Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Matthew Wilcox

Pesquisador deOracle
#23131de 60,399
13CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2024-8379
2024-02-25
7.5
CVE-2024-35821
Linux
Linux Kernel
O problema está relacionado ao componente ubifs do kernel do Linux, no qual as leituras do cache de páginas são realizadas sem bloqueio. Isso permite que um leitor simultâneo visualize dados antigos se a página recém-alocada for marcada como atualizada antes que os novos dados sejam copiados para ela. A vulnerabilidade pode ser explorada para causar uma negação de serviço. A chamada `SetPageUptodate` foi movida para `ubifs write end()`, após os novos dados terem sido copiados para a página, para resolver o problema. As funções `write begin slow()`, `ubifs write begin()` e `ubifs write end()` em `fs/ubifs/file.c` estão envolvidas na vulnerabilidade.
PT-2022-6433
2022-01-31
5.5
CVE-2023-1249
Linux
Linux Kernel
Foi identificada uma falha do tipo “use-after-free” no subsistema de despejo de memória do kernel do Linux, permitindo que um usuário local provoque uma falha no sistema. O problema está relacionado à função `fill files note()` no arquivo `fs/binfmt elf.c`. A exploração dessa falha pode causar uma negação de serviço.