ROS-20221220-01

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции u32_change() счетчика ссылок в компоненте net/sched ядра операционной системы Linux связана с ошибками при обновлении счетчика ссылок. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до уровня root

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции sys_perf_event_open() подсистемы perf ядра операционной системы Linux вызвана состоянием гонки в этой подсистеме, которое можно использовать для инициирования обращения к уже освобождённой области памяти ядра. Эксплуатация уязвимости позволяет локальному нарушителю получить привилегии root

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость реализации режима блокировки Lockdown Mode ядра операционных систем Linux связана с небезопасным управлением привилегиями при загрузке средств отладки KGDB и KDB. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции ath9k_htc_wait_for_target драйвера беспроводного адаптера Atheros ядра операционной системы Linux cвязана с ошибкой использования после освобождения. Эксплуатация уязвимости может позволить нарушителю посредством ввода специально созданного сообщения получить доступ к памяти ядра, что может привести к сбою системы или утечке внутренней информации ядра

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции reserve_sfa_size() модуля openvswitch ядра операционной системы Linux связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или вызвать октаз в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции xfrm_expand_policies (net/xfrm/xfrm_policy.c) ядра операционной системы Linux связана с ошибками при освобождении ресурсов. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость модуля nfnetlink_queue ядра операционных систем Linux связана с некорректной обработкой вердиктов с однобайтным атрибутом nfta_payload. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции BPF_BTF_LOAD() подсистемы eBPF ядра операционных систем Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии или вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции rpmsg_virtio_add_ctrl_dev (drivers/rpmsg/virtio_rpmsg_bus.c) ядра операционной системы Linux связана с повторным освобождением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции clear_bss ядра операционных систем Linux связана с ошибками при очистке начального символа блока (.bss). Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции ismt_access() драйвера i2c-ismt ядра операционных систем Linux связана с некорректным вычислением размера буфера при обработке записи блока данных I2C_SMBUS_BLOCK_DATA. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью системного вызова ioctl I2C_SMBUS

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции pxa3xx_gcu_write (drivers/video/fbdev/pxa3xx-gcu.c) ядра операционной системы Linux вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента drivers/firmware/efi/capsule-loader.c ядра операционной системы Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии или вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента fs/io_uring.c ядра операционных систем Linux связана с ошибками разыменования указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции stex_queuecommand_lck() ядра операционных систем Linux связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции roccat_report_event (drivers/hid/hid-roccat.c) ядра операционных систем Linux связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции cfg80211_update_notlisted_nontrans файла net/wireless/scan.c ядра операционных систем Linux связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с возможностью использования памяти после освобождения в коде разбора MBSSID. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функционала подсчета ссылок в режиме BSS (Basic Service Set) ядра операционных систем Linux связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость функционала подсчета ссылок в режиме BSS (Basic Service Set) ядра операционных систем Linux связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с возможностью внедрения кадров WLAN в стек mac80211. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать атаку типа «отказ в обслуживании»

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость связана с ошибкой записи за пределами памяти в функциональности файловой системы UDF ядра Linux при инициализации некоторых файловых операций, которые запускают udf_write_fi(). Эксплуатация уязвимости может позволить нарушителю, вызвать атаку типа «отказ в обслуживании»

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с состоянием гонки в очереди наблюдения из-за отсутствия блокировки в pipe_resize_ring(). Эксплуатация уязвимости может позволить нарушителю, использовать ненадлежащую блокировку при выполнении операций над объектом и привести к сбою системы или повысить свои привилегии в системе

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с тем как оно обрабатывало случай I2C_SMBUS_BLOCK_PROC_CALL (через ioctl I2C_SMBUS) с вредоносными входными данными. Эксплуатация уязвимости может позволить нарушителю, вызвать сбой системы

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с чтением за пределами памяти при вызыве функции bpf_tail_call с ключом, большим, чем max_entries. Эксплуатация уязвимости может позволить нарушителю, получить несанкционированный доступ к данным

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с состоянием гонки при удалении устройства PCMCIA при вызове ioctl. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с состоянием гонки при извлечении USB-устройства при вызове open(). Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с функцией fib_nh_match файла net/ipv4/fib_semantics.c компонента IPv4 Handler. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость интерфейса асинхронного ввода/вывода io_uring ядра операционной системы Linux связана с возможностью использования памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с драйвером drivers/usb/mon/mon_bin.c в usbmon. Эксплуатация уязвимости может позволить нарушителю, повредить внутреннюю память

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с состоянием гонки в функции kcm_tx_work файла net/kcm/kcmsock.c компонента kcm. Эксплуатация уязвимости может позволить нарушителю, получить доступ к информации

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с состоянием гонки при удалении устройства PCMCIA при вызове open(). Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с функцией jlink_init файла monitor/jlink.c компонента BlueZ. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с использованием после освобождения функции постановки в очередь sch_sfb буфера сокета (SKB). Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с разыменованием нулевого указателя в функции find_prog_by_sec_insn файла tools/lib/bpf/libbpf.c компонента BPF. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость ядра операционных систем Linux связана с утечкой памяти в intr_callback файла drivers/net/usb/r8152.c компонента BPF. Эксплуатация уязвимости может позволить нарушителю, вызвать отказ в обслуживании