Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Olivier Benjamin

Pesquisador deAmazon
#18772de 60,403
16.6CVSS total
Vulnerabilidades · 2
Alta
2
PT-2021-3000
2021-02-15
7.8
CVE-2021-26930
Linux
Linux Kernel
O problema está relacionado a erros no mapeamento de referências de concessão fornecidas pelo front-end no driver Xen do kernel Linux. Isso pode levar o chamador a presumir que o mapeamento foi bem-sucedido e a tentar acessar um espaço não mapeado, ou a que o estado interno não seja atualizado suficientemente para impedir a recuperação segura de erros. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.
PT-2020-5284
2020-12-14
8.8
CVE-2020-29569
Linux
Linux Kernel
Um problema no backend de blocos PV do kernel Linux pode fazer com que um ponteiro seja reutilizado após ter sido liberado. Isso ocorre quando o manipulador de threads do kernel não tem tempo para redefinir `ring->xenblkd` como NULL se o front-end alternar rapidamente entre os estados de conexão e desconexão. Um convidado com comportamento inadequado pode provocar uma falha no dom0 ao conectar/desconectar continuamente um front-end de bloco, o que pode levar à escalada de privilégios e vazamentos de informações. Esta falha afeta sistemas com um blkback do Linux.