ROS-20241015-12

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента PM ядра операционной системы Linux связана с неправильной блокировкой. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента fs/ntfs3 ядра операционной системы Linux связана с разыменованием NULL указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента time-travel ядра операционной системы Linux связана с ошибками управления ресурсам. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента PM/devfreq ядра операционной системы Linux связана с неправильной блокировкой в функциях devfreq_monitor(), devfreq_monitor_start() и devfreq_monitor_stop() в drivers/devfreq/devfreq.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента xhci ядра операционной системы Linux связана с повреждения памяти в функции process_isoc_td() в drivers/usb/host/xhci-ring.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента drm ядра операционной системы Linux связана с ошибками чтения за пределами границ в функции dcn301_stream_encoder_create() в drivers/gpu/drm/amd/display/dc/dcn301/dcn301_resource.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента tipc ядра операционной системы Linux связана с разыменованием указателя NULL в функции tipc_nl_bearer_add() в net/tipc/bearer.c.. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента hwmon ядра операционной системы Linux связана с ошибками чтения за пределами границ в функции create_core_data() в drivers/hwmon/coretemp.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента tunnels ядра операционной системы Linux связана с ошибками чтения за пределами границ в функции iptunnel_pmtud_build_icmpv6() в net/ipv4/ip_tunnel_core.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента netfilter ядра операционной системы Linux связана с целочисленным переполнением в функциях nft_limit_eval() и nft_limit_init() в net/netfilter/nft_limit.c. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента blk-mq ядра операционной системы Linux связана с повреждением памяти в функции blk_mq_mark_tag_wait() в block/blk-mq.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента netfilter ядра операционной системы Linux связана с недостаточной проверкой введенных пользователем данных в функции nft_ct_expect_obj_init() в net/netfilter/nft_ct.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента netfilter ядра операционной системы Linux связана с недостаточной проверкой введенных пользователем данных в функции nft_ct_expect_obj_init() в net/netfilter/nft_ct.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента ppp_async ядра операционной системы Linux связана с неправильной проверкой ввода в функции ppp_async_ioctl() в drivers/net/ppp/ppp_async.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента af_unix ядра операционной системы Linux связана с ошибками чтения за пределами границ в функции unix_gc() в net/unix/garbage.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента inet ядра операционной системы Linux связана с неправильной блокировкой в функции EXPORT_SYMBOL() в net/ipv4/af_inet.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании