ROS-20250312-01

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента wifi ядра операционной системы Linux связана с разыменованием указателя NULL в функции sctp_listen_start() в net/sctp/socket.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции nilfs_btree_check_delete() в модуле fs/nilfs2/btree.c файловой системы nilfs2 ядра операционной системы Linux связана с чтением памяти за пределами выделенного буфера. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента BPF ядра операционной системы Linux связана с разыменованием указателя NULL в функции bpf_core_apply() в kernel/bpf/btf.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента tpm ядра операционной системы Linux связана с утечкой памяти в функции tpm2_flush_space() в drivers/char/tpm/tpm2-space.c, в функции tpm_dev_transmit() в drivers/char/tpm/tpm-dev-common.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции efc_nport_vport_del() в модуле drivers/scsi/elx/libefc/efc_nport.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции scmi_optee_chan_free() в модуле drivers/firmware/arm_scmi/optee.c ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции bfq_init_rq() в модуле block/bfq-iosched.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции nbd_requeue_cmd() в модуле drivers/block/nbd.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов RDMA/hns ядра операционной системы Linux связана с неправильной блокировкой в функции __sgx_alloc_epc_page() в arch/x86/kernel/cpu/sgx/main.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов efistub/tpm ядра операционной системы Linux связана с повреждением памяти в функции efi_retrieve_tpm2_eventlog() в drivers/firmware/efi/libstub/tpm.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента ACPI ядра операционной системы Linux связана с повреждением памяти в функции acpi_device_setup_files() в drivers/acpi/device_sysfs.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции get_rpi() в модуле drivers/powercap/intel_rapl_common.c ядра операционной системы Linux связана с некорректным контролем диапазона индекса. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов vhost/scsi ядра операционной системы Linux связана с разыменованием указателя NULL в функции vhost_scsi_get_req() в drivers/vhost/scsi.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента rxrpc ядра операционной системы Linux связана с состоянием гонки в функции rxrpc_open_socket() в net/rxrpc/local_object.c, в функциях rxrpc_encap_rcv() и rxrpc_io_thread() в net/rxrpc/io_thread.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов tracing/timerlat ядра операционной системы Linux связана с ошибками управления ресурсами в функции osnoise_hotplug_workfn() в kernel/trace/trace_osnoise.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента btrfs ядра операционной системы Linux связана с ошибками использования после освобождения в функции close_ctree() в fs/btrfs/disk-io.c. Эксплуатация уязвимости может позволить нарушителю повысить привилегии в системе

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента btrfs ядра операционной системы Linux связана с разыменованием указателя NULL в функции btrfs_update_reloc_root() в fs/btrfs/relocation.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента CacheFiles ядра операционной системы Linux связана с утечкой памяти в функциях cachefiles_open_file(), fput() и cachefiles_look_up_object() в fs/cachefiles/namei.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента adp5589-keys ядра операционной системы Linux связана с разыменованием указателя NULL в функциях adp5589_keypad_add() и adp5589_probe() в drivers/input/keyboard/adp5589-keys.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции svc_i3c_master_remove() в модуле drivers/i3c/master/svc-i3c-master.c ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти из-за конкурентного доступа к ресурсу (состояние гонки). Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента nfsd ядра операционной системы Linux связана с неправильной блокировкой в файле fs/nfsd/vfs.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента OCFS2s ядра операционной системы Linux связана с разыменованием указателя NULL в файле fs/ocfs2/buffer_head_io.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента resource ядра операционной системы Linux связана с ошибками управления ресурсами в функции EXPORT_SYMBOL_GPL() в kernel/resource.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента drm ядра операционной системы Linux связана с разыменованием указателя NULL в функциях omapdrm_init() и omap_gem_deinit() в drivers/gpu/drm/omapdrm/omap_drv.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента ext4 ядра операционной системы Linux связана с утечкой памяти в функции get_ext_path() в fs/ext4/move_extent.c, в функциях ext4_find_extent() и ext4_split_extent_at() в fs/ext4/extents.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции ext4_ext_try_to_merge_up() в модуле fs/ext4/extents.c файловой системы ext4 ядра операционной системы Linux связана с повторным освобождением ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции ext4_ext_insert_extent() в модуле fs/ext4/extents.c файловой системы ext4 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции ext4_split_extent_at() в модуле fs/ext4/extents.c файловой системы ext4 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов platform/x86 ядра операционной системы Linux связана с ошибками чтения за пределами памяти в функции _isst_if_get_pci_dev() в drivers/platform/x86/intel/speed_select_if/isst_if_common.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции ext4_ext_handle_unwritten_extents() в модуле fs/ext4/extents.c файловой системы ext4 ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов DRM/AMD/PM ядра операционной системы Linux связана с разыменованием указателя NULL в функции init_overdrive_limits() в drivers/gpu/drm/amd/pm/powerplay/hwmgr/processpptables.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентjd drm/amd/display ядра операционной системы Linux связана с неправильной проверкой входных данных в функции calculate_ttu_cursor() в drivers/gpu/drm/amd/display/dc/dml/dcn21/display_rq_dlg_calc_21.c, в функции calculate_ttu_cursor() в drivers/gpu/drm/amd/display/dc/dml/dcn20/display_rq_dlg_calc_20v2.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонентов drm/amd/display ядра операционной системы Linux связана с ошибками чтения за пределами памяти в функции cm_helper_translate_curve_to_degamma_hw_format() в drivers/gpu/drm/amd/display/dc/dcn10/dcn10_cm_common.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонентов drm/amd/display ядра операционной системы Linux связана с ошибками чтения за пределами памяти в функции cm3_helper_translate_curve_to_degamma_hw_format() в drivers/gpu/drm/amd/display/dc/dcn30/dcn30_cm_common.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов drm/amd/display ядра операционной системы Linux связана с разыменованием указателя NULL в функции are_stream_backends_same() в drivers/gpu/drm/amd/display/dc/core/dc_resource.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость компонента jfs ядра операционной системы Linux связана с использованием неинициализированного ресурса в функции ea_get() в fs/jfs/xattr.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонента JFS ядра операционной системы Linux связана с ошибками чтения за пределами памяти в функциях dbAdjTree() и dbFindLeaf() в fs/jfs/jfs_dmap.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Описание уязвимости:

Уязвимость функции jfs_ioc_trim() в модуле fs/jfs/jfs_discard.c файловой системы jfs ядра операционной системы Linux связана с повторным использованием ранее освобожденной памяти. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации.

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов drm/amd/display ядра операционной системы Linux связана с разыменованием указателя NULL в функции dc_allow_idle_optimizations() в drivers/gpu/drm/amd/display/dc/core/dc.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость компонентов drm/amd/display ядра операционной системы Linux связана с разыменованием указателя NULL в функции commit_planes_for_stream() в drivers/gpu/drm/amd/display/dc/core/dc.c. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании