CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
301 | CVE-2023-42752 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在安全漏洞,该漏洞源于 igmpv3_newpack 存在溢出问题。
|
服务器操作系统 | 2024-04-29 |
302 | CVE-2023-4132 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞,该漏洞源于siano smsusb 模块中发现了释放后重用问题,该错误发生在插入 siano 设备时的设备初始化过程中,导致系统崩溃。
|
服务器操作系统 | 2024-04-29 |
303 | CVE-2023-39194 | 低等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞。攻击者利用该漏洞导致信息泄露。
|
服务器操作系统 | 2024-04-29 |
304 | CVE-2023-39189 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞,该漏洞源于nfnl_osf_add_callback函数未验证用户模式控制的opt_num字段。攻击者利用该漏洞导致系统崩溃或信息泄露。
|
服务器操作系统 | 2024-04-29 |
305 | CVE-2023-34319 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在安全漏洞,该漏洞源于异常数据包导致 netback 缓冲区溢出。
|
服务器操作系统 | 2024-04-29 |
306 | CVE-2023-31085 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在安全漏洞,该漏洞源于当 mtd erasesize为0时,ctrl_cdev_ioctl 间接使用的 do_div存在被零除错误。
|
服务器操作系统 | 2024-04-29 |
307 | CVE-2022-44033 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 6.0.6及之前版本存在安全漏洞,该漏洞源于drivers/char/pcmcia/cm4040_cs.c在调用open()时,如果cm4040_open()和reader_detach()之间存在竞争条件,物理上接近的攻击者移除PCMCIA设备,就会出现竞争条件,导致释放后重用。
|
服务器操作系统 | 2024-04-29 |
308 | CVE-2022-3903 | 低等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 存在安全漏洞,该漏洞源于Infrared Transceiver USB 驱动程序中发现了不正确的读取请求缺陷,攻击者利用该漏洞可以使资源匮乏,从而导致拒绝服务或可能导致系统崩溃。
|
服务器操作系统 | 2024-04-29 |
309 | CVE-2014-6217 | 中等 |
系统的/bin/bash存在漏洞,漏洞影响的Bash版本包括4.3版本及其之前的版本。
|
服务器操作系统 | 2024-04-29 |
310 | CVE-2024-23226 | 重要 |
在WebKit中发现一个缺陷。此漏洞允许远程攻击者通过说服受害者访问特制的网站,在系统上执行任意代码。
|
服务器操作系统 | 2024-04-25 |
311 | CVE-2023-50868 | 重要 |
DNS协议中的Closest Encloser Proof方面(在跳过RFC 9276指导时的RFC 5155中)允许远程攻击者通过DNSSEC响应在随机子域攻击中导致拒绝服务(CPU消耗用于SHA-1计算),也被称为NSEC3问题。RFC 5155规范意味着在某些情况下,算法必须执行数千次哈希函数迭代
|
服务器操作系统 | 2024-04-25 |
312 | CVE-2004-1014 | 重要 |
statd是一种用于监视并控制NFS的RPC守护进程,广泛运行于种Unix/Linux类操作系统上。
Nfs-utils 1.257及之前版本中statd程序存在拒绝服务漏洞。
由于statd没有忽略SIGPIPE信号,远程攻击者可通过一个非正常的TCP连接中断触发SIGPIPE,导致服务程序崩溃,引发拒绝服务。
|
服务器操作系统 | 2024-04-25 |
313 | CVE-2000-0818 | 重要 |
Oracle监听器程序7.3.4, 8.0.6,和8.1.6版本中的默认装置存在漏洞。攻击者可以借助SET TRC_FILE或SET LOG_FILE命令导致登录信息被附加到任意文件和执行命令。
|
服务器操作系统 | 2024-04-25 |
314 | CVE-2000-0508 | 中等 |
rpc.lockd存在漏洞。远程攻击者可以通过恶意请求导致服务拒绝。
|
服务器操作系统 | 2024-04-25 |
315 | CVE-2024-31852 | 中等 |
LLVM是LLVM的一个用于构建高度优化的编译器、优化器和运行时环境的工具包.
LLVM 18.1.3之前版本存在安全漏洞,该漏洞源于存在程序集代码生成错误问题。
|
服务器操作系统 | 2024-04-23 |