Уязвимость функции ksmbd_decode_ntlmssp_auth_blob модуля ksmbd ядра операционной системы Linux связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимость драйвера NVME (drivers/nvme/target/auth.c) ядра операционной системы Linux связана с разыменованием нулевого. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимость компонента kernel/cgroup подсистемы управления памятью ядра операционной системы Linux связана с переполнением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимость функции nvkm_vmm_pfn_map() драйвера GPU Nouveau ядра операционной системы Linux связана с некорректной обработкой переполнения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Уязвимость драйвера файловой системы NTFS ядра операционной системы Linux связана с разыменованием нулевого указателя в функции attr_punch_hole(). Эксплуатация уязвимости может позволить нарушителю вызывать отказ в обслуживании
Уязвимость компонента fs/io_uring.c операционной системы ядра Linux связана с повторным использованием освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимость подсистемы io_uring ядра операционной системы Linux связана с недопустимым уменьшению счетчика ссылок, что впоследствии приведет к уязвимости использования после освобождения. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Disclaimer мод..: обратите внимание, что статья написана автором в 2020 году и грустила в публичной песочнице, откуда её и принесли. Поэтому читаем письмо из прошлого и не нарушаем правила Хабра в комментариях :-) Споры об эмиграции давно не вызывают у меня никаких чувств, кроме…
И снова привет! В прошлом уроке мы посмотрели проект для смартфона “Погодная станция”. Сегодня будем делать более сложный проект: “Куб времени”. Это устройство для тайм-менеджмента, которое поможет вам вести лог собственных занятий и знать, сколько времени вы тратите на…
Совершенствуйся, развивайся, будь успешнее окружающих. Эта мантра звучит из каждого утюга, мотивируя и угрожая одновременно. Стань лучше, чтобы получить доступ к новым благам. А если не будешь совершенствовать себя, то другие обставят тебя в социальной гонке. Почему это не идеальный шаблон поведения и есть ли ему альтернатива — расскажет материал. Читать далее