p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости linux-ibm-5.15 · Страница 125

За последние 30 дней в linux-ibm-5.15 опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2540

  1. CVE-2023-3610

    Высокий · CVSS 7.8EPSS 0,25%Есть исправление

    Use-after-free in Linux kernel's netfilter: nf_tables component

    A use-after-free vulnerability in the Linux kernel's netfilter: nf_tables component can be exploited to achieve local privilege escalation. Flaw in the error handling of bound chains causes a use-after-free in the abort path of NFT_MSG_NEWRULE. The vulnerability requires CAP_NET_ADMIN to be triggered. We recommend upgrading past commit 4bedf9eee016286c835e3d8fa981ddece5338795.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1036.39~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2023-3609

    Высокий · CVSS 7.8EPSS 0,49%Есть исправление

    Use-after-free in Linux kernel's net/sched: cls_u32 component

    A use-after-free vulnerability in the Linux kernel's net/sched: cls_u32 component can be exploited to achieve local privilege escalation. If tcf_change_indev() fails, u32_set_parms() will immediately return an error after incrementing or decrementing the reference counter in tcf_bind_filter(). If an attacker can control the reference counter and set it to zero, they can cause the reference to be freed, leading to a use-after-free vulnerability. We recommend upgrading past commit 04c55383fa5689357bcdd2c8036725a55ed632bc.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1036.39~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2023-38432

    Критический · CVSS 9.1EPSS 2,52%Есть исправление

    CVE-2023-38432

    An issue was discovered in the Linux kernel before 6.3.10. fs/smb/server/smb2misc.c in ksmbd does not validate the relationship between the command payload size and the RFC1002 length specification, leading to an out-of-bounds read.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1040.43~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2023-38431

    Критический · CVSS 9.1EPSS 1,16%Есть исправление

    CVE-2023-38431

    An issue was discovered in the Linux kernel before 6.3.8. fs/smb/server/connection.c in ksmbd does not validate the relationship between the NetBIOS header's length field and the SMB header sizes, via pdu_size in ksmbd_conn_handler_loop, leading to an out-of-bounds read.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1050.53~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2023-38430

    Критический · CVSS 9.1EPSS 1,17%Есть исправление

    CVE-2023-38430

    An issue was discovered in the Linux kernel before 6.3.9. ksmbd does not validate the SMB request protocol ID, leading to an out-of-bounds read.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1050.53~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2023-38429

    Критический · CVSS 9.8EPSS 1,18%Есть исправление

    CVE-2023-38429

    An issue was discovered in the Linux kernel before 6.3.4. fs/ksmbd/connection.c in ksmbd has an off-by-one error in memory allocation (because of ksmbd_smb2_check_message) that may lead to out-of-bounds access.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1037.40~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  7. CVE-2023-38428

    Критический · CVSS 9.1EPSS 3,16%Есть исправление

    CVE-2023-38428

    An issue was discovered in the Linux kernel before 6.3.4. fs/ksmbd/smb2pdu.c in ksmbd does not properly check the UserName value because it does not consider the address of security buffer, leading to an out-of-bounds read.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1037.40~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  8. CVE-2023-38427

    Критический · CVSS 9.8EPSS 1,23%Есть исправление

    CVE-2023-38427

    An issue was discovered in the Linux kernel before 6.3.8. fs/smb/server/smb2pdu.c in ksmbd has an integer underflow and out-of-bounds read in deassemble_neg_contexts.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1050.53~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  9. CVE-2023-38426

    Критический · CVSS 9.1EPSS 3,04%Есть исправление

    CVE-2023-38426

    An issue was discovered in the Linux kernel before 6.3.4. ksmbd has an out-of-bounds read in smb2_find_context_vals when create_context's name_len is larger than the tag length.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1037.40~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  10. CVE-2023-21400

    Средний · CVSS 6.7EPSS 0,26%Есть исправление

    CVE-2023-21400

    In multiple functions of io_uring.c, there is a possible kernel memory corruption due to improper locking. This could lead to local escalation of privilege in the kernel with System execution privileges needed. User interaction is not needed for exploitation.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1036.39~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  11. CVE-2023-21255

    Высокий · CVSS 7.8EPSS 0,18%Публичный эксплойтЕсть исправление

    CVE-2023-21255

    In multiple functions of binder.c, there is a possible memory corruption due to a use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1037.40~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  12. CVE-2023-32254

    Критический · CVSS 9.8EPSS 2,91%Есть исправление

    Tree connection race condition remote code execution vulnerability

    A flaw was found in the Linux kernel's ksmbd, a high-performance in-kernel SMB server. The specific flaw exists within the processing of SMB2_TREE_DISCONNECT commands. The issue results from the lack of proper locking when performing operations on an object. An attacker can leverage this vulnerability to execute code in the context of the kernel.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1050.53~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  13. CVE-2023-32250

    Критический · CVSS 9EPSS 2,59%Есть исправление

    Session race condition remote code execution vulnerability

    A flaw was found in the Linux kernel's ksmbd, a high-performance in-kernel SMB server. The specific flaw exists within the processing of SMB2_SESSION_SETUP commands. The issue results from the lack of proper locking when performing operations on an object. An attacker can leverage this vulnerability to execute code in the context of the kernel.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1046.49~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  14. CVE-2023-37453

    Средний · CVSS 4.6EPSS 0,65%Есть исправление

    CVE-2023-37453

    An issue was discovered in the USB subsystem in the Linux kernel through 6.4.2. There is an out-of-bounds and crash in read_descriptors in drivers/usb/core/sysfs.c.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1044.47~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  15. CVE-2023-3338

    Средний · CVSS 6.5EPSS 8,48%Публичный эксплойтЕсть исправление

    Crash due to a null pointer dereference in the dn_nsp_send function

    A null pointer dereference flaw was found in the Linux kernel's DECnet networking protocol. This issue could allow a remote user to crash the system.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1040.43~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  16. CVE-2023-1206

    Высокий · CVSS 8.7EPSS 0,63%Публичный эксплойтЕсть исправление

    CVE-2023-1206

    A hash collision flaw was found in the IPv6 connection lookup table in the Linux kernel’s IPv6 functionality when a user makes a new kind of SYN flood attack. A user located in the local network or with a high bandwidth connection can increase the CPU usage of the server that accepts IPV6 connections up to 95%.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1040.43~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  17. CVE-2023-3212

    Средний · CVSS 4.4EPSS 0,28%Есть исправление

    CVE-2023-3212

    A NULL pointer dereference issue was found in the gfs2 file system in the Linux kernel. It occurs on corrupt gfs2 file systems when the evict code tries to reference the journal descriptor structure after it has been freed and set to NULL. A privileged local user could use this flaw to cause a kernel panic.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1037.40~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  18. CVE-2023-35829

    Высокий · CVSS 7EPSS 0,43%Есть исправление

    CVE-2023-35829

    An issue was discovered in the Linux kernel before 6.3.2. A use-after-free was found in rkvdec_remove in drivers/staging/media/rkvdec/rkvdec.c.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1036.39~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  19. CVE-2023-35828

    Высокий · CVSS 7EPSS 0,53%Есть исправление

    CVE-2023-35828

    An issue was discovered in the Linux kernel before 6.3.2. A use-after-free was found in renesas_usb3_remove in drivers/usb/gadget/udc/renesas_usb3.c.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1036.39~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  20. CVE-2023-35827

    Высокий · CVSS 7EPSS 0,19%Есть исправление

    CVE-2023-35827

    An issue was discovered in the Linux kernel through 6.3.8. A use-after-free was found in ravb_remove in drivers/net/ethernet/renesas/ravb_main.c.

    linux-ibm-5.15Операционные системы
    • Обновитесь до 5.15.0-1046.49~20.04.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →