p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости linux-ibm-5.15 · Страница 120

За последние 30 дней в linux-ibm-5.15 опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2540

  1. CVE-2023-46838

    Высокий · CVSS 7.5EPSS 1,18%Есть исправление

    Linux: netback processing of zero-length transmit fragment

    Transmit requests in Xen's virtual network protocol can consist of multiple parts. While not really useful, except for the initial part any of them may be of zero length, i.e. carry no data at all. Besides a certain initial portion of the to be transferred data, these parts are directly translated into what Linux calls SKB fragments. Such converted request parts can, when for a particular SKB they are all of length zero, lead to a de-reference of NULL in core networking code.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1050.53~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2024-0841

    Средний · CVSS 6.6EPSS 0,3%Есть исправление

    Kernel: hugetlbfs: null pointer dereference in hugetlbfs_fill_super function

    A null pointer dereference flaw was found in the hugetlbfs_fill_super function in the Linux kernel hugetlbfs (HugeTLB pages) functionality. This issue may allow a local user to crash the system or potentially escalate their privileges on the system.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1057.60~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2024-22099

    Средний · CVSS 6.3EPSS 0,61%Есть исправление

    NULL pointer deference in rfcomm_check_security in Linux kernel

    NULL Pointer Dereference vulnerability in Linux Linux kernel kernel on Linux, x86, ARM (net, bluetooth modules) allows Overflow Buffers. This vulnerability is associated with program files /net/bluetooth/rfcomm/core.C. This issue affects Linux kernel: v2.6.12-rc2.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1057.60~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2024-23307

    Средний · CVSS 4.4EPSS 0,58%Есть исправление

    Integer overflow in raid5_cache_count in Linux kernel

    Integer Overflow or Wraparound vulnerability in Linux Linux kernel kernel on Linux, x86, ARM (md, raid, raid5 modules) allows Forced Integer Overflow.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1058.61~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2023-39197

    Средний · CVSS 4EPSS 0,98%Есть исправление

    Kernel: dccp: conntrack out-of-bounds read in nf_conntrack_dccp_packet()

    An out-of-bounds read vulnerability was found in Netfilter Connection Tracking (conntrack) in the Linux kernel. This flaw allows a remote user to disclose sensitive information via the DCCP protocol.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1040.43~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2024-23851

    Средний · CVSS 5.5EPSS 0,3%Есть исправление

    CVE-2024-23851

    copy_params in drivers/md/dm-ioctl.c in the Linux kernel through 6.7.1 can attempt to allocate more than INT_MAX bytes, and crash, because of a missing param_kernel->data_size check. This is related to ctl_ioctl.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1050.53~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2024-23850

    Средний · CVSS 5.5EPSS 0,31%Есть исправление

    CVE-2024-23850

    In btrfs_get_root_ref in fs/btrfs/disk-io.c in the Linux kernel through 6.7.1, there can be an assertion failure and crash because a subvolume can be read out too soon after its root item is inserted upon subvolume creation.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1050.53~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2024-23849

    Средний · CVSS 5.5EPSS 0,31%Есть исправление

    CVE-2024-23849

    In rds_recv_track_latency in net/rds/af_rds.c in the Linux kernel through 6.7.1, there is an off-by-one error for an RDS_MSG_RX_DGRAM_TRACE_MAX comparison, resulting in out-of-bounds access.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1054.57~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2024-23848

    Средний · CVSS 5.5EPSS 0,25%Есть исправление

    CVE-2024-23848

    In the Linux kernel through 6.7.1, there is a use-after-free in cec_queue_msg_fh, related to drivers/media/cec/core/cec-adap.c and drivers/media/cec/core/cec-api.c.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1062.65~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2024-22705

    Высокий · CVSS 7.8EPSS 0,25%Есть исправление

    CVE-2024-22705

    An issue was discovered in ksmbd in the Linux kernel before 6.6.10. smb2_get_data_area_len in fs/smb/server/smb2misc.c can cause an smb_strndup_from_utf16 out-of-bounds access because the relationship between Name data and CreateContexts data is mishandled.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1050.53~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2023-51043

    Высокий · CVSS 7EPSS 0,25%Есть исправление

    CVE-2023-51043

    In the Linux kernel before 6.4.5, drivers/gpu/drm/drm_atomic.c has a use-after-free during a race condition between a nonblocking atomic commit and a driver unload.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1040.43~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2023-51042

    Высокий · CVSS 7.8EPSS 0,32%Есть исправление

    CVE-2023-51042

    In the Linux kernel before 6.4.12, amdgpu_cs_wait_all_fences in drivers/gpu/drm/amd/amdgpu/amdgpu_cs.c has a fence use-after-free.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1044.47~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2023-46343

    Средний · CVSS 5.5EPSS 0,24%Есть исправление

    CVE-2023-46343

    In the Linux kernel before 6.5.9, there is a NULL pointer dereference in send_acknowledge in net/nfc/nci/spi.c.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1048.51~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2024-0775

    Средний · CVSS 6.7EPSS 0,22%Есть исправление

    Kernel: use-after-free while changing the mount option in __ext4_remount leading

    A use-after-free flaw was found in the __ext4_remount in fs/ext4/super.c in ext4 in the Linux kernel. This flaw allows a local user to cause an information leak problem while freeing the old quota file names before a potential failure, leading to a use-after-free.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1037.40~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2024-0607

    Средний · CVSS 6.6EPSS 0,26%Есть исправление

    Kernel: nf_tables: pointer math issue in nft_byteorder_eval()

    A flaw was found in the Netfilter subsystem in the Linux kernel. The issue is in the nft_byteorder_eval() function, where the code iterates through a loop and writes to the `dst` array. On each iteration, 8 bytes are written, but `dst` is an array of u32, so each element only has space for 4 bytes. That means every iteration overwrites part of the previous element corrupting this array of u32. This flaw allows a local user to cause a denial of service or potentially break NetFilter functionality.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1048.51~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2024-0646

    Высокий · CVSS 7EPSS 0,31%Есть исправление

    Kernel: ktls overwrites readonly memory pages when using function splice with a ktls socket as destination

    An out-of-bounds memory write flaw was found in the Linux kernel’s Transport Layer Security functionality in how a user calls a function splice with a ktls socket as the destination. This flaw allows a local user to crash or potentially escalate their privileges on the system.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1047.50~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2024-0641

    Средний · CVSS 5.5EPSS 0,17%Есть исправление

    Kernel: deadlock leading to denial of service in tipc_crypto_key_revoke

    A denial of service vulnerability was found in tipc_crypto_key_revoke in net/tipc/crypto.c in the Linux kernel’s TIPC subsystem. This flaw allows guests with local user privileges to trigger a deadlock and potentially crash the system.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1046.49~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2024-0639

    Средний · CVSS 5.5EPSS 0,18%Есть исправление

    Kernel: potential deadlock on &net->sctp.addr_wq_lock leading to dos

    A denial of service vulnerability due to a deadlock was found in sctp_auto_asconf_init in net/sctp/socket.c in the Linux kernel’s SCTP subsystem. This flaw allows guests with local user privileges to trigger a deadlock and potentially crash the system.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1040.43~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2024-0565

    Средний · CVSS 6.8EPSS 2%Есть исправление

    Kernel: cifs filesystem decryption improper input validation remote code execution vulnerability in function receive_encrypted_standard of client

    An out-of-bounds memory read flaw was found in receive_encrypted_standard in fs/smb/client/smb2ops.c in the SMB Client sub-component in the Linux Kernel. This issue occurs due to integer underflow on the memcpy length, leading to a denial of service.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1047.50~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2023-6915

    Средний · CVSS 6.2EPSS 0,28%Есть исправление

    Kernel: null pointer dereference vulnerability in ida_free in lib/idr.c

    A Null pointer dereference problem was found in ida_free in lib/idr.c in the Linux Kernel. This issue may allow an attacker using this library to cause a denial of service problem due to a missing check at a function return.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1047.50~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →