p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости linux-aws · Страница 22

За последние 30 дней в linux-aws опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 614

  1. CVE-2018-1065

    Средний · CVSS 4.7EPSS 0,43%Есть исправление

    CVE-2018-1065

    The netfilter subsystem in the Linux kernel through 4.15.7 mishandles the case of a rule blob that contains a jump but lacks a user-defined chain, which allows local users to cause a denial of service (NULL pointer dereference) by leveraging the CAP_NET_RAW or CAP_NET_ADMIN capability, related to arpt_do_table in net/ipv4/netfilter/arp_tables.c, ipt_do_table in net/ipv4/netfilter/ip_tables.c, and ip6t_do_table in net/ipv6/netfilter/ip6_tables.c.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1060.69
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2017-18208

    Средний · CVSS 5.5EPSS 0,47%Есть исправление

    CVE-2017-18208

    The madvise_willneed function in mm/madvise.c in the Linux kernel before 4.14.4 allows local users to cause a denial of service (infinite loop) by triggering use of MADVISE_WILLNEED for a DAX mapping.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2017-18204

    Средний · CVSS 5.5EPSS 0,45%Есть исправление

    CVE-2017-18204

    The ocfs2_setattr function in fs/ocfs2/file.c in the Linux kernel before 4.14.2 allows local users to cause a denial of service (deadlock) via DIO requests.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2017-18203

    Средний · CVSS 4.7EPSS 0,32%Есть исправление

    CVE-2017-18203

    The dm_get_from_kobject function in drivers/md/dm.c in the Linux kernel before 4.14.3 allow local users to cause a denial of service (BUG) by leveraging a race condition with __dm_destroy during creation and removal of DM devices.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2018-7492

    Средний · CVSS 5.5EPSS 0,67%Есть исправление

    CVE-2018-7492

    A NULL pointer dereference was found in the net/rds/rdma.c __rds_rdma_map() function in the Linux kernel before 4.14.7 allowing local attackers to cause a system panic and a denial-of-service, related to RDS_GET_MR and RDS_GET_MR_FOR_DEST.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2018-7480

    Высокий · CVSS 7.8EPSS 0,35%Есть исправление

    CVE-2018-7480

    The blkcg_init_queue function in block/blk-cgroup.c in the Linux kernel before 4.11 allows local users to cause a denial of service (double free) or possibly have unspecified other impact by triggering a creation failure.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1060.69
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2017-18193

    Средний · CVSS 5.5EPSS 0,37%Есть исправление

    CVE-2017-18193

    fs/f2fs/extent_cache.c in the Linux kernel before 4.13 mishandles extent trees, which allows local users to cause a denial of service (BUG) via an application with multiple threads.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1060.69
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2018-6927

    Высокий · CVSS 7.8EPSS 0,65%Есть исправление

    CVE-2018-6927

    The futex_requeue function in kernel/futex.c in the Linux kernel before 4.14.15 might allow attackers to cause a denial of service (integer overflow) or possibly have unspecified other impact by triggering a negative wake or requeue value.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2017-18174

    Критический · CVSS 9.8EPSS 3,33%Есть исправление

    CVE-2017-18174

    In the Linux kernel before 4.7, the amd_gpio_remove function in drivers/pinctrl/pinctrl-amd.c calls the pinctrl_unregister function, leading to a double free.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1074.84
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2018-1000026

    Высокий · CVSS 7.7EPSS 4,02%Есть исправление

    CVE-2018-1000026

    Linux Linux kernel version at least v4.8 onwards, probably well before contains a Insufficient input validation vulnerability in bnx2x network card driver that can result in DoS: Network card firmware assertion takes card off-line. This attack appear to be exploitable via An attacker on a must pass a very large, specially crafted packet to the bnx2x card. This can be done from an untrusted guest VM..

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2017-16914

    Средний · CVSS 5.9EPSS 4,41%Есть исправление

    CVE-2017-16914

    The "stub_send_ret_submit()" function (drivers/usb/usbip/stub_tx.c) in the Linux Kernel before version 4.14.8, 4.9.71, 4.1.49, and 4.4.107 allows attackers to cause a denial of service (NULL pointer dereference) via a specially crafted USB over IP packet.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2017-16913

    Средний · CVSS 5.9EPSS 3,93%Есть исправление

    CVE-2017-16913

    The "stub_recv_cmd_submit()" function (drivers/usb/usbip/stub_rx.c) in the Linux Kernel before version 4.14.8, 4.9.71, and 4.4.114 when handling CMD_SUBMIT packets allows attackers to cause a denial of service (arbitrary memory allocation) via a specially crafted USB over IP packet.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2017-16912

    Средний · CVSS 5.9EPSS 4,07%Есть исправление

    CVE-2017-16912

    The "get_pipe()" function (drivers/usb/usbip/stub_rx.c) in the Linux Kernel before version 4.14.8, 4.9.71, and 4.4.114 allows attackers to cause a denial of service (out-of-bounds read) via a specially crafted USB over IP packet.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2017-16911

    Средний · CVSS 4.7EPSS 0,39%Есть исправление

    CVE-2017-16911

    The vhci_hcd driver in the Linux Kernel before version 4.14.8 and 4.4.114 allows allows local attackers to disclose kernel memory addresses. Successful exploitation requires that a USB device is attached over IP.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2017-18079

    Высокий · CVSS 7.8EPSS 0,42%Есть исправление

    CVE-2017-18079

    drivers/input/serio/i8042.c in the Linux kernel before 4.12.4 allows attackers to cause a denial of service (NULL pointer dereference and system crash) or possibly have unspecified other impact because the port->exists value can change after it is validated.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1032.41
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2018-5750

    Средний · CVSS 5.5EPSS 0,49%Есть исправление

    CVE-2018-5750

    The acpi_smbus_hc_add function in drivers/acpi/sbshc.c in the Linux kernel through 4.14.15 allows local users to obtain sensitive address information by reading dmesg data from an SBS HC printk call.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1055.64
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2017-18075

    Высокий · CVSS 7.8EPSS 0,4%Есть исправление

    CVE-2017-18075

    crypto/pcrypt.c in the Linux kernel before 4.14.13 mishandles freeing instances, allowing a local user able to access the AF_ALG-based AEAD interface (CONFIG_CRYPTO_USER_API_AEAD) and pcrypt (CONFIG_CRYPTO_PCRYPT) to cause a denial of service (kfree of an incorrect pointer) or possibly have unspecified other impact by executing a crafted sequence of system calls.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2018-1000004

    Средний · CVSS 5.9EPSS 3,54%Есть исправление

    CVE-2018-1000004

    In the Linux kernel 4.12, 3.10, 2.6 and possibly earlier versions a race condition vulnerability exists in the sound system, this can lead to a deadlock and denial of service condition.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1055.64
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2018-5344

    Высокий · CVSS 7.8EPSS 0,37%Есть исправление

    CVE-2018-5344

    In the Linux kernel through 4.14.13, drivers/block/loop.c mishandles lo_release serialization, which allows attackers to cause a denial of service (__lock_acquire use-after-free) or possibly have unspecified other impact.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2018-5333

    Средний · CVSS 5.5EPSS 7,21%Публичный эксплойтЕсть исправление

    CVE-2018-5333

    In the Linux kernel through 4.14.13, the rds_cmsg_atomic function in net/rds/rdma.c mishandles cases where page pinning fails or an invalid address is supplied, leading to an rds_atomic_free_op NULL pointer dereference.

    linux-awsОперационные системы
    • Обновитесь до 4.4.0-1054.63
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →