BDU:2022-03704

Уязвимость функции dx_insert_block() (fs/ext4/namei.c) ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Severity: MEDIUM (5.5) Vector: AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

References:

CVE-2022-1184

Published: 2022-10-18

BDU:2022-06407

Уязвимость интерфейса асинхронного ввода/вывода io_uring ядра операционной системы Linux, позволяющая нарушителю повысить свои привилегии

Severity: CRITICAL (9.3) Vector: AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

References:

CVE-2022-2602

Published: 2022-08-29
Modified: 2024-11-21

CVE-2022-1184

A use-after-free flaw was found in fs/ext4/namei.c:dx_insert_block() in the Linux kernel’s filesystem sub-component. This flaw allows a local attacker with a user privilege to cause a denial of service.

Severity: MEDIUM (5.5) Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

References:

Published: 2024-01-08
Modified: 2024-11-21

CVE-2022-2602

io_uring UAF, Unix SCM garbage collection

Severity: HIGH (7.0) Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

References:

Version: 2.1.0

Package kernel-image-std-def update in sisyphus on 2022-10-20

ALT-PU-2022-2885-1

Closed vulnerabilities

BDU:2022-03704

BDU:2022-06407

CVE-2022-1184

CVE-2022-2602