Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。Apache Log4j 存在代码问题漏洞，该漏洞源于当日志配置使用非默认模式布局和上下文查找或线程上下文映射模式使用 JNDI 查找模式制作恶意输入数据，从而导致拒绝服务攻击。

Linux Enterprise Desktop 存在安全漏洞，攻击者可利用该漏洞通过CUPS的Extension字段强制读取无效地址，以触发拒绝服务，或获取敏感信息。

Apache Log4j是美国阿帕奇（Apache）基金会的一款基于Java的开源日志记录工具。Apache Log4j 存在代码问题漏洞，该漏洞源于当日志配置使用非默认模式布局和上下文查找或线程上下文映射模式使用 JNDI 查找模式制作恶意输入数据，从而导致拒绝服务攻击。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel存在安全漏洞，可以引入特制设备的攻击者可利用该漏洞通过特制的长度值触发越界写入。

在 libvirt 的 virStoragePoolLookupByTargetPath API 中存在不正确的锁定漏洞。它是发生在 storagePoolLookupByTargetPath 函数中，其中锁定的 virStoragePoolObj 对象在 ACL 权限失败时未正确释放。连接到具有有限 ACL 权限的读写套接字的客户端可以使用此缺陷来获取锁并阻止其他用户访问存储池/卷 API,从而导致拒绝服务条件。此漏洞的最大威胁是系统可用性。

libvirt 在为 VM 的动态标签生成 SELinux MCS 类别对时发现了一个漏洞。该漏洞允许一个被利用的访客访问标记为另一个访客的文件，从而突破 sVirt 限制。此漏洞的最大威胁是机密性和完整性。

GNU binutils 中存在后置链接漏洞，该漏洞源于允许通过smart_rename()绕过访问限制，攻击者可通过该漏洞读取或更改数据。

ksmbd是由 Namjae Jeon 为 Linux 内核创建的开源内核 CIFS/SMB3 服务器。它是内核空间中 SMB/CIFS 协议的实现，用于通过网络共享文件和 IPC 服务。ksmbd server 3.4.2及之前版本存在安全漏洞，该漏洞源于服务有时即使启用了加密也以明文进行通信。

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 中的 NVM Express 控制器 (NVME) 仿真中存在安全漏洞，该漏洞源于当可重入写入触发重置函数 nvme_ctrl_reset() 时，数据结构将被释放，从而导致释放后使用问题。恶意来宾可以利用此缺陷使主机上的 QEMU 进程崩溃，从而导致拒绝服务条件，或者可能在主机上的 QEMU 进程上下文中执行任意代码。

Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11 中存在资源管理错误漏洞，目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11 中的Kernel components netfilter之前版本存在信息泄露漏洞。

OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 存在代码问题漏洞，该漏洞源于OpenSSL中的libssl在内部调用客户端上的X509 verify cert()来验证服务器提供的证书,该函数可能返回一个负的返回值来表示内部错误(例如内存不足),这样的负返回值被OpenSSL错误地处理，并将导致IO函数(如SSL connect()或SSL do handshake())不能指示成功，随后调用SSL get error()返回值SSL error WANT RETRY VERIFY,这个返回值只有在应用程序之前调用SSL CTX set cert verify cal时才应该由OpenSSL返回。

OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 存在代码问题漏洞，该漏洞源于OpenSSL中的libssl在内部调用客户端上的X509 verify cert()来验证服务器提供的证书,该函数可能返回一个负的返回值来表示内部错误(例如内存不足),这样的负返回值被OpenSSL错误地处理，并将导致IO函数(如SSL connect()或SSL do handshake())不能指示成功，随后调用SSL get error()返回值SSL error WANT RETRY VERIFY,这个返回值只有在应用程序之前调用SSL CTX set cert verify cal时才应该由OpenSSL返回。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux Kernel 存在代码问题漏洞，攻击者可利用该漏洞通过kvm脏环get()强制在Linux内核上解除对NULL指针的引用，以触发拒绝服务。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel 存在安全漏洞，该漏洞源于蓝牙子系统中存在释放后重用漏洞，攻击者可以可利用该漏洞造成拒绝服务。