الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

John Fastabend

#23855من 60,400
12.2إجمالي CVSS
الثغرات · 2
متوسطة
2
PT-2025-8704
2022-06-23
6.7
CVE-2022-49732
Linux
Linux Kernel
تم إصلاح ثغرة أمنية في نواة Linux. تتعلق المشكلة بفحص الحماية لـ psock مقابل ULP. تم نقل الفحص `inet csk has ulp(sk)` من `sk psock init()` إلى الدالة الجديدة `tcp bpf update proto()`، مما قد يسمح بإنشاء psocks لمآخذ غير inet. ومع ذلك، فإن مسار إزالة psock يتضمن فك ULP، مما يتطلب فشل `sk psock init()` في حالة وجود ULP مسبقًا. وإلا، فقد يؤدي ذلك إلى دخول ULP في حلقة مفرغة مع دورات الاستدعاء الخاصة به.
PT-2024-11299
2021-07-15
5.5
CVE-2021-47298
Linux
Linux Kernel
A potential memory leak has been identified in the Linux kernel, specifically in the bpf and sockmap components. The issue arises when the `skb linearize` function is needed but fails, potentially leading to a memory leak during error handling. To address this, the fix ensures that the msg block is freed using `kfree` before returning an error. This issue was discovered during a code review.