p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости linux-gcp-5.4 · Страница 88

За последние 30 дней в linux-gcp-5.4 опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1751

  1. CVE-2020-10135

    Средний · CVSS 5.4EPSS 2,37%Есть исправление

    Bluetooth devices supporting BR/EDR v5.2 and earlier are vulnerable to impersonation attacks

    Legacy pairing and secure-connections pairing authentication in Bluetooth BR/EDR Core Specification v5.2 and earlier may allow an unauthenticated user to complete authentication without pairing credentials via adjacent access. An unauthenticated, adjacent attacker could impersonate a Bluetooth BR/EDR master or slave to pair with a previously paired remote device to successfully complete the authentication procedure without knowing the link key.

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1030.32~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2020-12888

    Средний · CVSS 5.3EPSS 0,4%Есть исправление

    CVE-2020-12888

    The VFIO PCI driver in the Linux kernel through 5.6.13 mishandles attempts to access disabled memory space.

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1025.25~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2020-12771

    Средний · CVSS 5.5EPSS 0,52%Есть исправление

    CVE-2020-12771

    An issue was discovered in the Linux kernel through 5.6.11. btree_gc_coalesce in drivers/md/bcache/btree.c has a deadlock if a coalescing operation fails.

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1022.22~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2020-12656

    Средний · CVSS 5.5EPSS 0,33%Есть исправление

    CVE-2020-12656

    gss_mech_free in net/sunrpc/auth_gss/gss_mech_switch.c in the rpcsec_gss_krb5 implementation in the Linux kernel through 5.6.10 lacks certain domain_release calls, leading to a memory leak. Note: This was disputed with the assertion that the issue does not grant any access not already available. It is a problem that on unloading a specific kernel module some memory is leaked, but loading kernel modules is a privileged operation. A user could also write a kernel module to consume any amount of memory they like and load that replicating the effect of this bug

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1022.22~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2020-12655

    Средний · CVSS 5.5EPSS 0,45%Есть исправление

    CVE-2020-12655

    An issue was discovered in xfs_agf_verify in fs/xfs/libxfs/xfs_alloc.c in the Linux kernel through 5.6.10. Attackers may trigger a sync of excessive duration via an XFS v5 image with crafted metadata, aka CID-d0c7feaf8767.

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1022.22~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2019-19770

    Высокий · CVSS 8.2EPSS 2,45%Есть исправление

    CVE-2019-19770

    In the Linux kernel 4.19.83, there is a use-after-free (read) in the debugfs_remove function in fs/debugfs/inode.c (which is used to remove a file or directory in debugfs that was previously created with a call to another debugfs function such as debugfs_create_file). NOTE: Linux kernel developers dispute this issue as not being an issue with debugfs, instead this is an issue with misuse of debugfs within blktrace

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1028.29~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2019-19449

    Высокий · CVSS 7.8EPSS 2,09%Есть исправление

    CVE-2019-19449

    In the Linux kernel 5.0.21, mounting a crafted f2fs filesystem image can lead to slab-out-of-bounds read access in f2fs_build_segment_manager in fs/f2fs/segment.c, related to init_min_max_mtime in fs/f2fs/segment.c (because the second argument to get_seg_entry is not validated).

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1057.61~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2019-19448

    Высокий · CVSS 7.8EPSS 2,14%Есть исправление

    CVE-2019-19448

    In the Linux kernel 5.0.21 and 5.3.11, mounting a crafted btrfs filesystem image, performing some operations, and then making a syncfs system call can lead to a use-after-free in try_merge_free_space in fs/btrfs/free-space-cache.c because the pointer to a left data structure can be the same as the pointer to a right data structure.

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1025.25~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2019-19054

    Средний · CVSS 4.7EPSS 0,45%Есть исправление

    CVE-2019-19054

    A memory leak in the cx23888_ir_probe() function in drivers/media/pci/cx23885/cx23888-ir.c in the Linux kernel through 5.3.11 allows attackers to cause a denial of service (memory consumption) by triggering kfifo_alloc() failures, aka CID-a7b2df76b42b.

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1025.25~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2019-18808

    Средний · CVSS 5.5EPSS 0,33%Есть исправление

    CVE-2019-18808

    A memory leak in the ccp_run_sha_cmd() function in drivers/crypto/ccp/ccp-ops.c in the Linux kernel through 5.3.9 allows attackers to cause a denial of service (memory consumption), aka CID-128c66429247.

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1025.25~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2019-16089

    Средний · CVSS 4.1EPSS 0,39%Есть исправление

    CVE-2019-16089

    An issue was discovered in the Linux kernel through 5.2.13. nbd_genl_status in drivers/block/nbd.c does not check the nla_nest_start_noflag return value.

    linux-gcp-5.4Операционные системы
    • Обновитесь до 5.4.0-1021.21~18.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →