2016:0381
- SUSE-SU-2016:0380
- SUSE-SU-2016:0384
- SUSE-SU-2016:0387
- SUSE-SU-2016:0434
- SUSE-SU-2016:0383
- SUSE-SU-2016:0354
- USN-2843-1
- SUSE-SU-2015:2108
- USN-2824-1
- DSA-3396
- SUSE-SU-2015:2194
- SUSE-SU-2015:2339
- RHSA-2015:2636
- USN-2843-2
- USN-2823-1
- USN-2826-1
- USN-2829-1
- USN-2840-2
- 1034472
- SUSE-SU-2015:2350
- USN-2843-3
- USN-2829-2
- SUSE-SU-2015:2292
- USN-2840-1
- https://source.android.com/security/bulletin/2016-12-01.html
Published: Dec. 28, 2015
Modified: Dec. 7, 2016
Modified: Dec. 7, 2016
CVE-2015-7884
The vivid_fb_ioctl function in drivers/media/platform/vivid/vivid-osd.c in the Linux kernel through 4.3.3 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel memory via a crafted application.
Severity: LOW (2.3) Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1274726
- https://github.com/torvalds/linux/commit/eda98796aff0d9bf41094b06811f5def3b4c333c
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=eda98796aff0d9bf41094b06811f5def3b4c333c
- [oss-security] 20151021 Re: CVE Request: Linux Kernel ioctl infoleaks on vivid-osd and dgnc
- 77317
- openSUSE-SU-2016:1008
- 1034893
- USN-2843-1
- USN-2842-2
- USN-2843-3
- USN-2842-1
- USN-2843-2
Published: Dec. 28, 2015
Modified: Dec. 7, 2016
Modified: Dec. 7, 2016
CVE-2015-7885
The dgnc_mgmt_ioctl function in drivers/staging/dgnc/dgnc_mgmt.c in the Linux kernel through 4.3.3 does not initialize a certain structure member, which allows local users to obtain sensitive information from kernel memory via a crafted application.
Severity: LOW (2.3) Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4b6184336ebb5c8dc1eae7f7ab46ee608a748b05
- https://github.com/torvalds/linux/commit/4b6184336ebb5c8dc1eae7f7ab46ee608a748b05
- https://bugzilla.redhat.com/show_bug.cgi?id=1274728
- [oss-security] 20151021 Re: CVE Request: Linux Kernel ioctl infoleaks on vivid-osd and dgnc
- 77317
- 1034896
- USN-2843-1
- USN-2842-1
- USN-2844-1
- USN-2841-1
- USN-2842-2
- USN-2843-3
- USN-2841-2
- USN-2843-2
Published: Dec. 28, 2015
Modified: Oct. 17, 2018
Modified: Oct. 17, 2018
CVE-2015-7990
Race condition in the rds_sendmsg function in net/rds/sendmsg.c in the Linux kernel before 4.3.3 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by using a socket that was not properly bound. NOTE: this vulnerability exists because of an incomplete fix for CVE-2015-6937.
Severity: MEDIUM (5.8) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:H
Links:
- [linux-kernel] 20151016 [PATCH] RDS: fix race condition when sending a message on unbound socket.
- https://bugzilla.redhat.com/show_bug.cgi?id=1276437
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8c7188b23474cca017b3ef354c4a58456f68303a
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.3.3
- https://bugzilla.suse.com/show_bug.cgi?id=952384
- https://github.com/torvalds/linux/commit/8c7188b23474cca017b3ef354c4a58456f68303a
- [oss-security] 20151027 Re: CVE-2015-6937 - Linux kernel - NULL pointer dereference in net/rds/connection.c
- SUSE-SU-2016:2074
- 77340
- SUSE-SU-2016:0386
- USN-2889-1
- USN-2890-1
- USN-2890-3
- USN-2887-2
- SUSE-SU-2016:0337
- SUSE-SU-2016:0335
- USN-2888-1
- SUSE-SU-2016:0381
- USN-2889-2
- SUSE-SU-2016:0380
- SUSE-SU-2016:0384
- USN-2890-2
- SUSE-SU-2016:0387
- USN-2887-1
- SUSE-SU-2016:0434
- USN-2886-1
- SUSE-SU-2016:0383
- SUSE-SU-2016:0354
- SUSE-SU-2015:2108
- DSA-3396
- SUSE-SU-2015:2194
- SUSE-SU-2015:2339
- openSUSE-SU-2015:2232
- 1034453
- SUSE-SU-2015:2350
- SUSE-SU-2015:2292
- http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
Published: Nov. 16, 2015
Modified: Oct. 10, 2023
Modified: Oct. 10, 2023
CVE-2015-8104
The KVM subsystem in the Linux kernel through 4.2.6, and Xen 4.3.x through 4.6.x, allows guest OS users to cause a denial of service (host OS panic or hang) by triggering many #DB (aka Debug) exceptions, related to svm.c.
Severity: MEDIUM (4.7)
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cbdb967af3d54993f5814f1cee0ed311a055377d
- [oss-security] 20151110 CVE-2015-8104 kernel: kvm: guest to host DoS by triggering an infinite loop in microcode via #DB exception
- https://bugzilla.redhat.com/show_bug.cgi?id=1278496
- http://xenbits.xen.org/xsa/advisory-156.html
- https://github.com/torvalds/linux/commit/cbdb967af3d54993f5814f1cee0ed311a055377d
- http://support.citrix.com/article/CTX203879
- http://www.oracle.com/technetwork/topics/security/cpujan2016-2367955.html
- http://www.oracle.com/technetwork/security-advisory/cpujul2016-2881720.html
- 91787
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
- 77524
- SUSE-SU-2016:2074
- openSUSE-SU-2016:1008
- RHSA-2016:0046
- SUSE-SU-2016:0354
- USN-2843-1
- FEDORA-2015-394835a3f6
- SUSE-SU-2015:2108
- SUSE-SU-2015:2194
- SUSE-SU-2015:2339
- 1034105
- USN-2841-1
- DSA-3454
- RHSA-2015:2636
- USN-2843-2
- http://support.citrix.com/article/CTX202583
- DSA-3426
- openSUSE-SU-2015:2232
- FEDORA-2015-668d213dc3
- DSA-3414
- FEDORA-2015-f150b2a8c8
- USN-2842-1
- USN-2844-1
- SUSE-SU-2015:2350
- USN-2842-2
- USN-2841-2
- openSUSE-SU-2015:2250
- RHSA-2015:2645
- USN-2840-1
- https://kb.juniper.net/JSA10783
- [oss-security] 20231010 Xen Security Advisory 444 v3 (CVE-2023-34327,CVE-2023-34328) - x86/AMD: Debug Mask handling
Published: Nov. 17, 2015
Modified: Nov. 4, 2017
Modified: Nov. 4, 2017
CVE-2015-8215
net/ipv6/addrconf.c in the IPv6 stack in the Linux kernel before 4.0 does not validate attempted changes to the MTU value, which allows context-dependent attackers to cause a denial of service (packet loss) via a value that is (1) smaller than the minimum compliant value or (2) larger than the MTU of an interface, as demonstrated by a Router Advertisement (RA) message that is not validated by a daemon, a different vulnerability than CVE-2015-0272. NOTE: the scope of CVE-2015-0272 is limited to the NetworkManager product.
Severity: MEDIUM (5.0)
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=77751427a1ff25b27d47a4c36b12c3c8667855ac
- https://github.com/torvalds/linux/commit/77751427a1ff25b27d47a4c36b12c3c8667855ac
- https://bugzilla.novell.com/show_bug.cgi?id=944296
- https://bugs.launchpad.net/bugs/1500810
- https://bugzilla.redhat.com/show_bug.cgi?id=1192132
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- RHSA-2016:0855
- 85274
- SUSE-SU-2016:2074
- SUSE-SU-2016:0354
- SUSE-SU-2015:2194
- SUSE-SU-2015:2339
- SUSE-SU-2015:2350
- SUSE-SU-2015:2292
- DSA-3364
Published: May 2, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-8324
The ext4 implementation in the Linux kernel before 2.6.34 does not properly track the initialization of certain data structures, which allows physically proximate attackers to cause a denial of service (NULL pointer dereference and panic) via a crafted USB device, related to the ext4_fill_super function.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1267261
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=744692dc059845b2a3022119871846e74d4f6e11
- [oss-security] 20151123 CVE request -- linux kernel: Null pointer dereference when mounting ext4 filesystem
- https://github.com/torvalds/linux/commit/744692dc059845b2a3022119871846e74d4f6e11
- http://mirror.linux.org.au/linux/kernel/v2.6/ChangeLog-2.6.34
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- RHSA-2016:0855
Published: Dec. 28, 2015
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2015-8374
fs/btrfs/inode.c in the Linux kernel before 4.3.3 mishandles compressed inline extents, which allows local users to obtain sensitive pre-truncation information from a file via a clone action.
Severity: MEDIUM (4.0) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.3.3
- [oss-security] 20151127 CVE request: Linux kernel, information disclosure after file truncate on BTRFS
- https://bugzilla.redhat.com/show_bug.cgi?id=1286261
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0305cd5f7fca85dae392b9ba85b116896eb7c1c7
- https://github.com/torvalds/linux/commit/0305cd5f7fca85dae392b9ba85b116896eb7c1c7
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2016-3090545.html
- 78219
- USN-2889-1
- USN-2890-1
- USN-2890-3
- USN-2887-2
- USN-2890-2
- USN-2887-1
- 1034895
- USN-2888-1
- USN-2886-1
- USN-2889-2
- DSA-3426
- RHSA-2016:2584
- RHSA-2016:2574
Published: Feb. 8, 2016
Modified: Jan. 31, 2022
Modified: Jan. 31, 2022
CVE-2015-8539
The KEYS subsystem in the Linux kernel before 4.4 allows local users to gain privileges or cause a denial of service (BUG) via crafted keyctl commands that negatively instantiate a key, related to security/keys/encrypted-keys/encrypted.c, security/keys/trusted.c, and security/keys/user_defined.c.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20151208 CVE request - Linux kernel - Fix handling of stored error in a negatively instantiated user key
- https://github.com/torvalds/linux/commit/096fe9eaea40a17e125569f9e657e34cdb6d73bd
- https://bugzilla.redhat.com/show_bug.cgi?id=1284450
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=096fe9eaea40a17e125569f9e657e34cdb6d73bd
- SUSE-SU-2016:1937
- SUSE-SU-2016:2074
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- SUSE-SU-2016:0380
- SUSE-SU-2016:0386
- SUSE-SU-2016:0384
- SUSE-SU-2016:0337
- SUSE-SU-2016:0335
- SUSE-SU-2016:0336
- SUSE-SU-2016:0387
- SUSE-SU-2016:0339
- SUSE-SU-2016:0434
- SUSE-SU-2016:0381
- SUSE-SU-2016:0383
- RHSA-2018:0181
- RHSA-2018:0152
- RHSA-2018:0151
- USN-3798-2
- USN-3798-1
Published: Dec. 28, 2015
Modified: June 7, 2023
Modified: June 7, 2023
CVE-2015-8543
The networking implementation in the Linux kernel through 4.3.3, as used in Android and other products, does not validate protocol identifiers for certain protocol families, which allows local users to cause a denial of service (NULL function pointer dereference and system crash) or possibly gain privileges by leveraging CLONE_NEWUSER support to execute a crafted SOCK_RAW application.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20151209 Re: CVE request - Android kernel - IPv6 connect cause a denial of service
- https://bugzilla.redhat.com/show_bug.cgi?id=1290475
- https://github.com/torvalds/linux/commit/79462ad02e861803b3840cc782248c7359451cd9
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=79462ad02e861803b3840cc782248c7359451cd9
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- RHSA-2016:0855
- SUSE-SU-2016:2074
- 79698
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- USN-2890-1
- USN-2890-3
- 1034892
- USN-2890-2
- USN-2888-1
- USN-2886-1
- DSA-3426
- DSA-3434
- RHSA-2016:2584
- RHSA-2016:2574
Published: Dec. 28, 2015
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-8569
The (1) pptp_bind and (2) pptp_connect functions in drivers/net/ppp/pptp.c in the Linux kernel through 4.3.3 do not verify an address length, which allows local users to obtain sensitive information from kernel memory and bypass the KASLR protection mechanism via a crafted application.
Severity: LOW (2.3) Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Links:
- [oss-security] 20151215 Re: CVE Request: Linux Kernel: information leak from getsockname
- USN-2886-1
- USN-2890-3
- 79428
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=09ccfd238e5a0e670d8178cf50180ea81ae09ae1
- http://twitter.com/grsecurity/statuses/676744240802750464
- SUSE-SU-2016:1102
- [linux-kernel] 20151214 Information leak in pptp_bind
- FEDORA-2016-5d43766e33
- SUSE-SU-2016:2074
- USN-2890-2
- https://github.com/torvalds/linux/commit/09ccfd238e5a0e670d8178cf50180ea81ae09ae1
- 1034549
- https://bugzilla.redhat.com/show_bug.cgi?id=1292045
- USN-2890-1
- DSA-3434
- USN-2888-1
- SUSE-SU-2016:0911
Published: Feb. 8, 2016
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2015-8575
The sco_sock_bind function in net/bluetooth/sco.c in the Linux kernel before 4.3.4 does not verify an address length, which allows local users to obtain sensitive information from kernel memory and bypass the KASLR protection mechanism via a crafted application.
Severity: MEDIUM (4.0) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1292840
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.3.4
- [oss-security] 20151216 Re: CVE Request: Linux Kernel: information leak from getsockname
- USN-2886-1
- USN-2890-3
- https://github.com/torvalds/linux/commit/5233252fce714053f0151680933571a2da9cbfb4
- SUSE-SU-2016:1102
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5233252fce714053f0151680933571a2da9cbfb4
- 79724
- FEDORA-2016-5d43766e33
- SUSE-SU-2016:2074
- USN-2890-2
- USN-2890-1
- DSA-3434
- USN-2888-1
- SUSE-SU-2016:0911
Published: Feb. 8, 2016
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2015-8709
kernel/ptrace.c in the Linux kernel through 4.4.1 mishandles uid and gid mappings, which allows local users to gain privileges by establishing a user namespace, waiting for a root process to enter that namespace with an unsafe uid or gid, and then using the ptrace system call. NOTE: the vendor states "there is no kernel bug here.
Severity: HIGH (7.0) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20151231 Re: CVE Request: Linux kernel: privilege escalation in user namespaces
- [linux-kernel] 20160106 Re: [PATCH] ptrace: being capable wrt a process requires mapped uids/gids
- [linux-kernel] 20160106 Re: [PATCH] ptrace: being capable wrt a process requires mapped uids/gids
- [oss-security] 20151217 CVE Request: Linux kernel: privilege escalation in user namespaces
- [linux-kernel] 20151226 [PATCH] ptrace: being capable wrt a process requires mapped uids/gids
- https://bugzilla.redhat.com/show_bug.cgi?id=1295287
- SUSE-SU-2016:1764
- openSUSE-SU-2016:1008
- SUSE-SU-2016:1039
- SUSE-SU-2016:1035
- SUSE-SU-2016:1040
- SUSE-SU-2016:1033
- SUSE-SU-2016:1034
- SUSE-SU-2016:1045
- SUSE-SU-2016:1041
- SUSE-SU-2016:1038
- SUSE-SU-2016:1037
- SUSE-SU-2016:1019
- SUSE-SU-2016:1046
- SUSE-SU-2016:1031
- SUSE-SU-2016:1032
- FEDORA-2016-5d43766e33
- 1034899
- 79899
- DSA-3434
Published: May 2, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2015-8746
fs/nfs/nfs4proc.c in the NFS client in the Linux kernel before 4.2.2 does not properly initialize memory for migration recovery operations, which allows remote NFS servers to cause a denial of service (NULL pointer dereference and panic) via crafted network traffic.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.2.2
- https://github.com/torvalds/linux/commit/18e3b739fdc826481c6a1335ce0c5b19b3d415da
- [oss-security] 20160105 CVE request -- linux kernel: nfs: kernel panic occurs at nfs client when nfsv4.2 migration is executed
- https://bugzilla.redhat.com/show_bug.cgi?id=1295802
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=18e3b739fdc826481c6a1335ce0c5b19b3d415da
- 1034594
- RHSA-2016:2584
- RHSA-2016:2574
Published: Feb. 8, 2016
Modified: Aug. 30, 2018
Modified: Aug. 30, 2018
CVE-2015-8767
net/sctp/sm_sideeffect.c in the Linux kernel before 4.3 does not properly manage the relationship between a lock and a socket, which allows local users to cause a denial of service (deadlock) via a crafted sctp_accept call.
Severity: MEDIUM (6.2) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/635682a14427d241bab7bbdeebb48a7d7b91638e
- [oss-security] 20160111 CVE Request: Linux kernel - SCTP denial of service during heartbeat timeout functions.
- https://bugzilla.redhat.com/show_bug.cgi?id=1297389
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=635682a14427d241bab7bbdeebb48a7d7b91638e
- RHSA-2016:1341
- RHSA-2016:1277
- RHSA-2016:1301
- RHSA-2016:0715
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- 80268
- SUSE-SU-2016:2074
- DSA-3503
- openSUSE-SU-2016:1008
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2931-1
- USN-2932-1
- USN-2930-3
- USN-2930-2
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- FEDORA-2016-5d43766e33
- DSA-3448
Published: Feb. 8, 2016
Modified: Jan. 31, 2022
Modified: Jan. 31, 2022
CVE-2015-8785
The fuse_fill_write_pages function in fs/fuse/file.c in the Linux kernel before 4.4 allows local users to cause a denial of service (infinite loop) via a writev system call that triggers a zero length for the first segment of an iov.
Severity: MEDIUM (6.2) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3ca8138f014a913f98e6ef40e939868e1e9ea876
- [oss-security] 20160124 CVE Request: Linux: fuse: possible denial of service in fuse_fill_write_pages()
- https://bugzilla.redhat.com/show_bug.cgi?id=1290642
- https://github.com/torvalds/linux/commit/3ca8138f014a913f98e6ef40e939868e1e9ea876
- SUSE-SU-2016:1764
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- SUSE-SU-2016:2074
- 81688
- DSA-3503
- openSUSE-SU-2016:1008
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- USN-2886-1
Published: April 27, 2016
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2015-8812
drivers/infiniband/hw/cxgb3/iwch_cm.c in the Linux kernel before 4.5 does not properly identify error conditions, which allows remote attackers to execute arbitrary code or cause a denial of service (use-after-free) via crafted packets.
Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1303532
- [oss-security] 20160211 Linux kernel: Flaw in CXGB3 driver.
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=67f1aee6f45059fd6b0f5b0ecb2c97ad0451f6b3
- https://github.com/torvalds/linux/commit/67f1aee6f45059fd6b0f5b0ecb2c97ad0451f6b3
- SUSE-SU-2016:1764
- SUSE-SU-2016:2074
- 83218
- DSA-3503
- USN-2967-1
- USN-2967-2
- openSUSE-SU-2016:1008
- SUSE-SU-2016:1039
- SUSE-SU-2016:1035
- SUSE-SU-2016:1033
- USN-2946-2
- SUSE-SU-2016:1045
- SUSE-SU-2016:1041
- SUSE-SU-2016:1037
- USN-2947-3
- USN-2948-2
- SUSE-SU-2016:1046
- USN-2947-1
- SUSE-SU-2016:1031
- USN-2949-1
- SUSE-SU-2016:1040
- SUSE-SU-2016:1034
- USN-2947-2
- USN-2946-1
- SUSE-SU-2016:1038
- SUSE-SU-2016:1019
- SUSE-SU-2016:0911
- SUSE-SU-2016:1032
- SUSE-SU-2016:1102
- USN-2948-1
- RHSA-2016:2584
- RHSA-2016:2574
Published: April 27, 2016
Modified: Nov. 1, 2023
Modified: Nov. 1, 2023
CVE-2015-8816
The hub_activate function in drivers/usb/core/hub.c in the Linux kernel before 4.3.5 does not properly maintain a hub-interface data structure, which allows physically proximate attackers to cause a denial of service (invalid memory access and system crash) or possibly have unspecified other impact by unplugging a USB hub device.
Severity: MEDIUM (6.8) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1311589
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e50293ef9775c5f1cf3fcc093037dd6a8c5684ea
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.3.5
- [oss-security] 20160223 CVE Request: Linux kernel USB hub invalid memory access in hub_activate()
- https://github.com/torvalds/linux/commit/e50293ef9775c5f1cf3fcc093037dd6a8c5684ea
- http://source.android.com/security/bulletin/2016-07-01.html
- SUSE-SU-2016:1672
- SUSE-SU-2016:1690
- SUSE-SU-2016:1707
- SUSE-SU-2016:1764
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- SUSE-SU-2016:1995
- SUSE-SU-2016:2002
- SUSE-SU-2016:1961
- SUSE-SU-2016:2014
- SUSE-SU-2016:2006
- SUSE-SU-2016:2074
- SUSE-SU-2016:2007
- SUSE-SU-2016:2010
- 83363
- SUSE-SU-2016:2001
- SUSE-SU-2016:1994
- SUSE-SU-2016:2005
- SUSE-SU-2016:2009
- DSA-3503
- SUSE-SU-2016:1019
Published: May 2, 2016
Modified: Oct. 2, 2020
Modified: Oct. 2, 2020
CVE-2015-8839
Multiple race conditions in the ext4 filesystem implementation in the Linux kernel before 4.5 allow local users to cause a denial of service (disk corruption) by writing to a page that is associated with a different user's file after unsynchronized hole punching and page-fault handling.
Severity: MEDIUM (5.1) Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/ea3d7209ca01da209cda6f0dea8be9cc4b7a933b
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ea3d7209ca01da209cda6f0dea8be9cc4b7a933b
- [oss-security] 20160401 Re: ext4 data corruption due to punch hole races
- https://bugzilla.redhat.com/show_bug.cgi?id=1323577
- USN-3007-1
- USN-3005-1
- USN-3006-1
- 85798
- 1035455
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
Published: April 27, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2015-8844
The signal implementation in the Linux kernel before 4.3.5 on powerpc platforms does not check for an MSR with both the S and T bits set, which allows local users to cause a denial of service (TM Bad Thing exception and panic) via a crafted application.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20160413 CVE Request: Linux kernel: incorrect restoration of machine specific registers from signal handler.
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d2b9d2a5ad5ef04ff978c9923d19730cb05efd55
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.3.5
- https://bugzilla.redhat.com/show_bug.cgi?id=1326540
- https://github.com/torvalds/linux/commit/d2b9d2a5ad5ef04ff978c9923d19730cb05efd55
- 1035594
- RHSA-2016:2584
- RHSA-2016:2574
Published: April 27, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2015-8845
The tm_reclaim_thread function in arch/powerpc/kernel/process.c in the Linux kernel before 4.4.1 on powerpc platforms does not ensure that TM suspend mode exists before proceeding with a tm_reclaim call, which allows local users to cause a denial of service (TM Bad Thing exception and panic) via a crafted application.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20160413 CVE Request: Linux kernel: incorrect restoration of machine specific registers from signal handler.
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=7f821fc9c77a9b01fe7b1d6e72717b33d8d64142
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- https://bugzilla.redhat.com/show_bug.cgi?id=1326540
- https://github.com/torvalds/linux/commit/7f821fc9c77a9b01fe7b1d6e72717b33d8d64142
- SUSE-SU-2016:1690
- SUSE-SU-2016:1937
- openSUSE-SU-2016:2184
- SUSE-SU-2016:2105
- 1035594
- RHSA-2016:2584
- RHSA-2016:2574
Published: Aug. 6, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2015-8944
The ioresources_init function in kernel/resource.c in the Linux kernel through 4.7, as used in Android before 2016-08-05 on Nexus 6 and 7 (2013) devices, uses weak permissions for /proc/iomem, which allows local users to obtain sensitive information by reading this file, aka Android internal bug 28814213 and Qualcomm internal bug CR786116. NOTE: the permissions may be intentional in most non-Android contexts.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
Published: Oct. 10, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2015-8950
arch/arm64/mm/dma-mapping.c in the Linux kernel before 4.0.3, as used in the ION subsystem in Android and other products, does not initialize certain data structures, which allows local users to obtain sensitive information from kernel memory by triggering a dma_mmap call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/6829e274a623187c24f7cfc0e3d35f25d087fcc5
- https://source.codeaurora.org/quic/la/kernel/msm-3.10/commit/?id=6e2c437a2d0a85d90d3db85a7471f99764f7bbf8
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6829e274a623187c24f7cfc0e3d35f25d087fcc5
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.0.3
- http://source.android.com/security/bulletin/2016-10-01.html
- 93318
Published: Oct. 17, 2016
Modified: March 16, 2018
Modified: March 16, 2018
CVE-2015-8952
The mbcache feature in the ext2 and ext4 filesystem implementations in the Linux kernel before 4.6 mishandles xattr block caching, which allows local users to cause a denial of service (soft lockup) via filesystem operations in environments that use many attributes, as demonstrated by Ceph and Samba.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20160822 CVE request: Linux kernel mbcache lock contention denial of service.
- https://bugzilla.redhat.com/show_bug.cgi?id=1360968
- https://lwn.net/Articles/668718/
- https://github.com/torvalds/linux/commit/f9a61eb4e2471c56a63cd804c7474128138c38ac
- [oss-security] 20160825 Re: CVE request: Linux kernel mbcache lock contention denial of service.
- https://github.com/torvalds/linux/commit/82939d7999dfc1f1998c4b1c12e2f19edbdff272
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f9a61eb4e2471c56a63cd804c7474128138c38ac
- https://bugzilla.kernel.org/show_bug.cgi?id=107301
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=be0726d33cb8f411945884664924bed3cb8c70ee
- https://github.com/torvalds/linux/commit/be0726d33cb8f411945884664924bed3cb8c70ee
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=82939d7999dfc1f1998c4b1c12e2f19edbdff272
- USN-3582-2
- USN-3582-1
Published: Oct. 17, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2015-8953
fs/overlayfs/copy_up.c in the Linux kernel before 4.2.6 uses an incorrect cleanup code path, which allows local users to cause a denial of service (dentry reference leak) via filesystem operations on a large file in a lower overlayfs layer.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ab79efab0a0ba01a74df782eb7fa44b044dae8b5
- https://bugzilla.redhat.com/show_bug.cgi?id=1367814
- https://github.com/torvalds/linux/commit/ab79efab0a0ba01a74df782eb7fa44b044dae8b5
- [oss-security] 20160823 cve request: overlayfs: Fix dentry reference leak
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.2.6
- 92611
Published: Oct. 10, 2016
Modified: Oct. 5, 2023
Modified: Oct. 5, 2023
CVE-2015-8955
arch/arm64/kernel/perf_event.c in the Linux kernel before 4.1 on arm64 platforms allows local users to gain privileges or cause a denial of service (invalid pointer dereference) via vectors involving events that are mishandled during a span of multiple HW PMUs.
Severity: HIGH (7.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Links:
Published: Oct. 10, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2015-8956
The rfcomm_sock_bind function in net/bluetooth/rfcomm/sock.c in the Linux kernel before 4.2 allows local users to obtain sensitive information or cause a denial of service (NULL pointer dereference) via vectors involving a bind system call on a Bluetooth RFCOMM socket.
Severity: MEDIUM (6.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Links:
Published: Nov. 16, 2016
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2015-8962
Double free vulnerability in the sg_common_write function in drivers/scsi/sg.c in the Linux kernel before 4.4 allows local users to gain privileges or cause a denial of service (memory corruption and system crash) by detaching a device during an SG_IO ioctl call.
Severity: HIGH (7.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Links:
Published: Nov. 16, 2016
Modified: Dec. 14, 2023
Modified: Dec. 14, 2023
CVE-2015-8963
Race condition in kernel/events/core.c in the Linux kernel before 4.4 allows local users to gain privileges or cause a denial of service (use-after-free) by leveraging incorrect handling of an swevent data structure during a CPU unplug operation.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
Published: Nov. 16, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2015-8964
The tty_set_termios_ldisc function in drivers/tty/tty_ldisc.c in the Linux kernel before 4.5 allows local users to obtain sensitive information from kernel memory by reading a tty data structure.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
Published: Dec. 9, 2016
Modified: Dec. 10, 2016
Modified: Dec. 10, 2016
CVE-2015-8966
arch/arm/kernel/sys_oabi-compat.c in the Linux kernel before 4.4 allows local users to gain privileges via a crafted (1) F_OFD_GETLK, (2) F_OFD_SETLK, or (3) F_OFD_SETLKW command in an fcntl64 system call.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 9, 2016
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2015-8967
arch/arm64/kernel/sys.c in the Linux kernel before 4.0 allows local users to bypass the "strict page permissions" protection mechanism and modify the system-call table, and consequently gain privileges, by leveraging write access.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
Published: Nov. 28, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2015-8970
crypto/algif_skcipher.c in the Linux kernel before 4.4.2 does not verify that a setkey operation has been performed on an AF_ALG socket before an accept system call is processed, which allows local users to cause a denial of service (NULL pointer dereference and system crash) via a crafted application that does not supply a key, related to the lrw_crypt function in crypto/lrw.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.2
- https://github.com/torvalds/linux/commit/dd504589577d8e8e70f51f997ad487a4cb6c026f
- https://bugzilla.redhat.com/show_bug.cgi?id=1386286
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=dd504589577d8e8e70f51f997ad487a4cb6c026f
- [oss-security] 20161104 Re: CVE request -- linux kernel: crypto: GPF in lrw_crypt caused by null-deref
- 94217
- RHSA-2017:2444
- RHSA-2017:2437
- RHSA-2017:2077
- RHSA-2017:1842
- https://groups.google.com/forum/#%21msg/syzkaller/frb2XrB5aWk/xCXzkIBcDAAJ
Published: May 3, 2017
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2015-9004
kernel/events/core.c in the Linux kernel before 3.19 mishandles counter grouping, which allows local users to gain privileges via a crafted application, related to the perf_pmu_register and perf_event_open functions.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
Published: July 28, 2019
Modified: Dec. 11, 2019
Modified: Dec. 11, 2019
CVE-2015-9289
In the Linux kernel before 4.1.4, a buffer overflow occurs when checking userspace params in drivers/media/dvb-frontends/cx24116.c. The maximum size for a DiSEqC command is 6, according to the userspace API. However, the code allows larger values such as 23.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Feb. 8, 2016
Modified: Dec. 6, 2016
Modified: Dec. 6, 2016
CVE-2016-0723
Race condition in the tty_ioctl function in drivers/tty/tty_io.c in the Linux kernel through 4.4.1 allows local users to obtain sensitive information from kernel memory or cause a denial of service (use-after-free and system crash) by making a TIOCGETD ioctl call during processing of a TIOCSETD ioctl call.
Severity: MEDIUM (6.8) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5c17c861a357e9458001f021a7afa7aab9937439
- https://github.com/torvalds/linux/commit/5c17c861a357e9458001f021a7afa7aab9937439
- https://bugzilla.redhat.com/show_bug.cgi?id=1296253
- https://security-tracker.debian.org/tracker/CVE-2016-0723
- http://source.android.com/security/bulletin/2016-07-01.html
- SUSE-SU-2016:1764
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- SUSE-SU-2016:2074
- 82950
- DSA-3503
- openSUSE-SU-2016:1008
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2929-1
- USN-2932-1
- USN-2948-2
- 1035695
- USN-2930-2
- USN-2929-2
- USN-2930-3
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- USN-2948-1
- FEDORA-2016-5d43766e33
- DSA-3448
- FEDORA-2016-2f25d12c51
- https://support.f5.com/csp/article/K43650115
Published: March 13, 2016
Modified: Jan. 31, 2022
Modified: Jan. 31, 2022
CVE-2016-0821
The LIST_POISON feature in include/linux/poison.h in the Linux kernel before 4.3, as used in Android 6.0.1 before 2016-03-01, does not properly consider the relationship to the mmap_min_addr value, which makes it easier for attackers to bypass a poison-pointer protection mechanism by triggering the use of an uninitialized list entry, aka Android internal bug 26186802, a different vulnerability than CVE-2015-3636.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
- http://source.android.com/security/bulletin/2016-03-01.html
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8a5e5e02fc83aaf67053ab53b359af08c6c49aaf
- [oss-security] 20150502 Re: CVE request for a fixed bug existed in all versions of linux kernel from KeenTeam
- https://github.com/torvalds/linux/commit/8a5e5e02fc83aaf67053ab53b359af08c6c49aaf
- 84260
- DSA-3607
- USN-2968-1
- USN-2969-1
- USN-2971-1
- USN-2967-1
- USN-2967-2
- USN-2971-2
- USN-2970-1
- USN-2971-3
- USN-2968-2
Published: March 13, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2016-0823
The pagemap_open function in fs/proc/task_mmu.c in the Linux kernel before 3.19.3, as used in Android 6.0.1 before 2016-03-01, allows local users to obtain sensitive physical-address information by reading a pagemap file, aka Android internal bug 25739721.
Severity: MEDIUM (4.0) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Links:
- http://source.android.com/security/bulletin/2016-03-01.html
- http://www.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.19.3
- http://googleprojectzero.blogspot.com/2015/03/exploiting-dram-rowhammer-bug-to-gain.html
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ab676b7d6fbf4b294bf198fb27ade5b0e865c7ce
- https://github.com/torvalds/linux/commit/ab676b7d6fbf4b294bf198fb27ade5b0e865c7ce
- 84265
Published: Feb. 7, 2017
Modified: Jan. 18, 2023
Modified: Jan. 18, 2023
CVE-2016-10044
The aio_mount function in fs/aio.c in the Linux kernel before 4.7.7 does not properly restrict execute access, which makes it easier for local users to bypass intended SELinux W^X policy restrictions, and consequently gain privileges, via an io_setup system call.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/22f6b4d34fcf039c63a94e7670e0da24f8575a5a
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.7.7
- http://source.android.com/security/bulletin/2017-02-01.html
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=22f6b4d34fcf039c63a94e7670e0da24f8575a5a
- 96122
- 1037798
Published: Dec. 30, 2016
Modified: June 7, 2023
Modified: June 7, 2023
CVE-2016-10088
The sg implementation in the Linux kernel through 4.9 does not properly restrict write operations in situations where the KERNEL_DS option is set, which allows local users to read or write to arbitrary kernel memory locations or cause a denial of service (use-after-free) by leveraging access to a /dev/sg device, related to block/bsg.c and drivers/scsi/sg.c. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-9576.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/128394eff343fc6d2f32172f03e24829539c5835
- [oss-security] 20161230 Re: Linux Kernel use-after-free in SCSI generic device interface
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=128394eff343fc6d2f32172f03e24829539c5835
- 95169
- 1037538
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- RHSA-2017:0817
Published: Jan. 19, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-10147
crypto/mcryptd.c in the Linux kernel before 4.8.15 allows local users to cause a denial of service (NULL pointer dereference and system crash) by using an AF_ALG socket with an incompatible algorithm, as demonstrated by mcryptd(md5).
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/48a992727d82cb7db076fa15d372178743b1f4cd
- https://bugzilla.redhat.com/show_bug.cgi?id=1404200
- [oss-security] 20170117 CVE request -- linux kernel: crash by spawning mcrypt(alg) with incompatible algorithm
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.15
- [linux-crypto] 20161202 Crash in crypto mcryptd
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=48a992727d82cb7db076fa15d372178743b1f4cd
- 95677
- RHSA-2017:2077
- RHSA-2017:1842
Published: Feb. 6, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2016-10208
The ext4_fill_super function in fs/ext4/super.c in the Linux kernel through 4.9.8 does not properly validate meta block groups, which allows physically proximate attackers to cause a denial of service (out-of-bounds read and system crash) via a crafted ext4 image.
Severity: MEDIUM (4.3) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/3a4b77cd47bb837b8557595ec7425f281f2ca1fe
- https://bugzilla.redhat.com/show_bug.cgi?id=1395190
- [oss-security] 20170204 Re: Local DoS: Linux Kernel EXT4 Memory Corruption / SLAB-Out-of-Bounds Read
- 20161115 OS-S 2016-22 - Local DoS: Linux Kernel EXT4 Memory Corruption / SLAB-Out-of-Bounds Read
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3a4b77cd47bb837b8557595ec7425f281f2ca1fe
- 94354
- RHSA-2017:1308
- RHSA-2017:1298
- RHSA-2017:1297
- [debian-lts-announce] 20171210 [SECURITY] [DLA 1200-1] linux security update
- USN-3754-1
Published: April 4, 2017
Modified: April 11, 2017
Modified: April 11, 2017
CVE-2016-10318
A missing authorization check in the fscrypt_process_policy function in fs/crypto/policy.c in the ext4 and f2fs filesystem encryption support in the Linux kernel before 4.7.4 allows a user to assign an encryption policy to a directory owned by a different user, potentially creating a denial of service.
Severity: MEDIUM (6.5) Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: June 21, 2018
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2016-10723
An issue was discovered in the Linux kernel through 4.17.2. Since the page allocator does not yield CPU resources to the owner of the oom_lock mutex, a local unprivileged user can trivially lock up the system forever by wasting CPU resources from the page allocator (e.g., via concurrent page fault events) when the global OOM killer is invoked. NOTE: the software maintainer has not accepted certain proposed patches, in part because of a viewpoint that "the underlying problem is non-trivial to handle.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 1, 2019
Modified: April 18, 2019
Modified: April 18, 2019
CVE-2016-10741
In the Linux kernel before 4.9.3, fs/xfs/xfs_aops.c allows local users to cause a denial of service (system crash) because there is a race condition between direct and memory-mapped I/O (associated with a hole) that is handled with BUG_ON instead of an I/O failure.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/04197b341f23b908193308b8d63d17ff23232598
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.3
- https://bugzilla.suse.com/show_bug.cgi?id=1124010
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=04197b341f23b908193308b8d63d17ff23232598
- 106822
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
Published: Aug. 19, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-10905
An issue was discovered in fs/gfs2/rgrp.c in the Linux kernel before 4.8. A use-after-free is caused by the functions gfs2_clear_rgrpd and read_rindex_entry.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=36e4ad0316c017d5b271378ed9a1c9a4b77fab5f
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- USN-4145-1
- https://support.f5.com/csp/article/K31332013
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- https://support.f5.com/csp/article/K31332013?utm_source=f5support&%3Butm_medium=RSS
Published: Aug. 19, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-10906
An issue was discovered in drivers/net/ethernet/arc/emac_main.c in the Linux kernel before 4.5. A use-after-free is caused by a race condition between the functions arc_emac_tx and arc_emac_tx_clean.
Severity: HIGH (7.0) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c278c253f3d992c6994d08aa0efb2b6806ca396f
- USN-4163-1
- USN-4163-2
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- https://support.f5.com/csp/article/K01993501?utm_source=f5support&%3Butm_medium=RSS
Published: Aug. 19, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-10907
An issue was discovered in drivers/iio/dac/ad5755.c in the Linux kernel before 4.8.6. There is an out of bounds write in the function ad5755_parse_dt.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.6
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9d47964bfd471f0dd4c89f28556aec68bffa0020
- https://support.f5.com/csp/article/K79609038
- https://support.f5.com/csp/article/K79609038?utm_source=f5support&%3Butm_medium=RSS
Published: June 29, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2016-1237
nfsd in the Linux kernel through 4.6.3 allows local users to bypass intended file-permission restrictions by setting a POSIX ACL, related to nfs2acl.c, nfs3acl.c, and nfs4acl.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1350845
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=999653786df6954a31044528ac3f7a5dadca08f4
- [oss-security] 20160625 Linux CVE-2016-1237: nfsd: any user can set a file's ACL over NFS and grant access to it
- https://github.com/torvalds/linux/commit/999653786df6954a31044528ac3f7a5dadca08f4
- USN-3070-2
- 91456
- USN-3070-1
- USN-3053-1
- DSA-3607
- USN-3070-3
- USN-3070-4
Published: May 2, 2016
Modified: April 18, 2022
Modified: April 18, 2022
CVE-2016-1575
The overlayfs implementation in the Linux kernel through 4.5.2 does not properly maintain POSIX ACL xattr data, which allows local users to gain privileges by leveraging a group-writable setgid directory.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- http://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-1575.html
- http://www.halfdog.net/Security/2016/UserNamespaceOverlayfsXattrSetgidPrivilegeEscalation/
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e9f57ebcba563e0cd532926cab83c92bb4d79360
- https://launchpad.net/bugs/1534961
- [oss-security] 20160224 User Namespaces Overlayfs Xattr Setgid Privilege Escalation: Overlayfs
- [oss-security] 20211018 Re: CVE-2021-3847: OverlayFS - Potential Privilege Escalation using overlays copy_up
Published: May 2, 2016
Modified: April 18, 2022
Modified: April 18, 2022
CVE-2016-1576
The overlayfs implementation in the Linux kernel through 4.5.2 does not properly restrict the mount namespace, which allows local users to gain privileges by mounting an overlayfs filesystem on top of a FUSE filesystem, and then executing a crafted setuid program.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://launchpadlibrarian.net/235300093/0005-overlayfs-Be-more-careful-about-copying-up-sxid-file.patch
- [oss-security] 20160224 Overlayfs over Fuse Privilege Escalation in USERNS
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e9f57ebcba563e0cd532926cab83c92bb4d79360
- http://www.halfdog.net/Security/2016/OverlayfsOverFusePrivilegeEscalation/
- https://bugs.launchpad.net/bugs/1535150
- https://launchpadlibrarian.net/235300225/0006-overlayfs-Propogate-nosuid-from-lower-and-upper-moun.patch
- http://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-1576.html
- [oss-security] 20211018 Re: CVE-2021-3847: OverlayFS - Potential Privilege Escalation using overlays copy_up
Published: May 2, 2016
Modified: Aug. 30, 2018
Modified: Aug. 30, 2018
CVE-2016-2053
The asn1_ber_decoder function in lib/asn1_decoder.c in the Linux kernel before 4.3 allows attackers to cause a denial of service (panic) via an ASN.1 BER file that lacks a public key, leading to mishandling by the public_key_verify_signature function in crypto/asymmetric_keys/public_key.c.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20160125 Re: Linux kernel : Denial of service with specially crafted key file.
- https://github.com/torvalds/linux/commit/0d62e9dd6da45bbf0f33a8617afc5fe774c8f45f
- https://bugzilla.redhat.com/show_bug.cgi?id=1300237
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0d62e9dd6da45bbf0f33a8617afc5fe774c8f45f
- SUSE-SU-2016:1672
- SUSE-SU-2016:1690
- SUSE-SU-2016:1937
- SUSE-SU-2016:1995
- SUSE-SU-2016:2000
- SUSE-SU-2016:2002
- SUSE-SU-2016:1961
- SUSE-SU-2016:2014
- SUSE-SU-2016:2006
- SUSE-SU-2016:2007
- SUSE-SU-2016:1985
- SUSE-SU-2016:2010
- openSUSE-SU-2016:1641
- openSUSE-SU-2016:2184
- SUSE-SU-2016:2001
- SUSE-SU-2016:1994
- SUSE-SU-2016:2003
- SUSE-SU-2016:2011
- SUSE-SU-2016:2005
- SUSE-SU-2016:2105
- SUSE-SU-2016:2009
- 1036763
- RHSA-2016:2584
- RHSA-2016:2574
Published: April 27, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2016-2069
Race condition in arch/x86/mm/tlb.c in the Linux kernel before 4.4.1 allows local users to gain privileges by triggering access to a paging structure by a different CPU.
Severity: HIGH (7.4) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- [oss-security] 20160124 CVE Request: x86 Linux TLB flush bug
- https://bugzilla.redhat.com/show_bug.cgi?id=1301893
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=71b3c126e61177eb693423f2e18a1914205b165e
- https://github.com/torvalds/linux/commit/71b3c126e61177eb693423f2e18a1914205b165e
- USN-2998-1
- USN-2989-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- SUSE-SU-2016:2074
- 81809
- DSA-3503
- openSUSE-SU-2016:1008
- USN-2967-1
- USN-2967-2
- USN-2931-1
- USN-2932-1
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- RHSA-2017:0817
- RHSA-2016:2584
- RHSA-2016:2574
Published: April 27, 2016
Modified: Dec. 3, 2016
Modified: Dec. 3, 2016
CVE-2016-2085
The evm_verify_hmac function in security/integrity/evm/evm_main.c in the Linux kernel before 4.5 does not properly copy data, which makes it easier for local users to forge MAC values via a timing side-channel attack.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1324867
- https://github.com/torvalds/linux/commit/613317bd212c585c20796c10afe5daaa95d4b0a1
- https://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-2085.html
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=613317bd212c585c20796c10afe5daaa95d4b0a1
- https://security-tracker.debian.org/tracker/CVE-2016-2085
- USN-2949-1
- USN-2946-2
- USN-2947-2
- USN-2946-1
- USN-2947-3
- USN-2948-2
- USN-2947-1
- USN-2948-1
Published: May 2, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-2117
The atl2_probe function in drivers/net/ethernet/atheros/atlx/atl2.c in the Linux kernel through 4.5.2 incorrectly enables scatter/gather I/O, which allows remote attackers to obtain sensitive information from kernel memory by reading packet data.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1312298
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f43bfaeddc79effbf3d0fcb53ca477cca66f3db8
- [oss-security] 20160316 CVE-2016-2117 memory disclosure to ethernet due to unchecked scatter/gather IO
- https://github.com/torvalds/linux/commit/f43bfaeddc79effbf3d0fcb53ca477cca66f3db8
- USN-3000-1
- USN-2998-1
- USN-3002-1
- USN-3003-1
- USN-3001-1
- USN-3004-1
- USN-2989-1
- USN-3005-1
- USN-3007-1
- USN-3006-1
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- 84500
- DSA-3607
- RHSA-2016:2584
- RHSA-2016:2574
Published: April 27, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-2184
The create_fixed_stream_quirk function in sound/usb/quirks.c in the snd-usb-audio driver in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of service (NULL pointer dereference or double free, and system crash) via a crafted endpoints value in a USB device descriptor.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0f886ca12765d20124bd06291c82951fd49a33be
- https://github.com/torvalds/linux/commit/0f886ca12765d20124bd06291c82951fd49a33be
- 20160310 oss-2016-17: Local RedHat Enterprise Linux DoS - RHEL 7.1 Kernel crashes (multiple free) on invalid USB device descriptors (snd-usb-audio driver)
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
- 20160310 oss-2016-16: Local RedHat Enterprise Linux DoS - RHEL 7.1 Kernel crashes on invalid USB device descriptors (snd-usb-audio driver)
- 20160314 Re: oss-2016-17: Local RedHat Enterprise Linux DoS - RHEL 7.1 Kernel crashes (multiple free) on invalid USB device descriptors (snd-usb-audio driver)
- https://bugzilla.redhat.com/show_bug.cgi?id=1317012
- USN-2997-1
- USN-2996-1
- SUSE-SU-2016:1672
- SUSE-SU-2016:1690
- SUSE-SU-2016:1707
- SUSE-SU-2016:1764
- DSA-3607
- SUSE-SU-2016:2074
- https://source.android.com/security/bulletin/2016-11-01.html
- 84340
- openSUSE-SU-2016:1008
- USN-2969-1
- USN-2971-1
- USN-2971-3
- USN-2968-1
- USN-2971-2
- USN-2970-1
- USN-2968-2
- SUSE-SU-2016:1019
- 39555
Published: May 2, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-2185
The ati_remote2_probe function in drivers/input/misc/ati_remote2.c in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a crafted endpoints value in a USB device descriptor.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
- https://bugzilla.redhat.com/show_bug.cgi?id=1283362
- https://github.com/torvalds/linux/commit/950336ba3e4a1ffd2ca60d29f6ef386dd2c7351d
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=950336ba3e4a1ffd2ca60d29f6ef386dd2c7351d
- https://bugzilla.redhat.com/show_bug.cgi?id=1283363
- 20160315 Re: oss-2016-18: Multiple Local RedHat Enterprise Linux DoS - RHEL 7.1 Kernel crashes on invalid USB device descriptors (ati_remote2 driver)
- https://bugzilla.redhat.com/show_bug.cgi?id=1317014
- 20160310 oss-2016-18: Multiple Local RedHat Enterprise Linux DoS - RHEL 7.1 Kernel crashes on invalid USB device descriptors (ati_remote2 driver)
- USN-2997-1
- USN-2996-1
- SUSE-SU-2016:1672
- SUSE-SU-2016:1696
- SUSE-SU-2016:1690
- SUSE-SU-2016:1707
- SUSE-SU-2016:1764
- DSA-3607
- 84341
- SUSE-SU-2016:2074
- USN-2969-1
- USN-2971-1
- USN-2971-3
- openSUSE-SU-2016:1382
- USN-2968-1
- USN-2971-2
- USN-2970-1
- USN-2968-2
Published: May 2, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-2186
The powermate_probe function in drivers/input/misc/powermate.c in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a crafted endpoints value in a USB device descriptor.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9c6ba456711687b794dcf285856fc14e2c76074f
- 20160310 oss-2016-13: Local RedHat Enterprise Linux DoS - RHEL 7.1 Kernel crashes on invalid USB device descriptors (powermate driver)
- https://bugzilla.redhat.com/show_bug.cgi?id=1317015
- 20160315 Re: oss-2016-13: Local RedHat Enterprise Linux DoS - RHEL 7.1 Kernel crashes on invalid USB device descriptors (powermate driver)
- https://github.com/torvalds/linux/commit/9c6ba456711687b794dcf285856fc14e2c76074f
- USN-2997-1
- USN-2996-1
- SUSE-SU-2016:1672
- SUSE-SU-2016:1696
- SUSE-SU-2016:1690
- SUSE-SU-2016:1707
- SUSE-SU-2016:1764
- 84337
- DSA-3607
- SUSE-SU-2016:2074
- openSUSE-SU-2016:1382
- USN-2968-1
- USN-2969-1
- USN-2971-1
- USN-2971-2
- USN-2970-1
- USN-2971-3
- USN-2968-2
Published: May 2, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-2187
The gtco_probe function in drivers/input/tablet/gtco.c in the Linux kernel through 4.5.2 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a crafted endpoints value in a USB device descriptor.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=162f98dea487206d9ab79fc12ed64700667a894d
- https://github.com/torvalds/linux/commit/162f98dea487206d9ab79fc12ed64700667a894d
- https://bugzilla.redhat.com/show_bug.cgi?id=1317017
- USN-2997-1
- USN-2996-1
- USN-3000-1
- USN-2998-1
- USN-3002-1
- USN-3003-1
- USN-3001-1
- USN-3004-1
- USN-2989-1
- USN-3005-1
- USN-3007-1
- SUSE-SU-2016:1672
- USN-3006-1
- DSA-3607
- 85425
- SUSE-SU-2016:1985
Published: May 2, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-2188
The iowarrior_probe function in drivers/usb/misc/iowarrior.c in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a crafted endpoints value in a USB device descriptor.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4ec0ef3a82125efc36173062a50624550a900ae0
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
- 20160310 oss-2016-15: Local RedHat Enterprise Linux DoS - RHEL 7.1 Kernel crashes on invalid USB device descriptors (iowarrior driver)
- https://bugzilla.redhat.com/show_bug.cgi?id=1317018
- 20160315 Re: oss-2016-15: Local RedHat Enterprise Linux DoS - RHEL 7.1 Kernel crashes on invalid USB device descriptors (iowarrior driver)
- https://github.com/torvalds/linux/commit/4ec0ef3a82125efc36173062a50624550a900ae0
- USN-2997-1
- USN-2996-1
- SUSE-SU-2016:1672
- SUSE-SU-2016:1696
- SUSE-SU-2016:1690
- SUSE-SU-2016:1707
- SUSE-SU-2016:1764
- SUSE-SU-2016:2074
- openSUSE-SU-2016:1382
- USN-2968-1
- USN-2969-1
- USN-2971-1
- USN-2971-2
- USN-2970-1
- USN-2971-3
- USN-2968-2
- 39556
Published: April 27, 2016
Modified: Jan. 31, 2022
Modified: Jan. 31, 2022
CVE-2016-2383
The adjust_branches function in kernel/bpf/verifier.c in the Linux kernel before 4.5 does not consider the delta in the backward-jump case, which allows local users to obtain sensitive information from kernel memory by creating a packet filter and then loading crafted BPF instructions.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- [oss-security] 20160214 CVE Request: Linux: Incorrect branch fixups for eBPF allow arbitrary read
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a1b14d27ed0965838350f1377ff97c93ee383492
- https://bugzilla.redhat.com/show_bug.cgi?id=1308452
- https://github.com/torvalds/linux/commit/a1b14d27ed0965838350f1377ff97c93ee383492
- openSUSE-SU-2016:1008
- USN-2947-1
- USN-2947-2
- USN-2947-3
Published: April 27, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2016-2384
Double free vulnerability in the snd_usbmidi_create function in sound/usb/midi.c in the Linux kernel before 4.5 allows physically proximate attackers to cause a denial of service (panic) or possibly have unspecified other impact via vectors involving an invalid USB descriptor.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20160214 CVE Request: Linux: ALSA: usb-audio: double-free triggered by invalid USB descriptor
- https://bugzilla.redhat.com/show_bug.cgi?id=1308444
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=07d86ca93db7e5cdf4743564d98292042ec21af7
- https://github.com/torvalds/linux/commit/07d86ca93db7e5cdf4743564d98292042ec21af7
- SUSE-SU-2016:1764
- SUSE-SU-2016:2074
- 83256
- DSA-3503
- openSUSE-SU-2016:1008
- SUSE-SU-2016:1039
- SUSE-SU-2016:1035
- SUSE-SU-2016:1033
- USN-2930-1
- SUSE-SU-2016:1045
- USN-2929-1
- SUSE-SU-2016:1041
- SUSE-SU-2016:1037
- USN-2932-1
- USN-2928-1
- SUSE-SU-2016:1046
- USN-2930-2
- USN-2929-2
- SUSE-SU-2016:1031
- SUSE-SU-2016:1040
- SUSE-SU-2016:1034
- USN-2931-1
- SUSE-SU-2016:1038
- SUSE-SU-2016:1019
- USN-2930-3
- SUSE-SU-2016:0911
- SUSE-SU-2016:1032
- SUSE-SU-2016:1102
- USN-2928-2
- 1035072
- https://github.com/xairy/kernel-exploits/tree/master/CVE-2016-2384
- RHSA-2017:0817
- RHSA-2016:2584
- RHSA-2016:2574
Published: April 27, 2016
Modified: Sept. 7, 2017
Modified: Sept. 7, 2017
CVE-2016-2543
The snd_seq_ioctl_remove_events function in sound/core/seq/seq_clientmgr.c in the Linux kernel before 4.4.1 does not verify FIFO assignment before proceeding with FIFO clearing, which allows local users to cause a denial of service (NULL pointer dereference and OOPS) via a crafted ioctl call.
Severity: MEDIUM (6.2) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- [oss-security] 20160119 Security bugs in Linux kernel sound subsystem
- https://bugzilla.redhat.com/show_bug.cgi?id=1311554
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=030e2c78d3a91dd0d27fef37e91950dde333eba1
- https://github.com/torvalds/linux/commit/030e2c78d3a91dd0d27fef37e91950dde333eba1
- SUSE-SU-2016:2074
- 83377
- DSA-3503
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2931-1
- USN-2929-1
- USN-2932-1
- USN-2930-3
- USN-2930-2
- USN-2929-2
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- 1035304
Published: April 27, 2016
Modified: Sept. 7, 2017
Modified: Sept. 7, 2017
CVE-2016-2544
Race condition in the queue_delete function in sound/core/seq/seq_queue.c in the Linux kernel before 4.4.1 allows local users to cause a denial of service (use-after-free and system crash) by making an ioctl call at a certain time.
Severity: MEDIUM (5.1) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1311558
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- https://github.com/torvalds/linux/commit/3567eb6af614dac436c4b16a8d426f9faed639b3
- [oss-security] 20160119 Security bugs in Linux kernel sound subsystem
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3567eb6af614dac436c4b16a8d426f9faed639b3
- SUSE-SU-2016:2074
- 83380
- DSA-3503
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2931-1
- USN-2929-1
- USN-2932-1
- USN-2930-3
- USN-2930-2
- USN-2929-2
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- 1035305
Published: April 27, 2016
Modified: Sept. 7, 2017
Modified: Sept. 7, 2017
CVE-2016-2545
The snd_timer_interrupt function in sound/core/timer.c in the Linux kernel before 4.4.1 does not properly maintain a certain linked list, which allows local users to cause a denial of service (race condition and system crash) via a crafted ioctl call.
Severity: MEDIUM (5.1) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1311560
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- [oss-security] 20160119 Security bugs in Linux kernel sound subsystem
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ee8413b01045c74340aa13ad5bdf905de32be736
- https://github.com/torvalds/linux/commit/ee8413b01045c74340aa13ad5bdf905de32be736
- 83381
- SUSE-SU-2016:2074
- DSA-3503
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2931-1
- USN-2929-1
- USN-2932-1
- USN-2930-3
- USN-2930-2
- USN-2929-2
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- 1035296
Published: April 27, 2016
Modified: Sept. 7, 2017
Modified: Sept. 7, 2017
CVE-2016-2546
sound/core/timer.c in the Linux kernel before 4.4.1 uses an incorrect type of mutex, which allows local users to cause a denial of service (race condition, use-after-free, and system crash) via a crafted ioctl call.
Severity: MEDIUM (5.1) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1311564
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=af368027a49a751d6ff4ee9e3f9961f35bb4fede
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- [oss-security] 20160119 Security bugs in Linux kernel sound subsystem
- https://github.com/torvalds/linux/commit/af368027a49a751d6ff4ee9e3f9961f35bb4fede
- 83384
- SUSE-SU-2016:2074
- DSA-3503
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2931-1
- USN-2929-1
- USN-2932-1
- USN-2930-3
- USN-2930-2
- USN-2929-2
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- 1035301
Published: April 27, 2016
Modified: Sept. 7, 2017
Modified: Sept. 7, 2017
CVE-2016-2547
sound/core/timer.c in the Linux kernel before 4.4.1 employs a locking approach that does not consider slave timer instances, which allows local users to cause a denial of service (race condition, use-after-free, and system crash) via a crafted ioctl call.
Severity: MEDIUM (5.1) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b5a663aa426f4884c71cd8580adae73f33570f0d
- https://github.com/torvalds/linux/commit/b5a663aa426f4884c71cd8580adae73f33570f0d
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- [oss-security] 20160119 Security bugs in Linux kernel sound subsystem
- https://bugzilla.redhat.com/show_bug.cgi?id=1311566
- 83378
- SUSE-SU-2016:2074
- DSA-3503
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2931-1
- USN-2929-1
- USN-2932-1
- USN-2930-3
- USN-2930-2
- USN-2929-2
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- 1035298
Published: April 27, 2016
Modified: Sept. 7, 2017
Modified: Sept. 7, 2017
CVE-2016-2548
sound/core/timer.c in the Linux kernel before 4.4.1 retains certain linked lists after a close or stop action, which allows local users to cause a denial of service (system crash) via a crafted ioctl call, related to the (1) snd_timer_close and (2) _snd_timer_stop functions.
Severity: MEDIUM (6.2) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b5a663aa426f4884c71cd8580adae73f33570f0d
- https://github.com/torvalds/linux/commit/b5a663aa426f4884c71cd8580adae73f33570f0d
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- [oss-security] 20160119 Security bugs in Linux kernel sound subsystem
- https://bugzilla.redhat.com/show_bug.cgi?id=1311568
- SUSE-SU-2016:2074
- 83383
- DSA-3503
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2931-1
- USN-2929-1
- USN-2932-1
- USN-2930-3
- USN-2930-2
- USN-2929-2
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
- 1035306
Published: April 27, 2016
Modified: Dec. 3, 2016
Modified: Dec. 3, 2016
CVE-2016-2549
sound/core/hrtimer.c in the Linux kernel before 4.4.1 does not prevent recursive callback access, which allows local users to cause a denial of service (deadlock) via a crafted ioctl call.
Severity: MEDIUM (6.2) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.1
- [oss-security] 20160119 Security bugs in Linux kernel sound subsystem
- https://github.com/torvalds/linux/commit/2ba1fe7a06d3624f9a7586d672b55f08f7c670f3
- https://bugzilla.redhat.com/show_bug.cgi?id=1311570
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2ba1fe7a06d3624f9a7586d672b55f08f7c670f3
- SUSE-SU-2016:2074
- 83382
- DSA-3503
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2931-1
- USN-2929-1
- USN-2932-1
- USN-2930-3
- USN-2930-2
- USN-2929-2
- SUSE-SU-2016:0911
- SUSE-SU-2016:1102
Published: April 27, 2016
Modified: Jan. 18, 2018
Modified: Jan. 18, 2018
CVE-2016-2550
The Linux kernel before 4.5 allows local users to bypass file-descriptor limits and cause a denial of service (memory consumption) by leveraging incorrect tracking of descriptor ownership and sending each descriptor over a UNIX socket before closing it. NOTE: this vulnerability exists because of an incorrect fix for CVE-2013-4312.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1311517
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=415e3d3e90ce9e18727e8843ae343eda5a58fad6
- [oss-security] 20160223 CVE Request: Linux: unix: correctly track in-flight fds in sending process user_struct sockets
- https://github.com/torvalds/linux/commit/415e3d3e90ce9e18727e8843ae343eda5a58fad6
- DSA-3503
- USN-2949-1
- USN-2946-2
- USN-2947-2
- USN-2946-1
- USN-2947-3
- USN-2948-2
- USN-2947-1
- USN-2948-1
- http://www.oracle.com/technetwork/security-advisory/cpujan2018-3236628.html
Published: April 27, 2016
Modified: Jan. 31, 2022
Modified: Jan. 31, 2022
CVE-2016-2782
The treo_attach function in drivers/usb/serial/visor.c in the Linux kernel before 4.5 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by inserting a USB device that lacks a (1) bulk-in or (2) interrupt-in endpoint.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/cac9b50b0d75a1d50d6c056ff65c005f3224c8e0
- [oss-security] 20160228 Re: CVE request -- linux kernel: visor: crash on invalid USB device descriptors in treo_attach() in visor driver
- https://bugzilla.redhat.com/show_bug.cgi?id=1312670
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cac9b50b0d75a1d50d6c056ff65c005f3224c8e0
- SUSE-SU-2016:1672
- SUSE-SU-2016:1690
- SUSE-SU-2016:1707
- SUSE-SU-2016:1764
- SUSE-SU-2016:2074
- USN-2967-1
- USN-2967-2
- USN-2930-1
- USN-2929-1
- USN-2932-1
- USN-2948-2
- SUSE-SU-2016:1019
- USN-2930-3
- USN-2930-2
- USN-2929-2
- USN-2948-1
- 39539
Published: April 27, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-2847
fs/pipe.c in the Linux kernel before 4.5 does not limit the amount of unread data in pipes, which allows local users to cause a denial of service (memory consumption) by creating many pipes with non-default sizes.
Severity: MEDIUM (6.2) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1313428
- [oss-security] 20160301 CVE request -- linux kernel: pipe: limit the per-user amount of pages allocated in pipes
- https://github.com/torvalds/linux/commit/759c01142a5d0f364a462346168a56de28a80f52
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=759c01142a5d0f364a462346168a56de28a80f52
- SUSE-SU-2016:1672
- SUSE-SU-2016:1696
- SUSE-SU-2016:1690
- SUSE-SU-2016:1707
- SUSE-SU-2016:1937
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- 83870
- SUSE-SU-2016:2074
- openSUSE-SU-2016:1382
- DSA-3503
- USN-2967-1
- USN-2967-2
- USN-2946-2
- USN-2947-3
- USN-2948-2
- USN-2947-1
- USN-2949-1
- USN-2947-2
- USN-2946-1
- USN-2948-1
- RHSA-2017:0217
- RHSA-2016:2584
- RHSA-2016:2574
Published: Aug. 6, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-3070
The trace_writeback_dirty_page implementation in include/trace/events/writeback.h in the Linux kernel before 4.4 improperly interacts with mm/migrate.c, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact by triggering a certain page move.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1308846
- https://security-tracker.debian.org/tracker/CVE-2016-3070
- https://github.com/torvalds/linux/commit/42cb14b110a5698ccf26ce59c4441722605a3743
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=42cb14b110a5698ccf26ce59c4441722605a3743
- USN-3036-1
- USN-3035-1
- DSA-3607
- USN-3035-3
- USN-3035-2
- USN-3034-2
- USN-3037-1
- 90518
- USN-3034-1
- RHSA-2016:2584
- RHSA-2016:2574
Published: April 27, 2016
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-3134
The netfilter subsystem in the Linux kernel through 4.5.2 does not validate certain offset fields, which allows local users to gain privileges or cause a denial of service (heap memory corruption) via an IPT_SO_SET_REPLACE setsockopt call.
Severity: HIGH (8.4) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- SUSE-SU-2016:1690
- https://github.com/torvalds/linux/commit/54d83fc74aa9ec72794373cb47432c5f7fb1a309
- https://code.google.com/p/google-security-research/issues/detail?id=758
- SUSE-SU-2016:2010
- USN-2930-1
- SUSE-SU-2016:1696
- https://bugzilla.redhat.com/show_bug.cgi?id=1317383
- SUSE-SU-2016:1994
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- SUSE-SU-2016:1961
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2016-3090545.html
- USN-2930-2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=54d83fc74aa9ec72794373cb47432c5f7fb1a309
- SUSE-SU-2016:2001
- SUSE-SU-2016:1985
- RHSA-2016:1847
- SUSE-SU-2016:2006
- USN-3049-1
- RHSA-2016:1875
- SUSE-SU-2016:2014
- openSUSE-SU-2016:1641
- SUSE-SU-2016:1764
- USN-2930-3
- DSA-3607
- 1036763
- SUSE-SU-2016:1672
- SUSE-SU-2016:2009
- USN-2929-1
- USN-2932-1
- USN-3050-1
- SUSE-SU-2016:2005
- SUSE-SU-2016:2007
- SUSE-SU-2016:2074
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- SUSE-SU-2016:2000
- RHSA-2016:1883
- SUSE-SU-2016:1995
- SUSE-SU-2016:2002
- USN-2931-1
- USN-2929-2
- 84305
Published: May 2, 2016
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-3136
The mct_u232_msr_to_state function in drivers/usb/serial/mct_u232.c in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a crafted USB device without two interrupt-in endpoint descriptors.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- USN-2971-2
- SUSE-SU-2016:1690
- SUSE-SU-2016:1696
- USN-2970-1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4e9a0b05257f29cf4b75f3209243ed71614d062e
- https://bugzilla.redhat.com/show_bug.cgi?id=1283370
- USN-2968-1
- [oss-security] 20160314 Re: CVE request -- linux kernel: crash on invalid USB device descriptors (mct_u232 driver)
- https://github.com/torvalds/linux/commit/4e9a0b05257f29cf4b75f3209243ed71614d062e
- USN-2971-3
- USN-2997-1
- SUSE-SU-2016:1764
- USN-3000-1
- DSA-3607
- 39541
- USN-2971-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1317007
- USN-2996-1
- USN-2968-2
- openSUSE-SU-2016:1382
- 84299
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
Published: May 2, 2016
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-3137
drivers/usb/serial/cypress_m8.c in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a USB device without both an interrupt-in and an interrupt-out endpoint descriptor, related to the cypress_generic_port_probe and cypress_open functions.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- USN-2971-2
- SUSE-SU-2016:1690
- [oss-security] 20160314 Re: CVE request -- linux kernel: crash on invalid USB device descriptors (cypress_m8 driver)
- https://bugzilla.redhat.com/show_bug.cgi?id=1316996
- SUSE-SU-2016:1696
- USN-2970-1
- https://github.com/torvalds/linux/commit/c55aee1bf0e6b6feec8b2927b43f7a09a6d5f754
- 84300
- USN-2968-1
- USN-2971-3
- USN-2997-1
- SUSE-SU-2016:1764
- USN-3000-1
- DSA-3607
- USN-2971-1
- SUSE-SU-2016:1707
- USN-2996-1
- SUSE-SU-2016:1672
- USN-2968-2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c55aee1bf0e6b6feec8b2927b43f7a09a6d5f754
- openSUSE-SU-2016:1382
- SUSE-SU-2016:2074
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
Published: May 2, 2016
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-3138
The acm_probe function in drivers/usb/class/cdc-acm.c in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a USB device without both a control and a data endpoint descriptor.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- USN-2971-2
- SUSE-SU-2016:1690
- SUSE-SU-2016:1696
- USN-2970-1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8835ba4a39cf53f705417b3b3a94eb067673f2c9
- USN-2969-1
- USN-2968-1
- USN-2971-3
- USN-2997-1
- SUSE-SU-2016:1764
- DSA-3607
- USN-2971-1
- [oss-security] 20160314 Re: CVE request -- linux kernel: crash on invalid USB device descriptors (cdc_acm driver)
- SUSE-SU-2016:1707
- USN-2996-1
- SUSE-SU-2016:1672
- USN-2968-2
- https://bugzilla.redhat.com/show_bug.cgi?id=1316204
- openSUSE-SU-2016:1382
- SUSE-SU-2016:2074
- https://github.com/torvalds/linux/commit/8835ba4a39cf53f705417b3b3a94eb067673f2c9
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
Published: April 27, 2016
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-3139
The wacom_probe function in drivers/input/tablet/wacom_sys.c in the Linux kernel before 3.17 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a crafted endpoints value in a USB device descriptor.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- 39538
- SUSE-SU-2016:1690
- https://bugzilla.redhat.com/show_bug.cgi?id=1316993
- https://bugzilla.redhat.com/show_bug.cgi?id=1283377
- https://security-tracker.debian.org/tracker/CVE-2016-3139
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=471d17148c8b4174ac5f5283a73316d12c4379bc
- SUSE-SU-2016:1764
- https://github.com/torvalds/linux/commit/471d17148c8b4174ac5f5283a73316d12c4379bc
- https://bugzilla.redhat.com/show_bug.cgi?id=1283375
- SUSE-SU-2016:1707
- SUSE-SU-2016:1672
- SUSE-SU-2016:1019
- SUSE-SU-2016:2074
Published: May 2, 2016
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-3140
The digi_port_init function in drivers/usb/serial/digi_acceleport.c in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of service (NULL pointer dereference and system crash) via a crafted endpoints value in a USB device descriptor.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- USN-2971-2
- SUSE-SU-2016:1690
- 39537
- SUSE-SU-2016:1696
- USN-2970-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1316995
- USN-2968-1
- USN-2971-3
- USN-2997-1
- SUSE-SU-2016:1764
- USN-3000-1
- DSA-3607
- USN-2971-1
- https://github.com/torvalds/linux/commit/5a07975ad0a36708c6b0a5b9fea1ff811d0b0c1f
- SUSE-SU-2016:1707
- USN-2996-1
- SUSE-SU-2016:1672
- USN-2968-2
- openSUSE-SU-2016:1382
- SUSE-SU-2016:2074
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5a07975ad0a36708c6b0a5b9fea1ff811d0b0c1f
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
- 84304
- [oss-security] 20160314 Re: CVE request -- linux kernel: crash on invalid USB device descriptors (digi_acceleport driver)
Published: April 27, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-3156
The IPv4 implementation in the Linux kernel before 4.5.2 mishandles destruction of device objects, which allows guest OS users to cause a denial of service (host OS networking outage) by arranging for a large number of IP addresses.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20160315 CVE request: ipv4: Don't do expensive useless work during inetdev destroy
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fbd40ea0180a2d328c5adc61414dc8bab9335ce2
- https://github.com/torvalds/linux/commit/fbd40ea0180a2d328c5adc61414dc8bab9335ce2
- https://bugzilla.redhat.com/show_bug.cgi?id=1318172
- USN-2997-1
- USN-2996-1
- SUSE-SU-2016:1672
- SUSE-SU-2016:1690
- SUSE-SU-2016:1707
- SUSE-SU-2016:1764
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- DSA-3607
- SUSE-SU-2016:2074
- 84428
- openSUSE-SU-2016:1382
- USN-2968-1
- USN-2969-1
- USN-2971-1
- USN-2971-2
- USN-2970-1
- USN-2971-3
- USN-2968-2
- SUSE-SU-2016:1019
- RHSA-2016:2584
- RHSA-2016:2574
Published: April 27, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-3672
The arch_pick_mmap_layout function in arch/x86/mm/mmap.c in the Linux kernel through 4.5.2 does not properly randomize the legacy base address, which makes it easier for local users to defeat the intended restrictions on the ADDR_NO_RANDOMIZE flag, and bypass the ASLR protection mechanism for a setuid or setgid program, by disabling stack-consumption resource limits.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1324749
- https://github.com/torvalds/linux/commit/8b8addf891de8a00e4d39fc32f93f7c5eb8feceb
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8b8addf891de8a00e4d39fc32f93f7c5eb8feceb
- USN-2997-1
- USN-2996-1
- USN-3000-1
- USN-2998-1
- USN-3002-1
- USN-3003-1
- USN-3001-1
- USN-3004-1
- USN-2989-1
- SUSE-SU-2016:1690
- SUSE-SU-2016:1937
- openSUSE-SU-2016:1641
- openSUSE-SU-2016:2184
- 85884
- DSA-3607
- SUSE-SU-2016:2105
- http://hmarco.org/bugs/CVE-2016-3672-Unlimiting-the-stack-not-longer-dis
- 20160406 CVE-2016-3672 - Unlimiting the stack not longer disables ASLR
- FEDORA-2016-76706f51a7
- 39669
- http://hmarco.org/bugs/CVE-2016-3672-Unlimiting-the-stack-not-longer-disables-ASLR.html
- 1035506
- RHSA-2018:1062
- RHSA-2018:0676
- 20160406 CVE-2016-3672 - Unlimiting the stack not longer disables ASLR
Published: May 2, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-3689
The ims_pcu_parse_cdc_data function in drivers/input/misc/ims-pcu.c in the Linux kernel before 4.5.1 allows physically proximate attackers to cause a denial of service (system crash) via a USB device without both a master and a slave interface.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
- https://bugzilla.novell.com/show_bug.cgi?id=971628
- [oss-security] 20160330 Re: CVE request -- linux kernel: crash on invalid USB device descriptors (ims-pcu driver)
- https://github.com/torvalds/linux/commit/a0ad220c96692eda76b2e3fd7279f3dcd1d8a8ff
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a0ad220c96692eda76b2e3fd7279f3dcd1d8a8ff
- https://bugzilla.redhat.com/show_bug.cgi?id=1320060
- USN-3000-1
- SUSE-SU-2016:1696
- SUSE-SU-2016:1690
- SUSE-SU-2016:1764
- openSUSE-SU-2016:1382
- USN-2968-1
- USN-2971-1
- USN-2971-2
- USN-2970-1
- USN-2971-3
- USN-2968-2
- 1035441
Published: June 27, 2016
Modified: June 27, 2016
Modified: June 27, 2016
CVE-2016-3713
The msr_mtrr_valid function in arch/x86/kvm/mtrr.c in the Linux kernel before 4.6.1 supports MSR 0x2f8, which allows guest OS users to read or write to the kvm_arch_vcpu data structure, and consequently obtain sensitive information or cause a denial of service (system crash), via a crafted ioctl call.
Severity: HIGH (7.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1332139
- [oss-security] 20160516 CVE-2016-3713 Linux kernel: kvm: OOB r/w access issue with MSR 0x2F8
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9842df62004f366b9fed2423e24df10542ee0dc5
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.6.1
- https://github.com/torvalds/linux/commit/9842df62004f366b9fed2423e24df10542ee0dc5
Published: Aug. 6, 2016
Modified: April 2, 2024
Modified: April 2, 2024
CVE-2016-3841
The IPv6 stack in the Linux kernel before 4.3.3 mishandles options data, which allows local users to gain privileges or cause a denial of service (use-after-free and system crash) via a crafted sendmsg system call.
Severity: HIGH (7.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.3.3
- https://github.com/torvalds/linux/commit/45f6fad84cc305103b28d73482b344d7f5b76f39
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=45f6fad84cc305103b28d73482b344d7f5b76f39
- http://source.android.com/security/bulletin/2016-08-01.html
- 92227
- RHSA-2016:2695
- RHSA-2016:2584
- RHSA-2016:2574
- RHSA-2016:0855
Published: July 4, 2016
Modified: Nov. 3, 2022
Modified: Nov. 3, 2022
CVE-2016-3955
The usbip_recv_xbuff function in drivers/usb/usbip/usbip_common.c in the Linux kernel before 4.5.3 allows remote attackers to cause a denial of service (out-of-bounds write) or possibly have unspecified other impact via a crafted length value in a USB/IP packet.
Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/b348d7dddb6c4fbfc810b7a0626e8ec9e29f7cbb
- https://bugzilla.redhat.com/show_bug.cgi?id=1328478
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b348d7dddb6c4fbfc810b7a0626e8ec9e29f7cbb
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.3
- [oss-security] 20160419 CVE Request: Linux kernel: remote buffer overflow in usbip
- USN-2997-1
- USN-2996-1
- USN-3002-1
- USN-3001-1
- USN-3004-1
- USN-2989-1
- USN-3000-1
- USN-2998-1
- USN-3003-1
- openSUSE-SU-2016:1641
- DSA-3607
- 86534
Published: June 27, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-4470
The key_reject_and_link function in security/keys/key.c in the Linux kernel through 4.6.3 does not ensure that a certain data structure is initialized, which allows local users to cause a denial of service (system crash) via vectors involving a crafted keyctl request2 command.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=38327424b40bcebe2de92d07312c89360ac9229a
- https://bugzilla.redhat.com/show_bug.cgi?id=1341716
- https://github.com/torvalds/linux/commit/38327424b40bcebe2de92d07312c89360ac9229a
- [oss-security] 20160615 CVE-2016-4470: Linux kernel Uninitialized variable in request_key handling user controlled kfree().
- RHSA-2016:1532
- RHSA-2016:1541
- RHSA-2016:1539
- SUSE-SU-2016:1937
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2016-3090545.html
- SUSE-SU-2016:1995
- USN-3052-1
- SUSE-SU-2016:2000
- RHSA-2016:1657
- SUSE-SU-2016:2002
- SUSE-SU-2016:1998
- USN-3055-1
- DSA-3607
- USN-3050-1
- SUSE-SU-2016:1961
- SUSE-SU-2016:2014
- SUSE-SU-2016:2006
- USN-3049-1
- USN-3053-1
- SUSE-SU-2016:2007
- SUSE-SU-2016:1985
- SUSE-SU-2016:2010
- openSUSE-SU-2016:2184
- SUSE-SU-2016:1999
- SUSE-SU-2016:2001
- SUSE-SU-2016:1994
- USN-3056-1
- SUSE-SU-2016:2003
- SUSE-SU-2016:2011
- USN-3057-1
- SUSE-SU-2016:2005
- SUSE-SU-2016:2105
- SUSE-SU-2016:2009
- SUSE-SU-2016:2018
- USN-3051-1
- USN-3054-1
- 1036763
- RHSA-2016:2133
- RHSA-2016:2128
- RHSA-2016:2076
- RHSA-2016:2074
- RHSA-2016:2006
Published: May 23, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-4482
The proc_connectinfo function in drivers/usb/core/devio.c in the Linux kernel through 4.6 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory via a crafted USBDEVFS_CONNECTINFO ioctl call.
Severity: MEDIUM (6.2) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=681fef8380eb818c0b845fca5d2ab1dcbab114ee
- https://bugzilla.redhat.com/show_bug.cgi?id=1332931
- [oss-security] 20160503 CVE Request: information leak in devio of Linux kernel
- https://github.com/torvalds/linux/commit/681fef8380eb818c0b845fca5d2ab1dcbab114ee
- FEDORA-2016-4ce97823af
- USN-3017-2
- USN-3018-2
- USN-3016-4
- USN-3016-1
- USN-3016-2
- USN-3016-3
- USN-3018-1
- USN-3019-1
- USN-3017-3
- USN-3020-1
- USN-3017-1
- USN-3021-1
- USN-3021-2
- SUSE-SU-2016:1672
- SUSE-SU-2016:1696
- SUSE-SU-2016:1690
- SUSE-SU-2016:1937
- DSA-3607
- SUSE-SU-2016:1985
- openSUSE-SU-2016:1641
- openSUSE-SU-2016:2184
- 90029
- SUSE-SU-2016:2105
Published: May 23, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-4485
The llc_cmsg_rcv function in net/llc/af_llc.c in the Linux kernel before 4.5.5 does not initialize a certain data structure, which allows attackers to obtain sensitive information from kernel stack memory by reading a message.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.5
- [oss-security] 20160503 CVE Request: kernel information leak vulnerability in llc module
- https://github.com/torvalds/linux/commit/b8670c09f37bdf2847cc44f36511a53afc6161fd
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b8670c09f37bdf2847cc44f36511a53afc6161fd
- https://bugzilla.redhat.com/show_bug.cgi?id=1333309
- USN-2997-1
- USN-2996-1
- USN-3002-1
- USN-3001-1
- USN-3004-1
- USN-2989-1
- USN-3000-1
- USN-2998-1
- USN-3003-1
- USN-3005-1
- USN-3007-1
- SUSE-SU-2016:1672
- USN-3006-1
- openSUSE-SU-2016:1641
- DSA-3607
- 90015
- SUSE-SU-2016:1985
Published: May 23, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-4486
The rtnl_fill_link_ifmap function in net/core/rtnetlink.c in the Linux kernel before 4.5.5 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory by reading a Netlink message.
Severity: LOW (3.3) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
- [oss-security] 20160504 CVE Request: kernel information leak vulnerability in rtnetlink
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5f8e44741f9f216e33736ea4ec65ca9ac03036e6
- https://github.com/torvalds/linux/commit/5f8e44741f9f216e33736ea4ec65ca9ac03036e6
- https://bugzilla.redhat.com/show_bug.cgi?id=1333316
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.5
- USN-2997-1
- USN-2996-1
- USN-3002-1
- USN-3001-1
- USN-3004-1
- USN-2989-1
- USN-3000-1
- USN-2998-1
- USN-3003-1
- USN-3005-1
- USN-3007-1
- SUSE-SU-2016:1672
- SUSE-SU-2016:1696
- SUSE-SU-2016:1690
- USN-3006-1
- SUSE-SU-2016:1937
- DSA-3607
- SUSE-SU-2016:2074
- 90051
- SUSE-SU-2016:1985
- openSUSE-SU-2016:1641
- openSUSE-SU-2016:2184
- SUSE-SU-2016:2105
- 46006
Published: May 23, 2016
Modified: Jan. 18, 2023
Modified: Jan. 18, 2023
CVE-2016-4565
The InfiniBand (aka IB) stack in the Linux kernel before 4.5.3 incorrectly relies on the write system call, which allows local users to cause a denial of service (kernel memory write operation) or possibly have unspecified other impact via a uAPI interface.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/e6bd18f57aad1a2d1ef40e646d03ed0f2515c9e3
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.3
- [oss-security] 20160507 CVE Request: Linux: IB/security: Restrict use of the write() interface'
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e6bd18f57aad1a2d1ef40e646d03ed0f2515c9e3
- https://bugzilla.redhat.com/show_bug.cgi?id=1310570
- USN-3018-1
- USN-3019-1
- USN-3018-2
- RHSA-2016:1341
- RHSA-2016:1277
- RHSA-2016:1301
- USN-3002-1
- USN-3001-1
- USN-3004-1
- USN-3003-1
- USN-3021-1
- USN-3005-1
- USN-3021-2
- USN-3007-1
- SUSE-SU-2016:1672
- SUSE-SU-2016:1690
- USN-3006-1
- SUSE-SU-2016:1937
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinapr2016-2952096.html
- SUSE-SU-2016:1995
- SUSE-SU-2016:2000
- 90301
- DSA-3607
- SUSE-SU-2016:2014
- SUSE-SU-2016:2010
- openSUSE-SU-2016:1641
- SUSE-SU-2016:2001
- SUSE-SU-2016:1994
- RHSA-2016:1617
- SUSE-SU-2016:2011
- RHSA-2016:1581
- RHSA-2016:1657
- SUSE-SU-2016:2002
- SUSE-SU-2016:1961
- SUSE-SU-2016:2006
- RHSA-2016:1489
- SUSE-SU-2016:2007
- SUSE-SU-2016:1985
- openSUSE-SU-2016:2184
- RHSA-2016:1640
- SUSE-SU-2016:2003
- SUSE-SU-2016:2005
- SUSE-SU-2016:2105
- RHSA-2016:1814
- SUSE-SU-2016:2009
- RHSA-2016:1406
Published: May 23, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-4569
The snd_timer_user_params function in sound/core/timer.c in the Linux kernel through 4.6 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory via crafted use of the ALSA timer interface.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cec8f96e49d9be372fdb0c3836dcf31ec71e457e
- https://github.com/torvalds/linux/commit/cec8f96e49d9be372fdb0c3836dcf31ec71e457e
- [oss-security] 20160509 Re: CVE Request: kernel information leak vulnerability in Linux sound module
- https://bugzilla.redhat.com/show_bug.cgi?id=1334643
- USN-3017-2
- USN-3018-2
- USN-3016-4
- USN-3016-1
- USN-3016-2
- USN-3016-3
- USN-3018-1
- USN-3019-1
- USN-3017-3
- USN-3020-1
- USN-3017-1
- USN-3021-1
- USN-3021-2
- SUSE-SU-2016:1672
- SUSE-SU-2016:1696
- SUSE-SU-2016:1690
- SUSE-SU-2016:1937
- DSA-3607
- SUSE-SU-2016:1985
- openSUSE-SU-2016:1641
- openSUSE-SU-2016:2184
- 90347
- SUSE-SU-2016:2105
- RHSA-2016:2584
- RHSA-2016:2574
Published: May 23, 2016
Modified: March 25, 2019
Modified: March 25, 2019
CVE-2016-4578
sound/core/timer.c in the Linux kernel through 4.6 does not initialize certain r1 data structures, which allows local users to obtain sensitive information from kernel stack memory via crafted use of the ALSA timer interface, related to the (1) snd_timer_user_ccallback and (2) snd_timer_user_tinterrupt functions.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/9a47e9cff994f37f7f0dbd9ae23740d0f64f9fe6
- https://github.com/torvalds/linux/commit/e4ec8cc8039a7063e24204299b462bd1383184a5
- https://bugzilla.redhat.com/show_bug.cgi?id=1335215
- [oss-security] 20160511 Re: CVE Request: alsa: kernel information leak vulnerability in Linux sound/core/timer
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e4ec8cc8039a7063e24204299b462bd1383184a5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9a47e9cff994f37f7f0dbd9ae23740d0f64f9fe6
- USN-3017-2
- USN-3018-2
- USN-3016-4
- USN-3016-1
- USN-3016-2
- USN-3016-3
- USN-3018-1
- USN-3019-1
- USN-3017-3
- USN-3020-1
- USN-3017-1
- USN-3021-1
- USN-3021-2
- SUSE-SU-2016:1672
- SUSE-SU-2016:1690
- SUSE-SU-2016:1937
- DSA-3607
- SUSE-SU-2016:1985
- openSUSE-SU-2016:1641
- openSUSE-SU-2016:2184
- SUSE-SU-2016:2105
- 90535
- RHSA-2016:2584
- RHSA-2016:2574
- 46529
Published: May 23, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2016-4580
The x25_negotiate_facilities function in net/x25/x25_facilities.c in the Linux kernel before 4.5.5 does not properly initialize a certain data structure, which allows attackers to obtain sensitive information from kernel stack memory via an X.25 Call Request.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/79e48650320e6fba48369fccf13fd045315b19b8
- [oss-security] 20160510 CVE Request: x25: a kernel infoleak in x25_negotiate_facilities()
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=79e48650320e6fba48369fccf13fd045315b19b8
- USN-3017-2
- USN-3018-2
- USN-3016-4
- USN-3016-1
- USN-3016-2
- USN-3016-3
- USN-3018-1
- USN-3019-1
- USN-3017-3
- USN-3020-1
- USN-3017-1
- USN-3021-1
- USN-3021-2
- SUSE-SU-2016:1672
- openSUSE-SU-2016:1641
- 90528
- DSA-3607
- SUSE-SU-2016:1985
Published: May 23, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-4581
fs/pnode.c in the Linux kernel before 4.5.4 does not properly traverse a mount propagation tree in a certain case involving a slave mount, which allows local users to cause a denial of service (NULL pointer dereference and OOPS) via a crafted series of mount system calls.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20160511 CVE request: Mishandling the first propagated copy being a slave
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.4
- https://bugzilla.redhat.com/show_bug.cgi?id=1333712
- https://github.com/torvalds/linux/commit/5ec0811d30378ae104f250bfc9b3640242d81e3f
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5ec0811d30378ae104f250bfc9b3640242d81e3f
- USN-3000-1
- USN-2998-1
- USN-3002-1
- USN-3003-1
- USN-3001-1
- USN-3004-1
- USN-2989-1
- USN-3005-1
- USN-3007-1
- USN-3006-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- openSUSE-SU-2016:1641
- 90607
- DSA-3607
- RHSA-2016:2584
- RHSA-2016:2574
Published: May 23, 2016
Modified: Sept. 12, 2023
Modified: Sept. 12, 2023
CVE-2016-4913
The get_rock_ridge_filename function in fs/isofs/rock.c in the Linux kernel before 4.5.5 mishandles NM (aka alternate name) entries containing \0 characters, which allows local users to obtain sensitive information from kernel memory or possibly have unspecified other impact via a crafted isofs filesystem.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=99d825822eade8d827a1817357cbf3f889a552d6
- [oss-security] 20160518 Re: CVE Request: Linux: information leak in Rock Ridge Extensions to iso9660 -- fs/isofs/rock.c
- https://github.com/torvalds/linux/commit/99d825822eade8d827a1817357cbf3f889a552d6
- https://bugzilla.redhat.com/show_bug.cgi?id=1337528
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.5
- [oss-security] 20160518 CVE Request: Linux: information leak in Rock Ridge Extensions to iso9660 -- fs/isofs/rock.c
- USN-3017-2
- USN-3018-2
- USN-3016-4
- USN-3016-1
- USN-3016-2
- USN-3016-3
- USN-3018-1
- USN-3019-1
- USN-3017-3
- USN-3020-1
- USN-3017-1
- USN-3021-1
- USN-3021-2
- SUSE-SU-2016:1672
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- DSA-3607
- SUSE-SU-2016:1985
- 90730
- RHSA-2018:3096
- RHSA-2018:3083
Published: July 4, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-4998
The IPT_SO_SET_REPLACE setsockopt implementation in the netfilter subsystem in the Linux kernel before 4.6 allows local users to cause a denial of service (out-of-bounds read) or possibly obtain sensitive information from kernel heap memory by leveraging in-container root access to provide a crafted offset value that leads to crossing a ruleset blob boundary.
Severity: HIGH (7.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
- [oss-security] 20160624 Linux CVE-2016-4997 (local privilege escalation) and CVE-2016-4998 (out of bounds memory access)
- https://bugzilla.redhat.com/show_bug.cgi?id=1349886
- https://github.com/torvalds/linux/commit/6e94e0cfb0887e4013b3b930fa6ab1fe6bb6ba91
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6e94e0cfb0887e4013b3b930fa6ab1fe6bb6ba91
- USN-3017-2
- USN-3018-2
- USN-3016-4
- USN-3016-1
- USN-3016-2
- USN-3016-3
- USN-3018-1
- USN-3019-1
- USN-3017-3
- USN-3020-1
- USN-3017-1
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2016-3090545.html
- openSUSE-SU-2016:2184
- DSA-3607
- 1036171
- SUSE-SU-2016:2105
- 91451
- RHSA-2017:0036
- RHSA-2016:1883
- RHSA-2016:1875
- RHSA-2016:1847
Published: June 27, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2016-5243
The tipc_nl_compat_link_dump function in net/tipc/netlink_compat.c in the Linux kernel through 4.6.3 does not properly copy a certain string, which allows local users to obtain sensitive information from kernel stack memory by reading a Netlink message.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5d2be1422e02ccd697ccfcd45c85b4a26e6178e2
- https://patchwork.ozlabs.org/patch/629100/
- [oss-security] 20160603 Re: CVE Request: tipc: an infoleak in tipc_nl_compat_link_dump
- https://github.com/torvalds/linux/commit/5d2be1422e02ccd697ccfcd45c85b4a26e6178e2
- https://bugzilla.redhat.com/show_bug.cgi?id=1343335
- USN-3052-1
- 91334
- USN-3056-1
- USN-3055-1
- DSA-3607
- USN-3050-1
- USN-3057-1
- USN-3049-1
- USN-3053-1
- USN-3051-1
- USN-3054-1
Published: June 27, 2016
Modified: April 22, 2019
Modified: April 22, 2019
CVE-2016-5244
The rds_inc_info_copy function in net/rds/recv.c in the Linux kernel through 4.6.3 does not initialize a certain structure member, which allows remote attackers to obtain sensitive information from kernel stack memory by reading an RDS message.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4116def2337991b39919f3b448326e21c40e0dbb
- https://patchwork.ozlabs.org/patch/629110/
- https://github.com/torvalds/linux/commit/4116def2337991b39919f3b448326e21c40e0dbb
- https://bugzilla.redhat.com/show_bug.cgi?id=1343337
- [oss-security] 20160603 Re: CVE Request: rds: fix an infoleak in rds_inc_info_copy
- SUSE-SU-2016:1672
- SUSE-SU-2016:1690
- SUSE-SU-2016:1937
- openSUSE-SU-2016:1641
- openSUSE-SU-2016:2184
- USN-3072-2
- USN-3071-1
- USN-3072-1
- DSA-3607
- USN-3070-3
- USN-3070-4
- 91021
- USN-3070-2
- USN-3070-1
- SUSE-SU-2016:2105
- SUSE-SU-2016:1985
- USN-3071-2
- http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
- 1041895
Published: Aug. 6, 2016
Modified: Sept. 1, 2017
Modified: Sept. 1, 2017
CVE-2016-5400
Memory leak in the airspy_probe function in drivers/media/usb/airspy/airspy.c in the airspy USB driver in the Linux kernel before 4.7 allows local users to cause a denial of service (memory consumption) via a crafted USB device that emulates many VFL_TYPE_SDR or VFL_TYPE_SUBDEV devices and performs many connect and disconnect operations.
Severity: MEDIUM (4.3) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=aa93d1fee85c890a34f2510a310e55ee76a27848
- https://github.com/torvalds/linux/commit/aa93d1fee85c890a34f2510a310e55ee76a27848
- [oss-security] 20160725 CVE-2016-5400 - linux kernel: denial of service in airspy USB driver.
- https://bugzilla.redhat.com/show_bug.cgi?id=1358184
- USN-3070-2
- USN-3070-1
- 92104
- USN-3070-3
- USN-3070-4
- 1036432
Published: Aug. 6, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-5412
arch/powerpc/kvm/book3s_hv_rmhandlers.S in the Linux kernel through 4.7 on PowerPC platforms, when CONFIG_KVM_BOOK3S_64_HV is enabled, allows guest OS users to cause a denial of service (host OS infinite loop) by making a H_CEDE hypercall during the existence of a suspended transaction.
Severity: MEDIUM (6.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Links:
- [oss-security] 20160728 CVE-2016-5412 Kernel: powerpc: kvm: Infinite loop via H_CEDE hypercall when running under hypervisor-mode
- https://bugzilla.redhat.com/show_bug.cgi?id=1349916
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=93d17397e4e2182fdaad503e2f9da46202c0f1c3
- https://github.com/torvalds/linux/commit/93d17397e4e2182fdaad503e2f9da46202c0f1c3
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f024ee098476a3e620232e4a78cfac505f121245
- https://github.com/torvalds/linux/commit/f024ee098476a3e620232e4a78cfac505f121245
- RHSA-2016:2574
Published: Aug. 6, 2016
Modified: Nov. 18, 2021
Modified: Nov. 18, 2021
CVE-2016-5696
net/ipv4/tcp_input.c in the Linux kernel before 4.7 does not properly determine the rate of challenge ACK segments, which makes it easier for remote attackers to hijack TCP sessions via a blind in-window attack.
Severity: MEDIUM (4.8) Vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
Links:
- https://github.com/torvalds/linux/commit/75ff39ccc1bd5d3c455b6822ab09e533c551f758
- https://bugzilla.redhat.com/show_bug.cgi?id=1354708
- [oss-security] 20160712 Re: CVE-2016-5389: linux kernel - challange ack information leak.
- http://www.prnewswire.com/news-releases/mitnick-attack-reappears-at-geekpwn-macau-contest-300270779.html
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=75ff39ccc1bd5d3c455b6822ab09e533c551f758
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- https://github.com/Gnoxter/mountain_goat
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- http://source.android.com/security/bulletin/2016-10-01.html
- https://www.usenix.org/system/files/conference/usenixsecurity16/sec16_paper_cao.pdf
- USN-3072-2
- USN-3071-1
- RHSA-2016:1657
- 91704
- 1036625
- USN-3070-3
- USN-3070-2
- RHSA-2016:1633
- RHSA-2016:1631
- RHSA-2016:1632
- USN-3072-1
- https://kc.mcafee.com/corporate/index?page=content&id=SB10167
- USN-3070-4
- RHSA-2016:1664
- USN-3070-1
- RHSA-2016:1814
- RHSA-2016:1815
- USN-3071-2
- https://bto.bluecoat.com/security-advisory/sa131
- RHSA-2016:1939
- https://security.paloaltonetworks.com/CVE-2016-5696
- https://www.arista.com/en/support/advisories-notices/security-advisories/1461-security-advisory-23
Published: June 27, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2016-5728
Race condition in the vop_ioctl function in drivers/misc/mic/vop/vop_vringh.c in the MIC VOP driver in the Linux kernel before 4.6.1 allows local users to obtain sensitive information from kernel memory or cause a denial of service (memory corruption and system crash) by changing a certain header, aka a "double fetch" vulnerability.
Severity: MEDIUM (6.3) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/9bf292bfca94694a721449e3fd752493856710f6
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.6.1
- https://bugzilla.kernel.org/show_bug.cgi?id=116651
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9bf292bfca94694a721449e3fd752493856710f6
- 20160630 [CVE-2016-5728] Double-Fetch Vulnerability in Linux-4.5/drivers/misc/mic/host/mic_virtio.c
- DSA-3616
- USN-3070-2
- USN-3071-1
- USN-3070-1
- USN-3070-3
- USN-3070-4
- USN-3071-2
Published: June 27, 2016
Modified: Jan. 18, 2023
Modified: Jan. 18, 2023
CVE-2016-5829
Multiple heap-based buffer overflows in the hiddev_ioctl_usage function in drivers/hid/usbhid/hiddev.c in the Linux kernel through 4.6.3 allow local users to cause a denial of service or possibly have unspecified other impact via a crafted (1) HIDIOCGUSAGES or (2) HIDIOCSUSAGES ioctl call.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/93a2001bdfd5376c3dc2158653034c20392d15c5
- [oss-security] 20160626 Re: CVE Request: Linux kernel HID: hiddev buffer overflows
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=93a2001bdfd5376c3dc2158653034c20392d15c5
- DSA-3616
- SUSE-SU-2016:1937
- http://www.oracle.com/technetwork/topics/security/ovmbulletinoct2016-3090547.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2016-3090545.html
- USN-3072-2
- USN-3071-1
- SUSE-SU-2016:2175
- SUSE-SU-2016:2181
- SUSE-SU-2016:2179
- USN-3070-3
- USN-3070-2
- SUSE-SU-2016:2178
- SUSE-SU-2016:1985
- openSUSE-SU-2016:2184
- SUSE-SU-2016:2180
- 91450
- USN-3072-1
- SUSE-SU-2016:2174
- USN-3070-4
- SUSE-SU-2016:2177
- USN-3070-1
- SUSE-SU-2016:2105
- SUSE-SU-2016:2018
- USN-3071-2
- RHSA-2016:2584
- RHSA-2016:2574
- RHSA-2016:2006
Published: July 4, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2016-6130
Race condition in the sclp_ctl_ioctl_sccb function in drivers/s390/char/sclp_ctl.c in the Linux kernel before 4.6 allows local users to obtain sensitive information from kernel memory by changing a certain length value, aka a "double fetch" vulnerability.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/532c34b5fbf1687df63b3fcd5b2846312ac943c6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=532c34b5fbf1687df63b3fcd5b2846312ac943c6
- 20160630 [CVE-2016-6130] Double-Fetch Vulnerability in Linux-4.5/drivers/s390/char/sclp_ctl.c
- https://bugzilla.kernel.org/show_bug.cgi?id=116741
- DSA-3616
- 91540
Published: Aug. 6, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2016-6136
Race condition in the audit_log_single_execve_arg function in kernel/auditsc.c in the Linux kernel through 4.7 allows local users to bypass intended character-set restrictions or disrupt system-call auditing by changing a certain string, aka a "double fetch" vulnerability.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1353533
- https://github.com/torvalds/linux/commit/43761473c254b45883a64441dd0bc85a42f3645c
- https://github.com/linux-audit/audit-kernel/issues/18
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=43761473c254b45883a64441dd0bc85a42f3645c
- 20160704 [CVE-2016-6136] Double-Fetch Vulnerability in Linux-4.6/kernel/auditsc.c
- https://bugzilla.kernel.org/show_bug.cgi?id=120681
- https://source.android.com/security/bulletin/2016-11-01.html
- 91558
- RHSA-2017:0307
- RHSA-2016:2584
- RHSA-2016:2574
Published: Aug. 6, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2016-6156
Race condition in the ec_device_ioctl_xcmd function in drivers/platform/chrome/cros_ec_dev.c in the Linux kernel before 4.7 allows local users to cause a denial of service (out-of-bounds array access) by changing a certain size value, aka a "double fetch" vulnerability.
Severity: MEDIUM (5.1) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1353490
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=096cdc6f52225835ff503f987a0d68ef770bb78e
- https://bugzilla.kernel.org/show_bug.cgi?id=120131
- 20160704 [CVE-2016-6156] Double-Fetch Vulnerability in Linux-4.6/drivers/platform/chrome/cros_ec_dev.c
- https://github.com/torvalds/linux/commit/096cdc6f52225835ff503f987a0d68ef770bb78e
- 91553
Published: Aug. 6, 2016
Modified: Dec. 27, 2019
Modified: Dec. 27, 2019
CVE-2016-6197
fs/overlayfs/dir.c in the OverlayFS filesystem implementation in the Linux kernel before 4.6 does not properly verify the upper dentry before proceeding with unlink and rename system-call processing, which allows local users to cause a denial of service (system crash) via a rename system call that specifies a self-hardlink.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/11f3710417d026ea2f4fcf362d866342c5274185
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=11f3710417d026ea2f4fcf362d866342c5274185
- [oss-security] 20160711 Re: cvs request: local DoS using rename syscall on overlayfs on top of xfs to crash the kernel - Linux kernel
- https://bugzilla.redhat.com/show_bug.cgi?id=1355650
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- USN-3070-2
- 91709
- USN-3070-1
- USN-3070-3
- USN-3070-4
- 1036273
- RHSA-2016:1875
- RHSA-2016:1847
Published: Aug. 6, 2016
Modified: Dec. 27, 2019
Modified: Dec. 27, 2019
CVE-2016-6198
The filesystem layer in the Linux kernel before 4.5.5 proceeds with post-rename operations after an OverlayFS file is renamed to a self-hardlink, which allows local users to cause a denial of service (system crash) via a rename system call, related to fs/namei.c and fs/open.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=54d5ca871e72f2bb172ec9323497f01cd5091ec7
- https://github.com/torvalds/linux/commit/54d5ca871e72f2bb172ec9323497f01cd5091ec7
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.5
- https://bugzilla.redhat.com/show_bug.cgi?id=1355654
- https://github.com/torvalds/linux/commit/9409e22acdfc9153f88d9b1ed2bd2a5b34d2d3ca
- [oss-security] 20160711 Re: cvs request: local DoS using rename syscall on overlayfs on top of xfs to crash the kernel - Linux kernel
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9409e22acdfc9153f88d9b1ed2bd2a5b34d2d3ca
- http://www.oracle.com/technetwork/topics/security/ovmbulletinjul2016-3090546.html
- http://www.oracle.com/technetwork/topics/security/linuxbulletinjul2016-3090544.html
- 91709
- 1036273
- RHSA-2016:2584
- RHSA-2016:2574
- RHSA-2016:1875
- RHSA-2016:1847
Published: Dec. 28, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2016-6213
fs/namespace.c in the Linux kernel before 4.9 does not restrict how many mounts may exist in a mount namespace, which allows local users to cause a denial of service (memory consumption and deadlock) via MS_BIND mount system calls, as demonstrated by a loop that triggers exponential growth in the number of mounts.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/d29216842a85c7970c536108e093963f02714498
- https://bugzilla.redhat.com/show_bug.cgi?id=1356471
- [oss-security] 20160713 Re: cve request: local DoS by overflowing kernel mount table using shared bind mount
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d29216842a85c7970c536108e093963f02714498
- 91754
- RHSA-2017:2077
- RHSA-2017:1842
Published: Oct. 17, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-6327
drivers/infiniband/ulp/srpt/ib_srpt.c in the Linux kernel before 4.5.1 allows local users to cause a denial of service (NULL pointer dereference and system crash) by using an ABORT_TASK command to abort a device write operation.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=51093254bf879bc9ce96590400a87897c7498463
- https://github.com/torvalds/linux/commit/51093254bf879bc9ce96590400a87897c7498463
- [oss-security] 20160819 Re: CVE-2016-6327 | Linux kernel crash in infiniband subsystem.
- https://bugzilla.redhat.com/show_bug.cgi?id=1354525
- 92549
- RHSA-2016:2584
- RHSA-2016:2574
Published: Aug. 6, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2016-6480
Race condition in the ioctl_send_fib function in drivers/scsi/aacraid/commctrl.c in the Linux kernel through 4.7 allows local users to cause a denial of service (out-of-bounds access or system crash) by changing a certain size value, aka a "double fetch" vulnerability.
Severity: MEDIUM (5.1) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- 20160801 [CVE-2016-6480] Double-Fetch Vulnerability in Linux-4.5/drivers/scsi/aacraid/commctrl.c
- https://bugzilla.redhat.com/show_bug.cgi?id=1362466
- SUSE-SU-2016:2230
- SUSE-SU-2016:2175
- SUSE-SU-2016:2177
- SUSE-SU-2016:2178
- SUSE-SU-2016:2181
- SUSE-SU-2016:2179
- SUSE-SU-2016:2180
- 92214
- SUSE-SU-2016:2174
- RHSA-2017:0817
- RHSA-2016:2584
- RHSA-2016:2574
Published: Aug. 6, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2016-6516
Race condition in the ioctl_file_dedupe_range function in fs/ioctl.c in the Linux kernel through 4.7 allows local users to cause a denial of service (heap-based buffer overflow) or possibly gain privileges by changing a certain count value, aka a "double fetch" vulnerability.
Severity: HIGH (7.4) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/10eec60ce79187686e052092e5383c99b4420a20
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=10eec60ce79187686e052092e5383c99b4420a20
- [oss-security] 20160731 CVE Request: Linux <= 4.5 double fetch leading to heap overflow
- https://bugzilla.redhat.com/show_bug.cgi?id=1362457
- 92259
Published: Dec. 28, 2016
Modified: June 7, 2023
Modified: June 7, 2023
CVE-2016-6786
kernel/events/core.c in the performance subsystem in the Linux kernel before 4.0 mismanages locks during certain migrations, which allows local users to gain privileges via a crafted application, aka Android internal bug 30955111.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/f63a8daa5812afef4f06c962351687e1ff9ccb2b
- https://bugzilla.redhat.com/show_bug.cgi?id=1403842
- http://source.android.com/security/bulletin/2016-12-01.html
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f63a8daa5812afef4f06c962351687e1ff9ccb2b
- 94679
- DSA-3791
Published: Dec. 28, 2016
Modified: June 7, 2023
Modified: June 7, 2023
CVE-2016-6787
kernel/events/core.c in the performance subsystem in the Linux kernel before 4.0 mismanages locks during certain migrations, which allows local users to gain privileges via a crafted application, aka Android internal bug 31095224.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/f63a8daa5812afef4f06c962351687e1ff9ccb2b
- https://bugzilla.redhat.com/show_bug.cgi?id=1403842
- http://source.android.com/security/bulletin/2016-12-01.html
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f63a8daa5812afef4f06c962351687e1ff9ccb2b
- 94679
- DSA-3791
Published: Oct. 17, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-6828
The tcp_check_send_head function in include/net/tcp.h in the Linux kernel before 4.7.5 does not properly maintain certain SACK state after a failed data copy, which allows local users to cause a denial of service (tcp_xmit_retransmit_queue use-after-free and system crash) via a crafted SACK option.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=bb1fceca22492109be12640d49f5ea5a544c6bb4
- [oss-security] 20160815 Linux tcp_xmit_retransmit_queue use after free on 4.8-rc1 / master
- https://github.com/torvalds/linux/commit/bb1fceca22492109be12640d49f5ea5a544c6bb4
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.7.5
- https://bugzilla.redhat.com/show_bug.cgi?id=1367091
- 92452
- https://source.android.com/security/bulletin/2016-11-01.html
- https://marcograss.github.io/security/linux/2016/08/18/cve-2016-6828-linux-kernel-tcp-uaf.html
- RHSA-2017:0113
- RHSA-2017:0091
- RHSA-2017:0086
- RHSA-2017:0036
Published: Oct. 17, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2016-7042
The proc_keys_show function in security/keys/proc.c in the Linux kernel through 4.8.2, when the GNU Compiler Collection (gcc) stack protector is enabled, uses an incorrect buffer size for certain timeout data, which allows local users to cause a denial of service (stack memory corruption and panic) by reading the /proc/keys file.
Severity: MEDIUM (6.2) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 17, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-7097
The filesystem implementation in the Linux kernel through 4.8.2 preserves the setgid bit during a setxattr call, which allows local users to gain group privileges by leveraging the existence of a setgid program with restrictions on execute permissions.
Severity: MEDIUM (4.4) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=073931017b49d9458aa351605b43a7e34598caef
- [oss-security] 20160826 Re: CVE request -- linux kernel: Setting a POSIX ACL via setxattr doesn't clear the setgid bit
- https://bugzilla.redhat.com/show_bug.cgi?id=1368938
- https://github.com/torvalds/linux/commit/073931017b49d9458aa351605b43a7e34598caef
- [linux-fsdevel] 20160526 [PATCH 2/2] posix_acl: Clear SGID bit when modifying file permissions
- [linux-fsdevel] 20160819 [PATCH v2] posix_acl: Clear SGID bit when setting file permissions
- 92659
- USN-3147-1
- USN-3146-2
- USN-3146-1
- https://source.android.com/security/bulletin/2017-04-01
- 1038201
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- RHSA-2017:0817
- https://support.f5.com/csp/article/K31603170?utm_source=f5support&%3Butm_medium=RSS
Published: Nov. 16, 2016
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2016-7910
Use-after-free vulnerability in the disk_seqf_stop function in block/genhd.c in the Linux kernel before 4.7.1 allows local users to gain privileges by leveraging the execution of a certain stop operation even if the corresponding start operation had failed.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.7.1
- https://github.com/torvalds/linux/commit/77da160530dd1dc94f6ae15a981f24e5f0021e84
- http://source.android.com/security/bulletin/2016-11-01.html
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=77da160530dd1dc94f6ae15a981f24e5f0021e84
- 94135
- RHSA-2017:1308
- RHSA-2017:1298
- RHSA-2017:1297
- RHSA-2017:0892
Published: Nov. 16, 2016
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2016-7911
Race condition in the get_task_ioprio function in block/ioprio.c in the Linux kernel before 4.6.6 allows local users to gain privileges or cause a denial of service (use-after-free) via a crafted ioprio_get system call.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.6.6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8ba8682107ee2ca3347354e018865d8e1967c5f4
- https://github.com/torvalds/linux/commit/8ba8682107ee2ca3347354e018865d8e1967c5f4
- http://source.android.com/security/bulletin/2016-11-01.html
- 94135
Published: Nov. 16, 2016
Modified: Dec. 9, 2022
Modified: Dec. 9, 2022
CVE-2016-7913
The xc2028_set_config function in drivers/media/tuners/tuner-xc2028.c in the Linux kernel before 4.6 allows local users to gain privileges or cause a denial of service (use-after-free) via vectors involving omission of the firmware name from a certain data structure.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8dfbcc4351a0b6d2f2d77f367552f48ffefafe18
- http://source.android.com/security/bulletin/2016-11-01.html
- https://github.com/torvalds/linux/commit/8dfbcc4351a0b6d2f2d77f367552f48ffefafe18
- 94201
- RHSA-2018:1062
- RHSA-2018:0676
- USN-3798-2
- USN-3798-1
- RHSA-2019:1170
- RHSA-2019:1190
Published: Nov. 16, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2016-7914
The assoc_array_insert_into_terminal_node function in lib/assoc_array.c in the Linux kernel before 4.5.3 does not check whether a slot is a leaf, which allows local users to obtain sensitive information from kernel memory or cause a denial of service (invalid pointer dereference and out-of-bounds read) via an application that uses associative-array data structures, as demonstrated by the keyutils test suite.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/8d4a2ec1e0b41b0cf9a0c5cd4511da7f8e4f3de2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8d4a2ec1e0b41b0cf9a0c5cd4511da7f8e4f3de2
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.3
- http://source.android.com/security/bulletin/2016-11-01.html
- 94138
- RHSA-2016:2574
Published: Nov. 16, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2016-7915
The hid_input_field function in drivers/hid/hid-core.c in the Linux kernel before 4.6 allows physically proximate attackers to obtain sensitive information from kernel memory or cause a denial of service (out-of-bounds read) by connecting a device, as demonstrated by a Logitech DJ receiver.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
Published: Nov. 16, 2016
Modified: Jan. 18, 2017
Modified: Jan. 18, 2017
CVE-2016-7916
Race condition in the environ_read function in fs/proc/base.c in the Linux kernel before 4.5.4 allows local users to obtain sensitive information from kernel memory by reading a /proc/*/environ file during a process-setup time interval in which environment-variable copying is incomplete.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
- https://bugzilla.kernel.org/show_bug.cgi?id=116461
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8148a73c9901a8794a50f950083c00ccf97d43b3
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.4
- https://forums.grsecurity.net/viewtopic.php?f=3&t=4363
- https://github.com/torvalds/linux/commit/8148a73c9901a8794a50f950083c00ccf97d43b3
- http://source.android.com/security/bulletin/2016-11-01.html
- 94138
- USN-3159-2
- USN-3159-1
Published: Nov. 16, 2016
Modified: Dec. 3, 2016
Modified: Dec. 3, 2016
CVE-2016-7917
The nfnetlink_rcv_batch function in net/netfilter/nfnetlink.c in the Linux kernel before 4.5 does not check whether a batch message's length field is large enough, which allows local users to obtain sensitive information from kernel memory or cause a denial of service (infinite loop or out-of-bounds read) by leveraging the CAP_NET_ADMIN capability.
Severity: MEDIUM (5.0) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Links:
Published: Nov. 28, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-8630
The x86_decode_insn function in arch/x86/kvm/emulate.c in the Linux kernel before 4.8.7, when KVM is enabled, allows local users to cause a denial of service (host OS crash) via a certain use of a ModR/M byte in an undefined instruction.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.7
- https://github.com/torvalds/linux/commit/d9092f52d7e61dd1557f2db2400ddb430e85937e
- [oss-security] 20161122 CVE-2016-8630 kernel: kvm: x86: NULL pointer dereference duringinstruction decode
- https://bugzilla.redhat.com/show_bug.cgi?id=1393350
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d9092f52d7e61dd1557f2db2400ddb430e85937e
- 94459
- RHSA-2017:0387
- RHSA-2017:0386
Published: Nov. 28, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-8633
drivers/firewire/net.c in the Linux kernel before 4.8.7, in certain unusual hardware configurations, allows remote attackers to execute arbitrary code via crafted fragmented packets.
Severity: MEDIUM (6.8) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/667121ace9dbafb368618dbabcf07901c962ddac
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=667121ace9dbafb368618dbabcf07901c962ddac
- [oss-security] 20161106 Re: [engineering.redhat.com #426293] CVE Request - firewire driver RCE - linux 4.8
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.7
- https://bugzilla.redhat.com/show_bug.cgi?id=1391490
- https://eyalitkin.wordpress.com/2016/11/06/cve-publication-cve-2016-8633/
- 94149
- RHSA-2018:1062
- RHSA-2018:0676
- RHSA-2019:1170
- RHSA-2019:1190
Published: Nov. 28, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-8645
The TCP stack in the Linux kernel before 4.8.10 mishandles skb truncation, which allows local users to cause a denial of service (system crash) via a crafted application that makes sendto system calls, related to net/ipv4/tcp_ipv4.c and net/ipv6/tcp_ipv6.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1393904
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.10
- https://github.com/torvalds/linux/commit/ac6e780070e30e4c35bd395acfe9191e6268bdd3
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ac6e780070e30e4c35bd395acfe9191e6268bdd3
- [oss-security] 20161111 CVE-2016-8645: linux kernel: net: a BUG() statement can be hit in net/ipv4/tcp_input.c
- 94264
- [oss-security] 20161130 Re: CVE-2016-8645: linux kernel: net: a BUG() statement can be hit in net/ipv4/tcp_input.c
- 1037285
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
Published: Nov. 28, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-8646
The hash_accept function in crypto/algif_hash.c in the Linux kernel before 4.3.6 allows local users to cause a denial of service (OOPS) by attempting to trigger use of in-kernel hash algorithms for a socket that has received zero bytes of data.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1388821
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.3.6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4afa5f9617927453ac04b24b584f6c718dfb4f45
- [oss-security] 20161115 CVE-2016-8646: linux kernel - oops in shash_async_export()
- https://github.com/torvalds/linux/commit/4afa5f9617927453ac04b24b584f6c718dfb4f45
- 94309
- RHSA-2017:1308
- RHSA-2017:1298
- RHSA-2017:1297
Published: Nov. 28, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-8650
The mpi_powm function in lib/mpi/mpi-pow.c in the Linux kernel through 4.8.11 does not ensure that memory is allocated for limb data, which allows local users to cause a denial of service (stack memory corruption and panic) via an add_key system call for an RSA key with a zero exponent.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/f5527fffff3f002b0a6b376163613b82f69de073
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f5527fffff3f002b0a6b376163613b82f69de073
- [oss-security] 20161125 Linux kernel: CVE-2016-8650 : Local denial of service with in key subsystem
- 20161115 OS-S 2016-21 - Local DoS: Linux Kernel Nullpointer Dereference via keyctl
- https://bugzilla.redhat.com/show_bug.cgi?id=1395187
- 94532
- https://source.android.com/security/bulletin/2017-03-01.html
- 1037968
- RHSA-2017:0933
- RHSA-2017:0932
- RHSA-2017:0931
- RHSA-2018:1854
Published: Oct. 17, 2016
Modified: Jan. 7, 2017
Modified: Jan. 7, 2017
CVE-2016-8658
Stack-based buffer overflow in the brcmf_cfg80211_start_ap function in drivers/net/wireless/broadcom/brcm80211/brcmfmac/cfg80211.c in the Linux kernel before 4.7.5 allows local users to cause a denial of service (system crash) or possibly have unspecified other impact via a long SSID Information Element in a command to a Netlink socket.
Severity: MEDIUM (6.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H
Links:
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.7.5
- [oss-security] 20161013 Re: CVE Request -- Broadcom Wifi Driver Brcmfmac brcmf_cfg80211_start_ap Buffer Overflow
- https://bugzilla.redhat.com/show_bug.cgi?id=1384403
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ded89912156b1a47d940a0c954c43afbabd0c42c
- https://github.com/torvalds/linux/commit/ded89912156b1a47d940a0c954c43afbabd0c42c
- 93541
- USN-3146-2
- USN-3146-1
- USN-3145-2
- USN-3145-1
Published: Oct. 17, 2016
Modified: Nov. 28, 2016
Modified: Nov. 28, 2016
CVE-2016-8660
The XFS subsystem in the Linux kernel through 4.8.2 allows local users to cause a denial of service (fdatasync failure and system hang) by using the vfs syscall group in the trinity program, related to a "page lock order bug in the XFS seek hole/data implementation."
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 28, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2016-9084
drivers/vfio/pci/vfio_pci_intrs.c in the Linux kernel through 4.8.11 misuses the kzalloc function, which allows local users to cause a denial of service (integer overflow) or have unspecified other impact by leveraging access to a vfio PCI device file.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=05692d7005a364add85c6e25a6c4447ce08f913a
- https://bugzilla.redhat.com/show_bug.cgi?id=1389259
- https://patchwork.kernel.org/patch/9373631/
- [oss-security] 20161027 kernel: low-severity vfio driver integer overflow
- https://github.com/torvalds/linux/commit/05692d7005a364add85c6e25a6c4447ce08f913a
- 93930
- RHSA-2017:0387
- RHSA-2017:0386
Published: Nov. 28, 2016
Modified: Nov. 29, 2016
Modified: Nov. 29, 2016
CVE-2016-9178
The __get_user_asm_ex macro in arch/x86/include/asm/uaccess.h in the Linux kernel before 4.7.5 does not initialize a certain integer variable, which allows local users to obtain sensitive information from kernel stack memory by triggering failure of a get_user_ex call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- [oss-security] 20161104 Re: kernel: fix minor infoleak in get_user_ex()
- https://github.com/torvalds/linux/commit/1c109fabbd51863475cd12ac206bdd249aee35af
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.7.5
- https://bugzilla.redhat.com/show_bug.cgi?id=1391908
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1c109fabbd51863475cd12ac206bdd249aee35af
- 94144
Published: Nov. 28, 2016
Modified: May 10, 2018
Modified: May 10, 2018
CVE-2016-9191
The cgroup offline implementation in the Linux kernel through 4.8.11 mishandles certain drain operations, which allows local users to cause a denial of service (system hang) by leveraging access to a container environment for executing a crafted application, as demonstrated by trinity.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1392439
- [oss-security] 20161105 Re: CVE request: linux kernel - local DoS with cgroup offline code
- 94129
- https://github.com/torvalds/linux/commit/93362fa47fe98b62e4a34ab408c4a418432e7939
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=93362fa47fe98b62e4a34ab408c4a418432e7939
- DSA-3791
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03802en_us
Published: Dec. 28, 2016
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2016-9588
arch/x86/kvm/vmx.c in the Linux kernel through 4.9 mismanages the #BP and #OF exceptions, which allows guest OS users to cause a denial of service (guest OS crash) by declining to handle an exception thrown by an L2 guest.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/ef85b67385436ddc1998f45f1d6a210f935b3388
- https://bugzilla.redhat.com/show_bug.cgi?id=1404924
- [oss-security] 20161215 CVE-2016-9588 Kernel: kvm: nVMX: uncaught software exceptions in L1 guest lead to DoS
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ef85b67385436ddc1998f45f1d6a210f935b3388
- 94933
- DSA-3804
- RHSA-2017:2077
- RHSA-2017:1842
- USN-3822-2
- USN-3822-1
Published: July 11, 2018
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-9604
It was discovered in the Linux kernel before 4.11-rc8 that root can gain direct access to an internal keyring, such as '.dns_resolver' in RHEL-7 or '.builtin_trusted_keys' upstream, by joining it as its session keyring. This allows root to bypass module signature verification by adding a new public key of its own devising to the keyring.
Severity: MEDIUM (4.4) Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ee8f844e3c5a73b999edf733df1c529d6503ec2f
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2016-9604
- https://bugzilla.novell.com/show_bug.cgi?id=1035576
- http://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-9604.html
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- 102135
Published: Dec. 28, 2016
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2016-9685
Multiple memory leaks in error paths in fs/xfs/xfs_attr_list.c in the Linux kernel before 4.5.1 allow local users to cause a denial of service (memory consumption) via crafted XFS filesystem operations.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/2e83b79b2d6c78bf1b4aa227938a214dcbddc83f
- https://bugzilla.redhat.com/show_bug.cgi?id=1396941
- [oss-security] 20161130 cve-request: linux kernel - memory leak in xfs attribute mechanism.
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.5.1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2e83b79b2d6c78bf1b4aa227938a214dcbddc83f
- 94593
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
Published: Dec. 28, 2016
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2016-9755
The netfilter subsystem in the Linux kernel before 4.9 mishandles IPv6 reassembly, which allows local users to cause a denial of service (integer overflow, out-of-bounds write, and GPF) or possibly have unspecified other impact via a crafted application that makes socket, connect, and writev system calls, related to net/ipv6/netfilter/nf_conntrack_reasm.c and net/ipv6/netfilter/nf_defrag_ipv6_hooks.c.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [netdev] 20161130 [PATCH 10/11] netfilter: ipv6: nf_defrag: drop mangled skb on ream error
- https://github.com/torvalds/linux/commit/9b57da0630c9fd36ed7a20fc0f98dc82cc0777fa
- https://bugzilla.redhat.com/show_bug.cgi?id=1400904
- [oss-security] 20161201 CVE Request: Linux: net: out-of-bounds due do a signedness issue when defragging ipv6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9b57da0630c9fd36ed7a20fc0f98dc82cc0777fa
- 94626
- https://groups.google.com/forum/#%21topic/syzkaller/GFbGpX7nTEo
Published: Dec. 28, 2016
Modified: Jan. 7, 2017
Modified: Jan. 7, 2017
CVE-2016-9756
arch/x86/kvm/emulate.c in the Linux kernel before 4.8.12 does not properly initialize Code Segment (CS) in certain error cases, which allows local users to obtain sensitive information from kernel stack memory via a crafted application.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/2117d5398c81554fbf803f5fd1dc55eb78216c0c
- https://bugzilla.redhat.com/show_bug.cgi?id=1400468
- [oss-security] 20161201 CVE request: Kernel: kvm: stack memory information leakage
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.12
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2117d5398c81554fbf803f5fd1dc55eb78216c0c
- 94615
- openSUSE-SU-2017:0002
Published: Dec. 28, 2016
Modified: Jan. 18, 2023
Modified: Jan. 18, 2023
CVE-2016-9794
Race condition in the snd_pcm_period_elapsed function in sound/core/pcm_lib.c in the ALSA subsystem in the Linux kernel before 4.7 allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via a crafted SNDRV_PCM_TRIGGER_START command.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://patchwork.kernel.org/patch/8752621/
- https://github.com/torvalds/linux/commit/3aa02cb664c5fb1042958c8d1aa8c35055a2ebc4
- https://bugzilla.redhat.com/show_bug.cgi?id=1401494
- [oss-security] 20161203 CVE request: -- Linux kernel: ALSA: use-after-free in,kill_fasync
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3aa02cb664c5fb1042958c8d1aa8c35055a2ebc4
- 94654
- SUSE-SU-2016:3252
- SUSE-SU-2016:3248
- SUSE-SU-2016:3217
- SUSE-SU-2016:3203
- SUSE-SU-2016:3188
- SUSE-SU-2016:3146
- openSUSE-SU-2016:3118
- https://source.android.com/security/bulletin/2017-05-01
- RHSA-2016:2574
Published: March 8, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-0523
An elevation of privilege vulnerability in the Qualcomm Wi-Fi driver could enable a local malicious application to execute arbitrary code within the context of the kernel. This issue is rated as High because it first requires compromising a privileged process. Product: Android. Versions: N/A. Android ID: A-32835279. References: QC-CR#1096945.
Severity: HIGH (7.0) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
Published: Sept. 26, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-1000252
The KVM subsystem in the Linux kernel through 4.13.3 allows guest OS users to cause a denial of service (assertion failure, and hypervisor hang or crash) via an out-of bounds guest_irq value, related to arch/x86/kvm/vmx.c and virt/kvm/eventfd.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/3a8b0677fc6180a467e26cc32ce6b0c09a32f9bb
- https://github.com/torvalds/linux/commit/36ae3c0a36b7456432fedce38ae2f7bd3e01a563
- https://bugzilla.redhat.com/show_bug.cgi?id=1490781
- http://www.openwall.com/lists/oss-security/2017/09/15/4
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3a8b0677fc6180a467e26cc32ce6b0c09a32f9bb
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=36ae3c0a36b7456432fedce38ae2f7bd3e01a563
- https://marc.info/?l=kvm&m=150549146311117&w=2
- https://marc.info/?l=kvm&m=150549145711115&w=2
- 101022
- DSA-3981
- RHSA-2018:1062
- RHSA-2018:0676
- RHSA-2018:1130
Published: June 19, 2017
Modified: Oct. 18, 2018
Modified: Oct. 18, 2018
CVE-2017-1000364
An issue was discovered in the size of the stack guard page on Linux, specifically a 4k stack guard page is not sufficiently large and can be "jumped" over (the stack guard page is bypassed), this affects Linux Kernel versions 4.11.5 and earlier (the stackguard page was introduced in 2010).
Severity: HIGH (7.4) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://www.suse.com/support/kb/doc/?id=7020973
- https://www.suse.com/security/cve/CVE-2017-1000364/
- https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt
- https://access.redhat.com/security/cve/CVE-2017-1000364
- 99130
- 1038724
- https://kc.mcafee.com/corporate/index?page=content&id=SB10205
- DSA-3886
- RHSA-2017:1712
- RHSA-2017:1647
- RHSA-2017:1616
- RHSA-2017:1567
- RHSA-2017:1491
- RHSA-2017:1490
- RHSA-2017:1489
- RHSA-2017:1488
- RHSA-2017:1487
- RHSA-2017:1486
- RHSA-2017:1485
- RHSA-2017:1484
- RHSA-2017:1483
- RHSA-2017:1482
- https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbhf03800en_us
- https://kc.mcafee.com/corporate/index?page=content&id=SB10207
- 45625
Published: June 17, 2017
Modified: Dec. 6, 2017
Modified: Dec. 6, 2017
CVE-2017-1000380
sound/core/timer.c in the Linux kernel before 4.11.5 is vulnerable to a data race in the ALSA /dev/snd/timer driver resulting in local users being able to read information belonging to other users, i.e., uninitialized memory contents may be disclosed when a read and an ioctl happen at the same time.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/d11662f4f798b50d8c8743f433842c3e40fe3378
- https://github.com/torvalds/linux/commit/ba3021b2c79b2fa9114f92790a99deb27a65b728
- http://www.openwall.com/lists/oss-security/2017/06/12/2
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d11662f4f798b50d8c8743f433842c3e40fe3378
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ba3021b2c79b2fa9114f92790a99deb27a65b728
- 99121
- DSA-3981
- RHSA-2017:3322
- RHSA-2017:3315
- RHSA-2017:3295
- https://source.android.com/security/bulletin/pixel/2017-12-01
Published: Aug. 19, 2017
Modified: March 14, 2024
Modified: March 14, 2024
CVE-2017-10661
Race condition in fs/timerfd.c in the Linux kernel before 4.10.15 allows local users to gain privileges or cause a denial of service (list corruption or use-after-free) via simultaneous file-descriptor operations that leverage improper might_cancel queueing.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- https://source.android.com/security/bulletin/2017-08-01
- https://github.com/torvalds/linux/commit/1e38da300e1e395a15048b0af1e5305bd91402f6
- https://bugzilla.redhat.com/show_bug.cgi?id=1481136
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.15
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1e38da300e1e395a15048b0af1e5305bd91402f6
- 100215
- DSA-3981
- 43345
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2019:4058
- RHSA-2019:4057
- RHSA-2020:0036
Published: Aug. 19, 2017
Modified: Jan. 18, 2023
Modified: Jan. 18, 2023
CVE-2017-10662
The sanity_check_raw_super function in fs/f2fs/super.c in the Linux kernel before 4.11.1 does not validate the segment count, which allows local users to gain privileges via unspecified vectors.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://source.android.com/security/bulletin/2017-08-01
- https://github.com/torvalds/linux/commit/b9dd46188edc2f0d1f37328637860bb65a771124
- https://bugzilla.redhat.com/show_bug.cgi?id=1481146
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b9dd46188edc2f0d1f37328637860bb65a771124
- 100215
Published: July 5, 2017
Modified: Sept. 7, 2018
Modified: Sept. 7, 2018
CVE-2017-10911
The make_response function in drivers/block/xen-blkback/blkback.c in the Linux kernel before 4.11.8 allows guest OS users to obtain sensitive information from host OS (or other guest OS) kernel memory by leveraging the copying of uninitialized padding fields in Xen block-interface response structures, aka XSA-216.
Severity: MEDIUM (6.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Links:
- https://xenbits.xen.org/xsa/advisory-216.html
- https://github.com/torvalds/linux/commit/089bc0143f489bd3a4578bdff5f4ca68fb26f341
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.8
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=089bc0143f489bd3a4578bdff5f4ca68fb26f341
- 99162
- 1038720
- GLSA-201708-03
- DSA-3945
- DSA-3927
- DSA-3920
- [debian-lts-announce] 20180906 [SECURITY] [DLA 1497-1] qemu security update
Published: July 12, 2017
Modified: Jan. 18, 2023
Modified: Jan. 18, 2023
CVE-2017-11176
The mq_notify function in the Linux kernel through 4.11.9 does not set the sock pointer to NULL upon entry into the retry logic. During a user-space close of a Netlink socket, it allows attackers to cause a denial of service (use-after-free) or possibly have unspecified other impact.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/f991af3daabaecff34684fd51fac80319d1baad1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f991af3daabaecff34684fd51fac80319d1baad1
- 99919
- DSA-3945
- DSA-3927
- RHSA-2017:2931
- RHSA-2017:2930
- RHSA-2017:2918
- RHSA-2018:0169
- 45553
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
- RHSA-2018:3822
Published: July 20, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-11472
The acpi_ns_terminate() function in drivers/acpi/acpica/nsutils.c in the Linux kernel before 4.12 does not flush the operand cache and causes a kernel stack dump, which allows local users to obtain sensitive information from kernel memory and bypass the KASLR protection mechanism (in the kernel through 4.9) via a crafted ACPI table.
Severity: HIGH (7.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Links:
- https://github.com/torvalds/linux/commit/3b2d69114fefa474fca542e51119036dceb4aa6f
- https://github.com/acpica/acpica/commit/a23325b2e583556eae88ed3f764e457786bf4df6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3b2d69114fefa474fca542e51119036dceb4aa6f
- USN-3619-1
- USN-3619-2
- USN-3754-1
Published: July 20, 2017
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2017-11473
Buffer overflow in the mp_override_legacy_irq() function in arch/x86/kernel/acpi/boot.c in the Linux kernel through 3.2 allows local users to gain privileges via a crafted ACPI table.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=70ac67826602edf8c0ccb413e5ba7eacf597a60c
- 100010
- https://source.android.com/security/bulletin/pixel/2018-01-01
- RHSA-2018:0654
- USN-3754-1
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=dad5ab0db8deac535d03e3fe3d8f2892173fa6a4
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=96301209473afd3f2f274b91cb7082d161b9be65
Published: Sept. 21, 2017
Modified: Oct. 10, 2019
Modified: Oct. 10, 2019
CVE-2017-12153
A security flaw was discovered in the nl80211_set_rekey_data() function in net/wireless/nl80211.c in the Linux kernel through 4.13.3. This function does not check whether the required attributes are present in a Netlink request. This request can be issued by a user with the CAP_NET_ADMIN capability and may result in a NULL pointer dereference and system crash.
Severity: MEDIUM (4.4) Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/jberg/mac80211.git/commit/?id=e785fa0a164aa11001cba931367c7f94ffaff888
- https://bugzilla.redhat.com/show_bug.cgi?id=1491046
- https://bugzilla.novell.com/show_bug.cgi?id=1058410
- http://seclists.org/oss-sec/2017/q3/437
- https://marc.info/?t=150525503100001&r=1&w=2
- 100855
- DSA-3981
- USN-3583-2
- USN-3583-1
Published: Sept. 26, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-12154
The prepare_vmcs02 function in arch/x86/kvm/vmx.c in the Linux kernel through 4.13.3 does not ensure that the "CR8-load exiting" and "CR8-store exiting" L0 vmcs02 controls exist in cases where L1 omits the "use TPR shadow" vmcs12 control, which allows KVM L2 guest OS users to obtain read and write access to the hardware CR8 register.
Severity: HIGH (7.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Links:
- https://www.spinics.net/lists/kvm/msg155414.html
- https://github.com/torvalds/linux/commit/51aa68e7d57e3217192d88ce90fd5b8ef29ec94f
- https://bugzilla.redhat.com/show_bug.cgi?id=1491224
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=51aa68e7d57e3217192d88ce90fd5b8ef29ec94f
- 100856
- DSA-3981
- RHSA-2018:1062
- RHSA-2018:0676
- USN-3698-2
- USN-3698-1
- RHSA-2019:1946
Published: Sept. 20, 2017
Modified: Jan. 26, 2024
Modified: Jan. 26, 2024
CVE-2017-12168
The access_pmu_evcntr function in arch/arm64/kvm/sys_regs.c in the Linux kernel before 4.8.11 allows privileged KVM guest OS users to cause a denial of service (assertion failure and host OS crash) by accessing the Performance Monitors Cycle Count Register (PMCCNTR).
Severity: MEDIUM (6.0) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/9e3f7a29694049edd728e2400ab57ad7553e5aa9
- https://bugzilla.redhat.com/show_bug.cgi?id=1492984
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.8.11
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9e3f7a29694049edd728e2400ab57ad7553e5aa9
Published: Oct. 11, 2017
Modified: April 2, 2024
Modified: April 2, 2024
CVE-2017-12188
arch/x86/kvm/mmu.c in the Linux kernel through 4.13.5, when nested virtualisation is used, does not properly traverse guest pagetable entries to resolve a guest virtual address, which allows L1 guest OS users to execute arbitrary code on the host OS or cause a denial of service (incorrect index during page walking, and host OS crash), aka an "MMU potential stack buffer overrun."
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Links:
Published: Nov. 22, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-12190
The bio_map_user_iov and bio_unmap_user functions in block/bio.c in the Linux kernel before 4.13.8 do unbalanced refcounting when a SCSI I/O vector has small consecutive buffers belonging to the same page. The bio_add_pc_page function merges them into one, but the page reference is never dropped. This causes a memory leak and possible system lockup (exploitable against the host OS by a guest OS user, if a SCSI disk is passed through to a virtual machine) due to an out-of-memory condition.
Severity: MEDIUM (6.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/95d78c28b5a85bacbc29b8dba7c04babb9b0d467
- https://github.com/torvalds/linux/commit/2b04e8f6bbb196cab4b232af0f8d48ff2c7a8058
- https://bugzilla.redhat.com/show_bug.cgi?id=1495089
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.8
- http://seclists.org/oss-sec/2017/q4/52
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=95d78c28b5a85bacbc29b8dba7c04babb9b0d467
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2b04e8f6bbb196cab4b232af0f8d48ff2c7a8058
- 101911
- [debian-lts-announce] 20171210 [SECURITY] [DLA 1200-1] linux security update
- USN-3583-2
- USN-3583-1
- USN-3582-2
- USN-3582-1
- RHSA-2018:0654
- RHSA-2018:1062
- RHSA-2018:0676
- RHSA-2018:1854
- RHSA-2019:1170
- RHSA-2019:1190
- https://support.f5.com/csp/article/K93472064?utm_source=f5support&%3Butm_medium=RSS
Published: Oct. 12, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-12192
The keyctl_read_key function in security/keys/keyctl.c in the Key Management subcomponent in the Linux kernel before 4.13.5 does not properly consider that a key may be possessed but negatively instantiated, which allows local users to cause a denial of service (OOPS and system crash) via a crafted KEYCTL_READ operation.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://lkml.org/lkml/2017/9/18/764
- https://bugzilla.redhat.com/show_bug.cgi?id=1493435
- https://github.com/torvalds/linux/commit/37863c43b2c6464f252862bf2e9768264e961678
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=37863c43b2c6464f252862bf2e9768264e961678
- RHSA-2018:0151
- USN-3583-2
- USN-3583-1
Published: Nov. 22, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-12193
The assoc_array_insert_into_terminal_node function in lib/assoc_array.c in the Linux kernel before 4.13.11 mishandles node splitting, which allows local users to cause a denial of service (NULL pointer dereference and panic) via a crafted application, as demonstrated by the keyring key type, and key addition and link creation operations.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/ea6789980fdaa610d7eb63602c746bf6ec70cd2b
- https://bugzilla.redhat.com/show_bug.cgi?id=1501215
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.11
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ea6789980fdaa610d7eb63602c746bf6ec70cd2b
- 101678
- RHSA-2018:0151
- USN-3698-2
- USN-3698-1
Published: Aug. 25, 2017
Modified: Sept. 20, 2017
Modified: Sept. 20, 2017
CVE-2017-13693
The acpi_ds_create_operands() function in drivers/acpi/acpica/dsutils.c in the Linux kernel through 4.12.9 does not flush the operand cache and causes a kernel stack dump, which allows local users to obtain sensitive information from kernel memory and bypass the KASLR protection mechanism (in the kernel through 4.9) via a crafted ACPI table.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Aug. 25, 2017
Modified: Sept. 20, 2017
Modified: Sept. 20, 2017
CVE-2017-13694
The acpi_ps_complete_final_op() function in drivers/acpi/acpica/psobject.c in the Linux kernel through 4.12.9 does not flush the node and node_ext caches and causes a kernel stack dump, which allows local users to obtain sensitive information from kernel memory and bypass the KASLR protection mechanism (in the kernel through 4.9) via a crafted ACPI table.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Aug. 25, 2017
Modified: Sept. 11, 2018
Modified: Sept. 11, 2018
CVE-2017-13695
The acpi_ns_evaluate() function in drivers/acpi/acpica/nseval.c in the Linux kernel through 4.12.9 does not flush the operand cache and causes a kernel stack dump, which allows local users to obtain sensitive information from kernel memory and bypass the KASLR protection mechanism (in the kernel through 4.9) via a crafted ACPI table.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Aug. 31, 2017
Modified: March 16, 2018
Modified: March 16, 2018
CVE-2017-14051
An integer overflow in the qla2x00_sysfs_write_optrom_ctl function in drivers/scsi/qla2xxx/qla_attr.c in the Linux kernel through 4.12.10 allows local users to cause a denial of service (memory corruption and system crash) by leveraging root access.
Severity: MEDIUM (4.4) Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 1, 2017
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2017-14106
The tcp_disconnect function in net/ipv4/tcp.c in the Linux kernel before 4.12 allows local users to cause a denial of service (__tcp_select_window divide-by-zero error and system crash) by triggering a disconnect within a certain tcp_recvmsg code path.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/499350a5a6e7512d9ed369ed63a4244b6536f4f8
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=499350a5a6e7512d9ed369ed63a4244b6536f4f8
- 100878
- 1039549
- DSA-3981
- RHSA-2017:3200
- RHSA-2017:2931
- RHSA-2017:2930
- RHSA-2017:2918
- SUSE-SU-2018:0011
- RHSA-2018:2172
- https://www.mail-archive.com/netdev%40vger.kernel.org/msg186255.html
Published: Sept. 5, 2017
Modified: April 12, 2018
Modified: April 12, 2018
CVE-2017-14140
The move_pages system call in mm/migrate.c in the Linux kernel before 4.12.9 doesn't check the effective uid of the target process, enabling a local attacker to learn the memory layout of a setuid executable despite ASLR.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/197e7e521384a23b9e585178f3f11c9fa08274b9
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.12.9
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=197e7e521384a23b9e585178f3f11c9fa08274b9
- 100876
- DSA-3981
- https://source.android.com/security/bulletin/pixel/2018-01-01
- USN-3583-2
- USN-3583-1
- RHSA-2018:1062
- RHSA-2018:0676
Published: Sept. 5, 2017
Modified: March 16, 2018
Modified: March 16, 2018
CVE-2017-14156
The atyfb_ioctl function in drivers/video/fbdev/aty/atyfb_base.c in the Linux kernel through 4.12.10 does not initialize a certain data structure, which allows local users to obtain sensitive information from kernel stack memory by reading locations associated with padding bytes.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 15, 2017
Modified: Dec. 7, 2017
Modified: Dec. 7, 2017
CVE-2017-14340
The XFS_IS_REALTIME_INODE macro in fs/xfs/xfs_linux.h in the Linux kernel before 4.13.2 does not verify that a filesystem has a realtime device, which allows local users to cause a denial of service (NULL pointer dereference and OOPS) via vectors related to setting an RHINHERIT flag on a directory.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/b31ff3cdf540110da4572e3e29bd172087af65cc
- https://bugzilla.redhat.com/show_bug.cgi?id=1491344
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.2
- http://seclists.org/oss-sec/2017/q3/436
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b31ff3cdf540110da4572e3e29bd172087af65cc
- 100851
- DSA-3981
- RHSA-2017:2918
Published: Sept. 15, 2017
Modified: March 16, 2018
Modified: March 16, 2018
CVE-2017-14489
The iscsi_if_rx function in drivers/scsi/scsi_transport_iscsi.c in the Linux kernel through 4.13.2 allows local users to cause a denial of service (panic) by leveraging incorrect length validation.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 2, 2017
Modified: Oct. 6, 2017
Modified: Oct. 6, 2017
CVE-2017-14954
The waitid implementation in kernel/exit.c in the Linux kernel through 4.13.4 accesses rusage data structures in unintended cases, which allows local users to obtain sensitive information, and bypass the KASLR protection mechanism, via a crafted system call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://twitter.com/grsecurity/status/914079864478666753
- https://twitter.com/_argp/status/914021130712870912
- https://grsecurity.net/~spender/exploits/wait_for_kaslr_to_be_effective.c
- https://github.com/torvalds/linux/commit/6c85501f2fabcfc4fc6ed976543d252c4eaf4be9
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6c85501f2fabcfc4fc6ed976543d252c4eaf4be9
Published: Oct. 4, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-14991
The sg_ioctl function in drivers/scsi/sg.c in the Linux kernel before 4.13.4 allows local users to obtain sensitive information from uninitialized kernel heap-memory locations via an SG_GET_REQUEST_TABLE ioctl call for /dev/sg0.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Nov. 16, 2017
Modified: May 8, 2019
Modified: May 8, 2019
CVE-2017-15102
The tower_probe function in drivers/usb/misc/legousbtower.c in the Linux kernel before 4.8.1 allows local users (who are physically proximate for inserting a crafted USB device) to gain privileges by leveraging a write-what-where condition that occurs after a race condition and a NULL pointer dereference.
Severity: MEDIUM (6.3) Vector: CVSS:3.0/AV:P/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/2fae9e5a7babada041e2e161699ade2447a01989
- https://bugzilla.redhat.com/show_bug.cgi?id=1505905
- http://seclists.org/oss-sec/2017/q4/238
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2fae9e5a7babada041e2e161699ade2447a01989
- 101790
- USN-3583-2
- USN-3583-1
Published: Nov. 16, 2017
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2017-15115
The sctp_do_peeloff function in net/sctp/socket.c in the Linux kernel before 4.14 does not check whether the intended netns is used in a peel-off action, which allows local users to cause a denial of service (use-after-free and system crash) or possibly have unspecified other impact via crafted system calls.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://patchwork.ozlabs.org/patch/827077/
- https://github.com/torvalds/linux/commit/df80cd9b28b9ebaa284a41df611dbf3a2d05ca74
- https://bugzilla.redhat.com/show_bug.cgi?id=1513345
- http://seclists.org/oss-sec/2017/q4/282
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=df80cd9b28b9ebaa284a41df611dbf3a2d05ca74
- 101877
- SUSE-SU-2018:0011
- [debian-lts-announce] 20171210 [SECURITY] [DLA 1200-1] linux security update
- USN-3583-2
- USN-3583-1
- USN-3582-2
- USN-3582-1
- USN-3581-3
- USN-3581-2
- USN-3581-1
- https://source.android.com/security/bulletin/pixel/2018-04-01
Published: Nov. 30, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-15116
The rngapi_reset function in crypto/rng.c in the Linux kernel before 4.2 allows attackers to cause a denial of service (NULL pointer dereference).
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/94f1bb15bed84ad6c893916b7e7b9db6f1d7eec6
- https://bugzilla.redhat.com/show_bug.cgi?id=1514609
- https://bugzilla.redhat.com/show_bug.cgi?id=1485815
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=94f1bb15bed84ad6c893916b7e7b9db6f1d7eec6
- RHSA-2018:1062
- RHSA-2018:0676
Published: Jan. 14, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-15127
A flaw was found in the hugetlb_mcopy_atomic_pte function in mm/hugetlb.c in the Linux kernel before 4.13. A superfluous implicit page unlock for VM_SHARED hugetlbfs mapping could trigger a local denial of service (BUG).
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/5af10dfd0afc559bb4b0f7e3e8227a1578333995
- https://bugzilla.redhat.com/show_bug.cgi?id=1525218
- https://access.redhat.com/security/cve/CVE-2017-15127
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5af10dfd0afc559bb4b0f7e3e8227a1578333995
- RHSA-2018:1062
- RHSA-2018:0676
- 102517
Published: Jan. 14, 2018
Modified: July 15, 2021
Modified: July 15, 2021
CVE-2017-15128
A flaw was found in the hugetlb_mcopy_atomic_pte function in mm/hugetlb.c in the Linux kernel before 4.13.12. A lack of size check could cause a denial of service (BUG).
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.12
- https://github.com/torvalds/linux/commit/1e3921471354244f70fe268586ff94a97a6dd4df
- https://bugzilla.redhat.com/show_bug.cgi?id=1525222
- https://access.redhat.com/security/cve/CVE-2017-15128
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1e3921471354244f70fe268586ff94a97a6dd4df
Published: Jan. 9, 2018
Modified: Feb. 8, 2024
Modified: Feb. 8, 2024
CVE-2017-15129
A use-after-free vulnerability was found in network namespaces code affecting the Linux kernel before 4.14.11. The function get_net_ns_by_id() in net/core/net_namespace.c does not check for the net::count value after it has found a peer network in netns_ids idr, which could lead to double free and memory corruption. This vulnerability could allow an unprivileged local user to induce kernel memory corruption on the system, leading to a crash. Due to the nature of the flaw, privilege escalation cannot be fully ruled out, although it is thought to be unlikely.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.11
- https://github.com/torvalds/linux/commit/21b5944350052d2583e82dd59b19a9ba94a007f0
- https://bugzilla.redhat.com/show_bug.cgi?id=1531174
- https://access.redhat.com/security/cve/CVE-2017-15129
- http://seclists.org/oss-sec/2018/q1/7
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=21b5944350052d2583e82dd59b19a9ba94a007f0
- https://marc.info/?t=151370468900001&r=1&w=2
- https://marc.info/?l=linux-netdev&m=151370451121029&w=2
- USN-3617-2
- USN-3617-1
- USN-3619-1
- USN-3617-3
- USN-3619-2
- RHSA-2018:0654
- RHSA-2018:1062
- RHSA-2018:0676
- USN-3632-1
- 102485
- RHSA-2019:1946
Published: Oct. 16, 2017
Modified: June 21, 2023
Modified: June 21, 2023
CVE-2017-15265
Race condition in the ALSA subsystem in the Linux kernel before 4.13.8 allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via crafted /dev/snd/seq ioctl calls, related to sound/core/seq/seq_clientmgr.c and sound/core/seq/seq_ports.c.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.suse.com/show_bug.cgi?id=1062520
- [oss-security] 20171011 Linux kernel: alsa: use-after-free in /dev/snd/seq CVE-2017-15265
- [alsa-devel] 20171011 [PATCH] ALSA: seq: Fix use-after-free at creating a port
- 1039561
- 101288
- https://github.com/torvalds/linux/commit/71105998845fb012937332fe2e806d443c09e026
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.8
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=71105998845fb012937332fe2e806d443c09e026
- [debian-lts-announce] 20171210 [SECURITY] [DLA 1200-1] linux security update
- https://source.android.com/security/bulletin/2018-02-01
- RHSA-2018:1062
- RHSA-2018:0676
- RHSA-2018:1170
- RHSA-2018:1130
- USN-3698-2
- USN-3698-1
- RHSA-2018:2390
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
- RHSA-2018:3823
- RHSA-2018:3822
- https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
- https://www.oracle.com/security-alerts/cpujul2020.html
Published: Oct. 12, 2017
Modified: March 16, 2018
Modified: March 16, 2018
CVE-2017-15274
security/keys/keyctl.c in the Linux kernel before 4.11.5 does not consider the case of a NULL payload in conjunction with a nonzero length value, which allows local users to cause a denial of service (NULL pointer dereference and OOPS) via a crafted add_key or keyctl system call, a different vulnerability than CVE-2017-12192.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://patchwork.kernel.org/patch/9781573/
- https://github.com/torvalds/linux/commit/5649645d725c73df4302428ee4e02c869248b4c5
- https://bugzilla.suse.com/show_bug.cgi?id=1045327
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5649645d725c73df4302428ee4e02c869248b4c5
- 101292
- USN-3583-2
- USN-3583-1
- RHSA-2019:1946
Published: Oct. 15, 2017
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2017-15299
The KEYS subsystem in the Linux kernel through 4.13.7 mishandles use of add_key for a key that already exists but is uninstantiated, which allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a crafted system call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1498016
- https://marc.info/?t=150783958600011&r=1&w=2
- https://marc.info/?t=150654188100001&r=1&w=2
- [debian-lts-announce] 20171210 [SECURITY] [DLA 1200-1] linux security update
- RHSA-2018:0654
- USN-3798-2
- USN-3798-1
- https://www.mail-archive.com/linux-kernel%40vger.kernel.org/msg1499828.html
Published: Nov. 6, 2017
Modified: Nov. 28, 2017
Modified: Nov. 28, 2017
CVE-2017-15306
The kvm_vm_ioctl_check_extension function in arch/powerpc/kvm/powerpc.c in the Linux kernel before 4.13.11 allows local users to cause a denial of service (NULL pointer dereference and system crash) via a KVM_CHECK_EXTENSION KVM_CAP_PPC_HTM ioctl call to /dev/kvm.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/ac64115a66c18c01745bbd3c47a36b124e5fd8c0
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.11
- http://openwall.com/lists/oss-security/2017/11/06/6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ac64115a66c18c01745bbd3c47a36b124e5fd8c0
- 101693
Published: Oct. 17, 2017
Modified: Jan. 13, 2018
Modified: Jan. 13, 2018
CVE-2017-15537
The x86/fpu (Floating Point Unit) subsystem in the Linux kernel before 4.13.5, when a processor supports the xsave feature but not the xsaves feature, does not correctly handle attempts to set reserved bits in the xstate header via the ptrace() or rt_sigreturn() system call, allowing local users to read the FPU registers of other processes on the system, related to arch/x86/kernel/fpu/regset.c and arch/x86/kernel/fpu/signal.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/814fb7bb7db5433757d76f4c4502c96fc53b0b5e
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=814fb7bb7db5433757d76f4c4502c96fc53b0b5e
- https://source.android.com/security/bulletin/pixel/2018-01-01
Published: Oct. 20, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-15649
net/packet/af_packet.c in the Linux kernel before 4.13.6 allows local users to gain privileges via crafted system calls that trigger mishandling of packet_fanout data structures, because of a race condition (involving fanout_add and packet_do_bind) that leads to a use-after-free, a different vulnerability than CVE-2017-6346.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/4971613c1639d8e5f102c4e797c3bf8f83a5a69e
- https://github.com/torvalds/linux/commit/008ba2a13f2d04c947adc536d19debb8fe66f110
- https://blogs.securiteam.com/index.php/archives/3484
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.6
- http://patchwork.ozlabs.org/patch/818726/
- http://patchwork.ozlabs.org/patch/813945/
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4971613c1639d8e5f102c4e797c3bf8f83a5a69e
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=008ba2a13f2d04c947adc536d19debb8fe66f110
- 101573
- RHSA-2018:0181
- RHSA-2018:0152
- RHSA-2018:0151
- [debian-lts-announce] 20171210 [SECURITY] [DLA 1200-1] linux security update
- USN-3754-1
Published: Nov. 4, 2017
Modified: April 1, 2024
Modified: April 1, 2024
CVE-2017-16525
The usb_serial_console_disconnect function in drivers/usb/serial/console.c in the Linux kernel before 4.13.8 allows local users to cause a denial of service (use-after-free and system crash) or possibly have unspecified other impact via a crafted USB device, related to disconnection and failed setup.
Severity: MEDIUM (6.6) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://groups.google.com/d/msg/syzkaller/cMACrmo1x0k/4KhRoUgABAAJ
- https://github.com/torvalds/linux/commit/bd998c2e0df0469707503023d50d46cf0b10c787
- https://github.com/torvalds/linux/commit/299d7572e46f98534033a9e65973f13ad1ce9047
- 102028
- [debian-lts-announce] 20171210 [SECURITY] [DLA 1200-1] linux security update
- USN-3583-2
- USN-3583-1
Published: Nov. 4, 2017
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2017-16526
drivers/uwb/uwbd.c in the Linux kernel before 4.13.6 allows local users to cause a denial of service (general protection fault and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: March 14, 2024
Modified: March 14, 2024
CVE-2017-16527
sound/usb/mixer.c in the Linux kernel before 4.13.8 allows local users to cause a denial of service (snd_usb_mixer_interrupt use-after-free and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: March 14, 2024
Modified: March 14, 2024
CVE-2017-16528
sound/core/seq_device.c in the Linux kernel before 4.13.4 allows local users to cause a denial of service (snd_rawmidi_dev_seq_free use-after-free and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: March 14, 2024
Modified: March 14, 2024
CVE-2017-16529
The snd_usb_create_streams function in sound/usb/card.c in the Linux kernel before 4.13.6 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: March 14, 2024
Modified: March 14, 2024
CVE-2017-16530
The uas driver in the Linux kernel before 4.13.6 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device, related to drivers/usb/storage/uas-detect.h and drivers/usb/storage/uas.c.
Severity: MEDIUM (6.6) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-16531
drivers/usb/core/config.c in the Linux kernel before 4.13.6 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device, related to the USB_DT_INTERFACE_ASSOCIATION descriptor.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://groups.google.com/d/msg/syzkaller/hP6L-m59m_8/Co2ouWeFAwAJ
- https://github.com/torvalds/linux/commit/bd7a3fe770ebd8391d1c7d072ff88e9e76d063eb
- 102025
- [debian-lts-announce] 20171210 [SECURITY] [DLA 1200-1] linux security update
- USN-3754-1
- https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
Published: Nov. 4, 2017
Modified: March 14, 2024
Modified: March 14, 2024
CVE-2017-16532
The get_endpoints function in drivers/usb/misc/usbtest.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: March 12, 2024
Modified: March 12, 2024
CVE-2017-16533
The usbhid_parse function in drivers/hid/usbhid/hid-core.c in the Linux kernel before 4.13.8 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: Feb. 16, 2024
Modified: Feb. 16, 2024
CVE-2017-16534
The cdc_parse_cdc_header function in drivers/usb/core/message.c in the Linux kernel before 4.13.6 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.8) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-16535
The usb_get_bos_descriptor function in drivers/usb/core/config.c in the Linux kernel before 4.13.10 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-16536
The cx231xx_usb_probe function in drivers/media/usb/cx231xx/cx231xx-cards.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-16537
The imon_probe function in drivers/media/rc/imon.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 4, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-16538
drivers/media/usb/dvb-usb-v2/lmedm04.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (general protection fault and system crash) or possibly have unspecified other impact via a crafted USB device, related to a missing warm-start check and incorrect attach timing (dm04_lme2510_frontend_attach versus dm04_lme2510_tuner).
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 8, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-16643
The parse_hid_report_descriptor function in drivers/input/tablet/gtco.c in the Linux kernel before 4.13.11 allows local users to cause a denial of service (out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://groups.google.com/d/msg/syzkaller/McWFcOsA47Y/3bjtBBgaBAAJ
- https://github.com/torvalds/linux/commit/a50829479f58416a013a4ccca791336af3c584c7
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.11
- 101769
- [debian-lts-announce] 20171210 [SECURITY] [DLA 1200-1] linux security update
- USN-3754-1
Published: Nov. 8, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-16644
The hdpvr_probe function in drivers/media/usb/hdpvr/hdpvr-core.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (improper error handling and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 8, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-16645
The ims_pcu_get_cdc_union_desc function in drivers/input/misc/ims-pcu.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (ims_pcu_parse_cdc_data out-of-bounds read and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 8, 2017
Modified: April 7, 2018
Modified: April 7, 2018
CVE-2017-16646
drivers/media/usb/dvb-usb/dib0700_devices.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (BUG and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 8, 2017
Modified: April 6, 2018
Modified: April 6, 2018
CVE-2017-16647
drivers/net/usb/asix_devices.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 8, 2017
Modified: Oct. 31, 2018
Modified: Oct. 31, 2018
CVE-2017-16648
The dvb_frontend_free function in drivers/media/dvb-core/dvb_frontend.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (use-after-free and system crash) or possibly have unspecified other impact via a crafted USB device. NOTE: the function was later renamed __dvb_frontend_free.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 8, 2017
Modified: Nov. 28, 2018
Modified: Nov. 28, 2018
CVE-2017-16649
The usbnet_generic_cdc_bind function in drivers/net/usb/cdc_ether.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (divide-by-zero error and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 8, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-16650
The qmi_wwan_bind function in drivers/net/usb/qmi_wwan.c in the Linux kernel through 4.13.11 allows local users to cause a denial of service (divide-by-zero error and system crash) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 27, 2017
Modified: April 25, 2018
Modified: April 25, 2018
CVE-2017-16994
The walk_hugetlb_range function in mm/pagewalk.c in the Linux kernel before 4.14.2 mishandles holes in hugetlb ranges, which allows local users to obtain sensitive information from uninitialized kernel memory via crafted use of the mincore() system call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/373c4557d2aa362702c4c2d41288fb1e54990b7c
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1431
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=373c4557d2aa362702c4c2d41288fb1e54990b7c
- 101969
- 43178
- RHSA-2018:0502
- USN-3617-2
- USN-3617-1
- USN-3619-1
- USN-3617-3
- USN-3619-2
- USN-3632-1
Published: Dec. 7, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-17448
net/netfilter/nfnetlink_cthelper.c in the Linux kernel through 4.14.4 does not require the CAP_NET_ADMIN capability for new, get, and del operations, which allows local users to bypass intended access restrictions because the nfnl_cthelper_list data structure is shared across all net namespaces.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 7, 2017
Modified: May 31, 2018
Modified: May 31, 2018
CVE-2017-17449
The __netlink_deliver_tap_skb function in net/netlink/af_netlink.c in the Linux kernel through 4.14.4, when CONFIG_NLMON is enabled, does not restrict observations of Netlink messages to a single net namespace, which allows local users to obtain sensitive information by leveraging the CAP_NET_ADMIN capability to sniff an nlmon interface for all Netlink activity on the system.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Dec. 7, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-17450
net/netfilter/xt_osf.c in the Linux kernel through 4.14.4 does not require the CAP_NET_ADMIN capability for add_callback and remove_callback operations, which allows local users to bypass intended access restrictions because the xt_osf_fingers data structure is shared across all net namespaces.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 12, 2017
Modified: May 15, 2019
Modified: May 15, 2019
CVE-2017-17558
The usb_destroy_configuration function in drivers/usb/core/config.c in the USB core subsystem in the Linux kernel through 4.14.5 does not consider the maximum number of configurations and interfaces before attempting to release resources, which allows local users to cause a denial of service (out-of-bounds write access) or possibly have unspecified other impact via a crafted USB device.
Severity: MEDIUM (6.6) Vector: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://www.spinics.net/lists/linux-usb/msg163644.html
- http://openwall.com/lists/oss-security/2017/12/12/7
- DSA-4073
- SUSE-SU-2018:0011
- DSA-4082
- [debian-lts-announce] 20180107 [SECURITY] [DLA 1232-1] linux security update
- USN-3619-1
- USN-3619-2
- RHSA-2018:1062
- RHSA-2018:0676
- USN-3754-1
- RHSA-2019:1170
- RHSA-2019:1190
- https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
Published: Dec. 18, 2017
Modified: April 25, 2018
Modified: April 25, 2018
CVE-2017-17741
The KVM implementation in the Linux kernel through 4.14.7 allows attackers to obtain potentially sensitive information from kernel memory, aka a write_mmio stack-based out-of-bounds read, related to arch/x86/kvm/x86.c and include/trace/events/kvm.h.
Severity: MEDIUM (6.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Links:
Published: Dec. 21, 2017
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2017-17806
The HMAC implementation (crypto/hmac.c) in the Linux kernel before 4.14.8 does not validate that the underlying cryptographic hash algorithm is unkeyed, allowing a local attacker able to use the AF_ALG-based hash interface (CONFIG_CRYPTO_USER_API_HASH) and the SHA-3 hash algorithm (CONFIG_CRYPTO_SHA3) to cause a kernel stack buffer overflow by executing a crafted sequence of system calls that encounter a missing SHA-3 initialization.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.8
- https://github.com/torvalds/linux/commit/af3ff8045bbf3e32f1a448542e73abb4c8ceb6f1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=af3ff8045bbf3e32f1a448542e73abb4c8ceb6f1
- DSA-4073
- 102293
- openSUSE-SU-2018:0023
- openSUSE-SU-2018:0022
- SUSE-SU-2018:0012
- SUSE-SU-2018:0011
- SUSE-SU-2018:0010
- DSA-4082
- [debian-lts-announce] 20180107 [SECURITY] [DLA 1232-1] linux security update
- USN-3583-2
- USN-3583-1
- USN-3617-2
- USN-3617-1
- USN-3619-1
- USN-3617-3
- USN-3619-2
- USN-3632-1
- RHSA-2018:2948
Published: Dec. 21, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-17807
The KEYS subsystem in the Linux kernel before 4.14.6 omitted an access-control check when adding a key to the current task's "default request-key keyring" via the request_key() system call, allowing a local user to use a sequence of crafted system calls to add keys to a keyring with only Search permission (not Write permission) to that keyring, related to construct_get_dest_keyring() in security/keys/request_key.c.
Severity: LOW (3.3) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.6
- https://github.com/torvalds/linux/commit/4dca6ea1d9432052afb06baf2e3ae78188a4410b
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4dca6ea1d9432052afb06baf2e3ae78188a4410b
- DSA-4073
- 102301
- DSA-4082
- [debian-lts-announce] 20180107 [SECURITY] [DLA 1232-1] linux security update
- USN-3617-2
- USN-3617-1
- USN-3620-2
- USN-3620-1
- USN-3619-1
- USN-3617-3
- USN-3619-2
- USN-3632-1
Published: Dec. 27, 2017
Modified: April 7, 2018
Modified: April 7, 2018
CVE-2017-17862
kernel/bpf/verifier.c in the Linux kernel through 4.14.8 ignores unreachable code, even though it would still be processed by JIT compilers. This behavior, also considered an improper branch-pruning logic issue, could possibly be used by local users for denial of service.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.spinics.net/lists/stable/msg206984.html
- DSA-4073
- https://github.com/torvalds/linux/commit/c131187db2d3fa2f8bf32fdf4e9a4ef805168467
- https://anonscm.debian.org/cgit/kernel/linux.git/tree/debian/patches/bugfix/all/bpf-fix-branch-pruning-logic.patch?h=stretch-security
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c131187db2d3fa2f8bf32fdf4e9a4ef805168467
- 1040057
- 102325
- USN-3523-2
- USN-3619-1
- USN-3619-2
Published: Dec. 27, 2017
Modified: Jan. 13, 2018
Modified: Jan. 13, 2018
CVE-2017-17864
kernel/bpf/verifier.c in the Linux kernel through 4.14.8 mishandles states_equal comparisons between the pointer data type and the UNKNOWN_VALUE data type, which allows local users to obtain potentially sensitive address information, aka a "pointer leak."
Severity: LOW (3.3) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
- DSA-4073
- https://anonscm.debian.org/cgit/kernel/linux.git/tree/debian/patches/bugfix/all/bpf-verifier-fix-states_equal-comparison-of-pointer-and-unknown.patch?h=stretch-security
- https://anonscm.debian.org/cgit/kernel/linux.git/commit/?h=stretch-security&id=ad775f6ff7eebb93eedc2f592bc974260e7757b0
- 1040059
- 102320
- USN-3523-2
Published: Dec. 30, 2017
Modified: May 24, 2018
Modified: May 24, 2018
CVE-2017-17975
Use-after-free in the usbtv_probe function in drivers/media/usb/usbtv/usbtv-core.c in the Linux kernel through 4.14.10 allows attackers to cause a denial of service (system crash) or possibly have unspecified other impact by triggering failure of audio registration, because a kfree of the usbtv data structure occurs during a usbtv_video_free call, but the usbtv_video_fail label's code attempts to both access and free this data structure.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Jan. 29, 2018
Modified: Feb. 8, 2023
Modified: Feb. 8, 2023
CVE-2017-18079
drivers/input/serio/i8042.c in the Linux kernel before 4.12.4 allows attackers to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact because the port->exists value can change after it is validated.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Feb. 11, 2018
Modified: Dec. 21, 2018
Modified: Dec. 21, 2018
CVE-2017-18174
In the Linux kernel before 4.7, the amd_gpio_remove function in drivers/pinctrl/pinctrl-amd.c calls the pinctrl_unregister function, leading to a double free.
Severity: CRITICAL (9.8) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/8dca4a41f1ad65043a78c2338d9725f859c8d2c3
- https://github.com/torvalds/linux/commit/251e22abde21833b3d29577e4d8c7aaccd650eee
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8dca4a41f1ad65043a78c2338d9725f859c8d2c3
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=251e22abde21833b3d29577e4d8c7aaccd650eee
- USN-3848-2
- USN-3848-1
Published: Feb. 22, 2018
Modified: May 24, 2018
Modified: May 24, 2018
CVE-2017-18193
fs/f2fs/extent_cache.c in the Linux kernel before 4.13 mishandles extent trees, which allows local users to cause a denial of service (BUG) via an application with multiple threads.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 26, 2018
Modified: March 16, 2018
Modified: March 16, 2018
CVE-2017-18200
The f2fs implementation in the Linux kernel before 4.14 mishandles reference counts associated with f2fs_wait_discard_bios calls, which allows local users to cause a denial of service (BUG), as demonstrated by fstrim.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Feb. 27, 2018
Modified: June 20, 2018
Modified: June 20, 2018
CVE-2017-18203
The dm_get_from_kobject function in drivers/md/dm.c in the Linux kernel before 4.14.3 allow local users to cause a denial of service (BUG) by leveraging a race condition with __dm_destroy during creation and removal of DM devices.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.3
- https://github.com/torvalds/linux/commit/b9a41d21dceadf8104812626ef85dc56ee8a60ed
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b9a41d21dceadf8104812626ef85dc56ee8a60ed
- 103184
- USN-3619-1
- USN-3619-2
- RHSA-2018:1062
- RHSA-2018:0676
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- USN-3655-2
- USN-3653-2
- USN-3653-1
- USN-3657-1
- USN-3655-1
- RHSA-2018:1854
- RHSA-2019:4154
Published: Feb. 27, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-18204
The ocfs2_setattr function in fs/ocfs2/file.c in the Linux kernel before 4.14.2 allows local users to cause a denial of service (deadlock) via DIO requests.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.2
- https://github.com/torvalds/linux/commit/28f5a8a7c033cbf3e32277f4cc9c6afd74f05300
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=28f5a8a7c033cbf3e32277f4cc9c6afd74f05300
- 103183
- USN-3617-2
- USN-3617-1
- USN-3619-1
- USN-3617-3
- USN-3619-2
- USN-3655-2
- USN-3655-1
Published: March 1, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-18208
The madvise_willneed function in mm/madvise.c in the Linux kernel before 4.14.4 allows local users to cause a denial of service (infinite loop) by triggering use of MADVISE_WILLNEED for a DAX mapping.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.4
- https://github.com/torvalds/linux/commit/6ea8d958a2c95a1d514015d4e29ba21a8c0a1a91
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6ea8d958a2c95a1d514015d4e29ba21a8c0a1a91
- USN-3619-1
- USN-3619-2
- USN-3655-2
- USN-3653-2
- USN-3653-1
- USN-3657-1
- USN-3655-1
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
- RHSA-2019:3967
- RHSA-2019:4058
- RHSA-2019:4057
Published: March 5, 2018
Modified: Oct. 30, 2018
Modified: Oct. 30, 2018
CVE-2017-18216
In fs/ocfs2/cluster/nodemanager.c in the Linux kernel before 4.15, local users can cause a denial of service (NULL pointer dereference and BUG) because a required mutex is not used.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/853bc26a7ea39e354b9f8889ae7ad1492ffa28d2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=853bc26a7ea39e354b9f8889ae7ad1492ffa28d2
- 103278
- DSA-4188
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- USN-3776-2
- USN-3776-1
- USN-3798-2
- USN-3798-1
Published: March 7, 2018
Modified: May 31, 2018
Modified: May 31, 2018
CVE-2017-18221
The __munlock_pagevec function in mm/mlock.c in the Linux kernel before 4.11.4 allows local users to cause a denial of service (NR_MLOCK accounting corruption) via crafted use of mlockall and munlockall system calls.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 8, 2018
Modified: May 24, 2018
Modified: May 24, 2018
CVE-2017-18222
In the Linux kernel before 4.12, Hisilicon Network Subsystem (HNS) does not consider the ETH_SS_PRIV_FLAGS case when retrieving sset_count data, which allows local users to cause a denial of service (buffer overflow and memory corruption) or possibly have unspecified other impact, as demonstrated by incompatibility between hns_get_sset_count and ethtool_get_strings.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 12, 2018
Modified: May 3, 2018
Modified: May 3, 2018
CVE-2017-18224
In the Linux kernel before 4.15, fs/ocfs2/aops.c omits use of a semaphore and consequently has a race condition for access to the extent tree during read operations in DIRECT mode, which allows local users to cause a denial of service (BUG) by modifying a certain e_cpos field.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 15, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-18232
The Serial Attached SCSI (SAS) implementation in the Linux kernel through 4.15.9 mishandles a mutex within libsas, which allows local users to cause a denial of service (deadlock) by triggering certain error-handling code.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 21, 2018
Modified: March 18, 2019
Modified: March 18, 2019
CVE-2017-18241
fs/f2fs/segment.c in the Linux kernel before 4.13 allows local users to cause a denial of service (NULL pointer dereference and panic) by using a noflush_merge option that triggers a NULL value for a flush_cmd_control data structure.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 26, 2018
Modified: April 3, 2019
Modified: April 3, 2019
CVE-2017-18249
The add_free_nid function in fs/f2fs/node.c in the Linux kernel before 4.12 does not properly track an allocated nid, which allows local users to cause a denial of service (race condition) or possibly have unspecified other impact via concurrent threads.
Severity: HIGH (7.0) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/30a61ddf8117c26ac5b295e1233eaa9629a94ca3
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=30a61ddf8117c26ac5b295e1233eaa9629a94ca3
- 1041432
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- USN-3932-2
- USN-3932-1
Published: March 31, 2018
Modified: Jan. 19, 2019
Modified: Jan. 19, 2019
CVE-2017-18255
The perf_cpu_time_max_percent_handler function in kernel/events/core.c in the Linux kernel before 4.11 allows local users to cause a denial of service (integer overflow) or possibly have unspecified other impact via a large value, as demonstrated by an incorrect sample-rate calculation.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/1572e45a924f254d9570093abde46430c3172e3d
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=1572e45a924f254d9570093abde46430c3172e3d
- USN-3696-2
- USN-3696-1
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- USN-3754-1
- 103607
Published: April 4, 2018
Modified: July 4, 2018
Modified: July 4, 2018
CVE-2017-18257
The __get_data_block function in fs/f2fs/data.c in the Linux kernel before 4.11 allows local users to cause a denial of service (integer overflow and loop) via crafted use of the open and fallocate system calls with an FS_IOC_FIEMAP ioctl.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 19, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-18261
The arch_timer_reg_read_stable macro in arch/arm64/include/asm/arch_timer.h in the Linux kernel before 4.13 allows local users to cause a denial of service (infinite recursion) by writing to a file under /sys/kernel/debug in certain circumstances, as demonstrated by a scenario involving debugfs, ftrace, PREEMPT_TRACER, and FUNCTION_GRAPH_TRACER.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 18, 2018
Modified: Aug. 14, 2020
Modified: Aug. 14, 2020
CVE-2017-18270
In the Linux kernel before 4.13.5, a local user could create keyrings for other users via keyctl commands, setting unwanted defaults or causing a denial of service.
Severity: HIGH (7.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.5
- https://github.com/torvalds/linux/commit/237bbd29f7a049d310d907f4b2716a7feef9abf3
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=237bbd29f7a049d310d907f4b2716a7feef9abf3
- 104254
- USN-3754-1
- https://bugzilla.redhat.com/show_bug.cgi?id=1856774#c11
- https://bugzilla.redhat.com/show_bug.cgi?id=1856774#c9
- https://support.f5.com/csp/article/K37301725
- https://bugzilla.redhat.com/show_bug.cgi?id=1580979
Published: July 26, 2018
Modified: Oct. 15, 2020
Modified: Oct. 15, 2020
CVE-2017-18344
The timer_create syscall implementation in kernel/time/posix-timers.c in the Linux kernel before 4.14.8 doesn't properly validate the sigevent->sigev_notify field, which leads to out-of-bounds access in the show_timer function (called when /proc/$PID/timers is read). This allows userspace applications to read arbitrary kernel memory (on a kernel built with CONFIG_POSIX_TIMERS and CONFIG_CHECKPOINT_RESTORE).
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Jan. 31, 2019
Modified: April 17, 2019
Modified: April 17, 2019
CVE-2017-18360
In change_port_settings in drivers/usb/serial/io_ti.c in the Linux kernel before 4.11.3, local users could cause a denial of service by division-by-zero in the serial device layer by trying to set very high baud rates.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/6aeb75e6adfaed16e58780309613a578fe1ee90b
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.3
- https://bugzilla.suse.com/show_bug.cgi?id=1123706
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6aeb75e6adfaed16e58780309613a578fe1ee90b
- 106802
- USN-3933-2
- USN-3933-1
Published: Aug. 13, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2017-18509
An issue was discovered in net/ipv6/ip6mr.c in the Linux kernel before 4.11. By setting a specific socket option, an attacker can control a pointer in kernel land and cause an inet_csk_listen_stop general protection fault, or potentially execute arbitrary code under certain circumstances. The issue can be triggered as root (e.g., inside a default LXC container or with the CAP_NET_ADMIN capability) or after namespace unsharing. This occurs because sk_type and protocol are not checked in the appropriate part of the ip6_mroute_* functions. NOTE: this affects Linux distributions that use 4.9.x longterm kernels before 4.9.187.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://pulsesecurity.co.nz/advisories/linux-kernel-4.9-inetcsklistenstop-gpf
- https://salsa.debian.org/kernel-team/linux/commit/baefcdc2f29923e7325ce4e1a72c3ff0a9800f32
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=99253eb750fda6a644d5188fb26c43bad8d5a745
- https://github.com/torvalds/linux/commit/99253eb750fda6a644d5188fb26c43bad8d5a745
- https://lists.openwall.net/netdev/2017/12/04/40
- DSA-4497
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1884-1] linux security update
- 20190814 [slackware-security] Slackware 14.2 kernel (SSA:2019-226-01)
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1885-1] linux-4.9 security update
- http://packetstormsecurity.com/files/154059/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- https://support.f5.com/csp/article/K41582535
- USN-4145-1
- https://support.f5.com/csp/article/K41582535?utm_source=f5support&%3Butm_medium=RSS
Published: Aug. 19, 2019
Modified: Aug. 23, 2019
Modified: Aug. 23, 2019
CVE-2017-18549
An issue was discovered in drivers/scsi/aacraid/commctrl.c in the Linux kernel before 4.13. There is potential exposure of kernel stack memory because aac_send_raw_srb does not initialize the reply structure.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Aug. 19, 2019
Modified: Aug. 23, 2019
Modified: Aug. 23, 2019
CVE-2017-18550
An issue was discovered in drivers/scsi/aacraid/commctrl.c in the Linux kernel before 4.13. There is potential exposure of kernel stack memory because aac_get_hba_info does not initialize the hbainfo structure.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Aug. 19, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2017-18551
An issue was discovered in drivers/i2c/i2c-core-smbus.c in the Linux kernel before 4.14.15. There is an out of bounds write in the function i2c_smbus_xfer_emulated.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.15
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=89c6efa61f5709327ecfa24bff18e57a4e80c7fa
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- https://support.f5.com/csp/article/K48073202?utm_source=f5support&%3Butm_medium=RSS
Published: Aug. 19, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2017-18552
An issue was discovered in net/rds/af_rds.c in the Linux kernel before 4.11. There is an out of bounds write and read in the function rds_recv_track_latency.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 5, 2019
Modified: March 7, 2024
Modified: March 7, 2024
CVE-2017-18595
An issue was discovered in the Linux kernel before 4.14.11. A double free may be caused by the function allocate_trace_buffer in the file kernel/trace/trace.c.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Feb. 6, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-2583
The load_segment_descriptor implementation in arch/x86/kvm/emulate.c in the Linux kernel before 4.9.5 improperly emulates a "MOV SS, NULL selector" instruction, which allows guest OS users to cause a denial of service (guest OS crash) or gain guest OS privileges via a crafted application.
Severity: HIGH (8.4) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/33ab91103b3415e12457e3104f0e4517ce12d0f3
- https://bugzilla.redhat.com/show_bug.cgi?id=1414735
- [oss-security] 20170119 CVE-2017-2583 Kernel: Kvm: vmx/svm potential privilege escalation inside guest
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=33ab91103b3415e12457e3104f0e4517ce12d0f3
- 95673
- DSA-3791
- RHSA-2017:1616
- RHSA-2017:1615
- USN-3754-1
Published: Jan. 15, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-2584
arch/x86/kvm/emulate.c in the Linux kernel through 4.9.3 allows local users to obtain sensitive information from kernel memory or cause a denial of service (use-after-free) via a crafted application that leverages instruction emulation for fxrstor, fxsave, sgdt, and sidt.
Severity: HIGH (7.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/129a72a0d3c8e139a04512325384fe5ac119e74d
- https://bugzilla.redhat.com/show_bug.cgi?id=1413001
- [oss-security] 20170113 CVE-2017-2584 Kernel: kvm: use after free in complete_emulated_mmio
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=129a72a0d3c8e139a04512325384fe5ac119e74d
- 95430
- 1037603
- DSA-3791
- USN-3754-1
Published: Feb. 6, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-2596
The nested_vmx_check_vmptr function in arch/x86/kvm/vmx.c in the Linux kernel through 4.9.8 improperly emulates the VMXON instruction, which allows KVM L1 guest OS users to cause a denial of service (host OS memory consumption) by leveraging the mishandling of page references.
Severity: MEDIUM (6.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Links:
Published: July 27, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-2618
A flaw was found in the Linux kernel's handling of clearing SELinux attributes on /proc/pid/attr files before 4.9.10. An empty (null) write to this file can crash the system by causing the system to attempt to access unmapped kernel memory.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 27, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-2634
It was found that the Linux kernel's Datagram Congestion Control Protocol (DCCP) implementation before 2.6.22.17 used the IPv4-only inet_sk_rebuild_header() function for both IPv4 and IPv6 DCCP connections, which could result in memory corruptions. A remote attacker could use this flaw to crash the system.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 31, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-2647
The KEYS subsystem in the Linux kernel before 3.18 allows local users to gain privileges or cause a denial of service (NULL pointer dereference and system crash) via vectors involving a NULL value for a certain match field, related to the keyring_search_iterator function in keyring.c.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/c06cfb08b88dfbe13be44a69ae2fdc3a7c902d81
- https://bugzilla.redhat.com/show_bug.cgi?id=1428353
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c06cfb08b88dfbe13be44a69ae2fdc3a7c902d81
- 97258
- RHSA-2017:2444
- RHSA-2017:2437
- RHSA-2017:2077
- RHSA-2017:1842
- USN-3849-2
- USN-3849-1
Published: April 5, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-2671
The ping_unhash function in net/ipv4/ping.c in the Linux kernel through 4.10.8 is too late in obtaining a certain lock and consequently cannot ensure that disconnect function calls are safe, which allows local users to cause a denial of service (panic) by leveraging access to the protocol value of IPPROTO_ICMP in a socket system call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://twitter.com/danieljiang0415/status/845116665184497664
- https://github.com/torvalds/linux/commit/43a6684519ab0a6c52024b5e25322476cabad893
- https://github.com/danieljiang0415/android_kernel_crash_poc
- https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/net/ipv4/ping.c?id=43a6684519ab0a6c52024b5e25322476cabad893
- [oss-security] 20170404 Re: Linux kernel ping socket / AF_LLC connect() sin_family race
- 97407
- 42135
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- RHSA-2018:1854
- USN-3754-1
Published: Feb. 6, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-5549
The klsi_105_get_line_state function in drivers/usb/serial/kl5kusb105.c in the Linux kernel before 4.9.5 places uninitialized heap-memory contents into a log entry upon a failure to read the line status, which allows local users to obtain sensitive information by reading the log.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/146cc8a17a3b4996f6805ee5c080e7101277c410
- https://bugzilla.redhat.com/show_bug.cgi?id=1416114
- [oss-security] 20170120 Re: CVE REQUEST: linux kernel: process with pgid zero able to crash kernel
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=146cc8a17a3b4996f6805ee5c080e7101277c410
- 95715
- DSA-3791
- USN-3754-1
Published: Feb. 6, 2017
Modified: Feb. 9, 2017
Modified: Feb. 9, 2017
CVE-2017-5550
Off-by-one error in the pipe_advance function in lib/iov_iter.c in the Linux kernel before 4.9.5 allows local users to obtain sensitive information from uninitialized heap-memory locations in opportunistic circumstances by reading from a pipe after an incorrect buffer-release decision.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/b9dc6f65bc5e232d1c05fe34b5daadc7e8bbf1fb
- https://bugzilla.redhat.com/show_bug.cgi?id=1416116
- [oss-security] 20170120 Re: CVE REQUEST: linux kernel: process with pgid zero able to crash kernel
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b9dc6f65bc5e232d1c05fe34b5daadc7e8bbf1fb
- 95716
Published: Feb. 6, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-5551
The simple_set_acl function in fs/posix_acl.c in the Linux kernel before 4.9.6 preserves the setgid bit during a setxattr call involving a tmpfs filesystem, which allows local users to gain group privileges by leveraging the existence of a setgid program with restrictions on execute permissions. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-7097.
Severity: MEDIUM (4.4) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Links:
- https://github.com/torvalds/linux/commit/497de07d89c1410d76a15bec2bb41f24a2a89f31
- https://bugzilla.redhat.com/show_bug.cgi?id=1416126
- [oss-security] 20170120 Re: CVE REQUEST: linux kernel: process with pgid zero able to crash kernel
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=497de07d89c1410d76a15bec2bb41f24a2a89f31
- 95717
- 1038053
- DSA-3791
Published: Feb. 6, 2017
Modified: Feb. 8, 2017
Modified: Feb. 8, 2017
CVE-2017-5577
The vc4_get_bcl function in drivers/gpu/drm/vc4/vc4_gem.c in the VideoCore DRM driver in the Linux kernel before 4.9.7 does not set an errno value upon certain overflow detections, which allows local users to cause a denial of service (incorrect pointer dereference and OOPS) via inconsistent size values in a VC4_SUBMIT_CL ioctl call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [linux-kernel] 20170118 [PATCH 2/2] drm/vc4: Return -EINVAL on the overflow checks failing.
- https://github.com/torvalds/linux/commit/6b8ac63847bc2f958dd93c09edc941a0118992d9
- https://bugzilla.redhat.com/show_bug.cgi?id=1416437
- [oss-security] 20170122 CVE request: Linux kernel: vc4: int overflow leading to heap-based buffer overflow
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.7
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6b8ac63847bc2f958dd93c09edc941a0118992d9
- 95765
Published: Feb. 24, 2017
Modified: Oct. 9, 2020
Modified: Oct. 9, 2020
CVE-2017-5669
The do_shmat function in ipc/shm.c in the Linux kernel through 4.9.12 does not restrict the address calculated by a certain rounding operation, which allows local users to map page zero, and consequently bypass a protection mechanism that exists for the mmap system call, by making crafted shmget and shmat system calls in a privileged context.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Feb. 14, 2017
Modified: March 7, 2017
Modified: March 7, 2017
CVE-2017-5967
The time subsystem in the Linux kernel through 4.9.9, when CONFIG_TIMER_STATS is enabled, allows local users to discover real PID values (as distinguished from PID values inside a PID namespace) by reading the /proc/timer_list file, related to the print_timer function in kernel/time/timer_list.c and the __timer_stats_timer_set_start_info function in kernel/time/timer.c.
Severity: MEDIUM (4.0) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Links:
Published: Feb. 14, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-5970
The ipv4_pktinfo_prepare function in net/ipv4/ip_sockglue.c in the Linux kernel through 4.9.9 allows attackers to cause a denial of service (system crash) via (1) an application that makes crafted system calls or possibly (2) IPv4 traffic with invalid IP options.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://patchwork.ozlabs.org/patch/724136/
- https://github.com/torvalds/linux/commit/34b2cef20f19c87999fff3da4071e66937db9644
- https://bugzilla.redhat.com/show_bug.cgi?id=1421638
- [oss-security] 20170212 Fwd: [scr293903] Linux kernel - upstream
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=34b2cef20f19c87999fff3da4071e66937db9644
- 96233
- https://source.android.com/security/bulletin/2017-07-01
- DSA-3791
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
Published: Feb. 19, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-5986
Race condition in the sctp_wait_for_sndbuf function in net/sctp/socket.c in the Linux kernel before 4.9.11 allows local users to cause a denial of service (assertion failure and panic) via a multithreaded application that peels off an association in a certain buffer-full state.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/2dcab598484185dea7ec22219c76dcdd59e3cb90
- https://bugzilla.redhat.com/show_bug.cgi?id=1420276
- [oss-security] 20170214 Re: Linux kernel: Reachable BUG_ON from userspace in sctp_wait_for_sndbuf()
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.11
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2dcab598484185dea7ec22219c76dcdd59e3cb90
- 96222
- DSA-3804
- RHSA-2017:1308
Published: Feb. 19, 2017
Modified: Feb. 9, 2024
Modified: Feb. 9, 2024
CVE-2017-6001
Race condition in kernel/events/core.c in the Linux kernel before 4.9.7 allows local users to gain privileges via a crafted application that makes concurrent perf_event_open system calls for moving a software group into a hardware context. NOTE: this vulnerability exists because of an incomplete fix for CVE-2016-6786.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/321027c1fe77f892f4ea07846aeae08cefbbb290
- https://bugzilla.redhat.com/show_bug.cgi?id=1422825
- [oss-security] 20170216 Linux: CVE-2017-6001: Incomplete fix for CVE-2016-6786: perf/core: Fix concurrent sys_perf_event_open() vs. 'move_group' race
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.7
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=321027c1fe77f892f4ea07846aeae08cefbbb290
- 96264
- DSA-3791
- https://source.android.com/security/bulletin/pixel/2017-11-01
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- RHSA-2018:1854
Published: Feb. 19, 2017
Modified: Feb. 10, 2023
Modified: Feb. 10, 2023
CVE-2017-6074
The dccp_rcv_state_process function in net/dccp/input.c in the Linux kernel through 4.9.11 mishandles DCCP_PKT_REQUEST packet data structures in the LISTEN state, which allows local users to obtain root privileges or cause a denial of service (double free) via an application that makes an IPV6_RECVPKTINFO setsockopt system call.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/5edabca9d4cff7f1f2b68f0bac55ef99d9798ba4
- [oss-security] 20170222 Linux kernel: CVE-2017-6074: DCCP double-free vulnerability (local root)
- 96310
- https://source.android.com/security/bulletin/2017-07-01
- 1037876
- 41458
- 41457
- https://www.tenable.com/security/tns-2017-07
- DSA-3791
- RHSA-2017:1209
- RHSA-2017:0932
- RHSA-2017:0501
- RHSA-2017:0403
- RHSA-2017:0366
- RHSA-2017:0365
- RHSA-2017:0347
- RHSA-2017:0346
- RHSA-2017:0345
- RHSA-2017:0324
- RHSA-2017:0323
- RHSA-2017:0316
- RHSA-2017:0295
- RHSA-2017:0294
- RHSA-2017:0293
- http://www.oracle.com/technetwork/security-advisory/cpujul2018-4258247.html
Published: Feb. 23, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-6214
The tcp_splice_read function in net/ipv4/tcp.c in the Linux kernel before 4.9.11 allows remote attackers to cause a denial of service (infinite loop and soft lockup) via vectors involving a TCP packet with the URG flag.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/ccf7abb93af09ad0868ae9033d1ca8108bdaec82
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.11
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ccf7abb93af09ad0868ae9033d1ca8108bdaec82
- 96421
- 1037897
- https://source.android.com/security/bulletin/2017-09-01
- DSA-3804
- RHSA-2017:1647
- RHSA-2017:1616
- RHSA-2017:1615
- RHSA-2017:1372
Published: March 1, 2017
Modified: Aug. 24, 2018
Modified: Aug. 24, 2018
CVE-2017-6345
The LLC subsystem in the Linux kernel before 4.9.13 does not ensure that a certain destructor exists in required circumstances, which allows local users to cause a denial of service (BUG_ON) or possibly have unspecified other impact via crafted system calls.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/8b74d439e1697110c5e5c600643e823eb1dd0762
- [oss-security] 20170228 Linux: net/llc: avoid BUG_ON() in skb_orphan() (CVE-2017-6345)
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.13
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8b74d439e1697110c5e5c600643e823eb1dd0762
- 96510
- DSA-3804
- USN-3754-1
Published: March 1, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-6348
The hashbin_delete function in net/irda/irqueue.c in the Linux kernel before 4.9.13 improperly manages lock dropping, which allows local users to cause a denial of service (deadlock) via crafted operations on IrDA devices.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/4c03b862b12f980456f9de92db6d508a4999b788
- [oss-security] 20170228 Linux: irda: Fix lockdep annotations in hashbin_delete() (CVE-2017-6348)
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.13
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4c03b862b12f980456f9de92db6d508a4999b788
- 96483
- DSA-3804
- USN-3754-1
Published: March 1, 2017
Modified: Nov. 4, 2017
Modified: Nov. 4, 2017
CVE-2017-6353
net/sctp/socket.c in the Linux kernel through 4.10.1 does not properly restrict association peel-off operations during certain wait states, which allows local users to cause a denial of service (invalid unlock and double free) via a multithreaded application. NOTE: this vulnerability exists because of an incorrect fix for CVE-2017-5986.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/dfcb9f4f99f1e9a49e43398a7bfbf56927544af1
- [oss-security] 20170227 Linux: CVE-2017-6353: sctp: deny peeloff operation on asocs with threads sleeping on it
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=dfcb9f4f99f1e9a49e43398a7bfbf56927544af1
- 96473
- DSA-3804
Published: March 16, 2017
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2017-6951
The keyring_search_aux function in security/keys/keyring.c in the Linux kernel through 3.14.79 allows local users to cause a denial of service (NULL pointer dereference and OOPS) via a request_key system call for the "dead" type.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 19, 2017
Modified: Feb. 10, 2023
Modified: Feb. 10, 2023
CVE-2017-7184
The xfrm_replay_verify_len function in net/xfrm/xfrm_user.c in the Linux kernel through 4.10.6 does not validate certain size data after an XFRM_MSG_NEWAE update, which allows local users to obtain root privileges or cause a denial of service (heap-based out-of-bounds access) by leveraging the CAP_NET_ADMIN capability, as demonstrated during a Pwn2Own competition at CanSecWest 2017 for the Ubuntu 16.10 linux-image-* package 4.8.0.41.52.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://twitter.com/thezdi/status/842126074435665920
- https://blog.trendmicro.com/results-pwn2own-2017-day-one/
- http://www.eweek.com/security/ubuntu-linux-falls-on-day-1-of-pwn2own-hacking-competition
- 97018
- https://github.com/torvalds/linux/commit/f843ee6dd019bcece3e74e76ad9df0155655d0df
- https://github.com/torvalds/linux/commit/677e806da4d916052585301785d847c3b3e6186a
- http://openwall.com/lists/oss-security/2017/03/29/2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f843ee6dd019bcece3e74e76ad9df0155655d0df
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=677e806da4d916052585301785d847c3b3e6186a
- https://source.android.com/security/bulletin/2017-05-01
- 1038166
- RHSA-2017:2931
- RHSA-2017:2930
- RHSA-2017:2918
- RHSA-2019:4159
Published: March 20, 2017
Modified: Feb. 10, 2023
Modified: Feb. 10, 2023
CVE-2017-7187
The sg_ioctl function in drivers/scsi/sg.c in the Linux kernel through 4.10.4 allows local users to cause a denial of service (stack-based buffer overflow) or possibly have unspecified other impact via a large command size in an SG_NEXT_CMD_LEN ioctl call, leading to out-of-bounds write access in the sg_write function.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/mkp/scsi.git/commit/?h=4.11/scsi-fixes&id=bf33f87dd04c371ea33feb821b60d63d754e3124
- https://gist.github.com/dvyukov/48ad14e84de45b0be92b7f0eda20ff1b
- 96989
- 1038086
- https://source.android.com/security/bulletin/pixel/2017-10-01
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
Published: March 25, 2017
Modified: March 29, 2017
Modified: March 29, 2017
CVE-2017-7261
The vmw_surface_define_ioctl function in drivers/gpu/drm/vmwgfx/vmwgfx_surface.c in the Linux kernel through 4.10.5 does not check for a zero value of certain levels data, which allows local users to cause a denial of service (ZERO_SIZE_PTR dereference, and GPF and possibly panic) via a crafted ioctl call for a /dev/dri/renderD* device.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 28, 2017
Modified: March 31, 2017
Modified: March 31, 2017
CVE-2017-7277
The TCP stack in the Linux kernel through 4.10.6 mishandles the SCM_TIMESTAMPING_OPT_STATS feature, which allows local users to obtain sensitive information from the kernel's internal socket data structures or cause a denial of service (out-of-bounds read) via crafted system calls, related to net/core/skbuff.c and net/socket.c.
Severity: HIGH (7.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
- https://patchwork.ozlabs.org/patch/740639/
- https://patchwork.ozlabs.org/patch/740636/
- https://lkml.org/lkml/2017/3/15/485
- https://github.com/torvalds/linux/commit/8605330aac5a5785630aec8f64378a54891937cc
- https://github.com/torvalds/linux/commit/4ef1b2869447411ad3ef91ad7d4891a83c1a509a
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8605330aac5a5785630aec8f64378a54891937cc
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4ef1b2869447411ad3ef91ad7d4891a83c1a509a
- 97141
Published: March 31, 2017
Modified: Nov. 4, 2017
Modified: Nov. 4, 2017
CVE-2017-7346
The vmw_gb_surface_define_ioctl function in drivers/gpu/drm/vmwgfx/vmwgfx_surface.c in the Linux kernel through 4.10.7 does not validate certain levels data, which allows local users to cause a denial of service (system hang) via a crafted ioctl call for a /dev/dri/renderD* device.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 11, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-7472
The KEYS subsystem in the Linux kernel before 4.10.13 allows local users to cause a denial of service (memory consumption) via a series of KEY_REQKEY_DEFL_THREAD_KEYRING keyctl_set_reqkey_keyring calls.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.10.13
- https://lkml.org/lkml/2017/4/3/724
- https://lkml.org/lkml/2017/4/1/235
- https://github.com/torvalds/linux/commit/c9f838d104fed6f2f61d68164712e3204bf5271b
- https://bugzilla.redhat.com/show_bug.cgi?id=1442086
- https://bugzilla.novell.com/show_bug.cgi?id=1034862
- http://openwall.com/lists/oss-security/2017/05/11/1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c9f838d104fed6f2f61d68164712e3204bf5271b
- 98422
- 1038471
- 42136
- SUSE-SU-2018:0011
- RHSA-2018:0181
- RHSA-2018:0152
- RHSA-2018:0151
Published: July 30, 2018
Modified: Feb. 15, 2023
Modified: Feb. 15, 2023
CVE-2017-7482
In the Linux kernel before version 4.12, Kerberos 5 tickets decoded when using the RXRPC keys incorrectly assumes the size of a field. This could lead to the size-remaining variable wrapping and the data pointer going over the end of the buffer. This could possibly lead to memory corruption and possible privilege escalation.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 15, 2017
Modified: Feb. 15, 2023
Modified: Feb. 15, 2023
CVE-2017-7487
The ipxitf_ioctl function in net/ipx/af_ipx.c in the Linux kernel through 4.11.1 mishandles reference counts, which allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via a failed SIOCGIFADDR ioctl call for an IPX interface.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://patchwork.ozlabs.org/patch/757549/
- https://github.com/torvalds/linux/commit/ee0d8d8482345ff97a75a7d747efc309f13b0d80
- https://bugzilla.redhat.com/show_bug.cgi?id=1447734
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ee0d8d8482345ff97a75a7d747efc309f13b0d80
- 98439
- 1039237
- https://source.android.com/security/bulletin/2017-09-01
- DSA-3886
Published: May 15, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-7495
fs/ext4/inode.c in the Linux kernel before 4.6.2, when ext4 data=ordered mode is used, mishandles a needs-flushing-before-commit list, which allows local users to obtain sensitive information from other users' files in opportunistic circumstances by waiting for a hardware reset, creating a new file, making write system calls, and reading this file.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/06bd3c36a733ac27962fea7d6f47168841376824
- https://bugzilla.redhat.com/show_bug.cgi?id=1450261
- http://www.openwall.com/lists/oss-security/2017/05/15/2
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.6.2
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=06bd3c36a733ac27962fea7d6f47168841376824
- 98491
- https://source.android.com/security/bulletin/2017-09-01
Published: July 30, 2018
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2017-7518
A flaw was found in the Linux kernel before version 4.12 in the way the KVM module processed the trap flag(TF) bit in EFLAGS during emulation of the syscall instruction, which leads to a debug exception(#DB) being raised in the guest stack. A user/process inside a guest could use this flaw to potentially escalate their privileges inside the guest. Linux guests are not affected by this.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [kvm] 20170622 [PATCH] KVM: x86: fix singlestepping over syscall
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-7518
- https://access.redhat.com/articles/3290921
- [oss-security] 20170623 CVE-2017-7518 Kernel: KVM: debug exception via syscall emulation
- DSA-3981
- USN-3619-2
- USN-3619-1
- RHSA-2018:0412
- RHSA-2018:0395
- 1038782
- 99263
- USN-3754-1
Published: July 21, 2017
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2017-7542
The ip6_find_1stfragopt function in net/ipv6/output_core.c in the Linux kernel through 4.12.3 allows local users to cause a denial of service (integer overflow and infinite loop) by leveraging the ability to open a raw socket.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/6399f1fae4ec29fab5ec76070435555e256ca3a6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6399f1fae4ec29fab5ec76070435555e256ca3a6
- 99953
- DSA-3945
- DSA-3927
- RHSA-2017:2931
- RHSA-2017:2930
- RHSA-2017:2918
- RHSA-2018:0169
- USN-3583-2
- USN-3583-1
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
Published: April 10, 2017
Modified: June 20, 2018
Modified: June 20, 2018
CVE-2017-7616
Incorrect error handling in the set_mempolicy and mbind compat syscalls in mm/mempolicy.c in the Linux kernel through 4.10.9 allows local users to obtain sensitive information from uninitialized stack data by triggering failure of a certain bitmap operation.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/cf01fb9985e8deb25ccf0ea54d916b8871ae0e62
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cf01fb9985e8deb25ccf0ea54d916b8871ae0e62
- 97527
- 1038503
- https://source.android.com/security/bulletin/2017-09-01
- RHSA-2017:2077
- RHSA-2017:1842
- RHSA-2018:1854
Published: April 18, 2017
Modified: Jan. 18, 2023
Modified: Jan. 18, 2023
CVE-2017-7645
The NFSv2/NFSv3 server in the nfsd subsystem in the Linux kernel through 4.10.11 allows remote attackers to cause a denial of service (system crash) via a long RPC reply, related to net/sunrpc/svc.c, fs/nfsd/nfs3xdr.c, and fs/nfsd/nfsxdr.c.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://marc.info/?l=linux-nfs&m=149247516212924&w=2
- https://marc.info/?l=linux-nfs&m=149218228327497&w=2
- 97950
- https://github.com/torvalds/linux/commit/e6838a29ecb484c97e4efef9429643b9851fba6e
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=e6838a29ecb484c97e4efef9429643b9851fba6e
- DSA-3886
- RHSA-2017:1647
- RHSA-2017:1616
- RHSA-2017:1615
- RHSA-2018:1319
- USN-3754-1
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
Published: April 17, 2017
Modified: Feb. 15, 2023
Modified: Feb. 15, 2023
CVE-2017-7889
The mm subsystem in the Linux kernel through 3.2 does not properly enforce the CONFIG_STRICT_DEVMEM protection mechanism, which allows local users to read or write to kernel memory locations in the first megabyte (and bypass slab-allocation access restrictions) via an application that opens the /dev/mem file, related to arch/x86/mm/init.c and drivers/char/mem.c.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/a4866aa812518ed1a37d8ea0c881dc946409de94
- http://www.openwall.com/lists/oss-security/2017/04/16/4
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a4866aa812518ed1a37d8ea0c881dc946409de94
- 97690
- DSA-3945
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- USN-3583-2
- USN-3583-1
- RHSA-2018:1854
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=b8f254aa17f720053054c4ecff3920973a83b9d6
Published: April 28, 2017
Modified: Jan. 19, 2023
Modified: Jan. 19, 2023
CVE-2017-7895
The NFSv2 and NFSv3 server implementations in the Linux kernel through 4.10.13 lack certain checks for the end of a buffer, which allows remote attackers to trigger pointer-arithmetic errors or possibly have unspecified other impact via crafted requests, related to fs/nfsd/nfs3xdr.c and fs/nfsd/nfsxdr.c.
Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/13bf9fbff0e5e099e2b6f003a0ab8ae145436309
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=13bf9fbff0e5e099e2b6f003a0ab8ae145436309
- 98085
- DSA-3886
- RHSA-2017:2732
- RHSA-2017:2472
- RHSA-2017:2429
- RHSA-2017:2428
- RHSA-2017:2412
- RHSA-2017:1798
- RHSA-2017:1766
- RHSA-2017:1723
- RHSA-2017:1715
- RHSA-2017:1647
- RHSA-2017:1616
- RHSA-2017:1615
Published: May 8, 2017
Modified: June 1, 2021
Modified: June 1, 2021
CVE-2017-8831
The saa7164_bus_get function in drivers/media/pci/saa7164/saa7164-bus.c in the Linux kernel through 4.11.5 allows local users to cause a denial of service (out-of-bounds array access) or possibly have unspecified other impact by changing a certain sequence-number value, aka a "double fetch" vulnerability.
Severity: MEDIUM (6.4) Vector: CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 10, 2017
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2017-8890
The inet_csk_clone_lock function in net/ipv4/inet_connection_sock.c in the Linux kernel through 4.10.15 allows attackers to cause a denial of service (double free) or possibly have unspecified other impact by leveraging use of the accept system call.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/657831ffc38e30092a2d5f03d385d710eb88b09a
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=657831ffc38e30092a2d5f03d385d710eb88b09a
- 98562
- https://source.android.com/security/bulletin/2017-09-01
- DSA-3886
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- RHSA-2018:1854
Published: May 13, 2017
Modified: April 16, 2019
Modified: April 16, 2019
CVE-2017-8924
The edge_bulk_in_callback function in drivers/usb/serial/io_ti.c in the Linux kernel before 4.10.4 allows local users to obtain sensitive information (in the dmesg ringbuffer and syslog) from uninitialized kernel memory by using a crafted USB device (posing as an io_ti USB serial device) to trigger an integer underflow.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: May 13, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-8925
The omninet_open function in drivers/usb/serial/omninet.c in the Linux kernel before 4.10.4 allows local users to cause a denial of service (tty exhaustion) by leveraging reference count mishandling.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 18, 2017
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2017-9059
The NFSv4 implementation in the Linux kernel through 4.11.1 allows local users to cause a denial of service (resource consumption) by leveraging improper channel callback shutdown when unmounting an NFSv4 filesystem, aka a "module reference and kernel daemon" leak.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.spinics.net/lists/linux-nfs/msg63334.html
- https://github.com/torvalds/linux/commit/c70422f760c120480fee4de6c38804c72aa26bc1
- https://bugzilla.redhat.com/show_bug.cgi?id=1451386
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c70422f760c120480fee4de6c38804c72aa26bc1
- 98551
Published: May 19, 2017
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2017-9074
The IPv6 fragmentation implementation in the Linux kernel through 4.11.1 does not consider that the nexthdr field may be associated with an invalid option, which allows local users to cause a denial of service (out-of-bounds read and BUG) or possibly have unspecified other impact via crafted socket and send system calls.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://patchwork.ozlabs.org/patch/763117/
- https://github.com/torvalds/linux/commit/2423496af35d94a87156b063ea5cedffc10a70a1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2423496af35d94a87156b063ea5cedffc10a70a1
- 98577
- DSA-3886
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- RHSA-2018:0169
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
Published: May 19, 2017
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2017-9075
The sctp_v6_create_accept_sk function in net/sctp/ipv6.c in the Linux kernel through 4.11.1 mishandles inheritance, which allows local users to cause a denial of service or possibly have unspecified other impact via crafted system calls, a related issue to CVE-2017-8890.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://patchwork.ozlabs.org/patch/763569/
- https://github.com/torvalds/linux/commit/fdcee2cbb8438702ea1b328fb6e0ac5e9a40c7f8
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fdcee2cbb8438702ea1b328fb6e0ac5e9a40c7f8
- 98597
- https://source.android.com/security/bulletin/2017-10-01
- DSA-3886
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- RHSA-2018:1854
Published: May 19, 2017
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2017-9076
The dccp_v6_request_recv_sock function in net/dccp/ipv6.c in the Linux kernel through 4.11.1 mishandles inheritance, which allows local users to cause a denial of service or possibly have unspecified other impact via crafted system calls, a related issue to CVE-2017-8890.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://patchwork.ozlabs.org/patch/760370/
- https://github.com/torvalds/linux/commit/83eaddab4378db256d00d295bda6ca997cd13a52
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=83eaddab4378db256d00d295bda6ca997cd13a52
- 98586
- https://source.android.com/security/bulletin/2017-09-01
- DSA-3886
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- RHSA-2018:1854
Published: May 19, 2017
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2017-9077
The tcp_v6_syn_recv_sock function in net/ipv6/tcp_ipv6.c in the Linux kernel through 4.11.1 mishandles inheritance, which allows local users to cause a denial of service or possibly have unspecified other impact via crafted system calls, a related issue to CVE-2017-8890.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://patchwork.ozlabs.org/patch/760370/
- https://github.com/torvalds/linux/commit/83eaddab4378db256d00d295bda6ca997cd13a52
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=83eaddab4378db256d00d295bda6ca997cd13a52
- 98583
- DSA-3886
- https://source.android.com/security/bulletin/2017-11-01
- RHSA-2017:2669
- RHSA-2017:2077
- RHSA-2017:1842
- RHSA-2018:1854
Published: May 23, 2017
Modified: Sept. 9, 2017
Modified: Sept. 9, 2017
CVE-2017-9150
The do_check function in kernel/bpf/verifier.c in the Linux kernel before 4.11.1 does not make the allow_ptr_leaks value available for restricting the output of the print_bpf_insn function, which allows local users to obtain sensitive address information via crafted bpf system calls.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/0d0e57697f162da4aa218b5feafe614fb666db07
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1251
- http://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.11.1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0d0e57697f162da4aa218b5feafe614fb666db07
- 98635
- 42048
- https://source.android.com/security/bulletin/2017-09-01
Published: May 23, 2017
Modified: June 8, 2017
Modified: June 8, 2017
CVE-2017-9211
The crypto_skcipher_init_tfm function in crypto/skcipher.c in the Linux kernel through 4.11.2 relies on a setkey function that lacks a key-size check, which allows local users to cause a denial of service (NULL pointer dereference) via a crafted application.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 27, 2017
Modified: Jan. 5, 2018
Modified: Jan. 5, 2018
CVE-2017-9242
The __ip6_append_data function in net/ipv6/ip6_output.c in the Linux kernel through 4.11.3 is too late in checking whether an overwrite of an skb data structure may occur, which allows local users to cause a denial of service (system crash) via crafted system calls.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: June 13, 2017
Modified: Nov. 4, 2017
Modified: Nov. 4, 2017
CVE-2017-9605
The vmw_gb_surface_define_ioctl function (accessible via DRM_IOCTL_VMW_GB_SURFACE_CREATE) in drivers/gpu/drm/vmwgfx/vmwgfx_surface.c in the Linux kernel through 4.11.4 defines a backup_handle variable but does not give it an initial value. If one attempts to create a GB surface, with a previously allocated DMA buffer to be used as a backup buffer, the backup_handle variable does not get written to and is then later returned to user space, allowing local users to obtain sensitive information from uninitialized kernel memory via a crafted ioctl call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: June 28, 2017
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2017-9984
The snd_msnd_interrupt function in sound/isa/msnd/msnd_pinnacle.c in the Linux kernel through 4.11.7 allows local users to cause a denial of service (over-boundary access) or possibly have unspecified other impact by changing the value of a message queue head pointer between two kernel reads of that value, aka a "double fetch" vulnerability.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 28, 2017
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2017-9985
The snd_msndmidi_input_read function in sound/isa/msnd/msnd_midi.c in the Linux kernel through 4.11.7 allows local users to cause a denial of service (over-boundary access) or possibly have unspecified other impact by changing the value of a message queue head pointer between two kernel reads of that value, aka a "double fetch" vulnerability.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 28, 2017
Modified: July 1, 2017
Modified: July 1, 2017
CVE-2017-9986
The intr function in sound/oss/msnd_pinnacle.c in the Linux kernel through 4.11.7 allows local users to cause a denial of service (over-boundary access) or possibly have unspecified other impact by changing the value of a message queue head pointer between two kernel reads of that value, aka a "double fetch" vulnerability.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 16, 2018
Modified: July 15, 2020
Modified: July 15, 2020
CVE-2018-1000004
In the Linux kernel 4.12, 3.10, 2.6 and possibly earlier versions a race condition vulnerability exists in the sound system, this can lead to a deadlock and denial of service condition.
Severity: MEDIUM (5.9) Vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20180116 sound driver Conditional competition
- RHSA-2018:0654
- RHSA-2018:1062
- RHSA-2018:0676
- USN-3631-2
- USN-3631-1
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- RHSA-2018:2390
- USN-3798-2
- USN-3798-1
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
- 104606
- https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
- RHSA-2019:1483
- https://www.oracle.com/security-alerts/cpujul2020.html
Published: April 11, 2018
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2018-10021
drivers/scsi/libsas/sas_scsi_host.c in the Linux kernel before 4.16 allows local users to cause a denial of service (ata qc leak) by triggering certain failure conditions. NOTE: a third party disputes the relevance of this report because the failure can only occur for physically proximate attackers who unplug SAS Host Bus Adapter cables
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/318aaf34f1179b39fa9c30fa0f3288b645beee39
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=318aaf34f1179b39fa9c30fa0f3288b645beee39
- https://bugzilla.suse.com/show_bug.cgi?id=1089281
- USN-3678-2
- USN-3678-1
- USN-3678-3
- USN-3678-4
- USN-3696-2
- USN-3696-1
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- USN-3754-1
Published: April 12, 2018
Modified: May 22, 2018
Modified: May 22, 2018
CVE-2018-10074
The hi3660_stub_clk_probe function in drivers/clk/hisilicon/clk-hi3660-stub.c in the Linux kernel before 4.16 allows local users to cause a denial of service (NULL pointer dereference) by triggering a failure of resource retrieval.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 13, 2018
Modified: March 20, 2019
Modified: March 20, 2019
CVE-2018-10087
The kernel_wait4 function in kernel/exit.c in the Linux kernel before 4.13, when an unspecified architecture and compiler is used, might allow local users to cause a denial of service by triggering an attempted use of the -INT_MIN value.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://news.ycombinator.com/item?id=2972021
- https://github.com/torvalds/linux/commit/dd83c161fbcc5d8be637ab159c0de015cbff5ba4
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=dd83c161fbcc5d8be637ab159c0de015cbff5ba4
- 103774
- USN-3696-2
- USN-3696-1
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- USN-3754-1
Published: April 16, 2018
Modified: March 20, 2019
Modified: March 20, 2019
CVE-2018-10124
The kill_something_info function in kernel/signal.c in the Linux kernel before 4.13, when an unspecified architecture and compiler is used, might allow local users to cause a denial of service via an INT_MIN argument.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://news.ycombinator.com/item?id=2972021
- https://github.com/torvalds/linux/commit/4ea77014af0d6205b05503d1c7aac6eace11d473
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4ea77014af0d6205b05503d1c7aac6eace11d473
- 1040684
- USN-3696-2
- USN-3696-1
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- USN-3754-1
Published: April 24, 2018
Modified: Oct. 16, 2020
Modified: Oct. 16, 2020
CVE-2018-10322
The xfs_dinode_verify function in fs/xfs/libxfs/xfs_inode_buf.c in the Linux kernel through 4.16.3 allows local users to cause a denial of service (xfs_ilock_attr_map_shared invalid pointer dereference) via a crafted xfs image.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 24, 2018
Modified: Sept. 8, 2020
Modified: Sept. 8, 2020
CVE-2018-10323
The xfs_bmap_extents_to_btree function in fs/xfs/libxfs/xfs_bmap.c in the Linux kernel through 4.16.3 allows local users to cause a denial of service (xfs_bmapi_write NULL pointer dereference) via a crafted xfs image.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 2, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2018-1065
The netfilter subsystem in the Linux kernel through 4.15.7 mishandles the case of a rule blob that contains a jump but lacks a user-defined chain, which allows local users to cause a denial of service (NULL pointer dereference) by leveraging the CAP_NET_RAW or CAP_NET_ADMIN capability, related to arpt_do_table in net/ipv4/netfilter/arp_tables.c, ipt_do_table in net/ipv4/netfilter/ip_tables.c, and ip6t_do_table in net/ipv6/netfilter/ip6_tables.c.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/57ebd808a97d7c5b1e1afb937c2db22beba3c1f8
- https://bugzilla.redhat.com/show_bug.cgi?id=1547824
- http://patchwork.ozlabs.org/patch/870355/
- http://lists.openwall.net/netdev/2018/01/27/46
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=57ebd808a97d7c5b1e1afb937c2db22beba3c1f8
- 1040446
- DSA-4188
- USN-3654-2
- USN-3654-1
- USN-3656-1
- RHSA-2018:2948
Published: March 2, 2018
Modified: April 23, 2019
Modified: April 23, 2019
CVE-2018-1066
The Linux kernel before version 4.11 is vulnerable to a NULL pointer dereference in fs/cifs/cifsencrypt.c:setup_ntlmv2_rsp() that allows an attacker controlling a CIFS server to kernel panic a client that has this server mounted, because an empty TargetInfo field in an NTLMSSP setup negotiation response is mishandled during session recovery.
Severity: MEDIUM (6.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://patchwork.kernel.org/patch/10187633/
- https://github.com/torvalds/linux/commit/cabfb3680f78981d26c078a26e5c748531257ebb
- https://bugzilla.redhat.com/show_bug.cgi?id=1539599
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cabfb3680f78981d26c078a26e5c748531257ebb
- DSA-4188
- DSA-4187
- [debian-lts-announce] 20180715 [SECURITY] [DLA 1422-2] linux security update
- [debian-lts-announce] 20180714 [SECURITY] [DLA 1422-1] linux security update
- USN-3880-2
- USN-3880-1
- 103378
Published: May 2, 2018
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2018-10675
The do_get_mempolicy function in mm/mempolicy.c in the Linux kernel before 4.12.9 allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via crafted system calls.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.12.9
- https://github.com/torvalds/linux/commit/73223e4e2e3867ebf033a5a8eb2e5df0158ccc99
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=73223e4e2e3867ebf033a5a8eb2e5df0158ccc99
- 104093
- RHSA-2018:2164
- RHSA-2018:2395
- RHSA-2018:2384
- USN-3754-1
- RHSA-2018:2791
- RHSA-2018:2785
- RHSA-2018:2933
- RHSA-2018:2925
- RHSA-2018:2924
- RHSA-2018:3590
- RHSA-2018:3586
- RHSA-2018:3540
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
- https://www.oracle.com/security-alerts/cpujul2020.html
Published: March 16, 2018
Modified: June 21, 2023
Modified: June 21, 2023
CVE-2018-1068
A flaw was found in the Linux 4.x kernel's implementation of 32-bit syscall interface for bridging. This allowed a privileged user to arbitrarily write to a limited range of kernel memory.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/b71812168571fa55e44cdd0254471331b9c4c4c6
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b71812168571fa55e44cdd0254471331b9c4c4c6
- https://bugzilla.redhat.com/show_bug.cgi?id=1552048
- [linux-netdev] 20180305 [PATCH net] netfilter: check for out-of-bounds while copying compat entries
- [linux-netdev] 20180305 BUG: unable to handle kernel paging request in compat_copy_entries
- 103459
- DSA-4188
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- RHSA-2018:1355
- RHSA-2018:1318
- USN-3654-2
- USN-3654-1
- USN-3656-1
- USN-3677-2
- USN-3677-1
- USN-3674-2
- USN-3674-1
- RHSA-2018:2948
- RHSA-2019:1170
- RHSA-2019:1190
- RHSA-2019:4159
Published: Sept. 11, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2018-10853
A flaw was found in the way Linux kernel KVM hypervisor before 4.18 emulated instructions such as sgdt/sidt/fxsave/fxrstor. It did not check current privilege(CPL) level while emulating unprivileged instructions. An unprivileged guest user/process could use this flaw to potentially escalate privileges inside guest.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://www.openwall.com/lists/oss-security/2018/09/02/1
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3c9fa24ca7c9c47605672916491f79e8ccacb9e6
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=129a72a0d3c8e139a04512325384fe5ac119e74
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10853
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- [debian-lts-announce] 20180715 [SECURITY] [DLA 1422-2] linux security update
- [debian-lts-announce] 20180714 [SECURITY] [DLA 1422-1] linux security update
- USN-3777-2
- USN-3777-1
- openSUSE-SU-2019:1407
- RHSA-2019:2043
- RHSA-2019:2029
- RHSA-2020:0036
- RHSA-2020:0103
- RHSA-2020:0179
Published: July 26, 2018
Modified: Oct. 5, 2023
Modified: Oct. 5, 2023
CVE-2018-10878
A flaw was found in the Linux kernel's ext4 filesystem. A local user can cause an out-of-bounds write and a denial of service or unspecified other impact is possible by mounting and operating a crafted ext4 filesystem image.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=819b23f1c501b17b9694325471789e6b5cc2d0d2
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=77260807d1170a8cf35dbb06e07461a655f67eee
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10878
- https://bugzilla.kernel.org/show_bug.cgi?id=199865
- http://patchwork.ozlabs.org/patch/929238/
- http://patchwork.ozlabs.org/patch/929237/
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- USN-3753-2
- USN-3753-1
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
- USN-3871-1
- USN-3871-4
- USN-3871-3
- USN-3871-5
Published: July 26, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2018-10879
A flaw was found in the Linux kernel's ext4 filesystem. A local user can cause a use-after-free in ext4_xattr_set_entry function and a denial of service or unspecified other impact may occur by renaming a file in a crafted ext4 filesystem image.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5369a762c882c0b6e9599e4ebbb3a9ba9eee7e2d
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=513f86d73855ce556ea9522b6bfd79f87356dc3a
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10879
- https://bugzilla.kernel.org/show_bug.cgi?id=200001
- http://patchwork.ozlabs.org/patch/928667/
- http://patchwork.ozlabs.org/patch/928666/
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- 104902
- USN-3753-2
- USN-3753-1
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
- USN-3871-1
- USN-3871-4
- USN-3871-3
- USN-3871-5
Published: July 25, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2018-10880
Linux kernel is vulnerable to a stack-out-of-bounds write in the ext4 filesystem code when mounting and writing to a crafted ext4 image in ext4_update_inline_data(). An attacker could use this to cause a system crash and a denial of service.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8cdb5240ec5928b20490a2bb34cb87e9a5f40226
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10880
- https://bugzilla.kernel.org/show_bug.cgi?id=200005
- http://patchwork.ozlabs.org/patch/930639/
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- RHSA-2018:2948
- USN-3821-2
- USN-3821-1
- 106503
- USN-3871-1
- USN-3871-4
- USN-3871-3
- USN-3871-5
- 104907
Published: July 26, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2018-10881
A flaw was found in the Linux kernel's ext4 filesystem. A local user can cause an out-of-bound access in ext4_get_group_info function, a denial of service, and a system crash by mounting and operating on a crafted ext4 filesystem image.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6e8ab72a812396996035a37e5ca4b3b99b5d214b
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10881
- https://bugzilla.kernel.org/show_bug.cgi?id=200015
- http://patchwork.ozlabs.org/patch/929792/
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- 104901
- USN-3754-1
- USN-3753-2
- USN-3753-1
- USN-3752-2
- USN-3752-1
- USN-3752-3
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
Published: July 30, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2018-10883
A flaw was found in the Linux kernel's ext4 filesystem. A local user can cause an out-of-bounds write in jbd2_journal_dirty_metadata(), a denial of service, and a system crash by mounting and operating on a crafted ext4 filesystem image.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=e09463f220ca9a1a1ecfda84fcda658f99a1f12a
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8bc1379b82b8e809eef77a9fedbb75c6c297be19
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10883
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
- USN-3871-1
- USN-3879-2
- USN-3879-1
- USN-3871-4
- USN-3871-3
- USN-3871-5
- https://support.f5.com/csp/article/K94735334?utm_source=f5support&%3Butm_medium=RSS
Published: July 26, 2018
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2018-10901
A flaw was found in Linux kernel's KVM virtualization subsystem. The VMX code does not restore the GDT.LIMIT to the previous host value, but instead sets it to 64KB. With a corrupted GDT limit a host's userspace code has an ability to place malicious entries in the GDT, particularly to the per-cpu variables. An attacker can use this to escalate their privileges.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3444d7da1839b851eefedd372978d8a982316c36
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-10901
- 104905
- RHSA-2018:2394
- RHSA-2018:2393
- RHSA-2018:2392
- RHSA-2018:2391
- RHSA-2018:2390
- https://help.ecostruxureit.com/display/public/UADCE725/Security+fixes+in+StruxureWare+Data+Center+Expert+v7.6.0
- https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html
- https://www.oracle.com/security-alerts/cpujul2020.html
Published: March 28, 2018
Modified: May 10, 2018
Modified: May 10, 2018
CVE-2018-1091
In the flush_tmregs_to_thread function in arch/powerpc/kernel/ptrace.c in the Linux kernel before 4.13.5, a guest kernel crash can be triggered from unprivileged userspace during a core dump on a POWER host due to a missing processor feature check and an erroneous use of transactional memory (TM) instructions in the core dump path, leading to a denial of service.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.5
- https://github.com/torvalds/linux/commit/c1fa0768a8713b135848f78fd43ffc208d8ded70
- https://bugzilla.redhat.com/show_bug.cgi?id=1558149
- https://access.redhat.com/security/cve/cve-2018-1091
- http://openwall.com/lists/oss-security/2018/03/27/4
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c1fa0768a8713b135848f78fd43ffc208d8ded70
- https://marc.info/?l=linuxppc-embedded&m=150535531910494&w=2
- RHSA-2018:1318
Published: April 2, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2018-1092
The ext4_iget function in fs/ext4/inode.c in the Linux kernel through 4.15.15 mishandles the case of a root directory with a zero i_links_count, which allows attackers to cause a denial of service (ext4_process_freed_data NULL pointer dereference and OOPS) via a crafted ext4 image.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=8e4b5eae5decd9dfe5a4ee369c22028f90ab4c44
- https://bugzilla.redhat.com/show_bug.cgi?id=1560777
- https://bugzilla.kernel.org/show_bug.cgi?id=199179
- http://openwall.com/lists/oss-security/2018/03/29/1
- https://bugzilla.kernel.org/show_bug.cgi?id=199275
- DSA-4188
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- USN-3678-2
- USN-3678-1
- USN-3677-2
- USN-3677-1
- USN-3676-2
- USN-3676-1
- USN-3678-3
- USN-3678-4
- USN-3754-1
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
Published: April 2, 2018
Modified: Aug. 29, 2018
Modified: Aug. 29, 2018
CVE-2018-1093
The ext4_valid_block_bitmap function in fs/ext4/balloc.c in the Linux kernel through 4.15.15 allows attackers to cause a denial of service (out-of-bounds read and system crash) via a crafted ext4 image because balloc.c and ialloc.c do not validate bitmap block numbers.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=7dac4a1726a9c64a517d595c40e95e2d0d135f6f
- https://bugzilla.redhat.com/show_bug.cgi?id=1560782
- https://bugzilla.kernel.org/show_bug.cgi?id=199181
- http://openwall.com/lists/oss-security/2018/03/29/1
- DSA-4188
- [debian-lts-announce] 20180601 [SECURITY] [DLA 1392-1] linux security update
- USN-3676-2
- USN-3676-1
- [debian-lts-announce] 20180715 [SECURITY] [DLA 1422-2] linux security update
- [debian-lts-announce] 20180714 [SECURITY] [DLA 1422-1] linux security update
- USN-3754-1
- USN-3752-2
- USN-3752-1
- USN-3752-3
Published: April 2, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2018-1094
The ext4_fill_super function in fs/ext4/super.c in the Linux kernel through 4.15.15 does not always initialize the crc32c checksum driver, which allows attackers to cause a denial of service (ext4_xattr_inode_hash NULL pointer dereference and system crash) via a crafted ext4 image.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=a45403b51582a87872927a3e0fc0a389c26867f1
- https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=18db4b4e6fc31eda838dd1c1296d67dbcb3dc957
- https://bugzilla.redhat.com/show_bug.cgi?id=1560788
- https://bugzilla.kernel.org/show_bug.cgi?id=199183
- http://openwall.com/lists/oss-security/2018/03/29/1
- USN-3695-2
- USN-3695-1
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
Published: May 9, 2018
Modified: Oct. 31, 2018
Modified: Oct. 31, 2018
CVE-2018-10940
The cdrom_ioctl_media_changed function in drivers/cdrom/cdrom.c in the Linux kernel before 4.16.6 allows local attackers to use a incorrect bounds check in the CDROM driver CDROM_MEDIA_CHANGED ioctl to read out kernel memory.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.16.6
- https://github.com/torvalds/linux/commit/9de4ee40547fd315d4a0ed1dd15a2fa3559ad707
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9de4ee40547fd315d4a0ed1dd15a2fa3559ad707
- 104154
- [debian-lts-announce] 20180601 [SECURITY] [DLA 1392-1] linux security update
- USN-3676-2
- USN-3676-1
- USN-3695-2
- USN-3695-1
- [debian-lts-announce] 20180715 [SECURITY] [DLA 1422-2] linux security update
- [debian-lts-announce] 20180714 [SECURITY] [DLA 1422-1] linux security update
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- USN-3754-1
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
Published: April 2, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2018-1095
The ext4_xattr_check_entries function in fs/ext4/xattr.c in the Linux kernel through 4.15.15 does not properly validate xattr sizes, which causes misinterpretation of a size as an error code, and consequently allows attackers to cause a denial of service (get_acl NULL pointer dereference and system crash) via a crafted ext4 image.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=ce3fd194fcc6fbdc00ce095a852f22df97baa401
- https://bugzilla.redhat.com/show_bug.cgi?id=1560793
- https://bugzilla.kernel.org/show_bug.cgi?id=199185
- http://openwall.com/lists/oss-security/2018/03/29/1
- USN-3695-2
- USN-3695-1
- RHSA-2018:2948
Published: May 22, 2018
Modified: Nov. 29, 2022
Modified: Nov. 29, 2022
CVE-2018-1108
kernel drivers before version 4.17-rc1 are vulnerable to a weakness in the Linux kernel's implementation of random seed data. Programs, early in the boot sequence, could use the data allocated for the seed before it was sufficiently generated.
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Links:
Published: June 20, 2018
Modified: Oct. 10, 2019
Modified: Oct. 10, 2019
CVE-2018-1120
A flaw was found affecting the Linux kernel before version 4.17. By mmap()ing a FUSE-backed file onto a process's memory containing command line arguments (or environment strings), an attacker can cause utilities from psutils or procps (such as ps, w) or any other program which makes a read() call to the /proc/<pid>/cmdline (or /proc/<pid>/environ) files to block indefinitely (denial of service) or for some controlled time (as a synchronization primitive for other attacks).
Severity: MEDIUM (5.3) Vector: CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7f7ccc2ccc2e70c6054685f5e3522efa81556830
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-1120
- [oss-security] 20180517 Qualys Security Advisory - Procps-ng Audit Report
- 44806
- 104229
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- USN-3752-2
- USN-3752-1
- USN-3752-3
- GLSA-201805-14
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
- USN-3910-2
- USN-3910-1
Published: May 18, 2018
Modified: June 19, 2018
Modified: June 19, 2018
CVE-2018-11232
The etm_setup_aux function in drivers/hwtracing/coresight/coresight-etm-perf.c in the Linux kernel before 4.10.2 allows attackers to cause a denial of service (panic) because a parameter is incorrectly used as a local variable.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 10, 2018
Modified: Oct. 10, 2019
Modified: Oct. 10, 2019
CVE-2018-1130
Linux kernel before version 4.16-rc7 is vulnerable to a null pointer dereference in dccp_write_xmit() function in net/dccp/output.c in that allows a local user to cause a denial of service by a number of certain crafted system calls.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://syzkaller.appspot.com/bug?id=833568de043e0909b2aeaef7be136db39d21ba94
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=67f93df79aeefc3add4e4b31a752600f834236e2
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-1130
- [linux-netdev] 20180306 [PATCH net] dccp: check sk for closed state in dccp_sendmsg()
- USN-3654-2
- USN-3654-1
- USN-3656-1
- [debian-lts-announce] 20180601 [SECURITY] [DLA 1392-1] linux security update
- RHSA-2018:1854
- USN-3698-2
- USN-3697-2
- USN-3697-1
- USN-3698-1
- [debian-lts-announce] 20180715 [SECURITY] [DLA 1422-2] linux security update
- [debian-lts-announce] 20180714 [SECURITY] [DLA 1422-1] linux security update
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- RHSA-2018:3096
- RHSA-2018:3083
Published: May 28, 2018
Modified: March 27, 2019
Modified: March 27, 2019
CVE-2018-11508
The compat_get_timex function in kernel/compat.c in the Linux kernel before 4.16.9 allows local users to obtain sensitive information from kernel memory via adjtimex.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.16.9
- https://github.com/torvalds/linux/commit/0a0b98734479aa5b3c671d5190e86273372cab95
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1574
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0a0b98734479aa5b3c671d5190e86273372cab95
- 104292
- USN-3697-2
- USN-3697-1
- USN-3695-2
- USN-3695-1
- 46208
Published: June 12, 2018
Modified: Oct. 31, 2018
Modified: Oct. 31, 2018
CVE-2018-12232
In net/socket.c in the Linux kernel through 4.17.1, there is a race condition between fchownat and close in cases where they target the same socket file descriptor, related to the sock_close and sockfs_setattr functions. fchownat does not increment the file descriptor reference count, which allows close to set the socket to NULL during fchownat's execution, leading to a NULL pointer dereference and system crash.
Severity: MEDIUM (5.9) Vector: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://patchwork.ozlabs.org/patch/926519/
- https://lkml.org/lkml/2018/6/5/14
- https://github.com/torvalds/linux/commit/6d8c50dcb029872b298eea68cc6209c866fd3e14
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6d8c50dcb029872b298eea68cc6209c866fd3e14
- 104453
- USN-3752-2
- USN-3752-1
- USN-3752-3
- RHSA-2018:2948
Published: June 12, 2018
Modified: Feb. 9, 2024
Modified: Feb. 9, 2024
CVE-2018-12233
In the ea_get function in fs/jfs/xattr.c in the Linux kernel through 4.17.1, a memory corruption bug in JFS can be triggered by calling setxattr twice with two different extended attribute names on the same file. This vulnerability can be triggered by an unprivileged user with the ability to create files and execute programs. A kmalloc call is incorrect, leading to slab-out-of-bounds in jfs_xattr.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- https://lkml.org/lkml/2018/6/2/2
- https://marc.info/?l=linux-kernel&m=152814391530549&w=2
- 104452
- [debian-lts-announce] 20180715 [SECURITY] [DLA 1422-2] linux security update
- [debian-lts-announce] 20180714 [SECURITY] [DLA 1422-1] linux security update
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- USN-3754-1
- USN-3753-2
- USN-3753-1
- USN-3752-2
- USN-3752-1
- USN-3752-3
Published: June 22, 2018
Modified: Aug. 21, 2018
Modified: Aug. 21, 2018
CVE-2018-12633
An issue was discovered in the Linux kernel through 4.17.2. vbg_misc_device_ioctl() in drivers/virt/vboxguest/vboxguest_linux.c reads the same user data twice with copy_from_user. The header part of the user data is double-fetched, and a malicious user thread can tamper with the critical variables (hdr.size_in and hdr.size_out) in the header between the two fetches because of a race condition, leading to severe kernel errors, such as buffer over-accesses. This bug can cause a local denial of service and information leakage.
Severity: MEDIUM (6.3) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
Published: July 2, 2018
Modified: April 3, 2019
Modified: April 3, 2019
CVE-2018-12896
An issue was discovered in the Linux kernel through 4.17.3. An Integer Overflow in kernel/time/posix-timers.c in the POSIX timer code is caused by the way the overrun accounting works. Depending on interval and expiry time values, the overrun can be larger than INT_MAX, but the accounting is int based. This basically makes the accounting values, which are visible to user space via timer_getoverrun(2) and siginfo::si_overrun, random. For example, a local user can cause a denial of service (signed integer overflow) via crafted mmap, futex, timer_create, and timer_settime system calls.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/78c9c4dfbf8c04883941445a195276bb4bb92c76
- https://github.com/lcytxw/bug_repro/tree/master/bug_200189
- https://bugzilla.kernel.org/show_bug.cgi?id=200189
- USN-3849-2
- USN-3848-2
- USN-3848-1
- USN-3847-3
- USN-3847-2
- USN-3847-1
- USN-3849-1
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
Published: June 27, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2018-12904
In arch/x86/kvm/vmx.c in the Linux kernel before 4.17.2, when nested virtualization is used, local attackers could cause L1 KVM guests to VMEXIT, potentially allowing privilege escalations and denial of service attacks due to lack of checking of CPL.
Severity: MEDIUM (4.9) Vector: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Links:
- https://github.com/torvalds/linux/commit/727ba748e110b4de50d142edca9d6a9b7e6111d8
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.17.2
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1589
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=727ba748e110b4de50d142edca9d6a9b7e6111d8
- 44944
- USN-3752-2
- USN-3752-1
- USN-3752-3
Published: July 2, 2018
Modified: April 23, 2019
Modified: April 23, 2019
CVE-2018-13053
The alarm_timer_nsleep function in kernel/time/alarmtimer.c in the Linux kernel through 4.17.3 has an integer overflow via a large relative timeout because ktime_add_safe is not used.
Severity: LOW (3.3) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=5f936e19cc0ef97dbe3a56e9498922ad5ba1edef
- https://bugzilla.kernel.org/show_bug.cgi?id=200303
- 104671
- USN-3821-2
- USN-3821-1
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- RHSA-2019:0831
- RHSA-2019:2043
- RHSA-2019:2029
- USN-4094-1
- USN-4118-1
Published: July 3, 2018
Modified: Aug. 6, 2019
Modified: Aug. 6, 2019
CVE-2018-13093
An issue was discovered in fs/xfs/xfs_icache.c in the Linux kernel through 4.17.3. There is a NULL pointer dereference and panic in lookup_slow() on a NULL inode->i_ops pointer when doing pathwalks on a corrupted xfs image. This occurs because of a lack of proper validation that cached inodes are free during allocation.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/afca6c5b2595fc44383919fba740c194b0b76aff
- https://bugzilla.kernel.org/show_bug.cgi?id=199367
- https://git.kernel.org/pub/scm/fs/xfs/xfs-linux.git/commit/?h=for-next&id=afca6c5b2595fc44383919fba740c194b0b76aff
- RHSA-2019:2043
- RHSA-2019:2029
- USN-4094-1
- USN-4118-1
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: July 3, 2018
Modified: April 23, 2019
Modified: April 23, 2019
CVE-2018-13094
An issue was discovered in fs/xfs/libxfs/xfs_attr_leaf.c in the Linux kernel through 4.17.3. An OOPS may occur for a corrupted xfs image after xfs_da_shrink_inode() is called with a NULL bp.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/bb3d48dcf86a97dc25fe9fc2c11938e19cb4399a
- https://bugzilla.kernel.org/show_bug.cgi?id=199969
- https://git.kernel.org/pub/scm/fs/xfs/xfs-linux.git/commit/?h=for-next&id=bb3d48dcf86a97dc25fe9fc2c11938e19cb4399a
- USN-3754-1
- USN-3753-2
- USN-3753-1
- USN-3752-2
- USN-3752-1
- USN-3752-3
- RHSA-2019:0831
- RHSA-2019:2043
- RHSA-2019:2029
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: July 3, 2018
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2018-13095
An issue was discovered in fs/xfs/libxfs/xfs_inode_buf.c in the Linux kernel through 4.17.3. A denial of service (memory corruption and BUG) can occur for a corrupted xfs image upon encountering an inode that is in extent format, but has more extents than fit in the inode fork.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 3, 2018
Modified: Oct. 7, 2022
Modified: Oct. 7, 2022
CVE-2018-13096
An issue was discovered in fs/f2fs/super.c in the Linux kernel through 4.14. A denial of service (out-of-bounds memory access and BUG) can occur upon encountering an abnormal bitmap size when mounting a crafted f2fs image.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.kernel.org/show_bug.cgi?id=200167
- USN-3821-2
- USN-3821-1
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- USN-4094-1
- USN-4118-1
- 20190130 [slackware-security] Slackware 14.2 kernel (SSA:2019-030-01)
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=e34438c903b653daca2b2a7de95aed46226f8ed3
- openSUSE-SU-2018:3202
- http://packetstormsecurity.com/files/151420/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=e34438c903b653daca2b2a7de95aed46226f8ed3
Published: July 3, 2018
Modified: April 3, 2019
Modified: April 3, 2019
CVE-2018-13097
An issue was discovered in fs/f2fs/super.c in the Linux kernel through 4.17.3. There is an out-of-bounds read or a divide-by-zero error for an incorrect user_block_count in a corrupted f2fs image, leading to a denial of service (BUG).
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.kernel.org/show_bug.cgi?id=200171
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- USN-3932-2
- USN-3932-1
- USN-4094-1
- USN-4118-1
- 20190130 [slackware-security] Slackware 14.2 kernel (SSA:2019-030-01)
- openSUSE-SU-2018:3202
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9dc956b2c8523aed39d1e6508438be9fea28c8fc
- http://packetstormsecurity.com/files/151420/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
Published: July 3, 2018
Modified: Aug. 13, 2019
Modified: Aug. 13, 2019
CVE-2018-13098
An issue was discovered in fs/f2fs/inode.c in the Linux kernel through 4.17.3. A denial of service (slab out-of-bounds read and BUG) can occur for a modified f2fs filesystem image in which FI_EXTRA_ATTR is set in an inode.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 3, 2018
Modified: Oct. 7, 2022
Modified: Oct. 7, 2022
CVE-2018-13099
An issue was discovered in fs/f2fs/inline.c in the Linux kernel through 4.4. A denial of service (out-of-bounds memory access and BUG) can occur for a modified f2fs filesystem image in which an inline inode contains an invalid reserved blkaddr.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://sourceforge.net/p/linux-f2fs/mailman/message/36356878/
- https://bugzilla.kernel.org/show_bug.cgi?id=200179
- 104680
- DSA-4308
- [debian-lts-announce] 20181003 [SECURITY] [DLA 1531-1] linux-4.9 security update
- USN-3932-2
- USN-3932-1
- USN-4094-1
- USN-4118-1
- 20181001 [SECURITY] [DSA 4308-1] linux security update
- openSUSE-SU-2018:3202
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4dbe38dc386910c668c75ae616b99b823b59f3eb
- 20190130 [slackware-security] Slackware 14.2 kernel (SSA:2019-030-01)
- http://packetstormsecurity.com/files/151420/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=3bfe2049c222b23342ff2a216cd5a869e8a14897
Published: July 3, 2018
Modified: April 3, 2019
Modified: April 3, 2019
CVE-2018-13100
An issue was discovered in fs/f2fs/super.c in the Linux kernel through 4.17.3, which does not properly validate secs_per_zone in a corrupted f2fs image, as demonstrated by a divide-by-zero error.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.kernel.org/show_bug.cgi?id=200183
- 104679
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- USN-3932-2
- USN-3932-1
- USN-4094-1
- USN-4118-1
- 20190130 [slackware-security] Slackware 14.2 kernel (SSA:2019-030-01)
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=42bf546c1fe3f3654bdf914e977acbc2b80a5be5
- openSUSE-SU-2018:3202
- http://packetstormsecurity.com/files/151420/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
Published: July 6, 2018
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2018-13405
The inode_init_owner function in fs/inode.c in the Linux kernel through 3.16 allows local users to create files with an unintended group ownership, in a scenario where a directory is SGID to a certain group and is writable by a user who is not a member of that group. Here, the non-member can trigger creation of a plain file whose group ownership is that group. The intended behavior was that the non-member can trigger creation of a directory (but not a plain file) whose group ownership is that group. The non-member can escalate privileges by making the plain file executable and SGID.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://twitter.com/grsecurity/status/1015082951204327425
- https://github.com/torvalds/linux/commit/0fa3ecd87848c9c93c2c828ef4c3a8ca36ce46c7
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0fa3ecd87848c9c93c2c828ef4c3a8ca36ce46c7
- http://openwall.com/lists/oss-security/2018/07/13/2
- 45033
- DSA-4266
- [debian-lts-announce] 20180815 [SECURITY] [DLA 1466-1] linux-4.9 security update
- USN-3754-1
- USN-3753-2
- USN-3753-1
- USN-3752-2
- USN-3752-1
- USN-3752-3
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
- 106503
- RHSA-2019:0717
- https://support.f5.com/csp/article/K00854051
- RHSA-2019:2476
- RHSA-2019:2566
- RHSA-2019:2696
- RHSA-2019:2730
- RHSA-2019:4164
- RHSA-2019:4159
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=0b3369840cd61c23e2b9241093737b4c395cb406
- FEDORA-2022-3a60c34473
- FEDORA-2022-5d0676b098
Published: July 27, 2018
Modified: Aug. 13, 2019
Modified: Aug. 13, 2019
CVE-2018-14609
An issue was discovered in the Linux kernel through 4.17.10. There is an invalid pointer dereference in __del_reloc_root() in fs/btrfs/relocation.c when mounting a crafted btrfs image, related to removing reloc rb_trees when reloc control has not been initialized.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 27, 2018
Modified: June 10, 2020
Modified: June 10, 2020
CVE-2018-14610
An issue was discovered in the Linux kernel through 4.17.10. There is out-of-bounds access in write_extent_buffer() when mounting and operating a crafted btrfs image, because of a lack of verification that each block group has a corresponding chunk at mount time, within btrfs_read_block_groups in fs/btrfs/extent-tree.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://patchwork.kernel.org/patch/10503415/
- https://bugzilla.kernel.org/show_bug.cgi?id=199837
- 104917
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- USN-3932-2
- USN-3932-1
- USN-4094-1
- USN-4118-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
Published: July 27, 2018
Modified: June 10, 2020
Modified: June 10, 2020
CVE-2018-14611
An issue was discovered in the Linux kernel through 4.17.10. There is a use-after-free in try_merge_free_space() when mounting a crafted btrfs image, because of a lack of chunk type flag checks in btrfs_check_chunk_valid in fs/btrfs/volumes.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://patchwork.kernel.org/patch/10503099/
- https://bugzilla.kernel.org/show_bug.cgi?id=199839
- 104917
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- USN-3932-2
- USN-3932-1
- USN-4094-1
- USN-4118-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
Published: July 27, 2018
Modified: June 10, 2020
Modified: June 10, 2020
CVE-2018-14612
An issue was discovered in the Linux kernel through 4.17.10. There is an invalid pointer dereference in btrfs_root_node() when mounting a crafted btrfs image, because of a lack of chunk block group mapping validation in btrfs_read_block_groups in fs/btrfs/extent-tree.c, and a lack of empty-tree checks in check_leaf in fs/btrfs/tree-checker.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://patchwork.kernel.org/patch/10503413/
- https://patchwork.kernel.org/patch/10503403/
- https://bugzilla.kernel.org/show_bug.cgi?id=199847
- 104917
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- USN-3932-2
- USN-3932-1
- USN-4094-1
- USN-4118-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
Published: July 27, 2018
Modified: June 14, 2021
Modified: June 14, 2021
CVE-2018-14613
An issue was discovered in the Linux kernel through 4.17.10. There is an invalid pointer dereference in io_ctl_map_page() when mounting and operating a crafted btrfs image, because of a lack of block group item validation in check_leaf_item in fs/btrfs/tree-checker.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://patchwork.kernel.org/patch/10503147/
- https://bugzilla.kernel.org/show_bug.cgi?id=199849
- 104917
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- USN-3932-2
- USN-3932-1
- USN-4094-1
- USN-4118-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- https://www.oracle.com/security-alerts/cpuApr2021.html
Published: July 27, 2018
Modified: April 3, 2019
Modified: April 3, 2019
CVE-2018-14614
An issue was discovered in the Linux kernel through 4.17.10. There is an out-of-bounds access in __remove_dirty_segment() in fs/f2fs/segment.c when mounting an f2fs image.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 27, 2018
Modified: Aug. 13, 2019
Modified: Aug. 13, 2019
CVE-2018-14615
An issue was discovered in the Linux kernel through 4.17.10. There is a buffer overflow in truncate_inline_inode() in fs/f2fs/inline.c when umounting an f2fs image, because a length value may be negative.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 27, 2018
Modified: April 3, 2019
Modified: April 3, 2019
CVE-2018-14616
An issue was discovered in the Linux kernel through 4.17.10. There is a NULL pointer dereference in fscrypt_do_page_crypto() in fs/crypto/crypto.c when operating on a file in a corrupted f2fs image.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: July 27, 2018
Modified: Aug. 13, 2019
Modified: Aug. 13, 2019
CVE-2018-14617
An issue was discovered in the Linux kernel through 4.17.10. There is a NULL pointer dereference and panic in hfsplus_lookup() in fs/hfsplus/dir.c when opening a file (that is purportedly a hard link) in an hfs+ filesystem that has malformed catalog data, and is mounted read-only without a metadata directory.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Nov. 26, 2018
Modified: Oct. 10, 2019
Modified: Oct. 10, 2019
CVE-2018-14646
The Linux kernel before 4.15-rc8 was found to be vulnerable to a NULL pointer dereference bug in the __netlink_ns_capable() function in the net/netlink/af_netlink.c file. A local attacker could exploit this when a net namespace with a netnsid is assigned to cause a kernel panic and a denial of service.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 9, 2018
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2018-14656
A missing address check in the callers of the show_opcodes() in the Linux kernel allows an attacker to dump the kernel memory at an arbitrary kernel address into the dmesg log.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://seclists.org/oss-sec/2018/q4/9
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=342db04ae71273322f0011384a9ed414df8bdae4
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-14656
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1650
- 1041804
- https://lore.kernel.org/lkml/20180828154901.112726-1-jannh%40google.com/T/
Published: July 30, 2018
Modified: April 23, 2019
Modified: April 23, 2019
CVE-2018-14734
drivers/infiniband/core/ucma.c in the Linux kernel through 4.17.11 allows ucma_leave_multicast to access a certain data structure after a cleanup step in ucma_process_join, which allows attackers to cause a denial of service (use-after-free).
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/cb2595c1393b4a5211534e6f0a0fbad369e21ad8
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=cb2595c1393b4a5211534e6f0a0fbad369e21ad8
- DSA-4308
- [debian-lts-announce] 20181003 [SECURITY] [DLA 1531-1] linux-4.9 security update
- USN-3797-2
- USN-3797-1
- USN-3849-2
- USN-3847-3
- USN-3847-2
- USN-3847-1
- USN-3849-1
- RHSA-2019:0831
- RHSA-2019:2043
- RHSA-2019:2029
Published: Aug. 17, 2018
Modified: Oct. 3, 2023
Modified: Oct. 3, 2023
CVE-2018-15471
An issue was discovered in xenvif_set_hash_mapping in drivers/net/xen-netback/hash.c in the Linux kernel through 4.18.1, as used in Xen through 4.11.x and other products. The Linux netback driver allows frontends to control mapping of requests to request queues. When processing a request to set or change this mapping, some input validation (e.g., for an integer overflow) was missing or flawed, leading to OOB access in hash handling. A malicious or buggy frontend may cause the (usually privileged) backend to make out of bounds memory accesses, potentially resulting in one or more of privilege escalation, Denial of Service (DoS), or information leaks.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Aug. 20, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2018-15572
The spectre_v2_select_mitigation function in arch/x86/kernel/cpu/bugs.c in the Linux kernel before 4.18.1 does not always fill RSB upon a context switch, which makes it easier for attackers to conduct userspace-userspace spectreRSB attacks.
Severity: MEDIUM (6.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/fdf82a7856b32d905c39afc85e34364491e46346
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fdf82a7856b32d905c39afc85e34364491e46346
- DSA-4308
- USN-3777-2
- USN-3777-1
- USN-3776-2
- USN-3776-1
- USN-3775-2
- USN-3775-1
- [debian-lts-announce] 20181003 [SECURITY] [DLA 1531-1] linux-4.9 security update
- USN-3777-3
Published: Aug. 20, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2018-15594
arch/x86/kernel/paravirt.c in the Linux kernel before 4.18.1 mishandles certain indirect calls, which makes it easier for attackers to conduct Spectre-v2 attacks against paravirtual guests.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://twitter.com/grsecurity/status/1029324426142199808
- https://github.com/torvalds/linux/commit/5800dc5c19f34e6e03b5adab1282535cb102fafd
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.1
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5800dc5c19f34e6e03b5adab1282535cb102fafd
- 105120
- 1041601
- DSA-4308
- USN-3777-2
- USN-3777-1
- USN-3776-2
- USN-3776-1
- USN-3775-2
- USN-3775-1
- [debian-lts-announce] 20181003 [SECURITY] [DLA 1531-1] linux-4.9 security update
- USN-3777-3
- openSUSE-SU-2019:1407
- RHSA-2019:2043
- RHSA-2019:2029
Published: Sept. 21, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2018-16597
An issue was discovered in the Linux kernel before 4.8. Incorrect access checking in overlayfs mounts could be used by local attackers to modify or truncate files in the underlying filesystem.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
- https://bugzilla.suse.com/show_bug.cgi?id=1106512
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c0ca3d70e8d3cf81e2255a217f7ca402f5ed0862
- 105394
- https://security.netapp.com/advisory/ntap-20190204-0001/
- https://support.f5.com/csp/article/K22691834
- openSUSE-SU-2018:3202
- 20190722 [slackware-security] Slackware 14.2 kernel (SSA:2019-202-01)
- http://packetstormsecurity.com/files/153702/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
Published: Sept. 7, 2018
Modified: Aug. 6, 2019
Modified: Aug. 6, 2019
CVE-2018-16658
An issue was discovered in the Linux kernel before 4.18.6. An information leak in cdrom_ioctl_drive_status in drivers/cdrom/cdrom.c could be used by local attackers to read kernel memory because a cast from unsigned long to int interferes with bounds checking. This is similar to CVE-2018-10940.
Severity: MEDIUM (6.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/8f3fafc9c2f0ece10832c25f7ffcb07c97a32ad4
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.6
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8f3fafc9c2f0ece10832c25f7ffcb07c97a32ad4
- DSA-4308
- [debian-lts-announce] 20181003 [SECURITY] [DLA 1531-1] linux-4.9 security update
- USN-3797-2
- USN-3797-1
- 105334
- USN-3822-2
- USN-3820-3
- USN-3820-2
- USN-3820-1
- USN-3822-1
- RHSA-2019:2043
- RHSA-2019:2029
- RHSA-2019:4154
Published: Nov. 26, 2018
Modified: April 2, 2019
Modified: April 2, 2019
CVE-2018-16862
A security flaw was found in the Linux kernel in a way that the cleancache subsystem clears an inode after the final file truncation (removal). The new file created with the same inode may contain leftover pages from cleancache and the old file data instead of the new one.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- [oss-security] 20181123 CVE-2018-16862: Linux kernel: cleancache: deleted files infoleak
- https://lore.kernel.org/patchwork/patch/1011367/
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-16862
- 106009
- USN-3879-2
- USN-3879-1
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- USN-4094-1
- USN-4118-1
Published: Oct. 4, 2018
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2018-17972
An issue was discovered in the proc_pid_stack function in fs/proc/base.c in the Linux kernel through 4.18.11. It does not ensure that only root may inspect the kernel stack of an arbitrary task, allowing a local attacker to exploit racy stack unwinding and leak kernel task stack contents.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://marc.info/?l=linux-fsdevel&m=153806242024956&w=2
- 105525
- USN-3821-2
- USN-3821-1
- USN-3832-1
- USN-3835-1
- USN-3871-1
- USN-3880-2
- USN-3871-4
- USN-3871-3
- USN-3880-1
- USN-3871-5
- RHSA-2019:0514
- RHSA-2019:0512
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- RHSA-2019:0831
- openSUSE-SU-2019:1407
- RHSA-2019:2473
- https://support.f5.com/csp/article/K27673650?utm_source=f5support&%3Butm_medium=RSS
Published: Oct. 7, 2018
Modified: April 3, 2019
Modified: April 3, 2019
CVE-2018-18021
arch/arm64/kvm/guest.c in KVM in the Linux kernel before 4.18.12 on the arm64 platform mishandles the KVM_SET_ON_REG ioctl. This is exploitable by attackers who can create virtual machines. An attacker can arbitrarily redirect the hypervisor flow of control (with full register control). An attacker can also cause a denial of service (hypervisor panic) via an illegal exception return. This occurs because of insufficient restrictions on userspace access to the core register file, and because PSTATE.M validation does not prevent unintended execution modes.
Severity: HIGH (7.1) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Links:
- https://www.openwall.com/lists/oss-security/2018/10/02/2
- https://github.com/torvalds/linux/commit/d26c25a9d19b5976b319af528886f89cf455692d
- https://github.com/torvalds/linux/commit/2a3f93459d689d990b3ecfbe782fec89b97d3279
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.12
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d26c25a9d19b5976b319af528886f89cf455692d
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2a3f93459d689d990b3ecfbe782fec89b97d3279
- DSA-4313
- 105550
- USN-3821-2
- USN-3821-1
- RHSA-2018:3656
- USN-3931-2
- USN-3931-1
Published: Oct. 17, 2018
Modified: April 23, 2019
Modified: April 23, 2019
CVE-2018-18386
drivers/tty/n_tty.c in the Linux kernel before 4.14.11 allows local attackers (who are able to access pseudo terminals) to hang/block further usage of any pseudo terminal devices due to an EXTPROC versus ICANON confusion in TIOCINQ.
Severity: LOW (3.3) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Links:
- https://github.com/torvalds/linux/commit/966031f340185eddd05affcf72b740549f056348
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.11
- https://bugzilla.suse.com/show_bug.cgi?id=1094825
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=966031f340185eddd05affcf72b740549f056348
- USN-3849-2
- USN-3849-1
- RHSA-2019:0831
Published: Dec. 12, 2018
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2018-18397
The userfaultfd implementation in the Linux kernel before 4.19.7 mishandles access control for certain UFFDIO_ ioctl calls, as demonstrated by allowing local users to write data into holes in a tmpfs file (if the user has read-only access to that file, and that file contains holes), related to fs/userfaultfd.c and mm/userfaultfd.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
- https://github.com/torvalds/linux/commit/29ec90660d68bbdd69507c1c8b4e33aa299278b1
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.7
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.87
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1700
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=29ec90660d68bbdd69507c1c8b4e33aa299278b1
- RHSA-2019:0202
- RHSA-2019:0163
- RHSA-2019:0324
- USN-3901-2
- USN-3901-1
- USN-3903-2
- USN-3903-1
- RHSA-2019:0831
- RHBA-2019:0327
Published: Oct. 26, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2018-18690
In the Linux kernel before 4.17, a local attacker able to set attributes on an xfs filesystem could make this filesystem non-operational until the next mount by triggering an unchecked error condition during an xfs attribute change, because xfs_attr_shortform_addname in fs/xfs/libxfs/xfs_attr.c mishandles ATTR_REPLACE operations with conversion of an attr from short to long form.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/7b38460dc8e4eafba06c78f8e37099d3b34d473c
- https://bugzilla.suse.com/show_bug.cgi?id=1105025
- https://bugzilla.kernel.org/show_bug.cgi?id=199119
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=7b38460dc8e4eafba06c78f8e37099d3b34d473c
- 105753
- USN-3849-2
- USN-3848-2
- USN-3848-1
- USN-3847-3
- USN-3847-2
- USN-3847-1
- USN-3849-1
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
Published: Oct. 29, 2018
Modified: April 3, 2019
Modified: April 3, 2019
CVE-2018-18710
An issue was discovered in the Linux kernel through 4.19. An information leak in cdrom_ioctl_select_disc in drivers/cdrom/cdrom.c could be used by local attackers to read kernel memory because a cast from unsigned long to int interferes with bounds checking. This is similar to CVE-2018-10940 and CVE-2018-16658.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/e4f3aa2e1e67bb48dfbaaf1cad59013d5a5bc276
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=e4f3aa2e1e67bb48dfbaaf1cad59013d5a5bc276
- 106041
- USN-3849-2
- USN-3848-2
- USN-3848-1
- USN-3847-3
- USN-3847-2
- USN-3847-1
- USN-3846-1
- USN-3849-1
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
Published: Nov. 21, 2018
Modified: Dec. 19, 2018
Modified: Dec. 19, 2018
CVE-2018-19406
kvm_pv_send_ipi in arch/x86/kvm/lapic.c in the Linux kernel through 4.19.2 allows local users to cause a denial of service (NULL pointer dereference and BUG) via crafted system calls that reach a situation where the apic map is uninitialized.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 21, 2018
Modified: March 21, 2019
Modified: March 21, 2019
CVE-2018-19407
The vcpu_scan_ioapic function in arch/x86/kvm/x86.c in the Linux kernel through 4.19.2 allows local users to cause a denial of service (NULL pointer dereference and BUG) via crafted system calls that reach a situation where ioapic is uninitialized.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Dec. 3, 2018
Modified: Sept. 11, 2019
Modified: Sept. 11, 2019
CVE-2018-19824
In the Linux kernel through 4.19.6, a local user could exploit a use-after-free in the ALSA driver by supplying a malicious USB Sound device (with zero interfaces) that is mishandled in usb_audio_probe in sound/usb/card.c.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/5f8cf712582617d523120df67d392059eaf2fc4b
- https://git.kernel.org/pub/scm/linux/kernel/git/tiwai/sound.git/commit/?id=5f8cf712582617d523120df67d392059eaf2fc4b
- https://bugzilla.suse.com/show_bug.cgi?id=1118152
- 106109
- USN-3879-2
- USN-3879-1
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- https://support.f5.com/csp/article/K98155950
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- USN-3933-2
- USN-3931-2
- USN-3931-1
- USN-3930-2
- USN-3930-1
- USN-3933-1
- [debian-lts-announce] 20190503 [SECURITY] [DLA 1771-1] linux-4.9 security update
- RHSA-2019:2703
Published: Dec. 4, 2018
Modified: Nov. 6, 2019
Modified: Nov. 6, 2019
CVE-2018-19854
An issue was discovered in the Linux kernel before 4.19.3. crypto_report_one() and related functions in crypto/crypto_user.c (the crypto user configuration API) do not fully initialize structures that are copied to userspace, potentially leaking sensitive memory to user programs. NOTE: this is a CVE-2013-2547 regression but with easier exploitability because the attacker does not need a capability (however, the system must have the CONFIG_CRYPTO_USER kconfig option).
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.3
- https://github.com/torvalds/linux/commit/f43f39958beb206b53292801e216d9b8a660f087
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f43f39958beb206b53292801e216d9b8a660f087
- USN-3872-1
- USN-3878-1
- USN-3878-2
- USN-3901-2
- USN-3901-1
- RHSA-2019:3517
- RHSA-2019:3309
Published: March 21, 2019
Modified: Sept. 3, 2019
Modified: Sept. 3, 2019
CVE-2018-19985
The function hso_get_config_data in drivers/net/usb/hso.c in the Linux kernel through 4.19.8 reads if_num from the USB device (as a u8) and uses it to index a small array, resulting in an object out-of-bounds (OOB) read that potentially allows arbitrary read in the kernel address space.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://seclists.org/bugtraq/2019/Jan/52
- https://hexhive.epfl.ch/projects/perifuzz/
- http://packetstormsecurity.com/files/151420/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- http://lists.opensuse.org/opensuse-security-announce/2019-02/msg00007.html
- http://lists.opensuse.org/opensuse-security-announce/2019-01/msg00023.html
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- https://security.netapp.com/advisory/ntap-20190404-0002/
- [debian-lts-announce] 20190503 [SECURITY] [DLA 1771-1] linux-4.9 security update
- USN-4115-1
- USN-4118-1
- RHSA-2019:3517
- RHSA-2019:3309
Published: Dec. 17, 2018
Modified: March 5, 2024
Modified: March 5, 2024
CVE-2018-20169
An issue was discovered in the Linux kernel before 4.19.9. The USB subsystem mishandles size checks during the reading of an extra descriptor, related to __usb_get_extra_descriptor in drivers/usb/core/usb.c.
Severity: MEDIUM (6.8) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/704620afc70cf47abb9d6a1a57f3825d2bca49cf
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.9
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=704620afc70cf47abb9d6a1a57f3825d2bca49cf
- USN-3879-2
- USN-3879-1
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- [debian-lts-announce] 20190503 [SECURITY] [DLA 1771-1] linux-4.9 security update
- USN-4094-1
- USN-4118-1
- RHSA-2019:3517
- RHSA-2019:3309
Published: Dec. 27, 2018
Modified: April 2, 2019
Modified: April 2, 2019
CVE-2018-20511
An issue was discovered in the Linux kernel before 4.18.11. The ipddp_ioctl function in drivers/net/appletalk/ipddp.c allows local users to obtain sensitive kernel address information by leveraging CAP_NET_ADMIN to read the ipddp_route dev and next fields via an SIOCFINDIPDDPRT ioctl call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://lkml.org/lkml/2018/9/27/480
- https://github.com/torvalds/linux/commit/9824dfae5741275473a23a7ed5756c7b6efacc9d
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.11
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=9824dfae5741275473a23a7ed5756c7b6efacc9d
- 106347
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- USN-4094-1
- USN-4118-1
Published: May 7, 2019
Modified: Nov. 3, 2022
Modified: Nov. 3, 2022
CVE-2018-20836
An issue was discovered in the Linux kernel before 4.20. There is a race condition in smp_task_timedout() and smp_task_done() in drivers/scsi/libsas/sas_expander.c, leading to a use-after-free.
Severity: HIGH (8.1) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/b90cd6f2b905905fb42671009dc0e27c310a16ae
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b90cd6f2b905905fb42671009dc0e27c310a16ae
- 108196
- https://support.f5.com/csp/article/K11225249
- https://security.netapp.com/advisory/ntap-20190719-0003/
- openSUSE-SU-2019:1716
- openSUSE-SU-2019:1757
- USN-4076-1
- DSA-4495
- 20190812 [SECURITY] [DSA 4495-1] linux security update
- DSA-4497
- 20190813 [SECURITY] [DSA 4497-1] linux security update
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1884-1] linux security update
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1885-1] linux-4.9 security update
Published: July 26, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2018-20854
An issue was discovered in the Linux kernel before 4.20. drivers/phy/mscc/phy-ocelot-serdes.c has an off-by-one error with a resultant ctrl->phys out-of-bounds read.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/6acb47d1a318e5b3b7115354ebc4ea060c59d3a1
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6acb47d1a318e5b3b7115354ebc4ea060c59d3a1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- https://support.f5.com/csp/article/K32450233
- https://support.f5.com/csp/article/K32450233?utm_source=f5support&%3Butm_medium=RSS
Published: July 26, 2019
Modified: Nov. 20, 2019
Modified: Nov. 20, 2019
CVE-2018-20855
An issue was discovered in the Linux kernel before 4.18.7. In create_qp_common in drivers/infiniband/hw/mlx5/qp.c, mlx5_ib_create_qp_resp was never initialized, resulting in a leak of stack memory to userspace.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0625b4ba1a5d4703c7fb01c497bd6c156908af00
- https://github.com/torvalds/linux/commit/0625b4ba1a5d4703c7fb01c497bd6c156908af00
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.7
- openSUSE-SU-2019:1923
- openSUSE-SU-2019:1924
- https://security.netapp.com/advisory/ntap-20190905-0002/
Published: July 26, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2018-20856
An issue was discovered in the Linux kernel before 4.18.7. In block/blk-core.c, there is an __blk_drain_queue() use-after-free because a certain error case is mishandled.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/54648cf1ec2d7f4b6a71767799c45676a138ca24
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=54648cf1ec2d7f4b6a71767799c45676a138ca24
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.18.7
- USN-4094-1
- DSA-4497
- 20190813 [SECURITY] [DSA 4497-1] linux security update
- 20190814 [slackware-security] Slackware 14.2 kernel (SSA:2019-226-01)
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1885-1] linux-4.9 security update
- http://packetstormsecurity.com/files/154059/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- USN-4116-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- http://packetstormsecurity.com/files/154408/Kernel-Live-Patch-Security-Notice-LSN-0055-1.html
- RHSA-2019:3055
- RHSA-2019:3076
- RHSA-2019:3089
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
- RHSA-2019:3217
- RHSA-2020:0100
- RHSA-2020:0103
- RHSA-2020:0543
- RHSA-2020:0664
- RHSA-2020:0698
- https://support.f5.com/csp/article/K14673240?utm_source=f5support&%3Butm_medium=RSS
Published: Aug. 19, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2018-20976
An issue was discovered in fs/xfs/xfs_super.c in the Linux kernel before 4.18. A use after free exists, related to xfs_fs_fill_super failure.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c9fbd7bbc23dbdd73364be4d045e5d3612cf6e82
- https://security.netapp.com/advisory/ntap-20190905-0002/
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- USN-4145-1
- USN-4144-1
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- RHSA-2020:0178
- RHSA-2020:0543
- RHSA-2020:0592
- RHSA-2020:0609
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- RHSA-2020:0661
- https://support.f5.com/csp/article/K10269585?utm_source=f5support&%3Butm_medium=RSS
Published: Sept. 5, 2019
Modified: Sept. 24, 2019
Modified: Sept. 24, 2019
CVE-2018-21008
An issue was discovered in the Linux kernel before 4.16.7. A use-after-free can be caused by the function rsi_mac80211_detach in the file drivers/net/wireless/rsi/rsi_91x_mac80211.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=abd39c6ded9db53aa44c2540092bdd5fb6590fa8
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.16.7
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- https://security.netapp.com/advisory/ntap-20191004-0001/
- USN-4162-1
- USN-4163-1
- USN-4163-2
- USN-4162-2
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: June 7, 2021
Modified: Dec. 1, 2021
Modified: Dec. 1, 2021
CVE-2018-25015
An issue was discovered in the Linux kernel before 4.14.16. There is a use-after-free in net/sctp/socket.c for a held lock after a peel off, aka CID-a0ff660058b8.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a0ff660058b88d12625a783ce9e5c1371c87951f
- https://syzkaller.appspot.com/bug?id=a8d38d1b68ffc744c53bd9b9fc1dbd6c86b1afe2
- https://sites.google.com/view/syzscope/warning-held-lock-freed
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.16
- https://security.netapp.com/advisory/ntap-20210720-0002/
Published: Dec. 8, 2021
Modified: April 5, 2022
Modified: April 5, 2022
CVE-2018-25020
The BPF subsystem in the Linux kernel before 4.17 mishandles situations with a long jump over an instruction sequence where inner instructions require substantial expansions into multiple BPF instructions, leading to an overflow. This affects kernel/bpf/core.c and net/core/filter.c.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Jan. 11, 2018
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2018-5332
In the Linux kernel through 3.2, the rds_message_alloc_sgs() function does not validate a value that is used during DMA page allocation, leading to a heap-based out-of-bounds write (related to the rds_rdma_extra_size function in net/rds/rdma.c).
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/c095508770aebf1b9218e77026e48345d719b17c
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c095508770aebf1b9218e77026e48345d719b17c
- 102507
- RHSA-2018:0470
- USN-3617-2
- USN-3617-1
- USN-3620-2
- USN-3620-1
- USN-3619-1
- USN-3617-3
- USN-3619-2
- USN-3632-1
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=60daca9efbb3e4109ebc1f7069543e5573fc124e
Published: Jan. 11, 2018
Modified: Jan. 22, 2020
Modified: Jan. 22, 2020
CVE-2018-5333
In the Linux kernel through 4.14.13, the rds_cmsg_atomic function in net/rds/rdma.c mishandles cases where page pinning fails or an invalid address is supplied, leading to an rds_atomic_free_op NULL pointer dereference.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/7d11f77f84b27cef452cee332f4e469503084737
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=7d11f77f84b27cef452cee332f4e469503084737
- 102510
- RHSA-2018:0470
- USN-3583-2
- USN-3583-1
- USN-3617-2
- USN-3617-1
- USN-3619-1
- USN-3617-3
- USN-3619-2
- USN-3632-1
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- http://packetstormsecurity.com/files/156053/Reliable-Datagram-Sockets-RDS-rds_atomic_free_op-Privilege-Escalation.html
Published: Jan. 12, 2018
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2018-5344
In the Linux kernel through 4.14.13, drivers/block/loop.c mishandles lo_release serialization, which allows attackers to cause a denial of service (__lock_acquire use-after-free) or possibly have unspecified other impact.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/ae6650163c66a7eff1acd6eb8b0f752dcfa8eba5
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=ae6650163c66a7eff1acd6eb8b0f752dcfa8eba5
- 102503
- USN-3583-2
- USN-3583-1
- USN-3617-2
- USN-3617-1
- USN-3619-1
- USN-3617-3
- USN-3619-2
- USN-3632-1
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
Published: Jan. 26, 2018
Modified: March 7, 2019
Modified: March 7, 2019
CVE-2018-5750
The acpi_smbus_hc_add function in drivers/acpi/sbshc.c in the Linux kernel through 4.14.15 allows local users to obtain sensitive address information by reading dmesg data from an SBS HC printk call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: June 12, 2018
Modified: March 27, 2019
Modified: March 27, 2019
CVE-2018-5803
In the Linux Kernel before version 4.15.8, 4.14.25, 4.9.87, 4.4.121, 4.1.51, and 3.2.102, an error in the "_sctp_make_chunk()" function (net/sctp/sm_make_chunk.c) when handling SCTP packets length can be exploited to cause a kernel crash.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [netdev] 20180207 [Secunia Research] Linux Kernel Vulnerability - Sending information
- [linux-sctp] 20180209 skb_over_panic on INIT/INIT_ACK packet sending
- https://secuniaresearch.flexerasoftware.com/secunia_research/2018-2/
- 81331
- https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/commit/?id=07f2c7ab6f8d0a7e7c5764c4e6cc9c52951b9d9c
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.87
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.121
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.15.8
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.25
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.1.51
- https://cdn.kernel.org/pub/linux/kernel/v3.x/ChangeLog-3.2.102
- DSA-4188
- DSA-4187
- USN-3656-1
- USN-3654-2
- USN-3654-1
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- RHSA-2018:1854
- USN-3698-2
- USN-3697-2
- USN-3697-1
- USN-3698-1
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
- RHSA-2019:0641
Published: June 12, 2018
Modified: May 20, 2019
Modified: May 20, 2019
CVE-2018-5814
In the Linux Kernel before version 4.16.11, 4.14.43, 4.9.102, and 4.4.133, multiple race condition errors when handling probe, disconnect, and rebind operations can be exploited to trigger a use-after-free condition or a NULL pointer dereference by sending multiple USB over IP packets.
Severity: HIGH (7.0) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://secuniaresearch.flexerasoftware.com/secunia_research/2018-8/
- 81540
- https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/commit/?id=c171654caa875919be3c533d3518da8be5be966e
- https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux-stable.git/commit/?id=22076557b07c12086eeb16b8ce2b0b735f7a27e7
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.102
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.4.133
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.16.11
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.43
- 1041050
- USN-3696-2
- USN-3696-1
- [debian-lts-announce] 20180715 [SECURITY] [DLA 1422-2] linux security update
- [debian-lts-announce] 20180714 [SECURITY] [DLA 1422-1] linux security update
- [debian-lts-announce] 20180718 [SECURITY] [DLA 1423-1] linux-4.9 new package
- USN-3752-2
- USN-3752-1
- USN-3752-3
- openSUSE-SU-2019:1407
Published: Aug. 7, 2018
Modified: Jan. 28, 2021
Modified: Jan. 28, 2021
CVE-2018-5953
The swiotlb_print_info function in lib/swiotlb.c in the Linux kernel through 4.14.14 allows local users to obtain sensitive address information by reading dmesg data from a "software IO TLB" printk call.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/johnsonwangqize/cve-linux/blob/master/%20CVE-2018-5953.md
- 105045
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7d63fb3af87aa67aa7d24466e792f9d7c57d8e79
Published: Aug. 7, 2018
Modified: May 28, 2019
Modified: May 28, 2019
CVE-2018-5995
The pcpu_embed_first_chunk function in mm/percpu.c in the Linux kernel through 4.14.14 allows local users to obtain sensitive address information by reading dmesg data from a "pages/cpu" printk call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/johnsonwangqize/cve-linux/blob/master/CVE-2018-5995.md
- 105049
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-1] linux security update
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-2] linux security update
- DSA-4497
- 20190813 [SECURITY] [DSA 4497-1] linux security update
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1885-1] linux-4.9 security update
Published: Jan. 31, 2018
Modified: March 20, 2019
Modified: March 20, 2019
CVE-2018-6412
In the function sbusfb_ioctl_helper() in drivers/video/fbdev/sbuslib.c in the Linux kernel through 4.15, an integer signedness error allows arbitrary information leakage for the FBIOPUTCMAP_SPARC and FBIOGETCMAP_SPARC commands.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 4, 2018
Modified: Oct. 10, 2019
Modified: Oct. 10, 2019
CVE-2018-6554
Memory leak in the irda_bind function in net/irda/af_irda.c and later in drivers/staging/irda/net/af_irda.c in the Linux kernel before 4.17 allows local users to cause a denial of service (memory consumption) by repeatedly binding an AF_IRDA socket.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [stable] 20180904 [PATCH 1/2] irda: Fix memory leak caused by repeated binds of irda socket
- [stable] 20180904 [PATCH 1/2] irda: Fix memory leak caused by repeated binds of irda socket
- 105302
- DSA-4308
- USN-3777-2
- USN-3777-1
- USN-3776-2
- USN-3776-1
- USN-3775-2
- USN-3775-1
- [debian-lts-announce] 20181003 [SECURITY] [DLA 1531-1] linux-4.9 security update
- USN-3777-3
- [debian-lts-announce] 20190315 [SECURITY] [DLA 1715-1] linux-4.9 security update
Published: Sept. 4, 2018
Modified: Oct. 10, 2019
Modified: Oct. 10, 2019
CVE-2018-6555
The irda_setsockopt function in net/irda/af_irda.c and later in drivers/staging/irda/net/af_irda.c in the Linux kernel before 4.17 allows local users to cause a denial of service (ias_object use-after-free and system crash) or possibly have unspecified other impact via an AF_IRDA socket.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- [stable] 20180904 [PATCH 2/2] irda: Only insert new objects into the global database via setsockopt
- [stable] 20180904 [PATCH 2/2] irda: Only insert new objects into the global database via setsockopt
- 105304
- DSA-4308
- USN-3777-2
- USN-3777-1
- USN-3776-2
- USN-3776-1
- USN-3775-2
- USN-3775-1
- [debian-lts-announce] 20181003 [SECURITY] [DLA 1531-1] linux-4.9 security update
- USN-3777-3
Published: Feb. 12, 2018
Modified: March 7, 2019
Modified: March 7, 2019
CVE-2018-6927
The futex_requeue function in kernel/futex.c in the Linux kernel before 4.14.15 might allow attackers to cause a denial of service (integer overflow) or possibly have unspecified other impact by triggering a negative wake or requeue value.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.15
- https://github.com/torvalds/linux/commit/fbe0e839d1e22d88810f3ee3e2f1479be4c0aa4a
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fbe0e839d1e22d88810f3ee3e2f1479be4c0aa4a
- 103023
- USN-3619-1
- USN-3619-2
- RHSA-2018:0654
- RHSA-2018:1062
- RHSA-2018:0676
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- USN-3698-2
- USN-3697-2
- USN-3697-1
- USN-3698-1
Published: May 17, 2019
Modified: May 31, 2019
Modified: May 31, 2019
CVE-2018-7191
In the tun subsystem in the Linux kernel before 4.13.14, dev_get_valid_name is not called before register_netdevice. This allows local users to cause a denial of service (NULL pointer dereference and panic) via an ioctl(TUNSETIFF) call with a dev name containing a / character. This is similar to CVE-2013-4343.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/5c25f65fd1e42685f7ccd80e0621829c105785d9
- https://github.com/torvalds/linux/commit/0ad646c81b2182f7fa67ec0c8c825e0ee165696d
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5c25f65fd1e42685f7ccd80e0621829c105785d9
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0ad646c81b2182f7fa67ec0c8c825e0ee165696d
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.13.14
- https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1748846
- https://bugs.launchpad.net/ubuntu/+source/linux/+bug/1743792
- 108380
- openSUSE-SU-2019:1479
- openSUSE-SU-2019:1570
- openSUSE-SU-2019:1579
Published: Feb. 21, 2018
Modified: March 1, 2019
Modified: March 1, 2019
CVE-2018-7273
In the Linux kernel through 4.15.4, the floppy driver reveals the addresses of kernel functions and global variables using printk calls within the function show_floppy in drivers/block/floppy.c. An attacker can read this information from dmesg and use the addresses to find the locations of kernel code and data and bypass kernel security protections such as KASLR.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Feb. 26, 2018
Modified: March 26, 2019
Modified: March 26, 2019
CVE-2018-7492
A NULL pointer dereference was found in the net/rds/rdma.c __rds_rdma_map() function in the Linux kernel before 4.14.7 allowing local attackers to cause a system panic and a denial-of-service, related to RDS_GET_MR and RDS_GET_MR_FOR_DEST.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://xorl.wordpress.com/2017/12/18/linux-kernel-rdma-null-pointer-dereference/
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.7
- https://patchwork.kernel.org/patch/10096441/
- https://github.com/torvalds/linux/commit/f3069c6d33f6ae63a1668737bc78aaaa51bff7ca
- https://bugzilla.redhat.com/show_bug.cgi?id=1527393
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f3069c6d33f6ae63a1668737bc78aaaa51bff7ca
- 103185
- USN-3619-1
- USN-3619-2
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- USN-3677-2
- USN-3677-1
- USN-3674-2
- USN-3674-1
Published: March 7, 2018
Modified: March 18, 2019
Modified: March 18, 2019
CVE-2018-7740
The resv_map_release function in mm/hugetlb.c in the Linux kernel through 4.15.7 allows local users to cause a denial of service (BUG) via a crafted application that makes mmap system calls and has a large pgoff argument to the remap_file_pages system call.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 10, 2018
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2018-7754
The aoedisk_debugfs_show function in drivers/block/aoe/aoeblk.c in the Linux kernel through 4.16.4rc4 allows local users to obtain sensitive address information by reading "ffree: " lines in a debugfs file.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: March 8, 2018
Modified: Oct. 4, 2018
Modified: Oct. 4, 2018
CVE-2018-7755
An issue was discovered in the fd_locked_ioctl function in drivers/block/floppy.c in the Linux kernel through 4.15.7. The floppy driver will copy a kernel pointer to user memory in response to the FDGETPRM ioctl. An attacker can send the FDGETPRM ioctl and use the obtained kernel pointer to discover the location of kernel code and data and bypass kernel security protections such as KASLR.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: March 8, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2018-7757
Memory leak in the sas_smp_get_phy_events function in drivers/scsi/libsas/sas_expander.c in the Linux kernel through 4.15.7 allows local users to cause a denial of service (memory consumption) via many read accesses to files in the /sys/class/sas_phy directory, as demonstrated by the /sys/class/sas_phy/phy-1:0:12/invalid_dword_count file.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/4a491b1ab11ca0556d2fda1ff1301e862a2d44c4
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4a491b1ab11ca0556d2fda1ff1301e862a2d44c4
- 103348
- DSA-4188
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- USN-3654-2
- USN-3654-1
- USN-3656-1
- USN-3698-2
- USN-3697-2
- USN-3697-1
- USN-3698-1
- RHSA-2018:3096
- RHSA-2018:3083
- RHSA-2018:2948
Published: March 9, 2018
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2018-7995
Race condition in the store_int_with_restart() function in arch/x86/kernel/cpu/mcheck/mce.c in the Linux kernel through 4.15.7 allows local users to cause a denial of service (panic) by leveraging root access to write to the check_interval file in a /sys/devices/system/machinecheck/machinecheck<cpu number> directory. NOTE: a third party has indicated that this report is not security relevant
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://lkml.org/lkml/2018/3/2/970
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=b3b7c4795ccab5be71f080774c45bbbcc75c2aaf
- 103356
- https://bugzilla.suse.com/show_bug.cgi?id=1084755
- DSA-4188
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- USN-3654-2
- USN-3654-1
- USN-3656-1
Published: March 11, 2018
Modified: March 4, 2019
Modified: March 4, 2019
CVE-2018-8043
The unimac_mdio_probe function in drivers/net/phy/mdio-bcm-unimac.c in the Linux kernel through 4.15.8 does not validate certain resource availability, which allows local users to cause a denial of service (NULL pointer dereference).
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 13, 2018
Modified: Oct. 3, 2019
Modified: Oct. 3, 2019
CVE-2018-8087
Memory leak in the hwsim_new_radio_nl function in drivers/net/wireless/mac80211_hwsim.c in the Linux kernel through 4.15.9 allows local users to cause a denial of service (memory consumption) by triggering an out-of-array error case.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/0ddcff49b672239dda94d70d0fcf50317a9f4b51
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=0ddcff49b672239dda94d70d0fcf50317a9f4b51
- 103397
- DSA-4188
- USN-3678-2
- USN-3678-1
- USN-3677-2
- USN-3677-1
- USN-3676-2
- USN-3676-1
- USN-3678-3
- USN-3678-4
- RHSA-2019:2043
- RHSA-2019:2029
Published: March 20, 2018
Modified: March 28, 2024
Modified: March 28, 2024
CVE-2018-8822
Incorrect buffer length handling in the ncp_read_kernel function in fs/ncpfs/ncplib_kernel.c in the Linux kernel through 4.15.11, and in drivers/staging/ncpfs/ncplib_kernel.c in the Linux kernel 4.16-rc through 4.16-rc6, could be exploited by malicious NCPFS servers to crash the kernel or execute code.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- 103476
- DSA-4188
- DSA-4187
- [debian-lts-announce] 20180502 [SECURITY] [DLA 1369-1] linux security update
- USN-3655-2
- USN-3654-2
- USN-3654-1
- USN-3653-2
- USN-3653-1
- USN-3657-1
- USN-3656-1
- USN-3655-1
- [oss-security] 20221227 Re: Details on this supposed Linux Kernel ksmbd RCE
- https://www.mail-archive.com/netdev%40vger.kernel.org/msg223373.html
Published: Dec. 6, 2018
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2018-9568
In sk_clone_lock of sock.c, there is a possible memory corruption due to type confusion. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Product: Android. Versions: Android kernel. Android ID: A-113509306. References: Upstream kernel.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Aug. 15, 2019
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2019-10140
A vulnerability was found in Linux kernel's, versions up to 3.10, implementation of overlayfs. An attacker with local access can create a denial of service situation via NULL pointer dereference in ovl_posix_acl_create function in fs/overlayfs/dir.c. This can allow attackers with ability to create directories on overlayfs to crash the kernel creating a denial of service (DOS).
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 6, 2019
Modified: June 14, 2021
Modified: June 14, 2021
CVE-2019-10638
In the Linux kernel before 5.1.7, a device can be tracked by an attacker using the IP ID values the kernel produces for connection-less protocols (e.g., UDP and ICMP). When such traffic is sent to multiple destination IP addresses, it is possible to obtain hash collisions (of indices to the counter array) and thereby obtain the hashing key (via enumeration). An attack may be conducted by hosting a crafted web page that uses WebRTC or gQUIC to force UDP traffic to attacker-controlled IP addresses.
Severity: MEDIUM (6.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.7
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.8
- https://github.com/torvalds/linux/commit/55f0fc7a02de8f12757f4937143d8d5091b2e40b
- https://arxiv.org/pdf/1906.10478.pdf
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=355b98553789b646ed97ad801a619ff898471b92
- https://github.com/torvalds/linux/commit/df453700e8d81b1bdafdf684365ee2b9431fb702
- https://github.com/torvalds/linux/commit/355b98553789b646ed97ad801a619ff898471b92
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=df453700e8d81b1bdafdf684365ee2b9431fb702
- 109092
- openSUSE-SU-2019:1716
- openSUSE-SU-2019:1757
- https://security.netapp.com/advisory/ntap-20190806-0001/
- DSA-4495
- 20190812 [SECURITY] [DSA 4495-1] linux security update
- DSA-4497
- 20190813 [SECURITY] [DSA 4497-1] linux security update
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1884-1] linux security update
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1885-1] linux-4.9 security update
- USN-4114-1
- USN-4117-1
- USN-4116-1
- USN-4115-1
- USN-4118-1
- RHSA-2019:3309
- RHSA-2019:3517
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- https://www.oracle.com/security-alerts/cpuApr2021.html
Published: April 12, 2019
Modified: June 7, 2019
Modified: June 7, 2019
CVE-2019-11190
The Linux kernel before 4.8 allows local users to bypass ASLR on setuid programs (such as /bin/su) because install_exec_creds() is called too late in load_elf_binary() in fs/binfmt_elf.c, and thus the ptrace_may_access() check has a race condition when reading /proc/pid/stat.
Severity: MEDIUM (4.7) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://www.openwall.com/lists/oss-security/2019/04/03/4/1
- https://www.openwall.com/lists/oss-security/2019/04/03/4
- https://git.kernel.org/pub/scm/linux/kernel/git/stable/stable-queue.git/commit/?id=e1676b55d874a43646e8b2c46d87f2f3e45516ff
- https://git.kernel.org/pub/scm/linux/kernel/git/stable/stable-queue.git/commit/?id=a5b5352558f6808db0589644ea5401b3e3148a0d
- 107890
- [oss-security] 20190415 Re: Linux kernel < 4.8 local generic ASLR - CVE-ID
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-1] linux security update
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-2] linux security update
- USN-4008-1
- USN-4008-2
- USN-4008-3
- openSUSE-SU-2019:1570
Published: April 12, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-11191
The Linux kernel through 5.0.7, when CONFIG_IA32_AOUT is enabled and ia32_aout is loaded, allows local users to bypass ASLR on setuid a.out programs (if any exist) because install_exec_creds() is called too late in load_aout_binary() in fs/binfmt_aout.c, and thus the ptrace_may_access() check has a race condition when reading /proc/pid/stat. NOTE: the software maintainer disputes that this is a vulnerability because ASLR for a.out format executables has never been supported
Severity: LOW (2.5) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
- https://www.openwall.com/lists/oss-security/2019/04/03/4/1
- https://www.openwall.com/lists/oss-security/2019/04/03/4
- 107887
- [oss-security] 20190418 Re: Linux kernel < 4.8 local generic ASLR - another CVE-ID
- [oss-security] 20190522 Re: Linux kernel < 4.8 local generic ASLR - another CVE-ID
- USN-4008-1
- USN-4007-2
- USN-4007-1
- USN-4006-2
- USN-4006-1
- USN-4008-3
- openSUSE-SU-2019:1570
Published: June 19, 2019
Modified: Feb. 28, 2024
Modified: Feb. 28, 2024
CVE-2019-11478
Jonathan Looney discovered that the TCP retransmission queue implementation in tcp_fragment in the Linux kernel could be fragmented when handling certain TCP Selective Acknowledgment (SACK) sequences. A remote attacker could use this to cause a denial of service. This has been fixed in stable kernel releases 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11, and is fixed in commit f070ef2ac66716357066b683fb0baf55f8191a2e.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/?id=f070ef2ac66716357066b683fb0baf55f8191a2e
- https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001.md
- https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SACKPanic
- https://access.redhat.com/security/vulnerabilities/tcpsack
- https://support.f5.com/csp/article/K26618426
- http://packetstormsecurity.com/files/153346/Kernel-Live-Patch-Security-Notice-LSN-0052-1.html
- https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44193
- VU#905115
- https://www.synology.com/security/advisory/Synology_SA_19_28
- https://security.netapp.com/advisory/ntap-20190625-0001/
- RHSA-2019:1594
- RHSA-2019:1602
- https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2019-0007
- https://kc.mcafee.com/corporate/index?page=content&id=SB10287
- [oss-security] 20190628 Re: linux-distros membership application - Microsoft
- http://www.vmware.com/security/advisories/VMSA-2019-0010.html
- [oss-security] 20190706 Re: linux-distros membership application - Microsoft
- [oss-security] 20190706 Re: linux-distros membership application - Microsoft
- RHSA-2019:1699
- 20190722 [SECURITY] [DSA 4484-1] linux security update
- http://packetstormsecurity.com/files/154408/Kernel-Live-Patch-Security-Notice-LSN-0055-1.html
- https://cert-portal.siemens.com/productcert/pdf/ssa-462066.pdf
- https://www.us-cert.gov/ics/advisories/icsa-19-253-03
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
- [oss-security] 20191023 Membership application for linux-distros - VMware
- [oss-security] 20191029 Re: Membership application for linux-distros - VMware
- https://www.oracle.com/security-alerts/cpujan2020.html
- http://www.arubanetworks.com/assets/alert/ARUBA-PSA-2020-010.txt
- https://www.oracle.com/security-alerts/cpuoct2020.html
Published: April 24, 2019
Modified: Oct. 5, 2023
Modified: Oct. 5, 2023
CVE-2019-11486
The Siemens R3964 line discipline driver in drivers/tty/n_r3964.c in the Linux kernel before 5.0.8 has multiple race conditions.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/c7084edc3f6d67750f50d4183134c4fb5712a5c8
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c7084edc3f6d67750f50d4183134c4fb5712a5c8
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.8
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.169
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.35
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.112
- [oss-security] 20190429 Linux kernel: multiple issues
- openSUSE-SU-2019:1404
- https://security.netapp.com/advisory/ntap-20190517-0005/
- openSUSE-SU-2019:1407
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-1] linux security update
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-2] linux security update
- openSUSE-SU-2019:1479
- https://support.f5.com/csp/article/K50222414
- DSA-4465
- [debian-lts-announce] 20190618 [SECURITY] [DLA 1824-1] linux-4.9 security update
- 20190618 [SECURITY] [DSA 4465-1] linux security update
Published: April 24, 2019
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2019-11487
The Linux kernel before 5.1-rc5 allows page->_refcount reference count overflow, with resultant use-after-free issues, if about 140 GiB of RAM exists. This is related to fs/fuse/dev.c, fs/pipe.c, fs/splice.c, include/linux/mm.h, include/linux/pipe_fs_i.h, kernel/trace/trace.c, mm/gup.c, and mm/hugetlb.c. It can occur with FUSE requests.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://lwn.net/Articles/786044/
- https://github.com/torvalds/linux/commit/f958d7b528b1b40c44cfda5eabe2d82760d868c3
- https://github.com/torvalds/linux/commit/8fde12ca79aff9b5ba951fce1a2641901b8d8e64
- https://github.com/torvalds/linux/commit/88b1a17dfc3ed7728316478fae0f5ad508f50397
- https://github.com/torvalds/linux/commit/6b3a707736301c2128ca85ce85fb13f60b5e350a
- https://github.com/torvalds/linux/commit/15fab63e1e57be9fdb5eec1bbc5916e9825e9acb
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f958d7b528b1b40c44cfda5eabe2d82760d868c3
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=8fde12ca79aff9b5ba951fce1a2641901b8d8e64
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=88b1a17dfc3ed7728316478fae0f5ad508f50397
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6b3a707736301c2128ca85ce85fb13f60b5e350a
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=15fab63e1e57be9fdb5eec1bbc5916e9825e9acb
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1752
- 108054
- [oss-security] 20190429 Linux kernel: multiple issues
- https://security.netapp.com/advisory/ntap-20190517-0005/
- openSUSE-SU-2019:1570
- openSUSE-SU-2019:1571
- openSUSE-SU-2019:1579
- https://support.f5.com/csp/article/K14255532
- USN-4069-1
- USN-4069-2
- USN-4115-1
- USN-4118-1
- RHSA-2019:2703
- RHSA-2019:2741
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- USN-4145-1
- RHSA-2020:0174
- https://www.oracle.com/security-alerts/cpuApr2021.html
Published: April 29, 2019
Modified: Feb. 15, 2024
Modified: Feb. 15, 2024
CVE-2019-11599
The coredump implementation in the Linux kernel before 5.0.10 does not use locking or other mechanisms to prevent vma layout or vma flags changes while it runs, which allows local users to obtain sensitive information, cause a denial of service, or possibly have unspecified other impact by triggering a race condition with mmget_not_zero or get_task_mm calls. This is related to fs/userfaultfd.c, mm/mmap.c, fs/proc/task_mmu.c, and drivers/infiniband/core/uverbs_main.c.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/04f5866e41fb70690e28397487d8bd8eea7d712a
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=04f5866e41fb70690e28397487d8bd8eea7d712a
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.10
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.37
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.114
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1790
- [oss-security] 20190429 Re: Linux kernel: multiple issues
- [oss-security] 20190429 Linux kernel: multiple issues
- http://packetstormsecurity.com/files/152663/Linux-Missing-Lockdown.html
- [oss-security] 20190430 Re: Linux kernel: multiple issues
- 46781
- 108113
- https://security.netapp.com/advisory/ntap-20190517-0002/
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-1] linux security update
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-2] linux security update
- DSA-4465
- [debian-lts-announce] 20190618 [SECURITY] [DLA 1824-1] linux-4.9 security update
- 20190618 [SECURITY] [DSA 4465-1] linux security update
- https://support.f5.com/csp/article/K51674118
- openSUSE-SU-2019:1716
- openSUSE-SU-2019:1757
- 20190722 [slackware-security] Slackware 14.2 kernel (SSA:2019-202-01)
- USN-4069-1
- http://packetstormsecurity.com/files/153702/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- USN-4069-2
- RHSA-2019:2043
- RHSA-2019:2029
- USN-4095-1
- USN-4115-1
- USN-4118-1
- RHSA-2019:3309
- RHSA-2019:3517
- RHSA-2020:0100
- RHSA-2020:0103
- RHSA-2020:0179
- RHSA-2020:0543
- https://security.netapp.com/advisory/ntap-20200608-0001/
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://support.f5.com/csp/article/K51674118?utm_source=f5support&%3Butm_medium=RSS
Published: May 7, 2019
Modified: Dec. 2, 2022
Modified: Dec. 2, 2022
CVE-2019-11810
An issue was discovered in the Linux kernel before 5.0.7. A NULL pointer dereference can occur when megasas_create_frame_pool() fails in megasas_alloc_cmds() in drivers/scsi/megaraid/megaraid_sas_base.c. This causes a Denial of Service, related to a use-after-free.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/bcf3b67d16a4c8ffae0aa79de5853435e683945c
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=bcf3b67d16a4c8ffae0aa79de5853435e683945c
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.7
- 108286
- USN-4008-1
- USN-4005-1
- USN-4008-3
- [debian-lts-announce] 20190617 [SECURITY] [DLA 1823-1] linux security update
- https://support.f5.com/csp/article/K50484570
- https://security.netapp.com/advisory/ntap-20190719-0003/
- RHSA-2019:1959
- RHSA-2019:1971
- RHSA-2019:2043
- RHSA-2019:2029
- openSUSE-SU-2019:1923
- openSUSE-SU-2019:1924
- USN-4115-1
- USN-4118-1
- RHSA-2019:2736
- RHSA-2019:2837
- RHSA-2019:3217
- RHSA-2020:0036
Published: May 7, 2019
Modified: Aug. 11, 2023
Modified: Aug. 11, 2023
CVE-2019-11811
An issue was discovered in the Linux kernel before 5.0.4. There is a use-after-free upon attempted read access to /proc/ioports after the ipmi_si module is removed, related to drivers/char/ipmi/ipmi_si_intf.c, drivers/char/ipmi/ipmi_si_mem_io.c, and drivers/char/ipmi/ipmi_si_port_io.c.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/401e7e88d4ef80188ffa07095ac00456f901b8c4
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=401e7e88d4ef80188ffa07095ac00456f901b8c4
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.4
- openSUSE-SU-2019:1479
- https://support.f5.com/csp/article/K01512680
- https://security.netapp.com/advisory/ntap-20190719-0003/
- 108410
- RHSA-2019:1873
- RHSA-2019:1891
- RHSA-2019:1959
- RHSA-2019:1971
- RHSA-2019:4058
- RHSA-2019:4057
- RHSA-2020:0036
Published: May 15, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-11833
fs/ext4/extents.c in the Linux kernel through 5.1.2 does not zero out the unused memory region in the extent tree block, which might allow local users to obtain sensitive information by reading uninitialized data in the filesystem.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/592acbf16821288ecdc4192c47e3774a4c48bb64
- 108372
- openSUSE-SU-2019:1479
- DSA-4465
- [debian-lts-announce] 20190617 [SECURITY] [DLA 1823-1] linux security update
- [debian-lts-announce] 20190618 [SECURITY] [DLA 1824-1] linux-4.9 security update
- openSUSE-SU-2019:1570
- 20190618 [SECURITY] [DSA 4465-1] linux security update
- openSUSE-SU-2019:1579
- USN-4068-1
- USN-4068-2
- USN-4069-1
- USN-4076-1
- USN-4069-2
- RHSA-2019:2043
- RHSA-2019:2029
- USN-4095-2
- USN-4118-1
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
- RHSA-2019:3517
- RHSA-2019:3309
- FEDORA-2019-48b34fc991
Published: May 11, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-11884
The do_hidp_sock_ioctl function in net/bluetooth/hidp/sock.c in the Linux kernel before 5.0.15 allows a local user to obtain potentially sensitive information from kernel stack memory via a HIDPCONNADD command, because a name field may not end with a '\0' character.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/a1616a5ac99ede5d605047a9012481ce7ff18b16
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a1616a5ac99ede5d605047a9012481ce7ff18b16
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.15
- 108299
- openSUSE-SU-2019:1404
- openSUSE-SU-2019:1407
- openSUSE-SU-2019:1479
- DSA-4465
- [debian-lts-announce] 20190617 [SECURITY] [DLA 1823-1] linux security update
- [debian-lts-announce] 20190618 [SECURITY] [DLA 1824-1] linux-4.9 security update
- 20190618 [SECURITY] [DSA 4465-1] linux security update
- USN-4068-1
- USN-4068-2
- USN-4069-1
- USN-4076-1
- USN-4069-2
- USN-4118-1
- RHSA-2019:3517
- RHSA-2019:3309
- RHSA-2020:0740
- FEDORA-2019-640f8d8dd1
- FEDORA-2019-e6bf55e821
- FEDORA-2019-c36afa818c
Published: May 28, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-12378
An issue was discovered in ip6_ra_control in net/ipv6/ipv6_sockglue.c in the Linux kernel through 5.1.5. There is an unchecked kmalloc of new_ra, which might allow an attacker to cause a denial of service (NULL pointer dereference and system crash). NOTE: This has been disputed as not an issue
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 28, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-12379
An issue was discovered in con_insert_unipair in drivers/tty/vt/consolemap.c in the Linux kernel through 5.1.5. There is a memory leak in a certain case of an ENOMEM outcome of kmalloc. NOTE: This id is disputed as not being an issue
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/gregkh/tty.git/commit/?h=tty-next&id=84ecc2f6eb1cb12e6d44818f94fa49b50f06e6ac
- 108478
- https://git.kernel.org/pub/scm/linux/kernel/git/gregkh/tty.git/commit/?h=tty-testing&id=15b3cd8ef46ad1b100e0d3c7e38774f330726820
- https://security.netapp.com/advisory/ntap-20190710-0002/
- FEDORA-2019-7ec378191e
- FEDORA-2019-f40bd7826f
Published: May 28, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-12380
**DISPUTED** An issue was discovered in the efi subsystem in the Linux kernel through 5.1.5. phys_efi_set_virtual_address_map in arch/x86/platform/efi/efi.c and efi_call_phys_prolog in arch/x86/platform/efi/efi_64.c mishandle memory allocation failures. NOTE: This id is disputed as not being an issue because “All the code touched by the referenced commit runs only at boot, before any user processes are started. Therefore, there is no possibility for an unprivileged user to control it.”.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=4e78921ba4dd0aca1cc89168f45039add4183f8e
- 108477
- openSUSE-SU-2019:1570
- openSUSE-SU-2019:1571
- openSUSE-SU-2019:1579
- https://security.netapp.com/advisory/ntap-20190710-0002/
- USN-4427-1
- USN-4414-1
- USN-4439-1
- FEDORA-2019-7ec378191e
- FEDORA-2019-f40bd7826f
Published: May 28, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-12381
An issue was discovered in ip_ra_control in net/ipv4/ip_sockglue.c in the Linux kernel through 5.1.5. There is an unchecked kmalloc of new_ra, which might allow an attacker to cause a denial of service (NULL pointer dereference and system crash). NOTE: this is disputed because new_ra is never used if it is NULL
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 28, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-12382
An issue was discovered in drm_load_edid_firmware in drivers/gpu/drm/drm_edid_load.c in the Linux kernel through 5.1.5. There is an unchecked kstrdup of fwstr, which might allow an attacker to cause a denial of service (NULL pointer dereference and system crash). NOTE: The vendor disputes this issues as not being a vulnerability because kstrdup() returning NULL is handled sufficiently and there is no chance for a NULL pointer dereference
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://lkml.org/lkml/2019/5/24/843
- https://cgit.freedesktop.org/drm/drm-misc/commit/?id=9f1f1a2dab38d4ce87a13565cf4dc1b73bef3a5f
- 108474
- openSUSE-SU-2019:1570
- openSUSE-SU-2019:1571
- openSUSE-SU-2019:1579
- https://salsa.debian.org/kernel-team/kernel-sec/blob/master/retired/CVE-2019-12382
- FEDORA-2019-7ec378191e
- FEDORA-2019-f40bd7826f
- https://lore.kernel.org/lkml/87o93u7d3s.fsf%40intel.com/
Published: May 30, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-12454
An issue was discovered in wcd9335_codec_enable_dec in sound/soc/codecs/wcd9335.c in the Linux kernel through 5.1.5. It uses kstrndup instead of kmemdup_nul, which allows attackers to have an unspecified impact via unknown vectors. NOTE: The vendor disputes this issues as not being a vulnerability because switching to kmemdup_nul() would only fix a security issue if the source string wasn't NUL-terminated, which is not the case
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://lkml.org/lkml/2019/5/29/705
- https://git.kernel.org/pub/scm/linux/kernel/git/broonie/sound.git/commit/?h=for-5.3&id=a54988113985ca22e414e132054f234fc8a92604
- https://bugzilla.suse.com/show_bug.cgi?id=1136963#c1
- https://support.f5.com/csp/article/K13523672
- FEDORA-2019-f40bd7826f
- https://support.f5.com/csp/article/K13523672?utm_source=f5support&%3Butm_medium=RSS
Published: May 30, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-12455
An issue was discovered in sunxi_divs_clk_setup in drivers/clk/sunxi/clk-sunxi.c in the Linux kernel through 5.1.5. There is an unchecked kstrndup of derived_name, which might allow an attacker to cause a denial of service (NULL pointer dereference and system crash). NOTE: This id is disputed as not being an issue because “The memory allocation that was not checked is part of a code that only runs at boot time, before user processes are started. Therefore, there is no possibility for an unprivileged user to control it, and no denial of service.”
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 30, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-12456
An issue was discovered in the MPT3COMMAND case in _ctl_ioctl_main in drivers/scsi/mpt3sas/mpt3sas_ctl.c in the Linux kernel through 5.1.5. It allows local users to cause a denial of service or possibly have unspecified other impact by changing the value of ioc_number between two kernel reads of that value, aka a "double fetch" vulnerability. NOTE: a third party reports that this is unexploitable because the doubly fetched value is not used
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://lkml.org/lkml/2019/5/29/1164
- https://git.kernel.org/pub/scm/linux/kernel/git/mkp/scsi.git/commit/?h=5.3/scsi-queue&id=86e5aca7fa2927060839f3e3b40c8bd65a7e8d1e
- openSUSE-SU-2019:1570
- openSUSE-SU-2019:1571
- openSUSE-SU-2019:1579
- https://bugzilla.redhat.com/show_bug.cgi?id=1717182
- https://support.f5.com/csp/article/K84310302
- FEDORA-2019-c03eda3cc6
- FEDORA-2019-83858fc57b
- https://support.f5.com/csp/article/K84310302?utm_source=f5support&%3Butm_medium=RSS
Published: June 4, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-12614
An issue was discovered in dlpar_parse_cc_property in arch/powerpc/platforms/pseries/dlpar.c in the Linux kernel through 5.1.6. There is an unchecked kstrdup of prop->name, which might allow an attacker to cause a denial of service (NULL pointer dereference and system crash).
Severity: MEDIUM (4.1) Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
- https://lkml.org/lkml/2019/6/3/526
- https://git.kernel.org/pub/scm/linux/kernel/git/powerpc/linux.git/commit/?id=efa9ace68e487ddd29c2b4d6dd23242158f1f607
- 108550
- https://security.netapp.com/advisory/ntap-20190710-0002/
- openSUSE-SU-2019:1716
- openSUSE-SU-2019:1757
- USN-4094-1
- USN-4095-2
- USN-4095-1
- USN-4093-1
- http://packetstormsecurity.com/files/154245/Kernel-Live-Patch-Security-Notice-LSN-0054-1.html
- https://support.f5.com/csp/article/K54337315
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
- 20200109 [slackware-security] Slackware 14.2 kernel (SSA:2020-008-01)
- http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- FEDORA-2019-c03eda3cc6
- FEDORA-2019-83858fc57b
- https://support.f5.com/csp/article/K54337315?utm_source=f5support&%3Butm_medium=RSS
Published: June 25, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-12817
arch/powerpc/mm/mmu_context_book3s64.c in the Linux kernel before 5.1.15 for powerpc has a bug where unrelated processes may be able to read/write to one another's virtual memory under certain conditions via an mmap above 512 TB. Only a subset of powerpc systems are affected.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.15
- USN-4031-1
- [oss-security] 20190625 CVE-2019-12817: Linux kernel: powerpc: Unrelated processes may be able to read/write to each other's virtual memory
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ca72d88378b2f2444d3ec145dd442d449d3fefbc
- 108884
- openSUSE-SU-2019:1757
- DSA-4495
- 20190812 [SECURITY] [DSA 4495-1] linux security update
- https://support.f5.com/csp/article/K12876166
- RHSA-2019:2703
- FEDORA-2019-6817686c4d
- FEDORA-2019-69c132b061
- https://support.f5.com/csp/article/K12876166?utm_source=f5support&%3Butm_medium=RSS
Published: June 14, 2019
Modified: June 18, 2019
Modified: June 18, 2019
CVE-2019-12818
An issue was discovered in the Linux kernel before 4.20.15. The nfc_llcp_build_tlv function in net/nfc/llcp_commands.c may return NULL. If the caller does not check for this, it will trigger a NULL pointer dereference. This will cause denial of service. This affects nfc_llcp_build_gb in net/nfc/llcp_core.c.
Severity: HIGH (7.5) Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://www.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.15
- https://github.com/torvalds/linux/commit/58bdd544e2933a21a51eecf17c3f5f94038261b5
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=58bdd544e2933a21a51eecf17c3f5f94038261b5
- 108776
- openSUSE-SU-2019:1570
- openSUSE-SU-2019:1571
- openSUSE-SU-2019:1579
- https://support.f5.com/csp/article/K91444306
- https://security.netapp.com/advisory/ntap-20190710-0002/
- USN-4094-1
- http://packetstormsecurity.com/files/154245/Kernel-Live-Patch-Security-Notice-LSN-0054-1.html
- USN-4118-1
Published: June 14, 2019
Modified: June 18, 2019
Modified: June 18, 2019
CVE-2019-12819
An issue was discovered in the Linux kernel before 5.0. The function __mdiobus_register() in drivers/net/phy/mdio_bus.c calls put_device(), which will trigger a fixed_mdio_bus_init use-after-free. This will cause a denial of service.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/6ff7b060535e87c2ae14dd8548512abfdda528fb
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=6ff7b060535e87c2ae14dd8548512abfdda528fb
- 108768
- openSUSE-SU-2019:1570
- openSUSE-SU-2019:1571
- openSUSE-SU-2019:1579
- https://security.netapp.com/advisory/ntap-20190710-0002/
- USN-4094-1
- http://packetstormsecurity.com/files/154245/Kernel-Live-Patch-Security-Notice-LSN-0054-1.html
- USN-4118-1
Published: June 26, 2019
Modified: Aug. 6, 2019
Modified: Aug. 6, 2019
CVE-2019-12984
A NULL pointer dereference vulnerability in the function nfc_genl_deactivate_target() in net/nfc/netlink.c in the Linux kernel before 5.1.13 can be triggered by a malicious user-mode program that omits certain NFC attributes, leading to denial of service.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/385097a3675749cbc9e97c085c0e5dfe4269ca51
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.13
- 108905
- https://security.netapp.com/advisory/ntap-20190806-0001/
- DSA-4495
- 20190812 [SECURITY] [DSA 4495-1] linux security update
- USN-4094-1
- USN-4093-1
- http://packetstormsecurity.com/files/154245/Kernel-Live-Patch-Security-Notice-LSN-0054-1.html
- USN-4117-1
- USN-4118-1
Published: July 4, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-13233
In arch/x86/lib/insn-eval.c in the Linux kernel before 5.1.9, there is a use-after-free for access to an LDT entry because of a race condition between modify_ldt() and a #BR exception for an MPX bounds violation.
Severity: HIGH (7.0) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1879
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.9
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=de9f869616dd95e95c00bdd6b0fcd3421e8a4323
- https://github.com/torvalds/linux/commit/de9f869616dd95e95c00bdd6b0fcd3421e8a4323
- openSUSE-SU-2019:1757
- https://security.netapp.com/advisory/ntap-20190806-0001/
- DSA-4495
- 20190812 [SECURITY] [DSA 4495-1] linux security update
- USN-4094-1
- USN-4093-1
- USN-4117-1
- USN-4118-1
- http://packetstormsecurity.com/files/154408/Kernel-Live-Patch-Security-Notice-LSN-0055-1.html
- RHSA-2019:3517
- RHSA-2019:3309
- https://support.f5.com/csp/article/K13331647?utm_source=f5support&%3Butm_medium=RSS
Published: July 17, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-13631
In parse_hid_report_descriptor in drivers/input/tablet/gtco.c in the Linux kernel through 5.2.1, a malicious USB device can send an HID report that triggers an out-of-bounds write during generation of debugging messages.
Severity: MEDIUM (6.8) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://patchwork.kernel.org/patch/11040813/
- 109291
- https://security.netapp.com/advisory/ntap-20190806-0001/
- DSA-4495
- 20190812 [SECURITY] [DSA 4495-1] linux security update
- DSA-4497
- 20190813 [SECURITY] [DSA 4497-1] linux security update
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1884-1] linux security update
- 20190814 [slackware-security] Slackware 14.2 kernel (SSA:2019-226-01)
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1885-1] linux-4.9 security update
- http://packetstormsecurity.com/files/154059/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- openSUSE-SU-2019:1923
- openSUSE-SU-2019:1924
- USN-4115-1
- USN-4118-1
- USN-4145-1
- USN-4147-1
- FEDORA-2019-9d3fe6fd5b
- FEDORA-2019-3dbfaeac73
Published: July 19, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-13648
In the Linux kernel through 5.2.1 on the powerpc platform, when hardware transactional memory is disabled, a local user can cause a denial of service (TM Bad Thing exception and system crash) via a sigreturn() system call that sends a crafted signal frame. This affects arch/powerpc/kernel/signal_32.c and arch/powerpc/kernel/signal_64.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://patchwork.ozlabs.org/patch/1133904/
- [oss-security] 20190730 CVE-2019-13648: Linux kernel: powerpc: kernel crash in TM handling triggerable by any local user
- https://git.kernel.org/torvalds/c/f16d80b75a096c52354c6e0a574993f3b0dfbdfe
- https://security.netapp.com/advisory/ntap-20190806-0001/
- DSA-4495
- 20190812 [SECURITY] [DSA 4495-1] linux security update
- DSA-4497
- 20190813 [SECURITY] [DSA 4497-1] linux security update
- 20190814 [slackware-security] Slackware 14.2 kernel (SSA:2019-226-01)
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1885-1] linux-4.9 security update
- http://packetstormsecurity.com/files/154059/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- openSUSE-SU-2019:1923
- openSUSE-SU-2019:1924
- USN-4114-1
- USN-4116-1
- USN-4115-1
- FEDORA-2019-7aecfe1c4b
Published: July 26, 2019
Modified: Aug. 12, 2019
Modified: Aug. 12, 2019
CVE-2019-14283
In the Linux kernel before 5.2.3, set_geometry in drivers/block/floppy.c does not validate the sect and head fields, as demonstrated by an integer overflow and out-of-bounds read. It can be triggered by an unprivileged local user when a floppy disk has been inserted. NOTE: QEMU creates the floppy device by default.
Severity: MEDIUM (6.8) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3
- https://github.com/torvalds/linux/commit/da99466ac243f15fbba65bd261bfc75ffa1532b6
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=da99466ac243f15fbba65bd261bfc75ffa1532b6
- DSA-4495
- 20190812 [SECURITY] [DSA 4495-1] linux security update
- DSA-4497
- 20190813 [SECURITY] [DSA 4497-1] linux security update
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1884-1] linux security update
- 20190814 [slackware-security] Slackware 14.2 kernel (SSA:2019-226-01)
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1885-1] linux-4.9 security update
- http://packetstormsecurity.com/files/154059/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- openSUSE-SU-2019:1923
- openSUSE-SU-2019:1924
- USN-4114-1
- USN-4117-1
- USN-4116-1
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- http://packetstormsecurity.com/files/154408/Kernel-Live-Patch-Security-Notice-LSN-0055-1.html
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
Published: July 26, 2019
Modified: Aug. 12, 2019
Modified: Aug. 12, 2019
CVE-2019-14284
In the Linux kernel before 5.2.3, drivers/block/floppy.c allows a denial of service by setup_format_params division-by-zero. Two consecutive ioctls can trigger the bug: the first one should set the drive geometry with .sect and .rate values that make F_SECT_PER_TRACK be zero. Next, the floppy format operation should be called. It can be triggered by an unprivileged local user even when a floppy disk has not been inserted. NOTE: QEMU creates the floppy device by default.
Severity: MEDIUM (6.2) Vector: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f3554aeb991214cbfafd17d55e2bfddb50282e32
- https://github.com/torvalds/linux/commit/f3554aeb991214cbfafd17d55e2bfddb50282e32
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3
- DSA-4495
- 20190812 [SECURITY] [DSA 4495-1] linux security update
- DSA-4497
- 20190813 [SECURITY] [DSA 4497-1] linux security update
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1884-1] linux security update
- 20190814 [slackware-security] Slackware 14.2 kernel (SSA:2019-226-01)
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1885-1] linux-4.9 security update
- http://packetstormsecurity.com/files/154059/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- openSUSE-SU-2019:1923
- openSUSE-SU-2019:1924
- USN-4114-1
- USN-4117-1
- USN-4116-1
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- http://packetstormsecurity.com/files/154408/Kernel-Live-Patch-Security-Notice-LSN-0055-1.html
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
Published: Aug. 8, 2019
Modified: April 18, 2022
Modified: April 18, 2022
CVE-2019-14763
In the Linux kernel before 4.16.4, a double-locking error in drivers/usb/dwc3/gadget.c may potentially cause a deadlock with f_hid.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/c91815b596245fd7da349ecc43c8def670d2269e
- https://github.com/torvalds/linux/commit/072684e8c58d17e853f8e8b9f6d9ce2e58d2b036
- https://www.spinics.net/lists/linux-usb/msg167393.html
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.16.4
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=072684e8c58d17e853f8e8b9f6d9ce2e58d2b036
- https://www.spinics.net/lists/linux-usb/msg167355.html
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c91815b596245fd7da349ecc43c8def670d2269e
- USN-4115-1
- USN-4118-1
Published: Sept. 20, 2019
Modified: Sept. 28, 2023
Modified: Sept. 28, 2023
CVE-2019-14814
There is heap-based buffer overflow in Linux kernel, all versions up to, excluding 5.3, in the marvell wifi chip driver in Linux kernel, that allows local users to cause a denial of service(system crash) or possibly execute arbitrary code.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14814
- https://github.com/torvalds/linux/commit/7caac62ed598a196d6ddf8d9c121e12e082cac3a
- https://access.redhat.com/security/cve/cve-2019-14814
- https://www.openwall.com/lists/oss-security/2019/08/28/1
- [oss-security] 20190828 Linux kernel: three heap overflow in the marvell wifi driver
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- USN-4157-1
- USN-4157-2
- USN-4162-1
- USN-4163-1
- USN-4163-2
- USN-4162-2
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
- https://security.netapp.com/advisory/ntap-20191031-0005/
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- RHSA-2020:0174
- RHSA-2020:0328
- RHSA-2020:0339
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3RUDQJXRJQVGHCGR4YZWTQ3ECBI7TXH/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T4JZ6AEUKFWBHQAROGMQARJ274PQP2QP/
Published: Nov. 25, 2019
Modified: July 13, 2023
Modified: July 13, 2023
CVE-2019-14815
A vulnerability was found in Linux Kernel, where a Heap Overflow was found in mwifiex_set_wmm_params() function of Marvell Wifi Driver.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14815
- https://www.openwall.com/lists/oss-security/2019/08/28/1
- https://security.netapp.com/advisory/ntap-20200103-0001/
- https://github.com/torvalds/linux/commit/7caac62ed598a196d6ddf8d9c121e12e082cac3a
- https://access.redhat.com/security/cve/cve-2019-14815
- RHSA-2020:0174
- RHSA-2020:0328
- RHSA-2020:0339
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- https://lore.kernel.org/linux-wireless/20190828020751.13625-1-huangwenabc%40gmail.com
Published: Sept. 20, 2019
Modified: July 12, 2023
Modified: July 12, 2023
CVE-2019-14816
There is heap-based buffer overflow in kernel, all versions up to, excluding 5.3, in the marvell wifi chip driver in Linux kernel, that allows local users to cause a denial of service(system crash) or possibly execute arbitrary code.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://www.openwall.com/lists/oss-security/2019/08/28/1
- https://github.com/torvalds/linux/commit/7caac62ed598a196d6ddf8d9c121e12e082cac3
- [oss-security] 20190828 Linux kernel: three heap overflow in the marvell wifi driver
- https://access.redhat.com/security/cve/cve-2019-14816
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-14816
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- USN-4157-1
- USN-4157-2
- USN-4162-1
- USN-4163-1
- USN-4163-2
- USN-4162-2
- http://packetstormsecurity.com/files/154951/Kernel-Live-Patch-Security-Notice-LSN-0058-1.html
- https://security.netapp.com/advisory/ntap-20191031-0005/
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- RHSA-2020:0174
- RHSA-2020:0204
- RHSA-2020:0328
- RHSA-2020:0339
- RHSA-2020:0375
- RHSA-2020:0374
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- RHSA-2020:0653
- RHSA-2020:0661
- RHSA-2020:0664
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/O3RUDQJXRJQVGHCGR4YZWTQ3ECBI7TXH/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T4JZ6AEUKFWBHQAROGMQARJ274PQP2QP/
Published: Sept. 13, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-15030
In the Linux kernel through 5.2.14 on the powerpc platform, a local user can read vector registers of other users' processes via a Facility Unavailable exception. To exploit the venerability, a local user starts a transaction (via the hardware transactional memory instruction tbegin) and then accesses vector registers. At some point, the vector registers will be corrupted with the values from a different local Linux process because of a missing arch/powerpc/kernel/process.c check.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8205d5d98ef7f155de211f5e2eb6ca03d95a5a60
- http://www.openwall.com/lists/oss-security/2019/09/10/3
- USN-4135-2
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- USN-4135-1
- https://security.netapp.com/advisory/ntap-20191004-0001/
- RHSA-2020:0740
Published: Sept. 13, 2019
Modified: July 21, 2021
Modified: July 21, 2021
CVE-2019-15031
In the Linux kernel through 5.2.14 on the powerpc platform, a local user can read vector registers of other users' processes via an interrupt. To exploit the venerability, a local user starts a transaction (via the hardware transactional memory instruction tbegin) and then accesses vector registers. At some point, the vector registers will be corrupted with the values from a different local Linux process, because MSR_TM_ACTIVE is misused in arch/powerpc/kernel/process.c.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
Links:
Published: Aug. 16, 2019
Modified: May 5, 2020
Modified: May 5, 2020
CVE-2019-15090
An issue was discovered in drivers/scsi/qedi/qedi_dbg.c in the Linux kernel before 5.1.12. In the qedi_dbg_* family of functions, there is an out-of-bounds read.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.12
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=c09581a52765a85f19fc35340127396d5e3379cc
- https://github.com/torvalds/linux/commit/c09581a52765a85f19fc35340127396d5e3379cc
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- USN-4147-1
Published: Aug. 16, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-15098
drivers/net/wireless/ath/ath6kl/usb.c in the Linux kernel through 5.2.9 has a NULL pointer dereference via an incomplete address in an endpoint descriptor.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://security.netapp.com/advisory/ntap-20190905-0002/
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [oss-security] 20190927 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190927 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190927 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- https://support.f5.com/csp/article/K61214359
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- USN-4185-1
- USN-4184-1
- USN-4186-1
- USN-4186-2
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- https://lore.kernel.org/linux-wireless/20190804002905.11292-1-benquike%40gmail.com/T/#u
- https://support.f5.com/csp/article/K61214359?utm_source=f5support&%3Butm_medium=RSS
Published: Aug. 16, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-15117
parse_audio_mixer_unit in sound/usb/mixer.c in the Linux kernel through 5.2.9 mishandles a short descriptor, leading to out-of-bounds memory access.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/tiwai/sound.git/commit/?id=daac07156b330b18eb5071aec4b3ddca1c377f2c
- https://security.netapp.com/advisory/ntap-20190905-0002/
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- DSA-4531
- 20190925 [SECURITY] [DSA 4531-1] linux security update
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- [debian-lts-announce] 20191001 [SECURITY] [DLA 1940-1] linux-4.9 security update
- USN-4147-1
- USN-4162-1
- USN-4163-1
- USN-4163-2
- USN-4162-2
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- https://lore.kernel.org/lkml/20190814023625.21683-1-benquike%40gmail.com/
- https://support.f5.com/csp/article/K16449953?utm_source=f5support&%3Butm_medium=RSS
Published: Aug. 16, 2019
Modified: Feb. 3, 2024
Modified: Feb. 3, 2024
CVE-2019-15118
check_input_term in sound/usb/mixer.c in the Linux kernel through 5.2.9 mishandles recursion, leading to kernel stack exhaustion.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/tiwai/sound.git/commit/?id=19bce474c45be69a284ecee660aa12d8f1e88f18
- https://security.netapp.com/advisory/ntap-20190905-0002/
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- DSA-4531
- 20190925 [SECURITY] [DSA 4531-1] linux security update
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- [debian-lts-announce] 20191001 [SECURITY] [DLA 1940-1] linux-4.9 security update
- USN-4147-1
- USN-4162-1
- USN-4163-1
- USN-4163-2
- USN-4162-2
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- https://lore.kernel.org/lkml/20190815043554.16623-1-benquike%40gmail.com/
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15211
An issue was discovered in the Linux kernel before 5.2.6. There is a use-after-free caused by a malicious USB device in the drivers/media/v4l2-core/v4l2-dev.c driver because drivers/media/radio/radio-raremono.c does not properly allocate memory.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.6
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c666355e60ddb4748ead3bdd983e3f7f2224aaf0
- https://syzkaller.appspot.com/bug?id=775f90f43cfd6f8ac6c15251ce68e604453da226
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- USN-4145-1
- USN-4147-1
- openSUSE-SU-2019:2675
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15212
An issue was discovered in the Linux kernel before 5.1.8. There is a double-free caused by a malicious USB device in the drivers/usb/misc/rio500.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.8
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3864d33943b4a76c6e64616280e98d2410b1190f
- https://syzkaller.appspot.com/bug?id=64aa96c96f594a77eb8d945df21ec76dd35573b3
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- USN-4147-1
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15213
An issue was discovered in the Linux kernel before 5.2.3. There is a use-after-free caused by a malicious USB device in the drivers/media/usb/dvb-usb/dvb-usb-init.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6cf97230cd5f36b7665099083272595c55d72be7
- https://syzkaller.appspot.com/bug?id=a53c9c9dd2981bfdbfbcbc1ddbd35595eda8bced
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- https://security.netapp.com/advisory/ntap-20190905-0002/
- openSUSE-SU-2019:2675
Published: Aug. 20, 2019
Modified: March 6, 2020
Modified: March 6, 2020
CVE-2019-15214
An issue was discovered in the Linux kernel before 5.0.10. There is a use-after-free in the sound subsystem because card disconnection causes certain data structures to be deleted too early. This is related to sound/core/init.c and sound/core/info.c.
Severity: MEDIUM (6.4) Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=2a3f7221acddfe1caa9ff09b3a8158c39b2fdeac
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=8c2f870890fd28e023b0fcf49dcee333f2c8bad7
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.10
- https://syzkaller.appspot.com/bug?id=75903e0021cef79bc434d068b5169b599b2a46a9
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15215
An issue was discovered in the Linux kernel before 5.2.6. There is a use-after-free caused by a malicious USB device in the drivers/media/usb/cpia2/cpia2_usb.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.6
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=eff73de2b1600ad8230692f00bc0ab49b166512a
- https://syzkaller.appspot.com/bug?id=b68d3c254cf294f8a802582094fa3251d6de5247
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- USN-4145-1
- USN-4147-1
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15216
An issue was discovered in the Linux kernel before 5.0.14. There is a NULL pointer dereference caused by a malicious USB device in the drivers/usb/misc/yurex.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.14
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ef61eb43ada6c1d6b94668f0f514e4c268093ff3
- https://syzkaller.appspot.com/bug?id=f0b1f2952022c75394c0eef2afeb17af90f9227e
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15217
An issue was discovered in the Linux kernel before 5.2.3. There is a NULL pointer dereference caused by a malicious USB device in the drivers/media/usb/zr364xx/zr364xx.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://syzkaller.appspot.com/bug?id=9c0c178c24d828a7378f483309001329750aad64
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5d2e73a5f80a5b5aff3caf1ec6d39b5b3f54b26e
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- https://security.netapp.com/advisory/ntap-20190905-0002/
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- USN-4147-1
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4286-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4286-1
- USN-4302-1
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15218
An issue was discovered in the Linux kernel before 5.1.8. There is a NULL pointer dereference caused by a malicious USB device in the drivers/media/usb/siano/smsusb.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.8
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=31e0456de5be379b10fea0fa94a681057114a96e
- https://syzkaller.appspot.com/bug?id=4a5d7c8c2b6dbedb5b7218c6d7e8666bd2387517
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- USN-4147-1
- https://www.oracle.com/security-alerts/cpuApr2021.html
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15219
An issue was discovered in the Linux kernel before 5.1.8. There is a NULL pointer dereference caused by a malicious USB device in the drivers/usb/misc/sisusbvga/sisusb.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.8
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9a5729f68d3a82786aea110b1bfe610be318f80a
- https://syzkaller.appspot.com/bug?id=aaf6794922521df1c35c81e32cb2d0bb6a351e7b
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190822 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- https://security.netapp.com/advisory/ntap-20190905-0002/
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15220
An issue was discovered in the Linux kernel before 5.2.1. There is a use-after-free caused by a malicious USB device in the drivers/net/wireless/intersil/p54/p54usb.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://syzkaller.appspot.com/bug?id=082c09653e43e33a6a56f8c57cf051eeacae9d5f
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.1
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6e41e2257f1094acc37618bf6c856115374c6922
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- USN-4147-1
- USN-4286-2
- USN-4286-1
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15221
An issue was discovered in the Linux kernel before 5.1.17. There is a NULL pointer dereference caused by a malicious USB device in the sound/usb/line6/pcm.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.17
- https://syzkaller.appspot.com/bug?id=240f09164db2c3d3af33a117c713dc7650dc29d6
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3450121997ce872eb7f1248417225827ea249710
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- USN-4147-1
- USN-4286-2
- USN-4286-1
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15222
An issue was discovered in the Linux kernel before 5.2.8. There is a NULL pointer dereference caused by a malicious USB device in the sound/usb/helper.c (motu_microbookii) driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.8
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5d78e1c2b7f4be00bbe62141603a631dc7812f35
- https://syzkaller.appspot.com/bug?id=3ec1dad62657fef22282536d7532dbb65eee778a
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- https://security.netapp.com/advisory/ntap-20190905-0002/
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
Published: Aug. 20, 2019
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-15223
An issue was discovered in the Linux kernel before 5.1.8. There is a NULL pointer dereference caused by a malicious USB device in the sound/usb/line6/driver.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.8
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0b074ab7fc0d575247b9cc9f93bb7e007ca38840
- https://syzkaller.appspot.com/bug?id=0c1e517c657d3de2361cb0cc2d3a8663c25039a7
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- https://security.netapp.com/advisory/ntap-20190905-0002/
- USN-4147-1
Published: Aug. 20, 2019
Modified: Sept. 6, 2019
Modified: Sept. 6, 2019
CVE-2019-15291
An issue was discovered in the Linux kernel through 5.2.9. There is a NULL pointer dereference caused by a malicious USB device in the flexcop_usb_probe function in the drivers/media/usb/b2c2/flexcop-usb.c driver.
Severity: MEDIUM (4.6) Vector: CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://syzkaller.appspot.com/bug?id=c0203bd72037d07493f4b7562411e4f5f4553a8f
- [oss-security] 20190820 Linux kernel: multiple vulnerabilities in the USB subsystem x2
- [oss-security] 20190821 Re: Linux kernel: multiple vulnerabilities in the USB subsystem x2
- https://security.netapp.com/advisory/ntap-20190905-0002/
- openSUSE-SU-2019:2307
- openSUSE-SU-2019:2308
- 20200109 [slackware-security] Slackware 14.2 kernel (SSA:2020-008-01)
- http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4254-1
- USN-4254-2
- USN-4258-1
- USN-4287-1
- USN-4287-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4284-1
Published: Aug. 21, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-15292
An issue was discovered in the Linux kernel before 5.0.9. There is a use-after-free in atalk_proc_exit, related to net/appletalk/atalk_proc.c, net/appletalk/ddp.c, and net/appletalk/sysctl_net_atalk.c.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6377f787aeb945cae7abbb6474798de129e1f3ac
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.9
- USN-4115-1
- USN-4118-1
- https://security.netapp.com/advisory/ntap-20190905-0002/
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- https://support.f5.com/csp/article/K27112954
- https://support.f5.com/csp/article/K27112954?utm_source=f5support&%3Butm_medium=RSS
Published: Aug. 23, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-15505
drivers/media/usb/dvb-usb/technisat-usb2.c in the Linux kernel through 5.2.9 has an out-of-bounds read via crafted USB device traffic (which may be remote via usbip or usbredir).
Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.linuxtv.org/media_tree.git/commit/?id=0c4df39e504bf925ab666132ac3c98d6cbbe380b
- https://security.netapp.com/advisory/ntap-20190905-0002/
- https://support.f5.com/csp/article/K28222050
- USN-4157-1
- USN-4157-2
- USN-4162-1
- USN-4163-1
- USN-4163-2
- USN-4162-2
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- https://lore.kernel.org/lkml/b9b256cb-95f2-5fa1-9956-5a602a017c11%40gmail.com/
- https://lore.kernel.org/linux-media/20190821104408.w7krumcglxo6fz5q%40gofer.mess.org/
- FEDORA-2019-4c91a2f76e
- FEDORA-2019-97380355ae
- https://support.f5.com/csp/article/K28222050?utm_source=f5support&%3Butm_medium=RSS
Published: Aug. 27, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-15666
An issue was discovered in the Linux kernel before 5.0.19. There is an out-of-bounds array access in __xfrm_policy_unlink, which will cause denial of service, because verify_newpolicy_info in net/xfrm/xfrm_user.c mishandles directory validation.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b805d78d300bcf2c83d6df7da0c818b0fee41427
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.19
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- https://security.netapp.com/advisory/ntap-20191004-0001/
- https://support.f5.com/csp/article/K53420251?utm_source=f5support&%3Butm_medium=RSS
Published: Aug. 29, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-15807
In the Linux kernel before 5.1.13, there is a memory leak in drivers/scsi/libsas/sas_expander.c when SAS expander discovery fails. This will cause a BUG and denial of service.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.13
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0541791453fbe7f42867e310e0c9eb6295364d
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- https://security.netapp.com/advisory/ntap-20191004-0001/
- https://support.f5.com/csp/article/K52136304?utm_source=f5support&%3Butm_medium=RSS
Published: Sept. 4, 2019
Modified: Aug. 11, 2023
Modified: Aug. 11, 2023
CVE-2019-15917
An issue was discovered in the Linux kernel before 5.0.5. There is a use-after-free issue when hci_uart_register_dev() fails in hci_uart_set_proto() in drivers/bluetooth/hci_ldisc.c.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/56897b217a1d0a91c9920cb418d6b3fe922f590a
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.5
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- [debian-lts-announce] 20190925 [SECURITY] [DLA 1930-1] linux security update
- https://security.netapp.com/advisory/ntap-20191004-0001/
- 20200109 [slackware-security] Slackware 14.2 kernel (SSA:2020-008-01)
- http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: Sept. 4, 2019
Modified: Dec. 12, 2019
Modified: Dec. 12, 2019
CVE-2019-15919
An issue was discovered in the Linux kernel before 5.0.10. SMB2_write in fs/cifs/smb2pdu.c has a use-after-free.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
Published: Sept. 4, 2019
Modified: Dec. 11, 2019
Modified: Dec. 11, 2019
CVE-2019-15920
An issue was discovered in the Linux kernel before 5.0.10. SMB2_read in fs/cifs/smb2pdu.c has a use-after-free. NOTE: this was not fixed correctly in 5.0.10; see the 5.0.11 ChangeLog, which documents a memory leak.
Severity: MEDIUM (4.3) Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
Published: Sept. 4, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-15921
An issue was discovered in the Linux kernel before 5.0.6. There is a memory leak issue when idr_alloc() fails in genl_register_family() in net/netlink/genetlink.c.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 4, 2019
Modified: Oct. 4, 2019
Modified: Oct. 4, 2019
CVE-2019-15922
An issue was discovered in the Linux kernel before 5.0.9. There is a NULL pointer dereference for a pf data structure if alloc_disk fails in drivers/block/paride/pf.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 4, 2019
Modified: Oct. 4, 2019
Modified: Oct. 4, 2019
CVE-2019-15923
An issue was discovered in the Linux kernel before 5.0.9. There is a NULL pointer dereference for a cd data structure if alloc_disk fails in drivers/block/paride/pf.c.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 4, 2019
Modified: Sept. 14, 2019
Modified: Sept. 14, 2019
CVE-2019-15924
An issue was discovered in the Linux kernel before 5.0.11. fm10k_init_module in drivers/net/ethernet/intel/fm10k/fm10k_main.c has a NULL pointer dereference because there is no -ENOMEM upon an alloc_workqueue failure.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/01ca667133d019edc9f0a1f70a272447c84ec41f
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.11
- [debian-lts-announce] 20190914 [SECURITY] [DLA 1919-1] linux-4.9 security update
- [debian-lts-announce] 20190915 [SECURITY] [DLA 1919-2] linux-4.9 security update
- openSUSE-SU-2019:2173
- openSUSE-SU-2019:2181
- https://security.netapp.com/advisory/ntap-20191004-0001/
Published: Sept. 5, 2019
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2019-15927
An issue was discovered in the Linux kernel before 4.20.2. An out-of-bounds access exists in the function build_audio_procunit in the file sound/usb/mixer.c.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 7, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-16089
An issue was discovered in the Linux kernel through 5.2.13. nbd_genl_status in drivers/block/nbd.c does not check the nla_nest_start_noflag return value.
Severity: MEDIUM (4.1) Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Sept. 19, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-16413
An issue was discovered in the Linux kernel before 5.0.4. The 9p filesystem did not protect i_size_write() properly, which causes an i_size_read() infinite loop and denial of service on SMP systems.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5e3cc1ee1405a7eb3487ed24f786dec01b4cbe1f
- https://patchwork.kernel.org/patch/10753365/
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.4
- https://security.netapp.com/advisory/ntap-20191004-0001/
- https://support.f5.com/csp/article/K43239141?utm_source=f5support&%3Butm_medium=RSS
Published: Sept. 23, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-16714
In the Linux kernel before 5.2.14, rds6_inc_info_copy in net/rds/recv.c allows attackers to obtain sensitive information from kernel stack memory because tos and flags fields are not initialized.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.14
- https://github.com/torvalds/linux/commit/7d0a06586b2686ba80c4a2da5f91cb10ffbea736
- [oss-security] 20190924 CVE-2019-16714: info leak in RDS rds6_inc_info_copy
- [oss-security] 20190925 CVE-2019-16714: Linux kernel net/rds: info leak vulnerability in rds6_inc_info_copy
- USN-4157-1
- USN-4157-2
- https://security.netapp.com/advisory/ntap-20191031-0005/
- https://support.f5.com/csp/article/K48351130?utm_source=f5support&%3Butm_medium=RSS
Published: Sept. 27, 2019
Modified: Sept. 27, 2019
Modified: Sept. 27, 2019
CVE-2019-16921
In the Linux kernel before 4.17, hns_roce_alloc_ucontext in drivers/infiniband/hw/hns/hns_roce_main.c does not initialize the resp data structure, which might allow attackers to obtain sensitive information from kernel stack memory, aka CID-df7e40425813.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 30, 2019
Modified: July 21, 2021
Modified: July 21, 2021
CVE-2019-16994
In the Linux kernel before 5.0, a memory leak exists in sit_init_net() in net/ipv6/sit.c when register_netdev() fails to register sitn->fb_tunnel_dev, which may cause denial of service, aka CID-07f12b26e21a.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 1, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-17053
ieee802154_create in net/ieee802154/socket.c in the AF_IEEE802154 network module in the Linux kernel through 5.3.2 does not enforce CAP_NET_RAW, which means that unprivileged users can create a raw socket, aka CID-e69dbd4619e7.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=e69dbd4619e7674c1679cba49afd9dd9ac347eef
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0edc3f703f7bcaf550774b5d43ab727bcd0fe06b
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- USN-4184-1
- USN-4185-1
- USN-4186-1
- USN-4185-2
- USN-4186-2
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- FEDORA-2019-41e28660ae
Published: Oct. 1, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-17054
atalk_create in net/appletalk/ddp.c in the AF_APPLETALK network module in the Linux kernel through 5.3.2 does not enforce CAP_NET_RAW, which means that unprivileged users can create a raw socket, aka CID-6cc03e8aa36c.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6cc03e8aa36c51f3b26a0d21a3c4ce2809c842ac
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0edc3f703f7bcaf550774b5d43ab727bcd0fe06b
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- USN-4184-1
- USN-4185-1
- USN-4186-1
- USN-4185-2
- USN-4186-2
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- FEDORA-2019-41e28660ae
Published: Oct. 1, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-17055
base_sock_create in drivers/isdn/mISDN/socket.c in the AF_ISDN network module in the Linux kernel through 5.3.2 does not enforce CAP_NET_RAW, which means that unprivileged users can create a raw socket, aka CID-b91ee4aa2a21.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b91ee4aa2a2199ba4d4650706c272985a5a32d80
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0edc3f703f7bcaf550774b5d43ab727bcd0fe06b
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- USN-4184-1
- USN-4185-1
- USN-4186-1
- openSUSE-SU-2019:2503
- openSUSE-SU-2019:2507
- USN-4185-2
- USN-4186-2
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- RHSA-2020:0790
- FEDORA-2019-41e28660ae
Published: Oct. 1, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-17056
llcp_sock_create in net/nfc/llcp_sock.c in the AF_NFC network module in the Linux kernel through 5.3.2 does not enforce CAP_NET_RAW, which means that unprivileged users can create a raw socket, aka CID-3a359798b176.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3a359798b176183ef09efb7a3dc59abad1cc7104
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=0edc3f703f7bcaf550774b5d43ab727bcd0fe06b
- openSUSE-SU-2019:2392
- openSUSE-SU-2019:2444
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- USN-4184-1
- USN-4185-1
- USN-4186-1
- USN-4185-2
- USN-4186-2
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- FEDORA-2019-41e28660ae
Published: Oct. 2, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-17075
An issue was discovered in write_tpt_entry in drivers/infiniband/hw/cxgb4/mem.c in the Linux kernel through 5.3.2. The cxgb4 driver is directly calling dma_map_single (a DMA function) from a stack variable. This could allow an attacker to trigger a Denial of Service, exploitable if this driver is used on an architecture for which this stack/DMA interaction has security relevance.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- USN-4208-1
- USN-4210-1
- USN-4211-2
- USN-4211-1
- USN-4226-1
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://lore.kernel.org/lkml/20191001165611.GA3542072%40kroah.com
Published: Oct. 8, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-17351
An issue was discovered in drivers/xen/balloon.c in the Linux kernel before 5.2.3, as used in Xen through 4.12.x, allowing guest OS users to cause a denial of service because of unrestricted resource consumption during the mapping of guest memory, aka CID-6ef36ab967c7.
Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/6ef36ab967c71690ebe7e5ef997a8be4da3bc844
- https://xenbits.xen.org/xsa/advisory-300.html
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.3
- [oss-security] 20191025 Xen Security Advisory 300 v3 (CVE-2019-17351) - Linux: No grant table and foreign mapping limits
- http://xenbits.xen.org/xsa/advisory-300.html
- https://security.netapp.com/advisory/ntap-20191031-0005/
- USN-4286-2
- USN-4286-1
Published: Oct. 17, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-17666
rtl_p2p_noa_ie in drivers/net/wireless/realtek/rtlwifi/ps.c in the Linux kernel through 5.3.6 lacks a certain upper-bound check, leading to a buffer overflow.
Severity: HIGH (8.8) Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://lkml.org/lkml/2019/10/16/1226
- https://twitter.com/nicowaisman/status/1184864519316758535
- https://arstechnica.com/information-technology/2019/10/unpatched-linux-flaw-may-let-attackers-crash-or-compromise-nearby-devices/
- openSUSE-SU-2019:2392
- https://security.netapp.com/advisory/ntap-20191031-0005/
- openSUSE-SU-2019:2444
- USN-4184-1
- USN-4185-1
- USN-4186-1
- USN-4183-1
- USN-4186-2
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- RHSA-2020:0328
- RHSA-2020:0339
- RHSA-2020:0543
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- RHSA-2020:0661
- RHSA-2020:0740
- FEDORA-2019-6a67ff8793
Published: Nov. 28, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-18660
The Linux kernel before 5.4.1 on powerpc allows Information Exposure because the Spectre-RSB mitigation is not in place for all applicable CPUs, aka CID-39e72bf96f58. This is related to arch/powerpc/kernel/entry_64.S and arch/powerpc/kernel/security.c.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://www.openwall.com/lists/oss-security/2019/11/27/1
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=39e72bf96f5847ba87cc5bd7a3ce0fed813dc9ad
- [oss-security] 20191128 CVE-2019-18660: Linux kernel: powerpc: missing Spectre-RSB mitigation
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.1
- openSUSE-SU-2019:2675
- https://security.netapp.com/advisory/ntap-20200103-0001/
- USN-4228-1
- USN-4227-1
- USN-4226-1
- USN-4225-1
- USN-4228-2
- USN-4227-2
- 20200109 [slackware-security] Slackware 14.2 kernel (SSA:2020-008-01)
- http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- RHSA-2020:0174
- USN-4225-2
- FEDORA-2019-b86a7bdba0
- FEDORA-2019-124a241044
Published: Nov. 25, 2019
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2019-18675
The Linux kernel through 5.3.13 has a start_offset+size Integer Overflow in cpia2_remap_buffer in drivers/media/usb/cpia2/cpia2_core.c because cpia2 has its own mmap implementation. This allows local users (with /dev/video0 access) to obtain read and write permissions on kernel physical pages, which can possibly result in a privilege escalation.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://deshal3v.github.io/blog/kernel-research/mmap_exploitation
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/log/drivers/media/usb/cpia2/cpia2_core.c
- https://security.netapp.com/advisory/ntap-20200103-0001/
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=be83bbf806822b1b89e0a0f23cd87cddc409e429
Published: Nov. 4, 2019
Modified: June 7, 2024
Modified: June 7, 2024
CVE-2019-18683
An issue was discovered in drivers/media/platform/vivid in the Linux kernel through 5.3.8. It is exploitable for privilege escalation on some Linux distributions where local users have /dev/video0 access, but only if the driver happens to be loaded. There are multiple race conditions during streaming stopping in this driver (part of the V4L2 subsystem). These issues are caused by wrong mutex locking in vivid_stop_generating_vid_cap(), vivid_stop_generating_vid_out(), sdr_cap_stop_streaming(), and the corresponding kthreads. At least one of these race conditions leads to a use-after-free.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://www.openwall.com/lists/oss-security/2019/11/02/1
- [oss-security] 20191105 Re: [ Linux kernel ] Exploitable bugs in drivers/media/platform/vivid
- https://security.netapp.com/advisory/ntap-20191205-0001/
- openSUSE-SU-2019:2675
- 20200109 [slackware-security] Slackware 14.2 kernel (SSA:2020-008-01)
- http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- USN-4254-1
- USN-4254-2
- USN-4258-1
- USN-4287-1
- USN-4287-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4284-1
- https://lore.kernel.org/lkml/20191103221719.27118-1-alex.popov%40linux.com/
Published: Nov. 6, 2019
Modified: April 18, 2022
Modified: April 18, 2022
CVE-2019-18786
In the Linux kernel through 5.3.8, f->fmt.sdr.reserved is uninitialized in rcar_drif_g_fmt_sdr_cap in drivers/media/platform/rcar_drif.c, which could cause a memory disclosure problem.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Nov. 7, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-18806
A memory leak in the ql_alloc_large_buffers() function in drivers/net/ethernet/qlogic/qla3xxx.c in the Linux kernel before 5.3.5 allows local users to cause a denial of service (memory consumption) by triggering pci_dma_mapping_error() failures, aka CID-1acb8f2a7a9f.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 7, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-18807
Two memory leaks in the sja1105_static_config_upload() function in drivers/net/dsa/sja1105/sja1105_spi.c in the Linux kernel before 5.3.5 allow attackers to cause a denial of service (memory consumption) by triggering static_config_buf_prepare_for_upload() or sja1105_inhibit_tx() failures, aka CID-68501df92d11.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 7, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-18808
A memory leak in the ccp_run_sha_cmd() function in drivers/crypto/ccp/ccp-ops.c in the Linux kernel through 5.3.9 allows attackers to cause a denial of service (memory consumption), aka CID-128c66429247.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/128c66429247add5128c03dc1e144ca56f05a4e2
- https://security.netapp.com/advisory/ntap-20191205-0001/
- openSUSE-SU-2020:0336
- USN-4526-1
- USN-4525-1
- [oss-security] 20210914 Disclosure: CVE-2021-3744: crypto: ccp - fix resource leaks in ccp_run_aes_gcm_cmd()
- FEDORA-2019-b86a7bdba0
- FEDORA-2019-124a241044
Published: Nov. 7, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-18809
A memory leak in the af9005_identify_state() function in drivers/media/usb/dvb-usb/af9005.c in the Linux kernel through 5.3.9 allows attackers to cause a denial of service (memory consumption), aka CID-2289adbfa559.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/2289adbfa559050d2a38bcd9caac1c18b800e928
- https://security.netapp.com/advisory/ntap-20191205-0001/
- openSUSE-SU-2019:2675
- USN-4285-1
- USN-4287-1
- USN-4287-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4300-1
- FEDORA-2019-b86a7bdba0
- FEDORA-2019-124a241044
Published: Nov. 7, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-18811
A memory leak in the sof_set_get_large_ctrl_data() function in sound/soc/sof/ipc.c in the Linux kernel through 5.3.9 allows attackers to cause a denial of service (memory consumption) by triggering sof_get_ctrl_copy_params() failures, aka CID-45c1380358b1.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 7, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-18814
An issue was discovered in the Linux kernel through 5.3.9. There is a use-after-free when aa_label_parse() fails in aa_audit_rule_init() in security/apparmor/audit.c.
Severity: CRITICAL (9.8) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 14, 2019
Modified: June 14, 2021
Modified: June 14, 2021
CVE-2019-18885
fs/btrfs/volumes.c in the Linux kernel before 5.1 allows a btrfs_verify_dev_extents NULL pointer dereference via a crafted btrfs image because fs_devices->devices is mishandled within find_device, aka CID-09ba3bc9dd15.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=09ba3bc9dd150457c506e4661380a6183af651c1
- https://github.com/bobfuzzer/CVE-2019-18885
- https://github.com/torvalds/linux/commit/09ba3bc9dd150457c506e4661380a6183af651c1
- https://security.netapp.com/advisory/ntap-20191205-0001/
- USN-4254-1
- USN-4254-2
- http://packetstormsecurity.com/files/156185/Kernel-Live-Patch-Security-Notice-LSN-0062-1.html
- USN-4258-1
- USN-4287-1
- USN-4287-2
- [debian-lts-announce] 20200812 [SECURITY] [DLA 2323-1] linux-4.19 new package
- https://www.oracle.com/security-alerts/cpuApr2021.html
Published: Nov. 21, 2019
Modified: Aug. 3, 2020
Modified: Aug. 3, 2020
CVE-2019-19036
btrfs_root_node in fs/btrfs/ctree.c in the Linux kernel through 5.3.12 allows a NULL pointer dereference because rcu_dereference(root->node) can be zero.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Nov. 21, 2019
Modified: Dec. 5, 2019
Modified: Dec. 5, 2019
CVE-2019-19037
ext4_empty_dir in fs/ext4/namei.c in the Linux kernel through 5.3.12 allows a NULL pointer dereference because ext4_read_dirblock(inode,0,DIRENT_HTREE) can be zero.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Nov. 21, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-19039
__btrfs_free_extent in fs/btrfs/extent-tree.c in the Linux kernel through 5.3.12 calls btrfs_print_leaf in a certain ENOENT case, which allows local users to obtain potentially sensitive information about register values via the dmesg program. NOTE: The BTRFS development team disputes this issues as not being a vulnerability because “1) The kernel provide facilities to restrict access to dmesg - dmesg_restrict=1 sysctl option. So it's really up to the system administrator to judge whether dmesg access shall be disallowed or not. 2) WARN/WARN_ON are widely used macros in the linux kernel. If this CVE is considered valid this would mean there are literally thousands CVE lurking in the kernel - something which clearly is not the case.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Links:
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19043
A memory leak in the i40e_setup_macvlans() function in drivers/net/ethernet/intel/i40e/i40e_main.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering i40e_setup_channel() failures, aka CID-27d461333459.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-19045
A memory leak in the mlx5_fpga_conn_create_cq() function in drivers/net/ethernet/mellanox/mlx5/core/fpga/conn.c in the Linux kernel before 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering mlx5_vector2eqn() failures, aka CID-c8c2a057fdc7.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-19046
A memory leak in the __ipmi_bmc_register() function in drivers/char/ipmi/ipmi_msghandler.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering ida_simple_get() failure, aka CID-4aa7afb0ee20. NOTE: third parties dispute the relevance of this because an attacker cannot realistically control this failure at probe time
Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-19047
A memory leak in the mlx5_fw_fatal_reporter_dump() function in drivers/net/ethernet/mellanox/mlx5/core/health.c in the Linux kernel before 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering mlx5_crdump_collect() failures, aka CID-c7ed6d0183d5.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-19049
A memory leak in the unittest_data_add() function in drivers/of/unittest.c in the Linux kernel before 5.3.10 allows attackers to cause a denial of service (memory consumption) by triggering of_fdt_unflatten_tree() failures, aka CID-e13de8fe0d6a. NOTE: third parties dispute the relevance of this because unittest.c can only be reached during boot
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Nov. 7, 2022
Modified: Nov. 7, 2022
CVE-2019-19051
A memory leak in the i2400m_op_rfkill_sw_toggle() function in drivers/net/wimax/i2400m/op-rfkill.c in the Linux kernel before 5.3.11 allows attackers to cause a denial of service (memory consumption), aka CID-6f3ef5c25cc7.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.11
- https://github.com/torvalds/linux/commit/6f3ef5c25cc762687a7341c18cbea5af54461407
- https://security.netapp.com/advisory/ntap-20191205-0001/
- USN-4225-1
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4225-2
- USN-4286-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4286-1
- openSUSE-SU-2020:0336
- USN-4302-1
- USN-4344-1
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19054
A memory leak in the cx23888_ir_probe() function in drivers/media/pci/cx23885/cx23888-ir.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering kfifo_alloc() failures, aka CID-a7b2df76b42b.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-19055
A memory leak in the nl80211_get_ftm_responder_stats() function in net/wireless/nl80211.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering nl80211hdr_put() failures, aka CID-1399c59fa929. NOTE: third parties dispute the relevance of this because it occurs on a code path where a successful allocation has already occurred
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19056
A memory leak in the mwifiex_pcie_alloc_cmdrsp_buf() function in drivers/net/wireless/marvell/mwifiex/pcie.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering mwifiex_map_pci_memory() failures, aka CID-db8fd2cde932.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/db8fd2cde93227e566a412cf53173ffa227998bc
- https://security.netapp.com/advisory/ntap-20191205-0001/
- openSUSE-SU-2019:2675
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4286-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4286-1
- USN-4300-1
- USN-4301-1
- USN-4302-1
- FEDORA-2019-021c968423
- FEDORA-2019-34a75d7e61
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19057
Two memory leaks in the mwifiex_pcie_init_evt_ring() function in drivers/net/wireless/marvell/mwifiex/pcie.c in the Linux kernel through 5.3.11 allow attackers to cause a denial of service (memory consumption) by triggering mwifiex_map_pci_memory() failures, aka CID-d10dcb615c8e.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Links:
- https://github.com/torvalds/linux/commit/d10dcb615c8e29d403a24d35f8310a7a53e3050c
- https://security.netapp.com/advisory/ntap-20191205-0001/
- openSUSE-SU-2019:2675
- 20200109 [slackware-security] Slackware 14.2 kernel (SSA:2020-008-01)
- http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4254-1
- USN-4254-2
- USN-4285-1
- USN-4287-1
- USN-4287-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4284-1
- FEDORA-2019-021c968423
- FEDORA-2019-34a75d7e61
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19058
A memory leak in the alloc_sgtable() function in drivers/net/wireless/intel/iwlwifi/fw/dbg.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering alloc_page() failures, aka CID-b4b814fec1a5.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19059
Multiple memory leaks in the iwl_pcie_ctxt_info_gen3_init() function in drivers/net/wireless/intel/iwlwifi/pcie/ctxt-info-gen3.c in the Linux kernel through 5.3.11 allow attackers to cause a denial of service (memory consumption) by triggering iwl_pcie_init_fw_sec() or dma_alloc_coherent() failures, aka CID-0f4f199443fa.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19062
A memory leak in the crypto_report() function in crypto/crypto_user_base.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering crypto_report_alg() failures, aka CID-ffdde5932042.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/ffdde5932042600c6807d46c1550b28b0db6a3bc
- https://security.netapp.com/advisory/ntap-20191205-0001/
- openSUSE-SU-2019:2675
- 20200109 [slackware-security] Slackware 14.2 kernel (SSA:2020-008-01)
- http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4254-1
- USN-4254-2
- USN-4258-1
- USN-4287-1
- USN-4287-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4284-1
- FEDORA-2019-021c968423
- FEDORA-2019-34a75d7e61
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19063
Two memory leaks in the rtl_usb_probe() function in drivers/net/wireless/realtek/rtlwifi/usb.c in the Linux kernel through 5.3.11 allow attackers to cause a denial of service (memory consumption), aka CID-3f9361695113.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/3f93616951138a598d930dcaec40f2bfd9ce43bb
- https://security.netapp.com/advisory/ntap-20191205-0001/
- openSUSE-SU-2019:2675
- 20200109 [slackware-security] Slackware 14.2 kernel (SSA:2020-008-01)
- http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- USN-4254-1
- USN-4254-2
- USN-4285-1
- USN-4287-1
- USN-4287-2
- USN-4284-1
- https://www.oracle.com/security-alerts/cpuApr2021.html
- FEDORA-2019-021c968423
- FEDORA-2019-34a75d7e61
Published: Nov. 18, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-19064
A memory leak in the fsl_lpspi_probe() function in drivers/spi/spi-fsl-lpspi.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering pm_runtime_get_sync() failures, aka CID-057b8945f78f. NOTE: third parties dispute the relevance of this because an attacker cannot realistically control these failures at probe time
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: June 4, 2024
Modified: June 4, 2024
CVE-2019-19065
A memory leak in the sdma_init() function in drivers/infiniband/hw/hfi1/sdma.c in the Linux kernel before 5.3.9 allows attackers to cause a denial of service (memory consumption) by triggering rhashtable_init() failures, aka CID-34b3be18a04e. NOTE: This has been disputed as not a vulnerability because "rhashtable_init() can only fail if it is passed invalid values in the second parameter's struct, but when invoked from sdma_init() that is a pointer to a static const struct, so an attacker could only trigger failure if they could corrupt kernel memory (in which case a small memory leak is not a significant problem).
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19066
A memory leak in the bfad_im_get_stats() function in drivers/scsi/bfa/bfad_attr.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering bfa_port_get_stats() failures, aka CID-0e62395da2bd.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/0e62395da2bd5166d7c9e14cbc7503b256a34cb0
- https://security.netapp.com/advisory/ntap-20191205-0001/
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4286-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4286-1
- openSUSE-SU-2020:0336
- USN-4300-1
- USN-4301-1
- USN-4302-1
- https://www.oracle.com/security-alerts/cpuApr2021.html
- FEDORA-2019-021c968423
- FEDORA-2019-34a75d7e61
Published: Nov. 18, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-19067
Four memory leaks in the acp_hw_init() function in drivers/gpu/drm/amd/amdgpu/amdgpu_acp.c in the Linux kernel before 5.3.8 allow attackers to cause a denial of service (memory consumption) by triggering mfd_add_hotplug_devices() or pm_genpd_add_device() failures, aka CID-57be09c6e874. NOTE: third parties dispute the relevance of this because the attacker must already have privileges for module loading
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19068
A memory leak in the rtl8xxxu_submit_int_urb() function in drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering usb_submit_urb() failures, aka CID-a2cdd07488e6.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/a2cdd07488e666aa93a49a3fc9c9b1299e27ef3c
- https://security.netapp.com/advisory/ntap-20191205-0001/
- openSUSE-SU-2019:2675
- USN-4286-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4286-1
- USN-4300-1
- USN-4301-1
- USN-4302-1
- FEDORA-2019-021c968423
- FEDORA-2019-34a75d7e61
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19072
A memory leak in the predicate_parse() function in kernel/trace/trace_events_filter.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption), aka CID-96c5c6e6a5b6.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19073
Memory leaks in drivers/net/wireless/ath/ath9k/htc_hst.c in the Linux kernel through 5.3.11 allow attackers to cause a denial of service (memory consumption) by triggering wait_for_completion_timeout() failures. This affects the htc_config_pipe_credits() function, the htc_setup_complete() function, and the htc_connect_service() function, aka CID-853acf7caf10.
Severity: MEDIUM (4.0) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Links:
- https://github.com/torvalds/linux/commit/853acf7caf10b828102d92d05b5c101666a6142b
- https://security.netapp.com/advisory/ntap-20191205-0001/
- openSUSE-SU-2019:2675
- USN-4527-1
- USN-4526-1
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
- https://www.oracle.com/security-alerts/cpuApr2021.html
- FEDORA-2019-021c968423
- FEDORA-2019-34a75d7e61
Published: Nov. 18, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19074
A memory leak in the ath9k_wmi_cmd() function in drivers/net/wireless/ath/ath9k/wmi.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption), aka CID-728c1e2a05e4.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/728c1e2a05e4b5fc52fab3421dce772a806612a2
- https://security.netapp.com/advisory/ntap-20191205-0001/
- openSUSE-SU-2019:2675
- USN-4527-1
- USN-4526-1
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
- https://www.oracle.com/security-alerts/cpuApr2021.html
- FEDORA-2019-021c968423
- FEDORA-2019-34a75d7e61
Published: Nov. 18, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-19076
A memory leak in the nfp_abm_u32_knode_replace() function in drivers/net/ethernet/netronome/nfp/abm/cls.c in the Linux kernel before 5.3.6 allows attackers to cause a denial of service (memory consumption), aka CID-78beef629fd9. NOTE: This has been argued as not a valid vulnerability. The upstream commit 78beef629fd9 was reverted
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/78beef629fd95be4ed853b2d37b832f766bd96ca
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.6
- USN-4209-1
- https://security.netapp.com/advisory/ntap-20191205-0001/
- https://git.kernel.org/linus/1d1997db870f4058676439ef7014390ba9e24eb2
- https://lore.kernel.org/lkml/20191204103955.63c4d9af%40cakuba.netronome.com/
Published: Nov. 18, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-19077
A memory leak in the bnxt_re_create_srq() function in drivers/infiniband/hw/bnxt_re/ib_verbs.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering copy to udata failures, aka CID-4a9d46a9fe14.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-19080
Four memory leaks in the nfp_flower_spawn_phy_reprs() function in drivers/net/ethernet/netronome/nfp/flower/main.c in the Linux kernel before 5.3.4 allow attackers to cause a denial of service (memory consumption), aka CID-8572cea1461a.
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-19081
A memory leak in the nfp_flower_spawn_vnic_reprs() function in drivers/net/ethernet/netronome/nfp/flower/main.c in the Linux kernel before 5.3.4 allows attackers to cause a denial of service (memory consumption), aka CID-8ce39eb5a67a.
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-19082
Memory leaks in *create_resource_pool() functions under drivers/gpu/drm/amd/display/dc in the Linux kernel through 5.3.11 allow attackers to cause a denial of service (memory consumption). This affects the dce120_create_resource_pool() function in drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c, the dce110_create_resource_pool() function in drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c, the dce100_create_resource_pool() function in drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c, the dcn10_create_resource_pool() function in drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c, and the dce112_create_resource_pool() function in drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c, aka CID-104c307147ad.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 18, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-19083
Memory leaks in *clock_source_create() functions under drivers/gpu/drm/amd/display/dc in the Linux kernel before 5.3.8 allow attackers to cause a denial of service (memory consumption). This affects the dce112_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce112/dce112_resource.c, the dce100_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce100/dce100_resource.c, the dcn10_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dcn10/dcn10_resource.c, the dcn20_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dcn20/dcn20_resource.c, the dce120_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce120/dce120_resource.c, the dce110_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce110/dce110_resource.c, and the dce80_clock_source_create() function in drivers/gpu/drm/amd/display/dc/dce80/dce80_resource.c, aka CID-055e547478a1.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Nov. 22, 2019
Modified: Dec. 12, 2019
Modified: Dec. 12, 2019
CVE-2019-19227
In the AppleTalk subsystem in the Linux kernel before 5.1, there is a potential NULL pointer dereference because register_snap_client may return NULL. This will lead to denial of service in net/appletalk/aarp.c and net/appletalk/ddp.c, as demonstrated by unregister_snap_client, aka CID-9804501fa122.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9804501fa1228048857910a6bf23e085aade37cc
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1
- openSUSE-SU-2019:2675
- https://security.netapp.com/advisory/ntap-20200103-0001/
- 20200109 [slackware-security] Slackware 14.2 kernel (SSA:2020-008-01)
- http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4254-1
- USN-4254-2
- USN-4258-1
- USN-4287-1
- USN-4287-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: Dec. 17, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-19241
In the Linux kernel before 5.4.2, the io_uring feature leads to requests that inadvertently have UID 0 and full capabilities, aka CID-181e448d8709. This is related to fs/io-wq.c, fs/io_uring.c, and net/socket.c. For example, an attacker can bypass intended restrictions on adding an IPv4 address to the loopback interface. This occurs because IORING_OP_SENDMSG operations, although requested in the context of an unprivileged user, are sometimes performed by a kernel worker thread without considering that context.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.2
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=d69e07793f891524c6bbf1e75b9ae69db4450953
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=181e448d8709e517c9c7b523fcd209f24eb38ca7
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1975
- https://security.netapp.com/advisory/ntap-20200103-0001/
- USN-4284-1
Published: Nov. 25, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19252
vcs_write in drivers/tty/vt/vc_screen.c in the Linux kernel through 5.3.13 does not prevent write access to vcsu devices, aka CID-0c9acb1af77a.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: July 13, 2020
Modified: July 21, 2020
Modified: July 21, 2020
CVE-2019-19338
A flaw was found in the fix for CVE-2019-11135, in the Linux upstream kernel versions before 5.5 where, the way Intel CPUs handle speculative execution of instructions when a TSX Asynchronous Abort (TAA) error occurs. When a guest is running on a host CPU affected by the TAA flaw (TAA_NO=0), but is not affected by the MDS issue (MDS_NO=1), the guest was to clear the affected buffers by using a VERW instruction mechanism. But when the MDS_NO=1 bit was exported to the guests, the guests did not use the VERW mechanism to clear the affected buffers. This issue affects guests running on Cascade Lake CPUs and requires that host has 'TSX' enabled. Confidentiality of data is the highest threat associated with this vulnerability.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Nov. 30, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19462
relay_open in kernel/relay.c in the Linux kernel through 5.4.1 allows local users to cause a denial of service (such as relay blockage) by triggering a NULL alloc_percpu result.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://syzkaller-ppc64.appspot.com/bug?id=b05b4d005191cc375cdf848c3d4d980308d50531
- https://syzkaller.appspot.com/bug?id=f4d1cb4330bd3ddf4a628332b4285407b2eedd7b
- https://syzkaller.appspot.com/bug?id=e4265490d26d6c01cd9bc79dc915ef0a1bf15046
- https://syzkaller-ppc64.appspot.com/bug?id=1c09906c83a8ea811a9e318c2a4f8e243becc6f8
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4699
- DSA-4698
- openSUSE-SU-2020:0801
- openSUSE-SU-2020:0935
- USN-4414-1
- USN-4425-1
- USN-4439-1
- USN-4440-1
- https://security.netapp.com/advisory/ntap-20210129-0004/
- https://lore.kernel.org/lkml/20191129013745.7168-1-dja%40axtens.net/
Published: Dec. 3, 2019
Modified: Oct. 31, 2022
Modified: Oct. 31, 2022
CVE-2019-19523
In the Linux kernel before 5.3.7, there is a use-after-free bug that can be caused by a malicious USB device in the drivers/usb/misc/adutux.c driver, aka CID-44efc269db79.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=44efc269db7929f6275a1fa927ef082e533ecde0
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.7
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- openSUSE-SU-2020:0336
Published: Dec. 3, 2019
Modified: Oct. 31, 2022
Modified: Oct. 31, 2022
CVE-2019-19524
In the Linux kernel before 5.3.12, there is a use-after-free bug that can be caused by a malicious USB device in the drivers/input/ff-memless.c driver, aka CID-fa3a5a1880c9.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=fa3a5a1880c91bb92594ad42dfe9eedad7996b86
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.12
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- openSUSE-SU-2019:2675
- USN-4228-1
- USN-4227-1
- USN-4225-1
- USN-4228-2
- USN-4226-1
- USN-4227-2
- 20200109 [slackware-security] Slackware 14.2 kernel (SSA:2020-008-01)
- http://packetstormsecurity.com/files/155890/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4225-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: Dec. 3, 2019
Modified: Oct. 31, 2022
Modified: Oct. 31, 2022
CVE-2019-19525
In the Linux kernel before 5.3.6, there is a use-after-free bug that can be caused by a malicious USB device in the drivers/net/ieee802154/atusb.c driver, aka CID-7fd25e6fc035.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7fd25e6fc035f4b04b75bca6d7e8daa069603a76
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.6
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- openSUSE-SU-2019:2675
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: Dec. 3, 2019
Modified: Oct. 31, 2022
Modified: Oct. 31, 2022
CVE-2019-19526
In the Linux kernel before 5.3.9, there is a use-after-free bug that can be caused by a malicious USB device in the drivers/nfc/pn533/usb.c driver, aka CID-6af3aa57a098.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Dec. 3, 2019
Modified: Aug. 4, 2023
Modified: Aug. 4, 2023
CVE-2019-19527
In the Linux kernel before 5.2.10, there is a use-after-free bug that can be caused by a malicious USB device in the drivers/hid/usbhid/hiddev.c driver, aka CID-9c09b214f30e.
Severity: MEDIUM (6.8) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.10
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9c09b214f30e3c11f9b0b03f89442df03643794d
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6d4472d7bec39917b54e4e80245784ea5d60ce49
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- openSUSE-SU-2020:0336
Published: Dec. 3, 2019
Modified: March 31, 2020
Modified: March 31, 2020
CVE-2019-19528
In the Linux kernel before 5.3.7, there is a use-after-free bug that can be caused by a malicious USB device in the drivers/usb/misc/iowarrior.c driver, aka CID-edc4746f253d.
Severity: MEDIUM (6.1) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c468a8aa790e0dfe0a7f8a39db282d39c2c00b46
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.7
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=edc4746f253d907d048de680a621e121517f484b
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- openSUSE-SU-2019:2675
Published: Dec. 3, 2019
Modified: Aug. 12, 2020
Modified: Aug. 12, 2020
CVE-2019-19529
In the Linux kernel before 5.3.11, there is a use-after-free bug that can be caused by a malicious USB device in the drivers/net/can/usb/mcba_usb.c driver, aka CID-4d6636498c41.
Severity: MEDIUM (6.3) Vector: CVSS:3.1/AV:P/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.11
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=4d6636498c41891d0482a914dd570343a838ad79
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- openSUSE-SU-2019:2675
- USN-4227-1
- USN-4225-1
- USN-4226-1
- USN-4227-2
- USN-4225-2
Published: Dec. 3, 2019
Modified: Oct. 31, 2022
Modified: Oct. 31, 2022
CVE-2019-19530
In the Linux kernel before 5.2.10, there is a use-after-free bug that can be caused by a malicious USB device in the drivers/usb/class/cdc-acm.c driver, aka CID-c52873e5a1ef.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.10
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c52873e5a1ef72f845526d9f6a50704433f9c625
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- openSUSE-SU-2019:2675
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: Dec. 3, 2019
Modified: Oct. 31, 2022
Modified: Oct. 31, 2022
CVE-2019-19531
In the Linux kernel before 5.2.9, there is a use-after-free bug that can be caused by a malicious USB device in the drivers/usb/misc/yurex.c driver, aka CID-fc05481b2fca.
Severity: MEDIUM (6.8) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=fc05481b2fcabaaeccf63e32ac1baab54e5b6963
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.9
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- openSUSE-SU-2019:2675
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: Dec. 3, 2019
Modified: Jan. 7, 2020
Modified: Jan. 7, 2020
CVE-2019-19532
In the Linux kernel before 5.3.9, there are multiple out-of-bounds write bugs that can be caused by a malicious USB device in the Linux kernel HID drivers, aka CID-d9d4b1e46d95. This affects drivers/hid/hid-axff.c, drivers/hid/hid-dr.c, drivers/hid/hid-emsff.c, drivers/hid/hid-gaff.c, drivers/hid/hid-holtekff.c, drivers/hid/hid-lg2ff.c, drivers/hid/hid-lg3ff.c, drivers/hid/hid-lg4ff.c, drivers/hid/hid-lgff.c, drivers/hid/hid-logitech-hidpp.c, drivers/hid/hid-microsoft.c, drivers/hid/hid-sony.c, drivers/hid/hid-tmff.c, and drivers/hid/hid-zpff.c.
Severity: MEDIUM (6.8) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=d9d4b1e46d9543a82c23f6df03f4ad697dab361b
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- USN-4226-1
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- openSUSE-SU-2020:0336
Published: Dec. 3, 2019
Modified: Jan. 18, 2020
Modified: Jan. 18, 2020
CVE-2019-19533
In the Linux kernel before 5.3.4, there is an info-leak bug that can be caused by a malicious USB device in the drivers/media/usb/ttusb-dec/ttusb_dec.c driver, aka CID-a10feaf8c464.
Severity: LOW (2.4) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.4
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a10feaf8c464c3f9cfdd3a8a7ce17e1c0d498da1
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- openSUSE-SU-2020:0336
Published: Dec. 3, 2019
Modified: March 31, 2022
Modified: March 31, 2022
CVE-2019-19534
In the Linux kernel before 5.3.11, there is an info-leak bug that can be caused by a malicious USB device in the drivers/net/can/usb/peak_usb/pcan_usb_core.c driver, aka CID-f7a1337f0d29.
Severity: LOW (2.4) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.11
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f7a1337f0d29b98733c8824e165fca3371d7d4fd
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- openSUSE-SU-2019:2675
- USN-4228-1
- USN-4227-1
- USN-4225-1
- USN-4228-2
- USN-4226-1
- USN-4227-2
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4225-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: Dec. 3, 2019
Modified: April 26, 2022
Modified: April 26, 2022
CVE-2019-19535
In the Linux kernel before 5.2.9, there is an info-leak bug that can be caused by a malicious USB device in the drivers/net/can/usb/peak_usb/pcan_usb_fd.c driver, aka CID-30a8beeb3042.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.9
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=30a8beeb3042f49d0537b7050fd21b490166a3d9
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- openSUSE-SU-2020:0336
- https://www.oracle.com/security-alerts/cpuApr2021.html
Published: Dec. 3, 2019
Modified: March 31, 2022
Modified: March 31, 2022
CVE-2019-19536
In the Linux kernel before 5.2.9, there is an info-leak bug that can be caused by a malicious USB device in the drivers/net/can/usb/peak_usb/pcan_usb_pro.c driver, aka CID-ead16e53c2f0.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.9
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ead16e53c2f0ed946d82d4037c630e2f60f4ab69
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- openSUSE-SU-2019:2675
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
Published: Dec. 3, 2019
Modified: Jan. 18, 2020
Modified: Jan. 18, 2020
CVE-2019-19537
In the Linux kernel before 5.2.10, there is a race condition bug that can be caused by a malicious USB device in the USB character device driver layer, aka CID-303911cfc5b9. This affects drivers/usb/core/file.c.
Severity: MEDIUM (4.2) Vector: CVSS:3.1/AV:P/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2.10
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=303911cfc5b95d33687d9046133ff184cf5043ff
- [oss-security] 20191203 Linux kernel: multiple vulnerabilities in the USB subsystem x3
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- openSUSE-SU-2020:0336
Published: Dec. 4, 2019
Modified: Sept. 24, 2020
Modified: Sept. 24, 2020
CVE-2019-19543
In the Linux kernel before 5.1.6, there is a use-after-free in serial_ir_init_module() in drivers/media/rc/serial_ir.c.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 5, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-19602
fpregs_state_valid in arch/x86/include/asm/fpu/internal.h in the Linux kernel before 5.4.2, when GCC 9 is used, allows context-dependent attackers to cause a denial of service (memory corruption) or possibly have unspecified other impact because of incorrect fpu_fpregs_owner_ctx caching, as demonstrated by mishandling of signal-based non-cooperative preemption in Go 1.14 prereleases on amd64, aka CID-59c4bd853abc.
Severity: MEDIUM (6.1) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.2
- https://github.com/golang/go/issues/35777#issuecomment-561935388
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=59c4bd853abcea95eccc167a7d7fd5f1a5f47b98
- https://github.com/torvalds/linux/commit/59c4bd853abcea95eccc167a7d7fd5f1a5f47b98
- https://bugzilla.kernel.org/show_bug.cgi?id=205663
- https://security.netapp.com/advisory/ntap-20200103-0001/
- USN-4284-1
Published: Dec. 12, 2019
Modified: Jan. 3, 2020
Modified: Jan. 3, 2020
CVE-2019-19767
The Linux kernel before 5.4.2 mishandles ext4_expand_extra_isize, as demonstrated by use-after-free errors in __ext4_expand_extra_isize and ext4_xattr_set_entry, related to fs/ext4/inode.c and fs/ext4/super.c, aka CID-4ea99936a163.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.2
- https://github.com/torvalds/linux/commit/4ea99936a1630f51fc3a2d61a58ec4a1c4b7d55a
- https://bugzilla.kernel.org/show_bug.cgi?id=205609
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=4ea99936a1630f51fc3a2d61a58ec4a1c4b7d55a
- https://bugzilla.kernel.org/show_bug.cgi?id=205707
- https://security.netapp.com/advisory/ntap-20200103-0001/
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- USN-4258-1
- USN-4287-1
- USN-4287-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4284-1
- openSUSE-SU-2020:0336
Published: Dec. 12, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-19769
In the Linux kernel 5.3.10, there is a use-after-free (read) in the perf_trace_lock_acquire function (related to include/trace/events/lock.h).
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 12, 2019
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2019-19770
In the Linux kernel 4.19.83, there is a use-after-free (read) in the debugfs_remove function in fs/debugfs/inode.c (which is used to remove a file or directory in debugfs that was previously created with a call to another debugfs function such as debugfs_create_file). NOTE: Linux kernel developers dispute this issue as not being an issue with debugfs, instead this is an issue with misuse of debugfs within blktrace
Severity: HIGH (8.2) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H
Links:
Published: Dec. 22, 2019
Modified: Dec. 14, 2022
Modified: Dec. 14, 2022
CVE-2019-19922
kernel/sched/fair.c in the Linux kernel before 5.3.9, when cpu.cfs_quota_us is used (e.g., with Kubernetes), allows attackers to cause a denial of service against non-cpu-bound applications by generating a workload that triggers unwanted slice expiration, aka CID-de53fd7aedb1. (In other words, although this slice expiration would typically be seen with benign workloads, it is possible that an attacker could calculate how many stray requests are required to force an entire Kubernetes cluster into a low-performance state caused by slice expiration, and ensure that a DDoS attack sent that number of stray requests. An attack does not affect the stability of the kernel; it only causes mismanagement of application execution.)
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://relistan.com/the-kernel-may-be-slowing-down-your-app
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=de53fd7aedb100f03e5d2231cfce0e4993282425
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.3.9
- https://github.com/torvalds/linux/commit/de53fd7aedb100f03e5d2231cfce0e4993282425
- https://github.com/kubernetes/kubernetes/issues/67577
- USN-4226-1
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- https://security.netapp.com/advisory/ntap-20200204-0002/
- https://www.oracle.com/security-alerts/cpuApr2021.html
Published: Dec. 24, 2019
Modified: Nov. 10, 2022
Modified: Nov. 10, 2022
CVE-2019-19947
In the Linux kernel through 5.4.6, there are information leaks of uninitialized memory to a USB device in the drivers/net/can/usb/kvaser_usb/kvaser_usb_leaf.c driver, aka CID-da2311a6385c.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/da2311a6385c3b499da2ed5d9be59ce331fa93e9
- [oss-security] 20191224 CVE-2019-19947: Linux kernel can: kvaser_usb: kvaser_usb_leaf: some info-leaks vulnerabilities
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- https://security.netapp.com/advisory/ntap-20200204-0002/
- USN-4285-1
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4284-1
- USN-4427-1
- USN-4485-1
Published: Dec. 25, 2019
Modified: March 31, 2022
Modified: March 31, 2022
CVE-2019-19965
In the Linux kernel through 5.4.6, there is a NULL pointer dereference in drivers/scsi/libsas/sas_discover.c because of mishandling of port disconnection during discovery, related to a PHY down race condition, aka CID-f70267f379b5.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f70267f379b5e5e11bdc5d72a56bf17e5feed01f
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- https://security.netapp.com/advisory/ntap-20200204-0002/
- USN-4285-1
- USN-4287-1
- USN-4286-2
- USN-4287-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4284-1
- USN-4286-1
- openSUSE-SU-2020:0336
Published: Dec. 25, 2019
Modified: Dec. 21, 2022
Modified: Dec. 21, 2022
CVE-2019-19966
In the Linux kernel before 5.1.6, there is a use-after-free in cpia2_exit() in drivers/media/usb/cpia2/cpia2_v4l.c that will cause denial of service, aka CID-dea37a972655.
Severity: MEDIUM (4.6) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=dea37a97265588da604c6ba80160a287b72c7bfd
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1.6
- [debian-lts-announce] 20200118 [SECURITY] [DLA 2068-1] linux security update
- https://security.netapp.com/advisory/ntap-20200204-0002/
- openSUSE-SU-2020:0336
Published: Dec. 28, 2019
Modified: Jan. 20, 2023
Modified: Jan. 20, 2023
CVE-2019-20054
In the Linux kernel before 5.0.6, there is a NULL pointer dereference in drop_sysctl_table() in fs/proc/proc_sysctl.c, related to put_links, aka CID-23da9588037e.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=23da9588037ecdd4901db76a5b79a42b529c4ec3
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.6
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.11
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=89189557b47b35683a27c80ee78aef18248eefb4
- https://security.netapp.com/advisory/ntap-20200204-0002/
- openSUSE-SU-2020:0336
Published: Dec. 30, 2019
Modified: April 18, 2022
Modified: April 18, 2022
CVE-2019-20095
mwifiex_tm_cmd in drivers/net/wireless/marvell/mwifiex/cfg80211.c in the Linux kernel before 5.1.6 has some error-handling cases that did not free allocated hostcmd memory, aka CID-003b686ace82. This will cause a memory leak and denial of service.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Dec. 30, 2019
Modified: Jan. 20, 2023
Modified: Jan. 20, 2023
CVE-2019-20096
In the Linux kernel before 5.1, there is a memory leak in __feat_register_sp() in net/dccp/feat.c, which may cause denial of service, aka CID-1d3ff0950e2b.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.1
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1d3ff0950e2b40dc861b1739029649d03f591820
- http://packetstormsecurity.com/files/156455/Kernel-Live-Patch-Security-Notice-LSN-0063-1.html
- USN-4285-1
- USN-4287-1
- USN-4286-2
- USN-4287-2
- [debian-lts-announce] 20200302 [SECURITY] [DLA 2114-1] linux-4.9 security update
- USN-4286-1
- openSUSE-SU-2020:0336
Published: Jan. 27, 2020
Modified: March 13, 2020
Modified: March 13, 2020
CVE-2019-20422
In the Linux kernel before 5.3.4, fib6_rule_lookup in net/ipv6/ip6_fib.c mishandles the RT6_LOOKUP_F_DST_NOREF flag in a reference-count decision, leading to (for example) a crash that was identified by syzkaller, aka CID-7b09c2d052db.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 8, 2020
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2019-20636
In the Linux kernel before 5.4.12, drivers/input/input.c has out-of-bounds writes via a crafted keycode table, as demonstrated by input_set_keycode, aka CID-cb222aed03d7.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cb222aed03d798fc074be55e59d9a112338ee784
- https://github.com/torvalds/linux/commit/cb222aed03d798fc074be55e59d9a112338ee784
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.12
- https://security.netapp.com/advisory/ntap-20200430-0004/
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
Published: May 27, 2020
Modified: June 19, 2020
Modified: June 19, 2020
CVE-2019-20806
An issue was discovered in the Linux kernel before 5.2. There is a NULL pointer dereference in tw5864_handle_frame() in drivers/media/pci/tw5864/tw5864-video.c, which may cause denial of service, aka CID-2e7682ebfc75.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2e7682ebfc750177a4944eeb56e97a3f05734528
- https://github.com/torvalds/linux/commit/2e7682ebfc750177a4944eeb56e97a3f05734528
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
- openSUSE-SU-2020:0801
- https://security.netapp.com/advisory/ntap-20200619-0001/
Published: June 3, 2020
Modified: April 28, 2022
Modified: April 28, 2022
CVE-2019-20810
go7007_snd_init in drivers/media/usb/go7007/snd-go7007.c in the Linux kernel before 5.6 does not call snd_card_free for a failure path, which causes a memory leak, aka CID-9453264ef586.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=9453264ef58638ce8976121ac44c07a3ef375983
- openSUSE-SU-2020:0935
- USN-4427-1
- USN-4439-1
- USN-4440-1
- openSUSE-SU-2020:1153
- [debian-lts-announce] 20200812 [SECURITY] [DLA 2323-1] linux-4.19 new package
- USN-4483-1
- USN-4485-1
Published: June 3, 2020
Modified: Jan. 20, 2023
Modified: Jan. 20, 2023
CVE-2019-20811
An issue was discovered in the Linux kernel before 5.0.6. In rx_queue_add_kobject() and netdev_queue_add_kobject() in net/core/net-sysfs.c, a reference count is mishandled, aka CID-a3e23f719f5c.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
Published: June 3, 2020
Modified: June 14, 2021
Modified: June 14, 2021
CVE-2019-20812
An issue was discovered in the Linux kernel before 5.4.7. The prb_calc_retire_blk_tmo() function in net/packet/af_packet.c can result in a denial of service (CPU consumption and soft lockup) in a certain failure case involving TPACKET_V3, aka CID-b43d1f9f7067.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 16, 2020
Modified: July 21, 2021
Modified: July 21, 2021
CVE-2019-20908
An issue was discovered in drivers/firmware/efi/efi.c in the Linux kernel before 5.4. Incorrect access permissions for the efivar_ssdt ACPI variable could be used by attackers to bypass lockdown or secure boot restrictions, aka CID-1957a85b0032.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1957a85b0032a81e6482ca4aab883643b8dae06e
- https://git.zx2c4.com/american-unsigned-language/tree/american-unsigned-language.sh
- https://mailarchives.bentasker.co.uk/Mirrors/OSSSec/2020/06-Jun/msg00035.html
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4
- [oss-security] 20200720 Re: Re: lockdown bypass on ubuntu 18.04's 4.15 kernel for loading unsigned modules
- USN-4427-1
- [oss-security] 20200729 multiple secure boot grub2 and linux kernel vulnerabilities
- [oss-security] 20200730 UEFI SecureBoot bypass fixes rolled out to kernels below radar
- [oss-security] 20200730 Re: UEFI SecureBoot bypass fixes rolled out to kernels below radar
- USN-4439-1
- USN-4426-1
- USN-4440-1
- openSUSE-SU-2020:1153
Published: June 7, 2021
Modified: April 29, 2022
Modified: April 29, 2022
CVE-2019-25045
An issue was discovered in the Linux kernel before 5.0.19. The XFRM subsystem has a use-after-free, related to an xfrm_state_fini panic, aka CID-dbb2483b2a46.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.0.19
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=dbb2483b2a46fbaf833cfb5deb5ed9cace9c7399
- https://syzkaller.appspot.com/bug?id=f99edaeec58ad40380ed5813d89e205861be2896
- https://sites.google.com/view/syzscope/warning-in-xfrm_state_fini-2
- https://security.netapp.com/advisory/ntap-20210720-0003/
Published: April 11, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-3459
A heap address information leak while using L2CAP_GET_CONF_OPT was discovered in the Linux kernel before 5.1-rc1.
Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-3459.html
- [oss-security] 20190111 Linux kernel: Bluetooth: two remote infoleaks (CVE-2019-3459, CVE-2019-3460)
- https://git.kernel.org/linus/7c9cbd0b5e38a1672fcd137894ace3b042dfbf69
- https://bugzilla.redhat.com/show_bug.cgi?id=1663176
- https://bugzilla.novell.com/show_bug.cgi?id=1120758
- [debian-lts-announce] 20190503 [SECURITY] [DLA 1771-1] linux-4.9 security update
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-1] linux security update
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-2] linux security update
- [oss-security] 20190627 Re: linux-distros membership application - Microsoft
- [oss-security] 20190627 Re: linux-distros membership application - Microsoft
- [oss-security] 20190628 Re: linux-distros membership application - Microsoft
- [oss-security] 20190628 Re: linux-distros membership application - Microsoft
- RHSA-2019:2043
- RHSA-2019:2029
- [oss-security] 20190811 Re: linux-distros membership application - Microsoft
- RHSA-2019:3517
- RHSA-2019:3309
- RHSA-2020:0740
- [linux-bluetooth] 20190110 [PATCH 1/2] Bluetooth: check message types in l2cap_get_conf_opt
Published: April 11, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-3460
A heap data infoleak in multiple locations including L2CAP_PARSE_CONF_RSP was found in the Linux kernel before 5.1-rc1.
Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-3460.html
- [oss-security] 20190111 Linux kernel: Bluetooth: two remote infoleaks (CVE-2019-3459, CVE-2019-3460)
- https://git.kernel.org/linus/af3d5d1c87664a4f150fcf3534c6567cb19909b0
- https://bugzilla.redhat.com/show_bug.cgi?id=1663179
- [debian-lts-announce] 20190503 [SECURITY] [DLA 1771-1] linux-4.9 security update
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-1] linux security update
- [debian-lts-announce] 20190528 [SECURITY] [DLA 1799-2] linux security update
- [oss-security] 20190627 Re: linux-distros membership application - Microsoft
- [oss-security] 20190627 Re: linux-distros membership application - Microsoft
- [oss-security] 20190628 Re: linux-distros membership application - Microsoft
- [oss-security] 20190628 Re: linux-distros membership application - Microsoft
- RHSA-2019:2043
- RHSA-2019:2029
- [oss-security] 20190811 Re: linux-distros membership application - Microsoft
- RHSA-2019:3517
- RHSA-2019:3309
- RHSA-2020:0740
- [linux-bluetooth] 20190110 [PATCH 2/2] Bluetooth: check the buffer size for some messages before parsing
Published: Jan. 3, 2019
Modified: Sept. 3, 2019
Modified: Sept. 3, 2019
CVE-2019-3701
An issue was discovered in can_can_gw_rcv in net/can/gw.c in the Linux kernel through 4.19.13. The CAN frame modification rules allow bitwise logical operations that can be also applied to the can_dlc field. The privileged user "root" with CAP_NET_ADMIN can create a CAN frame modification rule that makes the data length code a higher value than the available CAN frame data size. In combination with a configured checksum calculation where the result is stored relatively to the end of the data (e.g. cgw_csum_xor_rel) the tail of the skb (e.g. frag_list pointer in skb_shared_info) can be rewritten which finally can cause a system crash. Because of a missing check, the CAN drivers may write arbitrary content beyond the data registers in the CAN controller's I/O memory when processing can-gw manipulated outgoing frames.
Severity: MEDIUM (4.4) Vector: CVSS:3.0/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
- https://marc.info/?l=linux-netdev&m=154651842302479&w=2
- https://bugzilla.suse.com/show_bug.cgi?id=1120386
- 106443
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- USN-3932-2
- USN-3932-1
- https://support.f5.com/csp/article/K17957133
- https://marc.info/?l=linux-netdev&m=154661373531512&w=2
- https://git.kernel.org/pub/scm/linux/kernel/git/davem/net.git/commit/?id=0aaa81377c5a01f686bcdb8c7a6929a7bf330c68
- [debian-lts-announce] 20190503 [SECURITY] [DLA 1771-1] linux-4.9 security update
- USN-4115-1
- USN-4118-1
- openSUSE-SU-2020:0543
Published: April 25, 2019
Modified: April 26, 2024
Modified: April 26, 2024
CVE-2019-3900
An infinite loop issue was found in the vhost_net kernel module in Linux Kernel up to and including v5.1-rc6, while handling incoming packets in handle_rx(). It could occur if one end sends packets faster than the other end can process them. A guest user, maybe remote one, could use this flaw to stall the vhost_net kernel thread, resulting in a DoS scenario.
Severity: HIGH (7.7) Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Links:
- https://www.spinics.net/lists/kernel/msg3111012.html
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3900
- 108076
- https://security.netapp.com/advisory/ntap-20190517-0005/
- RHSA-2019:1973
- RHSA-2019:2043
- RHSA-2019:2029
- DSA-4497
- 20190813 [SECURITY] [DSA 4497-1] linux security update
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1884-1] linux security update
- [debian-lts-announce] 20190814 [SECURITY] [DLA 1885-1] linux-4.9 security update
- USN-4114-1
- USN-4117-1
- USN-4116-1
- USN-4115-1
- USN-4118-1
- RHSA-2019:3220
- RHSA-2019:3517
- RHSA-2019:3309
- 20191108 [slackware-security] Slackware 14.2 kernel (SSA:2019-311-01)
- http://packetstormsecurity.com/files/155212/Slackware-Security-Advisory-Slackware-14.2-kernel-Updates.html
- RHSA-2019:3836
- RHSA-2019:3967
- RHSA-2019:4058
- RHSA-2020:0204
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RI3WXXM5URTZSR3RVEKO6MDXDFIKTZ5R/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TOFNJA5NNVXQ6AV6KGZB677JIVXAMJHT/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AYTZH6QCNITK7353S6RCRT2PQHZSDPXD/
Published: April 22, 2019
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2019-3901
A race condition in perf_event_open() allows local attackers to leak sensitive data from setuid programs. As no relevant locks (in particular the cred_guard_mutex) are held during the ptrace_may_access() call, it is possible for the specified target task to perform an execve() syscall with setuid execution before perf_event_alloc() actually attaches to it, allowing an attacker to bypass the ptrace_may_access() check and the perf_event_exit_task(current) call that is performed in install_exec_creds() during privileged execve() calls. This issue affects kernel versions before 4.8.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Dec. 23, 2019
Modified: June 17, 2022
Modified: June 17, 2022
CVE-2019-5108
An exploitable denial-of-service vulnerability exists in the Linux kernel prior to mainline 5.3. An attacker could exploit this vulnerability by triggering AP to send IAPP location updates for stations before the required authentication process has completed. This could lead to different denial-of-service scenarios, either by causing CAM table attacks, or by leading to traffic flapping if faking already existing clients in other nearby APs of the same wireless infrastructure. An attacker can forge Authentication and Association Request packets to trigger this vulnerability.
Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://talosintelligence.com/vulnerability_reports/TALOS-2019-0900
- https://git.kernel.org/linus/3e493173b7841259a08c5c8e5cbe90adb349da7e
- https://security.netapp.com/advisory/ntap-20200204-0002/
- http://packetstormsecurity.com/files/156455/Kernel-Live-Patch-Security-Notice-LSN-0063-1.html
- USN-4285-1
- USN-4287-1
- USN-4286-2
- USN-4287-2
- USN-4286-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
- https://www.oracle.com/security-alerts/cpuApr2021.html
Published: Jan. 7, 2019
Modified: Aug. 24, 2020
Modified: Aug. 24, 2020
CVE-2019-5489
The mincore() implementation in mm/mincore.c in the Linux kernel through 4.19.13 allowed local attackers to observe page cache access patterns of other processes on the same system, potentially allowing sniffing of secret information. (Fixing this affects the output of the fincore program.) Limited remote exploitation may be possible, as demonstrated by latency differences in accessing public files from an Apache HTTP Server.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://www.theregister.co.uk/2019/01/05/boffins_beat_page_cache/
- https://github.com/torvalds/linux/commit/574823bfab82d9d8fa47f422778043fbb4b4f50e
- https://bugzilla.suse.com/show_bug.cgi?id=1120843
- https://arxiv.org/abs/1901.01161
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=574823bfab82d9d8fa47f422778043fbb4b4f50e
- 106478
- https://security.netapp.com/advisory/ntap-20190307-0001/
- openSUSE-SU-2019:1479
- DSA-4465
- [debian-lts-announce] 20190617 [SECURITY] [DLA 1823-1] linux security update
- [debian-lts-announce] 20190618 [SECURITY] [DLA 1824-1] linux-4.9 security update
- openSUSE-SU-2019:1570
- 20190618 [SECURITY] [DSA 4465-1] linux security update
- openSUSE-SU-2019:1579
- RHSA-2019:2043
- RHSA-2019:2029
- RHSA-2019:2473
- RHSA-2019:2808
- RHSA-2019:2837
- RHSA-2019:2809
- RHSA-2019:3517
- RHSA-2019:3309
- RHSA-2019:3967
- RHSA-2019:4056
- RHSA-2019:4058
- RHSA-2019:4057
- RHSA-2019:4164
- RHSA-2019:4159
- RHSA-2019:4255
- http://www.huawei.com/en/psirt/security-advisories/huawei-sa-20200115-01-pagecache-en
- RHSA-2020:0204
- https://www.oracle.com/security-alerts/cpujul2020.html
Published: March 21, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-7221
The KVM implementation in the Linux kernel through 4.20.5 has a Use-after-Free.
Severity: HIGH (7.8) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commits/master/arch/x86/kvm
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- USN-3932-2
- USN-3932-1
- USN-3931-2
- USN-3931-1
- USN-3930-2
- USN-3930-1
- https://security.netapp.com/advisory/ntap-20190404-0002/
- RHSA-2019:0833
- RHSA-2019:0818
- [debian-lts-announce] 20190503 [SECURITY] [DLA 1771-1] linux-4.9 security update
- RHBA-2019:0959
- RHSA-2019:3967
- RHSA-2019:4058
- https://support.f5.com/csp/article/K08413011
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- SUSE-SA-2019:0203-1
- http://packetstormsecurity.com/files/151713/KVM-VMX-Preemption-Timer-Use-After-Free.html
- http://www.openwall.com/lists/oss-security/2019/02/18/2
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1760
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=ecec76885bcfe3294685dc363fd1273df0d5d65f
- FEDORA-2019-164946aa7f
- FEDORA-2019-3da64f3e61
Published: March 21, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-7222
The KVM implementation in the Linux kernel through 4.20.5 has an Information Leak.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commits/master/arch/x86/kvm
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1759
- 106963
- [oss-security] Linux kernel: three KVM bugs (CVE-2019-6974, CVE-2019-7221, CVE-2019-7222)
- http://packetstormsecurity.com/files/151712/KVM-kvm_inject_page_fault-Uninitialized-Memory-Leak.html
- SUSE-SA-2019:0203-1
- [debian-lts-announce] 20190327 [SECURITY] [DLA 1731-1] linux security update
- [debian-lts-announce] 20190401 [SECURITY] [DLA 1731-2] linux regression update
- USN-3933-2
- USN-3932-2
- USN-3932-1
- USN-3931-2
- USN-3931-1
- USN-3930-2
- USN-3930-1
- https://security.netapp.com/advisory/ntap-20190404-0002/
- USN-3933-1
- [debian-lts-announce] 20190503 [SECURITY] [DLA 1771-1] linux-4.9 security update
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=353c0956a618a07ba4bbe7ad00ff29fe70e8412a
- RHSA-2019:2043
- RHSA-2019:2029
- RHSA-2019:3309
- RHSA-2019:3517
- FEDORA-2019-164946aa7f
- FEDORA-2019-3da64f3e61
Published: Feb. 2, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-7308
kernel/bpf/verifier.c in the Linux kernel before 4.20.6 performs undesirable out-of-bounds speculation on pointer arithmetic in various cases, including cases of different branches with different state or limits to sanitize, leading to side-channel attacks.
Severity: MEDIUM (5.6) Vector: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N
Links:
- https://github.com/torvalds/linux/commit/d3bd7413e0ca40b60cf60d4003246d067cafdeda
- https://github.com/torvalds/linux/commit/979d63d50c0c0f7bc537bf821e056cc9fe5abd38
- https://cdn.kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.20.6
- https://bugs.chromium.org/p/project-zero/issues/detail?id=1711
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d3bd7413e0ca40b60cf60d4003246d067cafdeda
- http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=979d63d50c0c0f7bc537bf821e056cc9fe5abd38
- 106827
- USN-3931-2
- USN-3931-1
- USN-3930-2
- USN-3930-1
- openSUSE-SU-2019:1193
- https://support.f5.com/csp/article/K43030517
- https://support.f5.com/csp/article/K43030517?utm_source=f5support&%3Butm_medium=RSS
Published: March 21, 2019
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2019-9857
In the Linux kernel through 5.0.2, the function inotify_update_existing_watch() in fs/notify/inotify/inotify_user.c neglects to call fsnotify_put_mark() with IN_MASK_CREATE after fsnotify_find_mark(), which will cause a memory leak (aka refcount leak). Finally, this will cause a denial of service.
Severity: MEDIUM (5.5) Vector: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 8, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-10690
There is a use-after-free in kernel versions before 5.5 due to a race condition between the release of ptp_clock and cdev while resource deallocation. When a (high privileged) process allocates a ptp device file (like /dev/ptpX) and voluntarily goes to sleep. During this time if the underlying device is removed, it can cause an exploitable condition as the process wakes up to terminate and clean all attached files. The system crashes due to the cdev structure being invalid (as already freed) which is pointed to by the inode.
Severity: MEDIUM (6.4) Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 22, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-10711
A NULL pointer dereference flaw was found in the Linux kernel's SELinux subsystem in versions before 5.7. This flaw occurs while importing the Commercial IP Security Option (CIPSO) protocol's category bitmap into the SELinux extensible bitmap via the' ebitmap_netlbl_import' routine. While processing the CIPSO restricted bitmap tag in the 'cipso_v4_parsetag_rbm' routine, it sets the security attribute to indicate that the category bitmap is present, even if it has not been allocated. This issue leads to a NULL pointer dereference issue while importing the same category bitmap into SELinux. This flaw allows a remote network user to crash the system kernel, resulting in a denial of service.
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-10711
- https://www.openwall.com/lists/oss-security/2020/05/12/2
- https://security.netapp.com/advisory/ntap-20200608-0001/
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4699
- DSA-4698
- openSUSE-SU-2020:0801
- openSUSE-SU-2020:0935
- USN-4413-1
- USN-4411-1
- USN-4412-1
- USN-4419-1
- USN-4414-1
Published: Sept. 3, 2020
Modified: Sept. 10, 2020
Modified: Sept. 10, 2020
CVE-2020-10720
A flaw was found in the Linux kernel's implementation of GRO in versions before 5.2. This flaw allows an attacker with local access to crash the system.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: June 12, 2020
Modified: June 6, 2023
Modified: June 6, 2023
CVE-2020-10732
A flaw was found in the Linux kernel's implementation of Userspace core dumps. This flaw allows an attacker with a local account to crash a trivial program and exfiltrate private kernel data.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:L
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-10732
- https://git.kernel.org/pub/scm/linux/kernel/git/next/linux-next.git/commit/?id=aca969cacf07f41070d788ce2b8ca71f09d5207d
- https://github.com/google/kmsan/issues/76
- https://github.com/ruscur/linux/commit/a95cdec9fa0c08e6eeb410d461c03af8fd1fef0a
- https://twitter.com/grsecurity/status/1252558055629299712
- openSUSE-SU-2020:0801
- openSUSE-SU-2020:0935
- USN-4411-1
- USN-4427-1
- USN-4439-1
- USN-4440-1
- USN-4485-1
- https://security.netapp.com/advisory/ntap-20210129-0005/
- https://lore.kernel.org/lkml/CAG_fn=VZZ7yUxtOGzuTLkr7wmfXWtKK9BHHYawj=rt9XWnCYvg%40mail.gmail.com/
Published: Sept. 16, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-10766
A logic bug flaw was found in Linux kernel before 5.8-rc1 in the implementation of SSBD. A bug in the logic handling allows an attacker with a local account to disable SSBD protection during a context switch when additional speculative execution mitigations are in place. This issue was introduced when the per task/process conditional STIPB switching was added on top of the existing SSBD switching. The highest threat from this vulnerability is to confidentiality.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 16, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-10767
A flaw was found in the Linux kernel before 5.8-rc1 in the implementation of the Enhanced IBPB (Indirect Branch Prediction Barrier). The IBPB mitigation will be disabled when STIBP is not available or when the Enhanced Indirect Branch Restricted Speculation (IBRS) is available. This flaw allows a local attacker to perform a Spectre V2 style attack when this configuration is active. The highest threat from this vulnerability is to confidentiality.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 16, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-10768
A flaw was found in the Linux Kernel before 5.8-rc1 in the prctl() function, where it can be used to enable indirect branch speculation after it has been disabled. This call incorrectly reports it as being 'force disabled' when it is not and opens the system to Spectre v2 attacks. The highest threat from this vulnerability is to confidentiality.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: May 27, 2021
Modified: June 8, 2021
Modified: June 8, 2021
CVE-2020-10774
A memory disclosure flaw was found in the Linux kernel's versions before 4.18.0-193.el8 in the sysctl subsystem when reading the /proc/sys/kernel/rh_features file. This flaw allows a local user to read uninitialized values from the kernel memory. The highest threat from this vulnerability is to confidentiality.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: Sept. 16, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-10781
A flaw was found in the Linux Kernel before 5.8-rc6 in the ZRAM kernel module, where a user with a local account and the ability to read the /sys/class/zram-control/hot_add file can create ZRAM device nodes in the /dev/ directory. This read allocates kernel memory and is not accounted for a user that triggers the creation of that ZRAM device. With this vulnerability, continually reading the device may consume a large amount of system memory and cause the Out-of-Memory (OOM) killer to activate and terminate random userspace processes, possibly making the system inoperable.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=853eab68afc80f59f36bbdeb715e5c88c501e680
- https://www.openwall.com/lists/oss-security/2020/06/18/1
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-10781
- [debian-lts-announce] 20200928 [SECURITY] [DLA 2385-1] linux-4.19 security update
Published: March 25, 2020
Modified: April 22, 2022
Modified: April 22, 2022
CVE-2020-10942
In the Linux kernel before 5.5.8, get_raw_socket in drivers/vhost/net.c lacks validation of an sk_family field, which might allow attackers to trigger kernel stack corruption via crafted system calls.
Severity: MEDIUM (5.3) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:H
Links:
- https://lkml.org/lkml/2020/2/15/125
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.8
- https://git.kernel.org/linus/42d84c8490f9f0931786f1623191fcab397c3d64
- https://security.netapp.com/advisory/ntap-20200403-0003/
- [oss-security] 20200415 CVE-2020-10942 Kernel: vhost-net: stack overflow in get_raw_socket while checking sk_family field
- openSUSE-SU-2020:0543
- DSA-4667
- USN-4344-1
- USN-4345-1
- USN-4342-1
- USN-4364-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
Published: April 6, 2020
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2020-11565
An issue was discovered in the Linux kernel through 5.6.2. mpol_parse_str in mm/mempolicy.c has a stack-based out-of-bounds write because an empty nodelist is mishandled during mount option parsing, aka CID-aa9f7d5172fa. NOTE: Someone in the security community disagrees that this is a vulnerability because the issue “is a bug in parsing mount options which can only be specified by a privileged user, so triggering the bug does not grant any powers not already held.”
Severity: MEDIUM (6.0) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=aa9f7d5172fac9bf1f09e678c35e287a40a7b7dd
- https://github.com/torvalds/linux/commit/aa9f7d5172fac9bf1f09e678c35e287a40a7b7dd
- DSA-4667
- USN-4364-1
- USN-4367-1
- USN-4368-1
- USN-4363-1
- USN-4369-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
Published: April 7, 2020
Modified: June 13, 2020
Modified: June 13, 2020
CVE-2020-11608
An issue was discovered in the Linux kernel before 5.6.1. drivers/media/usb/gspca/ov519.c allows NULL pointer dereferences in ov511_mode_init_regs and ov518_mode_init_regs when there are zero endpoints, aka CID-998912346c0d.
Severity: MEDIUM (4.3) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.1
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=998912346c0da53a6dbb71fab3a138586b596b30
- https://github.com/torvalds/linux/commit/998912346c0da53a6dbb71fab3a138586b596b30
- https://security.netapp.com/advisory/ntap-20200430-0004/
- USN-4345-1
- USN-4364-1
- USN-4368-1
- USN-4369-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
- openSUSE-SU-2020:0801
Published: April 7, 2020
Modified: June 13, 2020
Modified: June 13, 2020
CVE-2020-11609
An issue was discovered in the stv06xx subsystem in the Linux kernel before 5.6.1. drivers/media/usb/gspca/stv06xx/stv06xx.c and drivers/media/usb/gspca/stv06xx/stv06xx_pb0100.c mishandle invalid descriptors, as demonstrated by a NULL pointer dereference, aka CID-485b06aadb93.
Severity: MEDIUM (4.3) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=485b06aadb933190f4bc44e006076bc27a23f205
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.1
- https://github.com/torvalds/linux/commit/485b06aadb933190f4bc44e006076bc27a23f205
- https://security.netapp.com/advisory/ntap-20200430-0004/
- USN-4345-1
- USN-4364-1
- USN-4368-1
- USN-4369-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
- openSUSE-SU-2020:0801
Published: April 10, 2020
Modified: June 10, 2020
Modified: June 10, 2020
CVE-2020-11668
In the Linux kernel before 5.6.1, drivers/media/usb/gspca/xirlink_cit.c (aka the Xirlink camera USB driver) mishandles invalid descriptors, aka CID-a246b4d54770.
Severity: HIGH (7.1) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.1
- https://github.com/torvalds/linux/commit/a246b4d547708f33ff4d4b9a7a5dbac741dc89d8
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=a246b4d547708f33ff4d4b9a7a5dbac741dc89d8
- https://security.netapp.com/advisory/ntap-20200430-0004/
- USN-4345-1
- USN-4364-1
- USN-4368-1
- USN-4369-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
Published: April 10, 2020
Modified: May 28, 2020
Modified: May 28, 2020
CVE-2020-11669
An issue was discovered in the Linux kernel before 5.2 on the powerpc platform. arch/powerpc/kernel/idle_book3s.S does not have save/restore functionality for PNV_POWERSAVE_AMR, PNV_POWERSAVE_UAMOR, and PNV_POWERSAVE_AMOR, aka CID-53a712bae5dd.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/53a712bae5dd919521a58d7bad773b949358add0
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.2
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=53a712bae5dd919521a58d7bad773b949358add0
- https://lists.ozlabs.org/pipermail/linuxppc-dev/2020-April/208660.html
- https://lists.ozlabs.org/pipermail/linuxppc-dev/2020-April/208661.html
- RHSA-2019:3517
- https://lists.ozlabs.org/pipermail/linuxppc-dev/2020-April/208663.html
- openSUSE-SU-2020:0543
- https://security.netapp.com/advisory/ntap-20200430-0001/
- USN-4368-1
- USN-4363-1
Published: April 13, 2020
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2020-11725
snd_ctl_elem_add in sound/core/control.c in the Linux kernel through 5.6.3 has a count=info->owner line, which later affects a private_size*count multiplication for unspecified "interesting side effects." NOTE: kernel engineers dispute this finding, because it could be relevant only if new callers were added that were unfamiliar with the misuse of the info->owner field to represent data unrelated to the "owner" concept. The existing callers, SNDRV_CTL_IOCTL_ELEM_ADD and SNDRV_CTL_IOCTL_ELEM_REPLACE, have been designed to misuse the info->owner field in a safe way
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: April 29, 2020
Modified: Oct. 12, 2023
Modified: Oct. 12, 2023
CVE-2020-12464
usb_sg_cancel in drivers/usb/core/message.c in the Linux kernel before 5.6.8 has a use-after-free because a transfer occurs without a reference, aka CID-056ad39ee925.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=056ad39ee9253873522f6469c3364964a322912b
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.8
- https://patchwork.kernel.org/patch/11463781/
- https://lkml.org/lkml/2020/3/23/52
- https://github.com/torvalds/linux/commit/056ad39ee9253873522f6469c3364964a322912b
- https://security.netapp.com/advisory/ntap-20200608-0001/
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
- DSA-4699
- openSUSE-SU-2020:0801
- USN-4388-1
- USN-4389-1
- USN-4387-1
- USN-4390-1
- USN-4391-1
Published: April 29, 2020
Modified: Oct. 12, 2023
Modified: Oct. 12, 2023
CVE-2020-12465
An array overflow was discovered in mt76_add_fragment in drivers/net/wireless/mediatek/mt76/dma.c in the Linux kernel before 5.5.10, aka CID-b102f0c522cf. An oversized packet with too many rx fragments can corrupt memory of adjacent pages.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.10
- https://github.com/torvalds/linux/commit/b102f0c522cf668c8382c56a4f771b37d011cda2
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b102f0c522cf668c8382c56a4f771b37d011cda2
- https://security.netapp.com/advisory/ntap-20200608-0001/
Published: May 5, 2020
Modified: June 13, 2020
Modified: June 13, 2020
CVE-2020-12652
The __mptctl_ioctl function in drivers/message/fusion/mptctl.c in the Linux kernel before 5.4.14 allows local users to hold an incorrect lock during the ioctl operation and trigger a race condition, i.e., a "double fetch" vulnerability, aka CID-28d76df18f0a. NOTE: the vendor states "The security impact of this bug is not as bad as it could have been because these operations are all privileged and root already has enormous destructive power."
Severity: MEDIUM (4.1) Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/28d76df18f0ad5bcf5fa48510b225f0ed262a99b
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=28d76df18f0ad5bcf5fa48510b225f0ed262a99b
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.14
- https://security.netapp.com/advisory/ntap-20200608-0001/
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
- openSUSE-SU-2020:0801
Published: May 5, 2020
Modified: April 26, 2022
Modified: April 26, 2022
CVE-2020-12653
An issue was found in Linux kernel before 5.5.4. The mwifiex_cmd_append_vsie_tlv() function in drivers/net/wireless/marvell/mwifiex/scan.c allows local users to gain privileges or cause a denial of service because of an incorrect memcpy and buffer overflow, aka CID-b70261a288ea.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=b70261a288ea4d2f4ac7cd04be08a9f0f2de4f4d
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.4
- https://github.com/torvalds/linux/commit/b70261a288ea4d2f4ac7cd04be08a9f0f2de4f4d
- [oss-security] 20200508 Linux kernel: two buffer overflow in the marvell wifi driver
- https://security.netapp.com/advisory/ntap-20200608-0001/
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
- openSUSE-SU-2020:0801
Published: May 5, 2020
Modified: June 16, 2020
Modified: June 16, 2020
CVE-2020-12654
An issue was found in Linux kernel before 5.5.4. mwifiex_ret_wmm_get_status() in drivers/net/wireless/marvell/mwifiex/wmm.c allows a remote AP to trigger a heap-based buffer overflow because of an incorrect memcpy, aka CID-3a9b153c5591.
Severity: HIGH (7.1) Vector: CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=3a9b153c5591548612c3955c9600a98150c81875
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.5.4
- https://github.com/torvalds/linux/commit/3a9b153c5591548612c3955c9600a98150c81875
- [oss-security] 20200508 Linux kernel: two buffer overflow in the marvell wifi driver
- https://security.netapp.com/advisory/ntap-20200608-0001/
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
- openSUSE-SU-2020:0801
- USN-4392-1
- USN-4393-1
Published: May 5, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-12655
An issue was discovered in xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c in the Linux kernel through 5.6.10. Attackers may trigger a sync of excessive duration via an XFS v5 image with crafted metadata, aka CID-d0c7feaf8767.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/d0c7feaf87678371c2c09b3709400be416b2dc62
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d0c7feaf87678371c2c09b3709400be416b2dc62
- https://security.netapp.com/advisory/ntap-20200608-0001/
- openSUSE-SU-2020:0801
- [debian-lts-announce] 20200812 [SECURITY] [DLA 2323-1] linux-4.19 new package
- USN-4465-1
- USN-4483-1
- USN-4485-1
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
- https://lore.kernel.org/linux-xfs/20200221153803.GP9506%40magnolia/
- FEDORA-2020-c6b9fff7f8
- FEDORA-2020-5a69decc0c
- FEDORA-2020-4336d63533
Published: May 5, 2020
Modified: June 4, 2024
Modified: June 4, 2024
CVE-2020-12656
gss_mech_free in net/sunrpc/auth_gss/gss_mech_switch.c in the rpcsec_gss_krb5 implementation in the Linux kernel through 5.6.10 lacks certain domain_release calls, leading to a memory leak. Note: This was disputed with the assertion that the issue does not grant any access not already available. It is a problem that on unloading a specific kernel module some memory is leaked, but loading kernel modules is a privileged operation. A user could also write a kernel module to consume any amount of memory they like and load that replicating the effect of this bug
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 5, 2020
Modified: June 13, 2020
Modified: June 13, 2020
CVE-2020-12657
An issue was discovered in the Linux kernel before 5.6.5. There is a use-after-free in block/bfq-iosched.c related to bfq_idle_slice_timer_body.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.5
- https://patchwork.kernel.org/patch/11447049/
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=2f95fa5c955d0a9987ffdc3a095e2f4e62c5f2a9
- https://github.com/torvalds/linux/commit/2f95fa5c955d0a9987ffdc3a095e2f4e62c5f2a9
- USN-4367-1
- USN-4368-1
- USN-4363-1
- USN-4369-1
- https://security.netapp.com/advisory/ntap-20200608-0001/
- openSUSE-SU-2020:0801
Published: May 5, 2020
Modified: Feb. 1, 2024
Modified: Feb. 1, 2024
CVE-2020-12659
An issue was discovered in the Linux kernel before 5.6.7. xdp_umem_reg in net/xdp/xdp_umem.c has an out-of-bounds write (by a user with the CAP_NET_ADMIN capability) because of a lack of headroom validation.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.kernel.org/show_bug.cgi?id=207225
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.7
- https://github.com/torvalds/linux/commit/99e3a236dd43d06c65af0a2ef9cb44306aef6e02
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=99e3a236dd43d06c65af0a2ef9cb44306aef6e02
- https://security.netapp.com/advisory/ntap-20200608-0001/
- openSUSE-SU-2020:0801
- USN-4388-1
- USN-4389-1
- USN-4387-1
Published: May 10, 2020
Modified: May 17, 2024
Modified: May 17, 2024
CVE-2020-12768
An issue was discovered in the Linux kernel before 5.6. svm_cpu_uninit in arch/x86/kvm/svm.c has a memory leak, aka CID-d80b64ff297e. NOTE: third parties dispute this issue because it's a one-time leak at the boot, the size is negligible, and it can't be triggered at will
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 10, 2020
Modified: May 3, 2022
Modified: May 3, 2022
CVE-2020-12769
An issue was discovered in the Linux kernel before 5.4.17. drivers/spi/spi-dw.c allows attackers to cause a panic via concurrent calls to dw_spi_irq and dw_spi_transfer_one, aka CID-19b61392c5a8.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://lkml.org/lkml/2020/2/3/559
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.17
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=19b61392c5a852b4e8a0bf35aecb969983c5932d
- https://security.netapp.com/advisory/ntap-20200608-0001/
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- openSUSE-SU-2020:0801
- USN-4391-1
- openSUSE-SU-2020:0935
Published: May 10, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-12770
An issue was discovered in the Linux kernel through 5.6.11. sg_write lacks an sg_remove_request call in a certain failure case, aka CID-83c6f2390040.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://lkml.org/lkml/2020/4/13/870
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=83c6f2390040f188cc25b270b4befeb5628c1aee
- https://security.netapp.com/advisory/ntap-20200608-0001/
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4699
- DSA-4698
- USN-4413-1
- USN-4411-1
- USN-4412-1
- USN-4419-1
- USN-4414-1
- FEDORA-2020-4c69987c40
- FEDORA-2020-c6b9fff7f8
- FEDORA-2020-5a69decc0c
Published: May 10, 2020
Modified: April 26, 2022
Modified: April 26, 2022
CVE-2020-12771
An issue was discovered in the Linux kernel through 5.6.11. btree_gc_coalesce in drivers/md/bcache/btree.c has a deadlock if a coalescing operation fails.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://lkml.org/lkml/2020/4/26/87
- https://security.netapp.com/advisory/ntap-20200608-0001/
- openSUSE-SU-2020:1062
- openSUSE-SU-2020:1153
- [debian-lts-announce] 20200812 [SECURITY] [DLA 2323-1] linux-4.19 new package
- USN-4463-1
- USN-4465-1
- USN-4483-1
- USN-4462-1
- USN-4485-1
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
- https://www.oracle.com/security-alerts/cpuApr2021.html
Published: May 12, 2020
Modified: July 15, 2021
Modified: July 15, 2021
CVE-2020-12826
A signal access-control issue was discovered in the Linux kernel before 5.6.5, aka CID-7395ea4e65c2. Because exec_id in include/linux/sched.h is only 32 bits, an integer overflow can interfere with a do_notify_parent protection mechanism. A child process can send an arbitrary signal to a parent process in a different security domain. Exploitation limitations include the amount of elapsed time before an integer overflow occurs, and the lack of scenarios where signals to a parent process present a substantial operational threat.
Severity: MEDIUM (5.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.5
- https://github.com/torvalds/linux/commit/7395ea4e65c2a00d23185a3f63ad315756ba9cef
- https://www.openwall.com/lists/kernel-hardening/2020/03/25/1
- https://lists.openwall.net/linux-kernel/2020/03/24/1803
- https://bugzilla.redhat.com/show_bug.cgi?id=1822077
- USN-4367-1
- USN-4369-1
- https://security.netapp.com/advisory/ntap-20200608-0001/
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- USN-4391-1
Published: May 15, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-12888
The VFIO PCI driver in the Linux kernel through 5.6.13 mishandles attempts to access disabled memory space.
Severity: MEDIUM (5.3) Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:N/A:H
Links:
- [oss-security] 20200519 CVE-2020-12888 Kernel: vfio: access to disabled MMIO space of some devices may lead to DoS scenario
- https://security.netapp.com/advisory/ntap-20200608-0001/
- openSUSE-SU-2020:0935
- openSUSE-SU-2020:1153
- USN-4526-1
- USN-4525-1
- [debian-lts-announce] 20200928 [SECURITY] [DLA 2385-1] linux-4.19 security update
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
- https://lore.kernel.org/kvm/158871570274.15589.10563806532874116326.stgit%40gimli.home/
- https://lore.kernel.org/kvm/158871401328.15589.17598154478222071285.stgit%40gimli.home/
- FEDORA-2020-57bf620276
- FEDORA-2020-5436586091
Published: June 9, 2020
Modified: Feb. 24, 2023
Modified: Feb. 24, 2023
CVE-2020-13974
An issue was discovered in the Linux kernel 4.4 through 5.7.1. drivers/tty/vt/keyboard.c has an integer overflow if k_ascii is called several times in a row, aka CID-b86dab054059. NOTE: Members in the community argue that the integer overflow does not lead to a security issue in this case.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b86dab054059b970111b5516ae548efaae5b3aae
- https://lkml.org/lkml/2020/3/22/482
- openSUSE-SU-2020:0935
- USN-4427-1
- USN-4439-1
- USN-4440-1
- openSUSE-SU-2020:1153
- [debian-lts-announce] 20200812 [SECURITY] [DLA 2323-1] linux-4.19 new package
- USN-4483-1
- USN-4485-1
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=dad0bf9ce93fa40b667eccd3306783f4db4b932b
- https://www.oracle.com/security-alerts/cpujul2022.html
Published: Dec. 2, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-14305
An out-of-bounds memory write flaw was found in how the Linux kernel’s Voice Over IP H.323 connection tracking functionality handled connections on ipv6 port 1720. This flaw allows an unauthenticated remote user to crash the system, causing a denial of service. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
Severity: HIGH (8.1) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 15, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-14314
A memory out-of-bounds read flaw was found in the Linux kernel before 5.9-rc2 with the ext3/ext4 file system, in the way it accesses a directory with broken indexing. This flaw allows a local user to crash the system if the directory exists. The highest threat from this vulnerability is to system availability.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5872331b3d91820e14716632ebb56b1399b34fe1
- https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-14314
- [debian-lts-announce] 20200928 [SECURITY] [DLA 2385-1] linux-4.19 security update
- USN-4576-1
- USN-4578-1
- USN-4579-1
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
- https://www.starwindsoftware.com/security/sw-20210325-0003/
- https://lore.kernel.org/linux-ext4/f53e246b-647c-64bb-16ec-135383c70ad7%40redhat.com/T/#u
Published: Sept. 15, 2020
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2020-14331
A flaw was found in the Linux kernel’s implementation of the invert video code on VGA consoles when a local attacker attempts to resize the console, calling an ioctl VT_RESIZE, which causes an out-of-bounds write to occur. This flaw allows a local user with access to the VGA console to crash the system, potentially escalating their privileges on the system. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
Severity: MEDIUM (6.6) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1858679
- https://lists.openwall.net/linux-kernel/2020/07/29/234
- https://www.openwall.com/lists/oss-security/2020/07/28/2
- [debian-lts-announce] 20200928 [SECURITY] [DLA 2385-1] linux-4.19 security update
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
Published: Dec. 3, 2020
Modified: Nov. 4, 2021
Modified: Nov. 4, 2021
CVE-2020-14351
A flaw was found in the Linux kernel. A use-after-free memory flaw was found in the perf subsystem allowing a local attacker with permission to monitor perf events to corrupt memory and possibly escalate privileges. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Dec. 3, 2020
Modified: Dec. 8, 2020
Modified: Dec. 8, 2020
CVE-2020-14381
A flaw was found in the Linux kernel’s futex implementation. This flaw allows a local attacker to corrupt system memory or escalate their privileges when creating a futex on a filesystem that is about to be unmounted. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 16, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-14385
A flaw was found in the Linux kernel before 5.9-rc4. A failure of the file system metadata validator in XFS can cause an inode with a valid, user-creatable extended attribute to be flagged as corrupt. This can lead to the filesystem being shutdown, or otherwise rendered inaccessible until it is remounted, leading to a denial of service. The highest threat from this vulnerability is to system availability.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: June 18, 2020
Modified: May 3, 2022
Modified: May 3, 2022
CVE-2020-14416
In the Linux kernel before 5.4.16, a race condition in tty->disc_data handling in the slip and slcan line discipline could lead to a use-after-free, aka CID-0ace17d56824. This affects drivers/net/slip/slip.c and drivers/net/can/slcan.c.
Severity: MEDIUM (4.2) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:N/A:H
Links:
Published: Nov. 24, 2020
Modified: Oct. 12, 2023
Modified: Oct. 12, 2023
CVE-2020-15436
Use-after-free vulnerability in fs/block_dev.c in the Linux kernel before 5.8 allows local users to gain privileges or cause a denial of service by leveraging improper access to a certain error field.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 24, 2020
Modified: Dec. 2, 2020
Modified: Dec. 2, 2020
CVE-2020-15437
The Linux kernel before version 5.8 is vulnerable to a NULL pointer dereference in drivers/tty/serial/8250/8250_core.c:serial8250_isa_init_ports() that allows local users to cause a denial of service by using the p->serial_in pointer which uninitialized.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 16, 2020
Modified: April 27, 2022
Modified: April 27, 2022
CVE-2020-15780
An issue was discovered in drivers/acpi/acpi_configfs.c in the Linux kernel before 5.7.7. Injection of malicious ACPI tables via configfs could be used by attackers to bypass lockdown and secure boot restrictions, aka CID-75b0cea7bf30.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=75b0cea7bf307f362057cc778efe89af4c615354
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.7
- https://git.zx2c4.com/american-unsigned-language/tree/american-unsigned-language-2.sh
- https://www.openwall.com/lists/oss-security/2020/06/15/3
- [oss-security] 20200720 Re: Re: lockdown bypass on mainline kernel for loading unsigned modules
- [oss-security] 20200729 multiple secure boot grub2 and linux kernel vulnerabilities
- [oss-security] 20200730 UEFI SecureBoot bypass fixes rolled out to kernels below radar
- [oss-security] 20200730 Re: UEFI SecureBoot bypass fixes rolled out to kernels below radar
- USN-4439-1
- USN-4425-1
- USN-4426-1
- USN-4440-1
- openSUSE-SU-2020:1153
- openSUSE-SU-2020:1236
Published: July 31, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-16166
The Linux kernel through 5.7.11 allows remote attackers to make observations that help to obtain sensitive information about the internal state of the network RNG, aka CID-f227e3ec3b5c. This is related to drivers/char/random.c and kernel/time/timer.c.
Severity: LOW (3.7) Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=f227e3ec3b5cad859ad15666874405e8c1bbc1d4
- https://github.com/torvalds/linux/commit/f227e3ec3b5cad859ad15666874405e8c1bbc1d4
- openSUSE-SU-2020:1153
- https://security.netapp.com/advisory/ntap-20200814-0004/
- openSUSE-SU-2020:1236
- USN-4526-1
- USN-4525-1
- [debian-lts-announce] 20200928 [SECURITY] [DLA 2385-1] linux-4.19 security update
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
- https://arxiv.org/pdf/2012.07432.pdf
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c51f8f88d705e06bd696d7510aff22b33eb8e638
- https://www.oracle.com/security-alerts/cpuApr2021.html
- FEDORA-2020-8d634e31c0
- FEDORA-2020-2cd6393548
Published: Aug. 19, 2020
Modified: Oct. 25, 2022
Modified: Oct. 25, 2022
CVE-2020-24394
In the Linux kernel before 5.7.8, fs/nfsd/vfs.c (in the NFS server) can set incorrect permissions on new filesystem objects when the filesystem lacks ACL support, aka CID-22cf8419f131. This occurs because the current umask is not considered.
Severity: HIGH (7.1) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Links:
- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=962254
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=22cf8419f1319ff87ec759d0ebdff4cbafaee832
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.8
- USN-4465-1
- openSUSE-SU-2020:1325
- https://security.netapp.com/advisory/ntap-20200904-0003/
- USN-4483-1
- USN-4485-1
- https://www.oracle.com/security-alerts/cpuApr2021.html
- https://www.starwindsoftware.com/security/sw-20210325-0004/
Published: Sept. 9, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-25211
In the Linux kernel through 5.8.7, local attackers able to inject conntrack netlink configuration could overflow a local buffer, causing crashes or triggering use of incorrect protocol numbers in ctnetlink_parse_tuple_filter in net/netfilter/nf_conntrack_netlink.c, aka CID-1cc5ef91d2ff.
Severity: MEDIUM (6.0) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=1cc5ef91d2ff94d2bf2de3b3585423e8a1051cb6
- https://twitter.com/grsecurity/status/1303646421158109185
- https://security.netapp.com/advisory/ntap-20201009-0001/
- DSA-4774
- [debian-lts-announce] 20201028 [SECURITY] [DLA 2417-1] linux-4.19 security update
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
- FEDORA-2020-5920a7a0b2
- FEDORA-2020-3c6fedeb83
Published: Sept. 9, 2020
Modified: April 28, 2022
Modified: April 28, 2022
CVE-2020-25212
A TOCTOU mismatch in the NFS client code in the Linux kernel before 5.8.3 could be used by local attackers to corrupt memory or possibly have unspecified other impact because a size check is in fs/nfs/nfs4proc.c instead of fs/nfs/nfs4xdr.c, aka CID-b4487b935452.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.3
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=b4487b93545214a9db8cbf32e86411677b0cca21
- https://twitter.com/grsecurity/status/1303370421958578179
- USN-4527-1
- USN-4525-1
- [debian-lts-announce] 20200928 [SECURITY] [DLA 2385-1] linux-4.19 security update
- openSUSE-SU-2020:1655
- USN-4578-1
- openSUSE-SU-2020:1682
- openSUSE-SU-2020:1698
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
Published: Sept. 13, 2020
Modified: April 28, 2022
Modified: April 28, 2022
CVE-2020-25284
The rbd block device driver in drivers/block/rbd.c in the Linux kernel through 5.8.9 used incomplete permission checking for access to rbd devices, which could be leveraged by local attackers to map or unmap rbd block devices, aka CID-f44d04e696fe.
Severity: MEDIUM (4.1) Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:N
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f44d04e696feaf13d192d942c4f14ad2e117065a
- https://twitter.com/grsecurity/status/1304537507560919041
- [debian-lts-announce] 20200928 [SECURITY] [DLA 2385-1] linux-4.19 security update
- openSUSE-SU-2020:1586
- openSUSE-SU-2020:1655
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
Published: Sept. 13, 2020
Modified: April 28, 2022
Modified: April 28, 2022
CVE-2020-25285
A race condition between hugetlb sysctl handlers in mm/hugetlb.c in the Linux kernel before 5.8.8 could be used by local attackers to corrupt memory, cause a NULL pointer dereference, or possibly have unspecified other impact, aka CID-17743798d812.
Severity: MEDIUM (6.4) Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://twitter.com/grsecurity/status/1303749848898904067
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=17743798d81238ab13050e8e2833699b54e15467
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.8
- [debian-lts-announce] 20200928 [SECURITY] [DLA 2385-1] linux-4.19 security update
- https://security.netapp.com/advisory/ntap-20201009-0002/
- USN-4576-1
- USN-4579-1
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
Published: Oct. 6, 2020
Modified: Nov. 21, 2022
Modified: Nov. 21, 2022
CVE-2020-25641
A flaw was found in the Linux kernel's implementation of biovecs in versions before 5.9-rc7. A zero-length biovec request issued by the block subsystem could cause the kernel to enter an infinite loop, causing a denial of service. This flaw allows a local attacker with basic privileges to issue requests to a block device, resulting in a denial of service. The highest threat from this vulnerability is to system availability.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7e24969022cbd61ddc586f14824fc205661bb124
- https://www.kernel.org/doc/html/latest/block/biovecs.html
- https://bugzilla.redhat.com/show_bug.cgi?id=1881424
- [oss-security] 20201006 Re: CVE-2020-25641 kernel: soft lockup when submitting zero length bvecs.
- openSUSE-SU-2020:1655
- USN-4576-1
- openSUSE-SU-2020:1698
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
Published: Oct. 13, 2020
Modified: March 26, 2021
Modified: March 26, 2021
CVE-2020-25645
A flaw was found in the Linux kernel in versions before 5.9-rc7. Traffic between two Geneve endpoints may be unencrypted when IPsec is configured to encrypt traffic for the specific UDP port used by the GENEVE tunnel allowing anyone between the two endpoints to read the traffic unencrypted. The main threat from this vulnerability is to data confidentiality.
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1883988
- openSUSE-SU-2020:1682
- openSUSE-SU-2020:1698
- DSA-4774
- [debian-lts-announce] 20201028 [SECURITY] [DLA 2417-1] linux-4.19 security update
- https://security.netapp.com/advisory/ntap-20201103-0004/
- [debian-lts-announce] 20201218 [SECURITY] [DLA 2494-1] linux security update
- http://packetstormsecurity.com/files/161229/Kernel-Live-Patch-Security-Notice-LSN-0074-1.html
Published: Dec. 2, 2020
Modified: Oct. 25, 2022
Modified: Oct. 25, 2022
CVE-2020-25656
A flaw was found in the Linux kernel. A use-after-free was found in the way the console subsystem was using ioctls KDGKBSENT and KDSKBSENT. A local user could use this flaw to get read memory access out of bounds. The highest threat from this vulnerability is to data confidentiality.
Severity: MEDIUM (4.1) Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
Links:
- https://lkml.org/lkml/2020/10/29/528
- https://lkml.org/lkml/2020/10/16/84
- https://bugzilla.redhat.com/show_bug.cgi?id=1888726
- [debian-lts-announce] 20201210 [SECURITY] [DLA 2483-1] linux-4.19 security update
- [debian-lts-announce] 20201218 [SECURITY] [DLA 2494-1] linux security update
- https://www.starwindsoftware.com/security/sw-20210325-0006/
Published: May 26, 2021
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-25669
A vulnerability was found in the Linux Kernel where the function sunkbd_reinit having been scheduled by sunkbd_interrupt before sunkbd being freed. Though the dangling pointer is set to NULL in sunkbd_disconnect, there is still an alias in sunkbd_reinit causing Use After Free.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://github.com/torvalds/linux/commit/77e70d351db7de07a46ac49b87a6c3c7a60fca7e
- [debian-lts-announce] 20201218 [SECURITY] [DLA 2494-1] linux security update
- [oss-security] 20201120 Re: CVE-2020-25669: Linux Kernel use-after-free in sunkbd_reinit
- [debian-lts-announce] 20201210 [SECURITY] [DLA 2483-1] linux-4.19 security update
- [oss-security] 20201105 CVE-2020-25669: Linux Kernel use-after-free in sunkbd_reinit
- https://security.netapp.com/advisory/ntap-20210702-0006/
- https://www.openwall.com/lists/oss-security/2020/11/05/2%2C
- https://www.openwall.com/lists/oss-security/2020/11/20/5%2C
Published: May 26, 2021
Modified: Feb. 13, 2023
Modified: Feb. 13, 2023
CVE-2020-25673
A vulnerability was found in Linux kernel where non-blocking socket in llcp_sock_connect() leads to leak and eventually hanging-up the system.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20201101 [CVE-2020-25670,CVE-2020-25671,CVE-2020-25672,CVE-2020-25673]Linux kernel: many bugs in nfc socket
- https://www.openwall.com/lists/oss-security/2020/11/01/1
- https://security.netapp.com/advisory/ntap-20210702-0008/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UTVACC6PGS6OSD3EYY7FZUAZT2EUMFH5/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PW3OASG7OEMHANDWBM5US5WKTOC76KMH/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VEIEGQXUW37YHZ5MTAZTDCIMHUN26NJS/
Published: Dec. 2, 2020
Modified: Oct. 25, 2022
Modified: Oct. 25, 2022
CVE-2020-25704
A flaw memory leak in the Linux kernel performance monitoring subsystem was found in the way if using PERF_EVENT_IOC_SET_FILTER. A local user could use this flaw to starve the resources causing denial of service.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1895961
- https://www.openwall.com/lists/oss-security/2020/11/09/1
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=7bdb157cdebbf95a1cd94ed2e01b338714075d00
- [debian-lts-announce] 20201210 [SECURITY] [DLA 2483-1] linux-4.19 security update
- [debian-lts-announce] 20201218 [SECURITY] [DLA 2494-1] linux security update
- https://www.starwindsoftware.com/security/sw-20220802-0003/
Published: Sept. 24, 2020
Modified: April 27, 2022
Modified: April 27, 2022
CVE-2020-26088
A missing CAP_NET_RAW check in NFC socket creation in net/nfc/rawsock.c in the Linux kernel before 5.8.2 could be used by local attackers to create raw sockets, bypassing security mechanisms, aka CID-26896f01467a.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Links:
- https://github.com/torvalds/linux/commit/26896f01467a28651f7a536143fe5ac8449d4041
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.2
- [debian-lts-announce] 20200928 [SECURITY] [DLA 2385-1] linux-4.19 security update
- openSUSE-SU-2020:1586
- openSUSE-SU-2020:1655
- USN-4578-1
- [debian-lts-announce] 20201031 [SECURITY] [DLA 2420-2] linux regression update
- [debian-lts-announce] 20201030 [SECURITY] [DLA 2420-1] linux security update
Published: Oct. 2, 2020
Modified: Oct. 5, 2020
Modified: Oct. 5, 2020
CVE-2020-26541
The Linux kernel through 5.8.13 does not properly enforce the Secure Boot Forbidden Signature Database (aka dbx) protection mechanism. This affects certs/blacklist.c and certs/system_keyring.c.
Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Links:
Published: Nov. 6, 2020
Modified: Nov. 16, 2020
Modified: Nov. 16, 2020
CVE-2020-27152
An issue was discovered in ioapic_lazy_update_eoi in arch/x86/kvm/ioapic.c in the Linux kernel before 5.9.2. It has an infinite loop related to improper interaction between a resampler and edge triggering, aka CID-77377064c3a9.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.kernel.org/show_bug.cgi?id=208767
- [oss-security] 20201103 CVE-2020-27152 Kernel: KVM: host stack overflow via loop due to lazy update IOAPIC
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=77377064c3a94911339f13ce113b3abf265e06da
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.2
Published: Oct. 17, 2020
Modified: June 28, 2022
Modified: June 28, 2022
CVE-2020-27194
An issue was discovered in the Linux kernel before 5.8.15. scalar32_min_max_or in kernel/bpf/verifier.c mishandles bounds tracking during use of 64-bit values, aka CID-5b9fbeb75b6a.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Oct. 23, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-27675
An issue was discovered in the Linux kernel through 5.9.1, as used with Xen through 4.14.x. drivers/xen/events/events_base.c allows event-channel removal during the event-handling loop (a race condition). This can cause a use-after-free or NULL pointer dereference, as demonstrated by a dom0 crash via events for an in-reconfiguration paravirtualized device, aka CID-073d0552ead5.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=073d0552ead5bfc7a3a9c01de590e924f11b5dd2
- https://github.com/torvalds/linux/commit/073d0552ead5bfc7a3a9c01de590e924f11b5dd2
- https://xenbits.xen.org/xsa/advisory-331.html
- GLSA-202011-06
- [debian-lts-announce] 20201210 [SECURITY] [DLA 2483-1] linux-4.19 security update
- [debian-lts-announce] 20201218 [SECURITY] [DLA 2494-1] linux security update
- [oss-security] 20210119 Xen Security Advisory 331 v3 (CVE-2020-27675) - Race condition in Linux event handler may crash dom0
- FEDORA-2020-474d747b60
- FEDORA-2020-09e4d062fe
- FEDORA-2020-920a258c79
Published: Dec. 11, 2020
Modified: May 16, 2023
Modified: May 16, 2023
CVE-2020-27786
A flaw was found in the Linux kernel’s implementation of MIDI, where an attacker with a local account and the permissions to issue ioctl commands to midi devices could trigger a use-after-free issue. A write to this specific memory while freed and before use causes the flow of execution to change and possibly allow for memory corruption or privilege escalation. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c1f6e3c818dd734c30f6a7eeebf232ba2cf3181d
- https://bugzilla.redhat.com/show_bug.cgi?id=1900933
- https://security.netapp.com/advisory/ntap-20210122-0002/
- [oss-security] 20201203 Re: Linux Kernel: ALSA: use-after-free Write in snd_rawmidi_kernel_write1
Published: May 13, 2021
Modified: Sept. 8, 2021
Modified: Sept. 8, 2021
CVE-2020-27830
A vulnerability was found in Linux Kernel where in the spk_ttyio_receive_buf2() function, it would dereference spk_ttyio_synth without checking whether it is NULL or not, and may lead to a NULL-ptr deref crash.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1919900
- [oss-security] 20201208 Re: Linux kernel NULL-ptr deref bug in spk_ttyio_receive_buf2
- [oss-security] 20201208 Re: Linux kernel NULL-ptr deref bug in spk_ttyio_receive_buf2
- DSA-4843
- [debian-lts-announce] 20210212 [SECURITY] [DLA 2557-1] linux-4.19 security update
- https://security.netapp.com/advisory/ntap-20210625-0004/
Published: June 24, 2021
Modified: April 6, 2022
Modified: April 6, 2022
CVE-2020-28097
The vgacon subsystem in the Linux kernel before 5.8.10 mishandles software scrollback. There is a vgacon_scrolldelta out-of-bounds read, aka CID-973c096f6a85.
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
- https://github.com/torvalds/linux/commit/973c096f6a85e5b5f2a295126ba6928d9a6afd45
- https://seclists.org/oss-sec/2020/q3/176
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.10
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=973c096f6a85e5b5f2a295126ba6928d9a6afd45
- https://security.netapp.com/advisory/ntap-20210805-0001/
Published: Nov. 18, 2020
Modified: Dec. 15, 2020
Modified: Dec. 15, 2020
CVE-2020-28915
A buffer over-read (at the framebuffer layer) in the fbcon code in the Linux kernel before 5.8.15 could be used by local attackers to read kernel memory, aka CID-6735b4632def.
Severity: MEDIUM (5.8) Vector: CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.15
- https://syzkaller.appspot.com/bug?id=08b8be45afea11888776f897895aef9ad1c3ecfd
- https://bugzilla.suse.com/show_bug.cgi?id=1178886
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6735b4632def0640dbdf4eb9f99816aca18c4f16
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=5af08640795b2b9a940c9266c0260455377ae262
Published: Nov. 19, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-28941
An issue was discovered in drivers/accessibility/speakup/spk_ttyio.c in the Linux kernel through 5.9.9. Local attackers on systems with the speakup driver could cause a local denial of service attack, aka CID-d41227544427. This occurs because of an invalid free when the line discipline is used more than once.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- [oss-security] 20201119 Re: Linux kernel NULL-ptr deref bug in spk_ttyio_ldisc_close
- https://git.kernel.org/pub/scm/linux/kernel/git/gregkh/tty.git/commit/?h=tty-linus&id=d4122754442799187d5d537a9c039a49a67e57f1
- https://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=d4122754442799187d5d537a9c039a49a67e57f1
- https://www.openwall.com/lists/oss-security/2020/11/19/3
- https://github.com/torvalds/linux/commit/d4122754442799187d5d537a9c039a49a67e57f1
- [debian-lts-announce] 20201210 [SECURITY] [DLA 2483-1] linux-4.19 security update
- FEDORA-2020-4700a73bd5
- FEDORA-2020-8c15928d23
Published: Nov. 20, 2020
Modified: Jan. 27, 2021
Modified: Jan. 27, 2021
CVE-2020-28974
A slab-out-of-bounds read in fbcon in the Linux kernel before 5.9.7 could be used by local attackers to read privileged information or potentially crash the kernel, aka CID-3c4e0dff2095. This occurs because KD_FONT_OP_COPY in drivers/tty/vt/vt.c can be used for manipulations such as font height.
Severity: MEDIUM (5.0) Vector: CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:H
Links:
- https://seclists.org/oss-sec/2020/q4/104
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.9.7
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3c4e0dff2095c579b142d5a0693257f1c58b4804
- [oss-security] 20201124 Re: Linux kernel slab-out-of-bounds Read in fbcon
- [debian-lts-announce] 20201210 [SECURITY] [DLA 2483-1] linux-4.19 security update
- [debian-lts-announce] 20201218 [SECURITY] [DLA 2494-1] linux security update
- https://security.netapp.com/advisory/ntap-20210108-0003/
Published: Nov. 28, 2020
Modified: Feb. 15, 2024
Modified: Feb. 15, 2024
CVE-2020-29368
An issue was discovered in __split_huge_pmd in mm/huge_memory.c in the Linux kernel before 5.7.5. The copy-on-write implementation can grant unintended write access because of a race condition in a THP mapcount check, aka CID-c444eb564fb1.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 28, 2020
Modified: July 28, 2023
Modified: July 28, 2023
CVE-2020-29369
An issue was discovered in mm/mmap.c in the Linux kernel before 5.7.11. There is a race condition between certain expand functions (expand_downwards and expand_upwards) and page-table free operations from an munmap call, aka CID-246c320a8cfe.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=246c320a8cfe0b11d81a4af38fa9985ef0cc9a4c
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.11
- https://bugs.chromium.org/p/project-zero/issues/detail?id=2056
- https://security.netapp.com/advisory/ntap-20210115-0001/
- [oss-security] 20210210 Re: CVE-2021-20200: Linux kernel: close race between munmap() and expand_upwards()/downwards()
- [oss-security] 20210219 Re: CVE-2021-20200: Linux kernel: close race between munmap() and expand_upwards()/downwards()
Published: Nov. 28, 2020
Modified: Oct. 19, 2022
Modified: Oct. 19, 2022
CVE-2020-29370
An issue was discovered in kmem_cache_alloc_bulk in mm/slub.c in the Linux kernel before 5.5.11. The slowpath lacks the required TID increment, aka CID-fd4d9c7d0c71.
Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Nov. 28, 2020
Modified: Dec. 2, 2020
Modified: Dec. 2, 2020
CVE-2020-29371
An issue was discovered in romfs_dev_read in fs/romfs/storage.c in the Linux kernel before 5.8.4. Uninitialized memory leaks to userspace, aka CID-bcf85fcedfdd.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.4
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=bcf85fcedfdd17911982a3e3564fcfec7b01eebd
- https://bugs.chromium.org/p/project-zero/issues/detail?id=2077
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=2935e0a3cec1ffa558eea90db6279cff83aa3592
Published: Nov. 28, 2020
Modified: Oct. 6, 2022
Modified: Oct. 6, 2022
CVE-2020-29372
An issue was discovered in do_madvise in mm/madvise.c in the Linux kernel before 5.6.8. There is a race condition between coredump operations and the IORING_OP_MADVISE implementation, aka CID-bc0c4d1e176e.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.6.8
- https://bugs.chromium.org/p/project-zero/issues/detail?id=2029
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=bc0c4d1e176eeb614dc8734fc3ace34292771f11
- http://packetstormsecurity.com/files/162117/Kernel-Live-Patch-Security-Notice-LSN-0075-1.html
Published: Nov. 28, 2020
Modified: Dec. 2, 2020
Modified: Dec. 2, 2020
CVE-2020-29373
An issue was discovered in fs/io_uring.c in the Linux kernel before 5.6. It unsafely handles the root directory during path lookups, and thus a process inside a mount namespace can escape to unintended filesystem locations, aka CID-ff002b30181d.
Severity: MEDIUM (6.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Links:
Published: Nov. 28, 2020
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2020-29374
An issue was discovered in the Linux kernel before 5.7.3, related to mm/gup.c and mm/huge_memory.c. The get_user_pages (aka gup) implementation, when used for a copy-on-write page, does not properly consider the semantics of read operations and therefore can grant unintended write access, aka CID-17839856fd58.
Severity: LOW (3.6) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.7.3
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=17839856fd588f4ab6b789f482ed3ffd7c403e1f
- https://bugs.chromium.org/p/project-zero/issues/detail?id=2045
- https://security.netapp.com/advisory/ntap-20210115-0002/
- http://packetstormsecurity.com/files/162117/Kernel-Live-Patch-Security-Notice-LSN-0075-1.html
- [debian-lts-announce] 20210623 [SECURITY] [DLA 2690-1] linux-4.19 security update
- [debian-lts-announce] 20210623 [SECURITY] [DLA 2689-1] linux security update
- DSA-5096
- [debian-lts-announce] 20220309 [SECURITY] [DLA 2941-1] linux-4.19 security update
Published: Dec. 9, 2020
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2020-29660
A locking inconsistency issue was discovered in the tty subsystem of the Linux kernel through 5.9.13. drivers/tty/tty_io.c and drivers/tty/tty_jobctrl.c may allow a read-after-free attack against TIOCGSID, aka CID-c8bcd9c5be24.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=c8bcd9c5be24fb9e6132e97da5a35e55a83e36b9
- [oss-security] 20201210 2 kernel issues
- https://security.netapp.com/advisory/ntap-20210122-0001/
- DSA-4843
- [debian-lts-announce] 20210212 [SECURITY] [DLA 2557-1] linux-4.19 security update
- [debian-lts-announce] 20210309 [SECURITY] [DLA 2586-1] linux security update
- http://packetstormsecurity.com/files/164950/Kernel-Live-Patch-Security-Notice-LSN-0082-1.html
- FEDORA-2020-b732958765
- FEDORA-2020-bc0cc81a7a
Published: April 7, 2021
Modified: April 18, 2022
Modified: April 18, 2022
CVE-2020-36310
An issue was discovered in the Linux kernel before 5.8. arch/x86/kvm/svm/svm.c allows a set_memory_region_test infinite loop for certain nested page faults, aka CID-e72436bc3a52.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 7, 2021
Modified: May 3, 2022
Modified: May 3, 2022
CVE-2020-36311
An issue was discovered in the Linux kernel before 5.9. arch/x86/kvm/svm/sev.c allows attackers to cause a denial of service (soft lockup) by triggering destruction of a large SEV VM (which requires unregistering many encrypted regions), aka CID-7be74942f184.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 7, 2021
Modified: April 13, 2021
Modified: April 13, 2021
CVE-2020-36312
An issue was discovered in the Linux kernel before 5.8.10. virt/kvm/kvm_main.c has a kvm_io_bus_unregister_dev memory leak upon a kmalloc failure, aka CID-f65886606c2d.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: April 7, 2021
Modified: June 7, 2021
Modified: June 7, 2021
CVE-2020-36313
An issue was discovered in the Linux kernel before 5.7. The KVM subsystem allows out-of-range access to memslots after a deletion, aka CID-0774a964ef56. This affects arch/s390/kvm/kvm-s390.c, include/linux/kvm_host.h, and virt/kvm/kvm_main.c.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 7, 2021
Modified: Oct. 25, 2022
Modified: Oct. 25, 2022
CVE-2020-36385
An issue was discovered in the Linux kernel before 5.10. drivers/infiniband/core/ucma.c has a use-after-free because the ctx is reached via the ctx_list in some ucma_migrate_id situations where ucma_close is called, aka CID-f5449e74802c.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Links:
- https://syzkaller.appspot.com/bug?id=457491c4672d7b52c1007db213d93e47c711fae6
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f5449e74802c1112dea984aec8af7a33c4516af1
- https://sites.google.com/view/syzscope/kasan-use-after-free-read-in-ucma_close-2
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10
- https://security.netapp.com/advisory/ntap-20210720-0004/
- https://www.starwindsoftware.com/security/sw-20220802-0002/
Published: June 7, 2021
Modified: July 6, 2021
Modified: July 6, 2021
CVE-2020-36386
An issue was discovered in the Linux kernel before 5.8.1. net/bluetooth/hci_event.c has a slab out-of-bounds read in hci_extended_inquiry_result_evt, aka CID-51c19bf3d5cf.
Severity: HIGH (7.1) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.8.1
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=51c19bf3d5cfaa66571e4b88ba2a6f6295311101
- https://syzkaller.appspot.com/text?tag=ReproC&x=15ca2f46900000
- https://sites.google.com/view/syzscope/kasan-slab-out-of-bounds-read-in-hci_extended_inquiry_result_evt
- https://syzkaller.appspot.com/bug?id=4bf11aa05c4ca51ce0df86e500fce486552dc8d2
Published: Feb. 26, 2022
Modified: Nov. 9, 2023
Modified: Nov. 9, 2023
CVE-2020-36516
An issue was discovered in the Linux kernel through 5.16.11. The mixed IPID assignment method with the hash-based IPID assignment policy allows an off-path attacker to inject data into a victim's TCP session or terminate that session.
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:L
Links:
Published: July 21, 2022
Modified: July 27, 2022
Modified: July 27, 2022
CVE-2020-36557
A race condition in the Linux kernel before 5.6.2 between the VT_DISALLOCATE ioctl and closing/opening of ttys could lead to a use-after-free.
Severity: MEDIUM (5.1) Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 21, 2022
Modified: July 27, 2022
Modified: July 27, 2022
CVE-2020-36558
A race condition in the Linux kernel before 5.5.7 involving VT_RESIZEX could lead to a NULL pointer dereference and general protection fault.
Severity: MEDIUM (5.1) Vector: CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 24, 2023
Modified: March 29, 2023
Modified: March 29, 2023
CVE-2020-36691
An issue was discovered in the Linux kernel before 5.8. lib/nlattr.c allows attackers to cause a denial of service (unbounded recursion) via a nested Netlink policy with a back reference.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 22, 2023
Modified: June 22, 2023
Modified: June 22, 2023
CVE-2020-36694
An issue was discovered in netfilter in the Linux kernel before 5.10. There can be a use-after-free in the packet processing context, because the per-CPU sequence count is mishandled during concurrent iptables rules replacement. This could be exploited with the CAP_NET_ADMIN capability in an unprivileged namespace. NOTE: cc00bca was reverted in 5.12.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
- https://syzkaller.appspot.com/bug?id=0c4fd9c6aa04ec116d01e915d3b186f71a212cb2
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=cc00bcaa589914096edef7fb87ca5cee4a166b5c
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12
- https://cdn.kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10
- https://security.netapp.com/advisory/ntap-20230622-0005/
Published: Feb. 6, 2020
Modified: Dec. 30, 2021
Modified: Dec. 30, 2021
CVE-2020-8647
There is a use-after-free vulnerability in the Linux kernel through 5.5.2 in the vc_do_resize function in drivers/tty/vt/vt.c.
Severity: MEDIUM (6.1) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Links:
- https://bugzilla.kernel.org/show_bug.cgi?id=206359
- openSUSE-SU-2020:0388
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
Published: Feb. 6, 2020
Modified: July 28, 2022
Modified: July 28, 2022
CVE-2020-8648
There is a use-after-free vulnerability in the Linux kernel through 5.5.2 in the n_tty_receive_buf_common function in drivers/tty/n_tty.c.
Severity: HIGH (7.1) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
- https://bugzilla.kernel.org/show_bug.cgi?id=206361
- openSUSE-SU-2020:0336
- USN-4344-1
- USN-4345-1
- USN-4342-1
- USN-4346-1
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
- https://security.netapp.com/advisory/ntap-20200924-0004/
Published: Feb. 6, 2020
Modified: Dec. 30, 2021
Modified: Dec. 30, 2021
CVE-2020-8649
There is a use-after-free vulnerability in the Linux kernel through 5.5.2 in the vgacon_invert_region function in drivers/video/console/vgacon.c.
Severity: MEDIUM (5.9) Vector: CVSS:3.1/AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
- https://bugzilla.kernel.org/show_bug.cgi?id=206357
- openSUSE-SU-2020:0388
- [debian-lts-announce] 20200609 [SECURITY] [DLA 2241-1] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2241-2] linux security update
- [debian-lts-announce] 20200610 [SECURITY] [DLA 2242-1] linux-4.9 security update
- DSA-4698
Published: Feb. 14, 2020
Modified: April 27, 2022
Modified: April 27, 2022
CVE-2020-8992
ext4_protect_reserved_inode in fs/ext4/block_validity.c in the Linux kernel through 5.5.3 allows attackers to cause a denial of service (soft lockup) via a crafted journal size.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 27, 2021
Modified: June 3, 2021
Modified: June 3, 2021
CVE-2021-20177
A flaw was found in the Linux kernel's implementation of string matching within a packet. A privileged user (with root or CAP_NET_ADMIN) when inserting iptables rules could insert a rule which can panic the system. Kernel before kernel 5.5-rc1 is affected.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: March 23, 2021
Modified: March 26, 2021
Modified: March 26, 2021
CVE-2021-20219
A denial of service vulnerability was found in n_tty_receive_char_special in drivers/tty/n_tty.c of the Linux kernel. In this flaw a local attacker with a normal user privilege could delay the loop (due to a changing ldata->read_head, and a missing sanity check) and cause a threat to the system availability.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: May 28, 2021
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2021-20239
A flaw was found in the Linux kernel in versions before 5.4.92 in the BPF protocol. This flaw allows an attacker with a local account to leak information about kernel internal addresses. The highest threat from this vulnerability is to confidentiality.
Severity: LOW (3.3) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
Published: March 12, 2021
Modified: March 19, 2021
Modified: March 19, 2021
CVE-2021-20261
A race condition was found in the Linux kernels implementation of the floppy disk drive controller driver software. The impact of this issue is lessened by the fact that the default permissions on the floppy device (/dev/fd0) are restricted to root. If the permissions on the device have changed the impact changes greatly. In the default configuration root (or equivalent) permissions are required to attack this flaw.
Severity: MEDIUM (6.4) Vector: CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 28, 2021
Modified: July 28, 2023
Modified: July 28, 2023
CVE-2021-20292
There is a flaw reported in the Linux kernel in versions before 5.9 in drivers/gpu/drm/nouveau/nouveau_sgdma.c in nouveau_sgdma_create_ttm in Nouveau DRM subsystem. The issue results from the lack of validating the existence of an object prior to performing operations on the object. An attacker with a local account with a root privilege, can leverage this vulnerability to escalate privileges and execute code in the context of the kernel.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Sept. 27, 2021
Modified: June 14, 2022
Modified: June 14, 2022
CVE-2021-20317
A flaw was found in the Linux kernel. A corrupted timer tree caused the task wakeup to be missing in the timerqueue_add function in lib/timerqueue.c. This flaw allows a local attacker with special user privileges to cause a denial of service, slowing and eventually stopping the system while running OSP.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
- https://git.kernel.org/pub/scm/linux/kernel/git/tip/tip.git/commit/?id=511885d7061eda3eb1faf3f57dcc936ff75863f1
- https://bugzilla.redhat.com/show_bug.cgi?id=2005258
- [debian-lts-announce] 20211216 [SECURITY] [DLA 2843-1] linux security update
- [debian-lts-announce] 20220309 [SECURITY] [DLA 2941-1] linux-4.19 security update
- DSA-5096
- https://cert-portal.siemens.com/productcert/pdf/ssa-222547.pdf
Published: March 9, 2021
Modified: May 21, 2021
Modified: May 21, 2021
CVE-2021-3411
A flaw was found in the Linux kernel in versions prior to 5.10. A violation of memory access was found while detecting a padding of int3 in the linking state. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
Severity: MEDIUM (6.7) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Links:
Published: March 4, 2022
Modified: March 11, 2022
Modified: March 11, 2022
CVE-2021-3428
A flaw was found in the Linux kernel. A denial of service problem is identified if an extent tree is corrupted in a crafted ext4 filesystem in fs/ext4/extents.c in ext4_es_cache_extent. Fabricating an integer overflow, A local attacker with a special user privilege may cause a system crash problem which can lead to an availability threat.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: July 9, 2021
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2021-3612
An out-of-bounds memory write flaw was found in the Linux kernel's joystick devices subsystem in versions before 5.9-rc1, in the way the user calls ioctl JSIOCSBTNMAP. This flaw allows a local user to crash the system or possibly escalate their privileges on the system. The highest threat from this vulnerability is to confidentiality, integrity, as well as system availability.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
- https://bugzilla.redhat.com/show_bug.cgi?id=1974079
- https://security.netapp.com/advisory/ntap-20210805-0005/
- [debian-lts-announce] 20211015 [SECURITY] [DLA 2785-1] linux-4.19 security update
- [debian-lts-announce] 20211216 [SECURITY] [DLA 2843-1] linux security update
- https://www.oracle.com/security-alerts/cpujul2022.html
- https://lore.kernel.org/linux-input/20210620120030.1513655-1-avlarkin82%40gmail.com/
- FEDORA-2021-a95108d156
Published: Aug. 13, 2021
Modified: Aug. 23, 2021
Modified: Aug. 23, 2021
CVE-2021-3635
A flaw was found in the Linux kernel netfilter implementation in versions prior to 5.5-rc7. A user with root (CAP_SYS_ADMIN) access is able to panic the system when issuing netfilter netflow commands.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Links:
Published: Aug. 24, 2022
Modified: Oct. 6, 2022
Modified: Oct. 6, 2022
CVE-2021-4159
A vulnerability was found in the Linux kernel's EBPF verifier when handling internal data structures. Internal memory locations could be returned to userspace. A local attacker with the permissions to insert eBPF code to the kernel can use this to leak internal kernel memory details defeating some of the exploit mitigations in place for the kernel.
Severity: MEDIUM (4.4) Vector: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Links:
- https://access.redhat.com/security/cve/CVE-2021-4159
- https://bugzilla.redhat.com/show_bug.cgi?id=2036024
- https://security-tracker.debian.org/tracker/CVE-2021-4159
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=294f2fc6da27620a506e6c050241655459ccd6bd
- [debian-lts-announce] 20221002 [SECURITY] [DLA 3131-1] linux security update
Published: Aug. 24, 2022
Modified: July 18, 2023
Modified: July 18, 2023
CVE-2021-4204
An out-of-bounds (OOB) memory access flaw was found in the Linux kernel's eBPF due to an Improper Input Validation. This flaw allows a local attacker with a special privilege to crash the system or leak internal information.
Severity: HIGH (7.1) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Links:
Published: Aug. 29, 2022
Modified: April 27, 2023
Modified: April 27, 2023
CVE-2022-0812
An information leak flaw was found in NFS over RDMA in the net/sunrpc/xprtrdma/rpc_rdma.c in the Linux Kernel. This flaw allows an attacker with normal user privileges to leak kernel information.
Severity: MEDIUM (4.3) Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Links:
- https://access.redhat.com/security/cve/CVE-2022-0812
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=912288442cb2f431bf3c8cb097a5de83bc6dbac1
- https://bugzilla.redhat.com/show_bug.cgi?id=2058955
- https://ubuntu.com/security/CVE-2022-0812
- https://bugzilla.redhat.com/show_bug.cgi?id=2058361
- https://security.netapp.com/advisory/ntap-20230427-0011/
Published: June 2, 2022
Modified: Dec. 9, 2022
Modified: Dec. 9, 2022
CVE-2022-1419
The root cause of this vulnerability is that the ioctl$DRM_IOCTL_MODE_DESTROY_DUMB can decrease refcount of *drm_vgem_gem_object *(created in *vgem_gem_dumb_create*) concurrently, and *vgem_gem_dumb_create *will access the freed drm_vgem_gem_object.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: June 2, 2022
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2022-1789
With shadow paging enabled, the INVPCID instruction results in a call to kvm_mmu_invpcid_gva. If INVPCID is executed with CR0.PG=0, the invlpg callback is not set and the result is a NULL pointer dereference.
Severity: MEDIUM (6.8) Vector: CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Links:
Published: Oct. 16, 2022
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2022-3524
A vulnerability was found in Linux Kernel. It has been declared as problematic. Affected by this vulnerability is the function ipv6_renew_options of the component IPv6 Handler. The manipulation leads to memory leak. The attack can be launched remotely. It is recommended to apply a patch to fix this issue. The identifier VDB-211021 was assigned to this vulnerability.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
- https://vuldb.com/?id.211021
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3c52c6bb831f6335c176a0fc7214e26f43adbd11
- [debian-lts-announce] 20221222 [SECURITY] [DLA 3244-1] linux-5.10 security update
- [debian-lts-announce] 20221223 [SECURITY] [DLA 3245-1] linux security update
Published: March 9, 2023
Modified: April 13, 2023
Modified: April 13, 2023
CVE-2023-0030
A use-after-free flaw was found in the Linux kernel’s nouveau driver in how a user triggers a memory overflow that causes the nvkm_vma_tail function to fail. This flaw allows a local user to crash or potentially escalate their privileges on the system.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: April 26, 2023
Modified: Aug. 11, 2023
Modified: Aug. 11, 2023
CVE-2023-0045
The current implementation of the prctl syscall does not issue an IBPB immediately during the syscall. The ib_prctl_set function updates the Thread Information Flags (TIFs) for the task and updates the SPEC_CTRL MSR on the function __speculation_ctrl_update, but the IBPB is only issued on the next schedule, when the TIF bits are checked. This leaves the victim vulnerable to values already injected on the BTB, prior to the prctl syscall. The patch that added the support for the conditional mitigation via prctl (ib_prctl_set) dates back to the kernel 4.9.176. We recommend upgrading past commit a664ec9158eeddd75121d39c9a0758016097fa96
Severity: HIGH (7.5) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Links:
- https://git.kernel.org/tip/a664ec9158eeddd75121d39c9a0758016097fa96
- https://lists.debian.org/debian-lts-announce/2023/05/msg00005.html
- https://lists.debian.org/debian-lts-announce/2023/05/msg00006.html
- https://security.netapp.com/advisory/ntap-20230714-0001/
- https://github.com/google/security-research/security/advisories/GHSA-9x5g-vmxf-4qj8
Published: Jan. 30, 2023
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2023-0240
There is a logic error in io_uring's implementation which can be used to trigger a use-after-free vulnerability leading to privilege escalation. In the io_prep_async_work function the assumption that the last io_grab_identity call cannot return false is not true, and in this case the function will use the init_cred or the previous linked requests identity to do operations instead of using the current identity. This can lead to reference counting issues causing use-after-free. We recommend upgrading past version 5.10.161.
Severity: HIGH (7.8) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Links:
Published: May 25, 2023
Modified: June 6, 2023
Modified: June 6, 2023
CVE-2023-0459
Copy_from_user on 64-bit versions of the Linux kernel does not implement the __uaccess_begin_nospec allowing a user to bypass the "access_ok" check and pass a kernel pointer to copy_from_user(). This would allow an attacker to leak information. We recommend upgrading beyond commit 74e19ef0ff8061ef55957c3abd71614ef0f42f47
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Links:
Published: April 5, 2023
Modified: Nov. 7, 2023
Modified: Nov. 7, 2023
CVE-2023-1582
A race problem was found in fs/proc/task_mmu.c in the memory management sub-component in the Linux kernel. This issue may allow a local attacker with user privilege to cause a denial of service.
Severity: MEDIUM (4.7) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Links:
Published: June 19, 2023
Modified: June 29, 2023
Modified: June 29, 2023
CVE-2023-3022
A flaw was found in the IPv6 module of the Linux kernel. The arg.result was not used consistently in fib6_rule_lookup, sometimes holding rt6_info and other times fib6_info. This was not accounted for in other parts of the code where rt6_info was expected unconditionally, potentially leading to a kernel panic in fib6_rule_suppress.
Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Links: