Уязвимость сетевой службы браузеров Google Chrome и Microsoft Edge связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Уязвимость компонента binder.c ядра операционной системы Linux связана с ошибками выполнения многопоточных задач (состояние гонки). Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимость функции ksmbd_decode_ntlmssp_auth_blob модуля ksmbd ядра операционной системы Linux связана с переполнением буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимость драйвера NVME (drivers/nvme/target/auth.c) ядра операционной системы Linux связана с разыменованием нулевого. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Уязвимость компонента kernel/cgroup подсистемы управления памятью ядра операционной системы Linux связана с переполнением памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимость функции nvkm_vmm_pfn_map() драйвера GPU Nouveau ядра операционной системы Linux связана с некорректной обработкой переполнения памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании или повысить свои привилегии
Уязвимость драйвера файловой системы NTFS ядра операционной системы Linux связана с разыменованием нулевого указателя в функции attr_punch_hole(). Эксплуатация уязвимости может позволить нарушителю вызывать отказ в обслуживании
Уязвимость компонента fs/io_uring.c операционной системы ядра Linux связана с повторным использованием освобождённой памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Уязвимость подсистемы io_uring ядра операционной системы Linux связана с недопустимым уменьшению счетчика ссылок, что впоследствии приведет к уязвимости использования после освобождения. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Disclaimer мод..: обратите внимание, что статья написана автором в 2020 году и грустила в публичной песочнице, откуда её и принесли. Поэтому читаем письмо из прошлого и не нарушаем правила Хабра в комментариях :-) Споры об эмиграции давно не вызывают у меня никаких чувств, кроме…