ROS-20241021-08

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента mptcp ядра операционной системы Linux связана с состоянием гонки в функции subflow_simultaneous_connect() в net/mptcp/protocol.h. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента kasan ядра операционной системы Linux связана с переполнением стека в arch/powerpc/include/asm/thread_info.h. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента ad4130 ядра операционной системы Linux связана с неправильной проверкой ввода в функции ad4130_setup_int_clk() в drivers/iio/adc/ad4130.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента kasan ядра операционной системы Linux связана с повреждением памяти в функции kasan_init_region() в arch/powerpc/mm/kasan/kasan_init_32.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции update_port_device_state() в модуле drivers/usb/core/hub.c драйвера USB ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость ядра операционной системы Linux связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции sk_psock_verdict_data_ready() в модуле net/core/skmsg.c ядра операционной системы Linux связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции devlink_init() в модуле net/devlink/core.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов powerpc/pseries/iommu ядра операционной системы Linux связана с разыменованием указателя NULL в функциях init_phb_dynamic() и remove_phb_dynamic() в arch/powerpc/platforms/pseries/pci_dlpar.c, в функциях spapr_tce_iommu_probe_device(), ppc_iommu_register_device() и spapr_tce_setup_phb_iommus_initcall() в arch/powerpc/kernel/iommu.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента nct6775 ядра операционной системы Linux связана с ошибками чтения за пределами границ в функции nct6775_probe() в drivers/hwmon/nct6775-core.c .Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента tcp ядра операционной системы Linux связана с ошибками управления ресурсами в net/ipv4/inet_hashtables.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента scsi ядра операционной системы Linux связана с ошибками управления ресурсами в функции pqi_map_queues() в drivers/scsi/smartpqi/smartpqi_init.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента virtio ядра операционной системы Linux связана с переполнением стека в функциях virtio_crypto_dataq_akcipher_callback() и virtio_crypto_alg_akcipher_init_session() в drivers/crypto/virtio/virtio_crypto_akcipher_algs.c.Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента target ядра операционной системы Linux связана с разыменованием указателя NULL в drivers/target/target_core_pscsi.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента cxl ядра операционной системы Linux связана с ошибками управления ресурсами в функции pqi_map_queues() в __cxl_hdm_decode_init() в drivers/cxl/core/pci.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента cxl ядра операционной системы Linux связана с ошибками управления ресурсами в функции pqi_map_queues() в __cxl_hdm_decode_init() в drivers/cxl/core/pci.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании