p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости linux-kvm · Страница 20

За последние 30 дней в linux-kvm опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 506

  1. CVE-2018-8897

    Высокий · CVSS 7.8EPSS 18,48%Публичный эксплойтЕсть исправление

    CVE-2018-8897

    A statement in the System Programming Guide of the Intel 64 and IA-32 Architectures Software Developer's Manual (SDM) was mishandled in the development of some or all operating-system kernels, resulting in unexpected behavior for #DB exceptions that are deferred by MOV SS or POP SS, as demonstrated by (for example) privilege escalation in Windows, macOS, some Xen configurations, or FreeBSD, or a Linux kernel crash. The MOV to SS and POP SS instructions inhibit interrupts (including NMIs), data breakpoints, and single step trap exceptions until the instruction boundary following the next instruction (SDM Vol. 3A; section 6.8.3). (The inhibited

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1023.28
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2018-10675

    Высокий · CVSS 7.8EPSS 0,44%Есть исправление

    CVE-2018-10675

    The do_get_mempolicy function in mm/mempolicy.c in the Linux kernel before 4.12.9 allows local users to cause a denial of service (use-after-free) or possibly have unspecified other impact via crafted system calls.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1008.13
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2018-10323

    Средний · CVSS 5.5EPSS 0,54%Есть исправление

    CVE-2018-10323

    The xfs_bmap_extents_to_btree function in fs/xfs/libxfs/xfs_bmap.c in the Linux kernel through 4.16.3 allows local users to cause a denial of service (xfs_bmapi_write NULL pointer dereference) via a crafted xfs image.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1079.86
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2018-8781

    Высокий · CVSS 7.8EPSS 0,49%Есть исправление

    CVE-2018-8781

    The udl_fb_mmap function in drivers/gpu/drm/udl/udl_fb.c at the Linux kernel version 3.4 and up to and including 4.15 has an integer-overflow vulnerability allowing local users with access to the udldrmfb driver to obtain full read and write permissions on kernel physical pages, resulting in a code execution in kernel space.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1026.31
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2018-10124

    Средний · CVSS 5.5EPSS 0,55%Есть исправление

    CVE-2018-10124

    The kill_something_info function in kernel/signal.c in the Linux kernel before 4.13, when an unspecified architecture and compiler is used, might allow local users to cause a denial of service via an INT_MIN argument.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1029.34
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2018-10087

    Средний · CVSS 5.5EPSS 0,43%Есть исправление

    CVE-2018-10087

    The kernel_wait4 function in kernel/exit.c in the Linux kernel before 4.13, when an unspecified architecture and compiler is used, might allow local users to cause a denial of service by triggering an attempted use of the -INT_MIN value.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1029.34
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2018-10021

    Средний · CVSS 5.5EPSS 0,45%Есть исправление

    CVE-2018-10021

    drivers/scsi/libsas/sas_scsi_host.c in the Linux kernel before 4.16 allows local users to cause a denial of service (ata qc leak) by triggering certain failure conditions. NOTE: a third party disputes the relevance of this report because the failure can only occur for physically proximate attackers who unplug SAS Host Bus Adapter cables

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1029.34
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2017-18257

    Средний · CVSS 5.5EPSS 0,38%Есть исправление

    CVE-2017-18257

    The __get_data_block function in fs/f2fs/data.c in the Linux kernel before 4.11 allows local users to cause a denial of service (integer overflow and loop) via crafted use of the open and fallocate system calls with an FS_IOC_FIEMAP ioctl.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1029.34
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2017-13305

    Высокий · CVSS 7.1EPSS 0,31%Есть исправление

    CVE-2017-13305

    A information disclosure vulnerability in the Upstream kernel encrypted-keys. Product: Android. Versions: Android kernel. Android ID: A-70526974.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1021.26
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2018-1093

    Средний · CVSS 5.5EPSS 1,92%Есть исправление

    CVE-2018-1093

    The ext4_valid_block_bitmap function in fs/ext4/balloc.c in the Linux kernel through 4.15.15 allows attackers to cause a denial of service (out-of-bounds read and system crash) via a crafted ext4 image because balloc.c and ialloc.c do not validate bitmap block numbers.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1027.32
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2018-1092

    Средний · CVSS 5.5EPSS 1,85%Есть исправление

    CVE-2018-1092

    The ext4_iget function in fs/ext4/inode.c in the Linux kernel through 4.15.15 mishandles the case of a root directory with a zero i_links_count, which allows attackers to cause a denial of service (ext4_process_freed_data NULL pointer dereference and OOPS) via a crafted ext4 image.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1027.32
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2017-18255

    Высокий · CVSS 7.8EPSS 0,39%Есть исправление

    CVE-2017-18255

    The perf_cpu_time_max_percent_handler function in kernel/events/core.c in the Linux kernel before 4.11 allows local users to cause a denial of service (integer overflow) or possibly have unspecified other impact via a large value, as demonstrated by an incorrect sample-rate calculation.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1029.34
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2018-7566

    Высокий · CVSS 7.8EPSS 0,47%Есть исправление

    CVE-2018-7566

    The Linux kernel 4.15 has a Buffer Overflow via an SNDRV_SEQ_IOCTL_SET_CLIENT_POOL ioctl write operation to /dev/snd/seq by a local user.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1026.31
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2017-18249

    Высокий · CVSS 7EPSS 0,31%Есть исправление

    CVE-2017-18249

    The add_free_nid function in fs/f2fs/node.c in the Linux kernel before 4.12 does not properly track an allocated nid, which allows local users to cause a denial of service (race condition) or possibly have unspecified other impact via concurrent threads.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1043.49
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2017-18241

    Средний · CVSS 5.5EPSS 0,41%Есть исправление

    CVE-2017-18241

    fs/f2fs/segment.c in the Linux kernel before 4.13 allows local users to cause a denial of service (NULL pointer dereference and panic) by using a noflush_merge option that triggers a NULL value for a flush_cmd_control data structure.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1041.47
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2018-8822

    Высокий · CVSS 7.8EPSS 0,53%Есть исправление

    CVE-2018-8822

    Incorrect buffer length handling in the ncp_read_kernel function in fs/ncpfs/ncplib_kernel.c in the Linux kernel through 4.15.11, and in drivers/staging/ncpfs/ncplib_kernel.c in the Linux kernel 4.16-rc through 4.16-rc6, could be exploited by malicious NCPFS servers to crash the kernel or execute code.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1026.31
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2018-1068

    Средний · CVSS 6.7EPSS 0,45%Есть исправление

    CVE-2018-1068

    A flaw was found in the Linux 4.x kernel's implementation of 32-bit syscall interface for bridging. This allowed a privileged user to arbitrarily write to a limited range of kernel memory.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1026.31
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2017-18232

    Средний · CVSS 5.5EPSS 0,42%Есть исправление

    CVE-2017-18232

    The Serial Attached SCSI (SAS) implementation in the Linux kernel through 4.15.9 mishandles a mutex within libsas, which allows local users to cause a denial of service (deadlock) by triggering certain error-handling code.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1060.67
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2018-8087

    Средний · CVSS 5.5EPSS 0,46%Есть исправление

    CVE-2018-8087

    Memory leak in the hwsim_new_radio_nl function in drivers/net/wireless/mac80211_hwsim.c in the Linux kernel through 4.15.9 allows local users to cause a denial of service (memory consumption) by triggering an out-of-array error case.

    linux-kvmОперационные системы
    • Обновитесь до 4.4.0-1027.32
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →