oob read

Краткое описание В подсистеме NFC ядра Linux обнаружена уязвимость, позволяющая нарушителю вызвать чтение памяти за границами буфера. Ошибка связана с некорректной валидацией TLV-структур и переполнением смещения. Статья описывает механику атаки, условия эксплуатации и способы проверки...

Краткое описание В подсистеме NFC ядра Linux обнаружена уязвимость, позволяющая прочитать память за границами буфера при обработке кадров LLCP. Функция nfc_llcp_connect_sn() не ограничивает обход TLV-структур границами skb, что приводит к OOB read при получении CONNECT или CC PDU от внешнего...

Краткое описание В подсистеме DRM ядра Linux обнаружена ошибка чтения за границами буфера при обработке аудио-информеймов HDMI. Функция memcpy обращается к памяти за пределами выделенного блока из-за неверного выбора размера данных. Дефект затрагивает ядра начиная с версии 6.11 и устранен в...

Краткое описание В Linux Kernel обнаружена уязвимость в модуле netfilter flowtable, связанная с некорректной обработкой VLAN-разметки в мостовых интерфейсах. Ошибка приводит к выходу за границы стека (OOB read) и копированию невалидных данных в дескриптор маршрута. Статья разбирает механику...

Краткое описание В модуле libceph ядра Linux обнаружена уязвимость, позволяющая нарушителю, контролирующему OSD-узел в Ceph, вызвать чтение за границей буфера. Ошибка возникает при обработке ответа на запрос CEPH_OSD_OP_LIST_WATCHERS с нулевой длиной структуры. Это нарушает границу доверия...

Краткое описание В подсистеме libceph ядра Linux обнаружена уязвимость, позволяющая злоумышленнику вызвать чтение вне границ буфера (slab-out-of-bounds read) при обработке ответов от Ceph OSD. Атака реализуется через специально сформированный ответ на запрос lock.get_info. Это может привести к...