В ядре Linux была устранена следующая уязвимость: HID: core: нулевая инициализация буфера отчета Поскольку буфер отчета используется различ…
В ядре Linux была устранена следующая уязвимость: HID: core: нулевая инициализация буфера отчета Поскольку буфер отчета используется различными драйверами, необходимо нулевое инициализировать его при выделении, чтобы гарантировать, что он не может быть использован для утечки памяти ядра через специально подготовленный отчет.
Программный продукт не инициализирует или некорректно инициализирует ресурс, что может оставить его в непредвиденном состоянии при обращении к нему или использовании.
https://cwe.mitre.org/data/definitions/665.html →Открыть в коллекции CWE →Продукт использует ресурс или обращается к нему, хотя тот не был инициализирован.
https://cwe.mitre.org/data/definitions/908.html →Открыть в коллекции CWE →Злоумышленник нацеливается на состояние гонки, возникающее когда несколько процессов одновременно обращаются к одному ресурсу и манипулируют им, а результат выполнения зависит от конкретного порядка этих обращений. Злоумышленник может эксплуатировать состояние гонки, «участвуя в гонке»: изменяя ресурс и нарушая нормальный порядок выполнения. Например, состояние гонки может возникнуть при обращении к файлу: злоумышленник может обмануть систему, подменив исходный файл своей версией и заставив систему прочитать вредоносный файл.
https://capec.mitre.org/data/definitions/26.html →Открыть в коллекции CAPEC →Данная атака нацелена на состояние гонки, возникающее между моментом проверки (состояния) ресурса и моментом его использования. Типичный пример — обращение к файлу. Злоумышленник может эксплуатировать состояние гонки при обращении к файлу, «участвуя в гонке»: изменяя ресурс между первым обращением целевой программы к файлу и фактическим его использованием. В этом промежутке злоумышленник может заменить или изменить файл, вызвав неожиданное поведение приложения.
https://capec.mitre.org/data/definitions/29.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| linux | Эксплуатируется | |
| linux | Эксплуатируется | |
| linux | Эксплуатируется | |
| linux | Эксплуатируется | |
| linux | Эксплуатируется | |
| linux | Эксплуатируется | |
| linux | Эксплуатируется | |
| linux | Эксплуатируется | |
| linux | Эксплуатируется | |
| linux | Эксплуатируется | |
| linux-6.1 | Эксплуатируется | |
| linux-allwinner-5.19 | Эксплуатируется | |
| linux-aws | Эксплуатируется | |
| linux-aws | Эксплуатируется | |
| linux-aws | Эксплуатируется | |
| linux-aws | Эксплуатируется | |
| linux-aws | Эксплуатируется | |
| linux-aws | Эксплуатируется | |
| linux-aws | Эксплуатируется | |
| linux-aws | Эксплуатируется |