Linux

Linux Kernel

12290 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.8

CVE-2022-29156

  • EPSS 0.14%
  • Veröffentlicht 13.04.2022 07:15:28
  • Zuletzt bearbeitet 21.11.2024 06:58:36

drivers/infiniband/ulp/rtrs/rtrs-clt.c in the Linux kernel before 5.16.12 has a double free related to rtrs_clt_dev_release.

7.8

CVE-2022-28893

  • EPSS 0.03%
  • Veröffentlicht 11.04.2022 05:15:07
  • Zuletzt bearbeitet 21.11.2024 06:58:09

The SUNRPC subsystem in the Linux kernel through 5.17.2 can call xs_xprt_free before ensuring that sockets are in the intended state.

7

CVE-2022-28796

  • EPSS 0.1%
  • Veröffentlicht 08.04.2022 05:15:07
  • Zuletzt bearbeitet 21.11.2024 06:57:57

jbd2_journal_wait_updates in fs/jbd2/transaction.c in the Linux kernel before 5.17.1 has a use-after-free caused by a transaction_t race condition.

5.5

CVE-2022-28388

  • EPSS 0.01%
  • Veröffentlicht 03.04.2022 21:15:08
  • Zuletzt bearbeitet 05.05.2025 17:18:07

usb_8dev_start_xmit in drivers/net/can/usb/usb_8dev.c in the Linux kernel through 5.17.1 has a double free.

5.5

CVE-2022-28389

  • EPSS 0.02%
  • Veröffentlicht 03.04.2022 21:15:08
  • Zuletzt bearbeitet 21.11.2024 06:57:16

mcba_usb_start_xmit in drivers/net/can/usb/mcba_usb.c in the Linux kernel through 5.17.1 has a double free.

7.8

CVE-2022-28390

  • EPSS 0.01%
  • Veröffentlicht 03.04.2022 21:15:08
  • Zuletzt bearbeitet 25.06.2025 21:00:27

ems_usb_start_xmit in drivers/net/can/usb/ems_usb.c in the Linux kernel through 5.17.1 has a double free.

5.5

CVE-2022-28356

Exploit
  • EPSS 0.02%
  • Veröffentlicht 02.04.2022 21:15:09
  • Zuletzt bearbeitet 05.05.2025 17:18:05

In the Linux kernel before 5.17.1, a refcount leak bug was found in net/llc/af_llc.c.

7.8

CVE-2021-3847

  • EPSS 0.04%
  • Veröffentlicht 01.04.2022 23:15:10
  • Zuletzt bearbeitet 21.11.2024 06:22:38

An unauthorized access to the execution of the setuid file with capabilities flaw in the Linux kernel OverlayFS subsystem was found in the way user copying a capable file from a nosuid mount into another mount. A local user could use this flaw to esc...

7.8

CVE-2022-0998

  • EPSS 0.17%
  • Veröffentlicht 30.03.2022 16:15:11
  • Zuletzt bearbeitet 21.11.2024 06:39:49

An integer overflow flaw was found in the Linux kernel’s virtio device driver code in the way a user triggers the vhost_vdpa_config_validate function. This flaw allows a local user to crash or potentially escalate their privileges on the system.

3.6

CVE-2020-35501

  • EPSS 0.09%
  • Veröffentlicht 30.03.2022 16:15:08
  • Zuletzt bearbeitet 21.11.2024 05:27:26

A flaw was found in the Linux kernels implementation of audit rules, where a syscall can unexpectedly not be correctly not be logged by the audit subsystem