Логотип exploitDog
bind:"CVE-2025-38556" OR bind:"CVE-2025-39757" OR bind:"CVE-2025-39761"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2025-38556" OR bind:"CVE-2025-39757" OR bind:"CVE-2025-39761"

Количество 49

Количество 49

nvd логотип

CVE-2025-39757

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Validate UAC3 cluster segment descriptors UAC3 class segment descriptors need to be verified whether their sizes match with the declared lengths and whether they fit with the allocated buffer sizes, too. Otherwise malicious firmware may lead to the unexpected OOB accesses.

CVSS3: 7.1
EPSS: Низкий
msrc логотип

CVE-2025-39757

5 месяцев назад

ALSA: usb-audio: Validate UAC3 cluster segment descriptors

CVSS3: 7.8
EPSS: Низкий
debian логотип

CVE-2025-39757

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: A ...

CVSS3: 7.1
EPSS: Низкий
oracle-oval логотип

ELSA-2025-21063

около 2 месяцев назад

ELSA-2025-21063: kernel security update (MODERATE)

EPSS: Низкий
github логотип

GHSA-55f8-prfx-mfvw

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: Decrement TID on RX peer frag setup error handling Currently, TID is not decremented before peer cleanup, during error handling path of ath12k_dp_rx_peer_frag_setup(). This could lead to out-of-bounds access in peer->rx_tid[]. Hence, add a decrement operation for TID, before peer cleanup to ensures proper cleanup and prevents out-of-bounds access issues when the RX peer frag setup fails. Found during code review. Compile tested only.

CVSS3: 7.1
EPSS: Низкий
fstec логотип

BDU:2025-15698

8 месяцев назад

Уязвимость компонента drivers/net/wireless/ath/ath12k ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 7
EPSS: Низкий
github логотип

GHSA-jrpg-g4vf-p4hw

5 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Validate UAC3 cluster segment descriptors UAC3 class segment descriptors need to be verified whether their sizes match with the declared lengths and whether they fit with the allocated buffer sizes, too. Otherwise malicious firmware may lead to the unexpected OOB accesses.

CVSS3: 7.1
EPSS: Низкий
fstec логотип

BDU:2025-15543

6 месяцев назад

Уязвимость ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.5
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:3751-1

3 месяца назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:03600-1

4 месяца назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:03634-1

4 месяца назад

Security update for the Linux Kernel

EPSS: Низкий
oracle-oval логотип

ELSA-2025-17377

4 месяца назад

ELSA-2025-17377: kernel security update (MODERATE)

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2025:20081-1

2 месяца назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2025-20011-1

3 месяца назад

Security update for the Linux Kernel

EPSS: Низкий
oracle-oval логотип

ELSA-2025-18297

4 месяца назад

ELSA-2025-18297: kernel security update (MODERATE)

EPSS: Низкий
oracle-oval логотип

ELSA-2025-21118

2 месяца назад

ELSA-2025-21118: kernel security update (MODERATE)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:03204-1

5 месяцев назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:3725-1

4 месяца назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:03601-1

4 месяца назад

Security update for the Linux Kernel

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2025:4141-1

3 месяца назад

Security update for the Linux Kernel

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-39757

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Validate UAC3 cluster segment descriptors UAC3 class segment descriptors need to be verified whether their sizes match with the declared lengths and whether they fit with the allocated buffer sizes, too. Otherwise malicious firmware may lead to the unexpected OOB accesses.

CVSS3: 7.1
0%
Низкий
5 месяцев назад
msrc логотип
CVE-2025-39757

ALSA: usb-audio: Validate UAC3 cluster segment descriptors

CVSS3: 7.8
0%
Низкий
5 месяцев назад
debian логотип
CVE-2025-39757

In the Linux kernel, the following vulnerability has been resolved: A ...

CVSS3: 7.1
0%
Низкий
5 месяцев назад
oracle-oval логотип
ELSA-2025-21063

ELSA-2025-21063: kernel security update (MODERATE)

около 2 месяцев назад
github логотип
GHSA-55f8-prfx-mfvw

In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: Decrement TID on RX peer frag setup error handling Currently, TID is not decremented before peer cleanup, during error handling path of ath12k_dp_rx_peer_frag_setup(). This could lead to out-of-bounds access in peer->rx_tid[]. Hence, add a decrement operation for TID, before peer cleanup to ensures proper cleanup and prevents out-of-bounds access issues when the RX peer frag setup fails. Found during code review. Compile tested only.

CVSS3: 7.1
0%
Низкий
5 месяцев назад
fstec логотип
BDU:2025-15698

Уязвимость компонента drivers/net/wireless/ath/ath12k ядра операционной системы Linux, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS3: 7
0%
Низкий
8 месяцев назад
github логотип
GHSA-jrpg-g4vf-p4hw

In the Linux kernel, the following vulnerability has been resolved: ALSA: usb-audio: Validate UAC3 cluster segment descriptors UAC3 class segment descriptors need to be verified whether their sizes match with the declared lengths and whether they fit with the allocated buffer sizes, too. Otherwise malicious firmware may lead to the unexpected OOB accesses.

CVSS3: 7.1
0%
Низкий
5 месяцев назад
fstec логотип
BDU:2025-15543

Уязвимость ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 5.5
0%
Низкий
6 месяцев назад
suse-cvrf логотип
SUSE-SU-2025:3751-1

Security update for the Linux Kernel

3 месяца назад
suse-cvrf логотип
SUSE-SU-2025:03600-1

Security update for the Linux Kernel

4 месяца назад
suse-cvrf логотип
SUSE-SU-2025:03634-1

Security update for the Linux Kernel

4 месяца назад
oracle-oval логотип
ELSA-2025-17377

ELSA-2025-17377: kernel security update (MODERATE)

4 месяца назад
suse-cvrf логотип
openSUSE-SU-2025:20081-1

Security update for the Linux Kernel

2 месяца назад
suse-cvrf логотип
openSUSE-SU-2025-20011-1

Security update for the Linux Kernel

3 месяца назад
oracle-oval логотип
ELSA-2025-18297

ELSA-2025-18297: kernel security update (MODERATE)

4 месяца назад
oracle-oval логотип
ELSA-2025-21118

ELSA-2025-21118: kernel security update (MODERATE)

2 месяца назад
suse-cvrf логотип
SUSE-SU-2025:03204-1

Security update for the Linux Kernel

5 месяцев назад
suse-cvrf логотип
SUSE-SU-2025:3725-1

Security update for the Linux Kernel

4 месяца назад
suse-cvrf логотип
SUSE-SU-2025:03601-1

Security update for the Linux Kernel

4 месяца назад
suse-cvrf логотип
SUSE-SU-2025:4141-1

Security update for the Linux Kernel

3 месяца назад

Уязвимостей на страницу