libvirt 在为 VM 的动态标签生成 SELinux MCS 类别对时发现了一个漏洞。该漏洞允许一个被利用的访客访问标记为另一个访客的文件，从而突破 sVirt 限制。此漏洞的最大威胁是机密性和完整性。

GNU binutils 中存在后置链接漏洞，该漏洞源于允许通过smart_rename()绕过访问限制，攻击者可通过该漏洞读取或更改数据。

ksmbd是由 Namjae Jeon 为 Linux 内核创建的开源内核 CIFS/SMB3 服务器。它是内核空间中 SMB/CIFS 协议的实现，用于通过网络共享文件和 IPC 服务。ksmbd server 3.4.2及之前版本存在安全漏洞，该漏洞源于服务有时即使启用了加密也以明文进行通信。

QEMU（Quick Emulator）是法国法布里斯-贝拉（Fabrice Bellard）个人开发者的一套模拟处理器软件。该软件具有速度快、跨平台等特点。QEMU 中的 NVM Express 控制器 (NVME) 仿真中存在安全漏洞，该漏洞源于当可重入写入触发重置函数 nvme_ctrl_reset() 时，数据结构将被释放，从而导致释放后使用问题。恶意来宾可以利用此缺陷使主机上的 QEMU 进程崩溃，从而导致拒绝服务条件，或者可能在主机上的 QEMU 进程上下文中执行任意代码。

Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11 中存在资源管理错误漏洞，目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

Google Android是美国谷歌（Google）公司的的一套以Linux为基础的开源操作系统。Google Android 11 中的Kernel components netfilter之前版本存在信息泄露漏洞。

OpenSSL是Openssl团队的一个开源的能够实现安全套接层（SSLv2/v3）和安全传输层（TLSv1）协议的通用加密库。该产品支持多种加密算法，包括对称密码、哈希算法、安全散列算法等。OpenSSL 存在代码问题漏洞，该漏洞源于OpenSSL中的libssl在内部调用客户端上的X509 verify cert()来验证服务器提供的证书,该函数可能返回一个负的返回值来表示内部错误(例如内存不足),这样的负返回值被OpenSSL错误地处理，并将导致IO函数(如SSL connect()或SSL do handshake())不能指示成功，随后调用SSL get error()返回值SSL error WANT RETRY VERIFY,这个返回值只有在应用程序之前调用SSL CTX set cert verify cal时才应该由OpenSSL返回。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux Kernel 存在代码问题漏洞，攻击者可利用该漏洞通过kvm脏环get()强制在Linux内核上解除对NULL指针的引用，以触发拒绝服务。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel 存在安全漏洞，该漏洞源于蓝牙子系统中存在释放后重用漏洞，攻击者可以可利用该漏洞造成拒绝服务。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。KVM是其中的一个基于内核的虚拟机。Linux kernel 存在安全漏洞，攻击者可以通过 nfsd4_decode_bitmap() 触发 Linux 内核的缓冲区溢出，以触发拒绝服务，并可能运行代码。

在Java日志库 Apache Log4j 2 组件中存在远程代码执行漏洞。该漏洞是由于Apache Log4j 2某些功能存在递归解析功能，攻击者可利用该漏洞在未授权的情况下，构造恶意数据进行远程代码执行攻击，最终获取服务器最高权限。 需要说明的是，在系统安装了Log4j组件包，且版本在受影响区间范围内，同时也使用该组件进行了日志的读写操作的情况下，才可能受该漏洞影响。场景说明如下： 1. 安装了Log4j组件包。 2. 安装的Log4j组件包版本在受影响区间范围内。 3. 有应用服务调用了此Log4j组件包进行了日志的读写操作。

glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。GNU C Library(又称 glibc或者libc6)2.11.3之前版本，以及2.12.x至2.12.1版本中存在漏洞，该漏洞源于在执行特权程序期间glibc动态连接器/加载器加载DSO以对其审计API提供回调时没有执行充分的安全性检查。本地攻击者可以利用这个漏洞通过包含有不安全构建程序的特制系统DSO库提升权限。

dump包中restore程序0.4b17和更早的版本存在缓冲区溢出漏洞。本地用户借助超长磁带名称可以执行任意命令。

Libxml2存在内存损坏漏洞。远程攻击者可借助特制的XML文档利用该漏洞执行任意代码或造成拒绝服务（内存损坏）。

Libxml2存在内存损坏漏洞。远程攻击者可借助特制的XML文档利用该漏洞执行任意代码或造成拒绝服务（内存损坏）。