CVE编号 | 安全级别 | 描述 | 系统类型 | 发布时间 | |
---|---|---|---|---|---|
3541 | CVE-2022-23645 | 中等 |
Stefanberger Swtpm是Stefanberger个人开发者的一个基于Libtpms的软件模拟器。该软件支持套接字,字符设备和Linux CUSE接口等功能。Stefanberger Swtpm 0.5.3之前版本, 0.6.2之前版本, 和0.7.1之前版本存在缓冲区错误漏洞,攻击者可利用该漏洞通过精心编制的swtpm状态标头(blobheader的hdrsize指示符具有无效值)导致越界访问,引起系统崩溃或阻止其启动。
|
服务器操作系统 | 2022-02-18 |
3542 | CVE-2022-0646 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在缓冲区错误漏洞,该漏洞源于 mctp-serial.c 中存在一个释放后使用漏洞。
|
服务器操作系统 | 2022-02-18 |
3543 | CVE-2021-33096 | 中等 |
Intel 82599 Ethernet Series(Intel 82599 ES)是美国英特尔(Intel)公司的一款芯片。Intel 82599 Ethernet Series存在输入验证错误漏洞,该漏洞源于英特尔82599以太网系列控制器和适配器的潜在安全漏洞可能允许拒绝服务。
|
服务器操作系统 | 2022-02-18 |
3544 | CVE-2021-29647 | 低等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞,该漏洞允许攻击者从内核内存中获取敏感信息,因为部分未初始化的数据结构。
|
服务器操作系统 | 2022-02-18 |
3545 | CVE-2021-28972 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞,该漏洞允许用户空间直接将数据写入内核堆栈框架。
|
服务器操作系统 | 2022-02-18 |
3546 | CVE-2020-27171 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel 存在安全漏洞,攻击者可利用该漏洞从内核内存获取敏感信息。
|
服务器操作系统 | 2022-02-18 |
3547 | CVE-2020-25212 | 中等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 中存在安全漏洞,该漏洞源于NFS客户端代码中的TOCTOU不匹配。攻击者可利用该漏洞获取敏感信息。
|
服务器操作系统 | 2022-02-18 |
3548 | CVE-2020-15393 | 中等 |
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel版本中的drivers/usb/misc/usbtest.c文件的usbtest_disconnect存在安全漏洞。攻击者可利用该漏洞造成拒绝服务。
|
服务器操作系统 | 2022-02-18 |
3549 | CVE-2020-12771 | 低等 |
Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。Linux kernel 版本中的drivers/md/bcache/btree.c文件的‘btree_gc_coalesce’函数存在安全漏洞。攻击者可利用该漏洞导致进程死锁。
|
服务器操作系统 | 2022-02-18 |
3550 | CVE-2020-10135 | 中等 |
Bluetooth BR/EDR是一种蓝牙BR/EDR(基本速率/增强数据速率)标准。Bluetooth BR/EDR(Basic Rate/Enhanced Data Rate)Core Specification v5.2及之前版本中的旧式配对和安全连接配对认证存在授权问题漏洞。攻击者可借助蓝牙模拟攻击(BIAS)利用该漏洞获取访问权限。
|
服务器操作系统 | 2022-02-18 |
3551 | CVE-2020-0067 | 中等 |
Android是美国谷歌(Google)和开放手持设备联盟(简称OHA)的一套以Linux为基础的开源操作系统。f2fs是其中的一个闪存文件系统组件。Android中的f2fs组件存在安全漏洞。攻击者可利用该漏洞获取信息。
|
服务器操作系统 | 2022-02-18 |
3552 | CVE-2022-0336 | 重要 |
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。
Samba 中存在数据伪造问题漏洞,该漏洞源于产品的vfs_fruit模块未能正确处理内存操作。攻击者可通过该漏洞导致拒绝服务。
|
服务器操作系统 | 2022-02-16 |
3553 | CVE-2021-44141 | 中等 |
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。samba存在安全漏洞,该漏洞源于信息泄漏通过文件或目录存在的符号链接导出的共享。
|
服务器操作系统 | 2022-02-16 |
3554 | CVE-2022-2085 | 中等 |
Artifex Software Ghostscript是美国Artifex Software公司的一款开源的PostScript(一种用于电子产业和桌面出版领域的页面描述语言和编程语言)解析器。该产品可显示Postscript文件以及在非Postscript打印机上打印Postscript文件。Artifex Software Ghostscript存在安全漏洞,该漏洞源于 NULL 指针取消引用,从而导致应用程序崩溃。
|
服务器操作系统 | 2022-02-14 |
3555 | CVE-2021-44142 | 严重 |
Samba是用于 Linux 和 Unix 的标准 Windows 互操作性程序套件。
Samba 存在安全漏洞,该漏洞源于在将用户提供的数据复制到固定长度的基于堆的缓冲区之前缺乏对长度的正确验证。攻击者可以利用此漏洞在 root 环境中执行代码。
|
服务器操作系统 | 2022-02-12 |