отказ в обслуживании

Краткое описание В модуле NFSv4 сервера Linux обнаружена уязвимость, позволяющая любому удаленному клиенту вызвать сбой ядра (kernel oops). Ошибка возникает при обработке специальных идентификаторов состояния (stateid) в функции nfsd4_setattr и приводит к обращению по нулевому указателю...

Краткое описание В драйвере pci-host-generic ядра Linux обнаружен дефект, вызывающий обращение по нулевому указателю на 32-битных системах с режимом CAM. Сбой происходит при инициализации PCI-шин и приводит к падению ядра (Oops). Исправление опубликовано в стабильных ветках. Материал описывает...

Краткое описание Уязвимость CVE-2026-78523 затрагивает компонент Windows DNS и позволяет удалённому атакующему без учётных данных вызвать отказ в обслуживании. Ошибка классифицирована как Use After Free (CWE-416) с оценкой CVSS 7.5. В статье разобраны затронутые версии Windows Server, механика...

Краткое описание Microsoft выпустила исправление для уязвимости в Windows DHCP Server, позволяющей неавторизованному атакующему вызвать отказ в обслуживании по сети. Ошибка классифицирована как чтение вне границ (CWE-125) с CVSS 7.5. Статья разбирает затронутые версии Windows Server, механику...

Краткое описание В ядре Linux устранена уязвимость, вызывающая гонку данных и срабатывание skb_under_panic при динамическом изменении настроек аппаратного VLAN offload. Ошибка возникает из-за несогласованного обновления hard_header_len в lockless-путях передачи пакетов. Материал описывает...

Краткое описание В OpenVPN обнаружена уязвимость, позволяющая удалённому атакующему вызвать отказ в обслуживании через переполнение целочисленного значения при обработке пакетов ACK. В Ubuntu затронуты все LTS-релизы, включая версии с поддержкой Ubuntu Pro. Материал описывает механику ошибки...

Краткое описание Уязвимость CVE-2026-62702 позволяет удалённому атакующему вызвать отказ в обслуживании Windows 10, Windows 11 и серверных ОС через графическое ядро. Ошибка связана с обращением к нулевому указателю и не требует прав доступа или взаимодействия пользователя. Материал описывает...

Краткое описание В пакете libnginx-mod-js для Ubuntu обнаружена уязвимость, позволяющая удалённому атакующему вызвать отказ в обслуживании или потенциально выполнить код. Ошибка связана с обработкой XML-именных пространств в движках njs и QuickJS. Материал описывает механику срабатывания...

Краткое описание В драйвере psxpad-spi ядра Linux обнаружена ошибка, приводящая к обращению по нулевому указателю при переходе устройства в режим энергосбережения. Проблема возникает, если функция probe не сохраняет данные драйвера, а suspend пытается их прочитать. Исправление уже опубликовано...

Краткое описание В подсистеме btrfs ядра Linux выявлена ошибка инициализации метаданных inode, приводящая к срабатыванию ASSERT() и падению ядра. Дефект проявляется при работе с томами, смонтированными с размером блока 8 КБ, и устраняется перемещением вызовов настройки флагов mapping в ветку...

Краткое описание Уязвимость CVE-2026-19873 в пакете libhtml-formfu-perl позволяет вызвать отказ в обслуживании через неограниченный параметр в строке запроса. Проблема затрагивает все поддерживаемые LTS-релизы Ubuntu, где установлен данный пакет. В материале описаны механика атаки, затронутые...

Краткое описание В пакете undertow для Debian обнаружена уязвимость, позволяющая удаленному атакующему вызвать отказ в обслуживании (DoS) путем исчерпания ресурсов сервера. В версиях 2.3.20-1 для релизов forky и sid ограничения на размер буфера сообщений и время сессии WebSocket не...

Краткое описание В Linux Kernel устранена проблема в функции tun_dst_unclone, вызывающая ложное срабатывание механизма защиты от переполнения буфера (memcpy overflow) при обработке туннелей GENEVE. Ошибка возникает при компиляции с clang и source fortification, приводя к срабатыванию...

Краткое описание Уязвимость CVE-2026-33605 позволяет неаутентизированному злоумышленнику вызвать сбой процесса ManageSieve в Dovecot, отправив специально сформированную команду. В Debian проблема затрагивает несколько релизов, включая bookworm и trixie. Статья разбирает механику атаки, текущий...

Краткое описание В ядре Linux обнаружена уязвимость, позволяющая вызвать сбой системы (DoS) через обращение к NULL-указателю в функции статистики IPv6. Исправление уже включено в стабильные ветки ядра. Статья описывает механику ошибки, условия срабатывания и методы проверки актуальности...

Краткое описание В стеке обработки сетевых пакетов ядра Linux обнаружена логическая ошибка, позволяющая вызвать панику ядра (kernel panic). Атакующий с минимальными привилегиями может отправить IP-фрагменты, несущие некорректные метаданные GSO, через TUN/TAP или AF_PACKET. При реконструкции...

Краткое описание Уязвимость CVE-2026-82254 затрагивает пакет rust-gix-pack в дистрибутивах Debian. Ошибка позволяет злоумышленнику вызвать отказ в обслуживании (DoS) путем отправки специально сформированных данных при выполнении операций clone или fetch. В статье разобраны технические причины...

Краткое описание Уязвимость в пакете libreswan для Ubuntu позволяет удаленному атакующему вызвать аварийное завершение процесса pluto путем отправки сформированного X.509 сертификата. Ошибка проявляется исключительно в FIPS-режиме при наличии загруженных сертификатов CA. Статья описывает...

Краткое описание В пакете rsyslog для Debian обнаружена уязвимость, позволяющая удаленному атакующему вызвать переполнение буфера в памяти. Ошибка находится в функции RainerScript replace() и приводит к отказу в обслуживании. Статья разбирает статус исправлений в дистрибутивах Debian и способы...

Краткое описание В драйвере mtk_eth_soc ядра Linux обнаружена ошибка передачи аргумента, приводящая к падению системы при активном режиме опроса контроллера. Уязвимость затрагивает системы с контроллерами Ethernet MediaTek и включённой опцией CONFIG_NET_POLL_CONTROLLER. Исправление уже внесено...