повреждение памяти

Краткое описание CVE-2026-15340 описывает отсутствие проверки размера входных данных в SMTP-клиенте стека lwIP, что потенциально приводит к переполнению буфера. В Debian уязвимость затрагивает пакет lwip в релизах bookworm, trixie, forky и sid; исправленная версия в репозиториях пока не...

Краткое описание CVE-2026-106211 — использование памяти после освобождения (CWE-416) в компоненте TabStrip браузера Google Chrome. Запись опубликована 6 октября 2026 года. По описанию CVE, удалённый злоумышленник при участии социальной инженерии может через специально подготовленную...

Краткое описание CVE-2026-106281 — уязвимость типа use-after-free (CWE-416) в компоненте Tint браузера Google Chrome/Chromium до версии 155.0.8059.39. Удалённый злоумышленник может через специально созданную HTML-страницу потенциально выполнить произвольный код вне песочницы. Для Debian это...

Краткое описание В Chromium, входящем в состав Debian, зарегистрирована уязвимость CVE-2026-106298 — использование после освобождения памяти (CWE-416) в компоненте Chrome Tabs. По данным NVD, в Google Chrome на macOS до версии 155.0.8059.39 она позволяла удалённому злоумышленнику потенциально...

Краткое описание CVE-2026-106239 — целочисленное переполнение (CWE-190) в WebGL браузера Google Chrome на Android до версии 155.0.8059.39. По официальному описанию, удалённый атакующий при открытии специально подготовленной HTML-страницы потенциально мог выполнить произвольный код вне...

Краткое описание В подсистеме Soft-RoCE (rxe) ядра Linux исправлена уязвимость CVE-2026-98365: функция mr_check_range() проверяла границы зарегистрированной области памяти арифметикой, подверженной переполнению. Удалённый пир может подобрать значения iova и length так, чтобы сумма переполнилась...

Краткое описание В подсистеме RDMA/siw (Software iWARP) ядра Linux исправлена ошибка в функции siw_get_hdr(), приводящая к записи за пределами буфера (OOB write) при обработке расширенного DDP/RDMAP-заголовка, фрагментированного между несколькими TCP-колбэками. Ошибка затрагивает приёмный путь...

Краткое описание CVE-2026-106401 — запись за пределами границ буфера (CWE-787) в компоненте Media браузера Google Chrome до версии 155.0.8059.39. По описанию NVD удалённый злоумышленник мог через специально созданную HTML-страницу потенциально выполнить произвольный код за пределами песочницы...

Краткое описание В пакете chromium в Debian отслеживается CVE-2026-106417 — целочисленное переполнение в компоненте Media Google Chrome. По описанию, ошибка позволяла удалённому атакующему потенциально выполнить произвольный код вне песочницы через специально сформированную HTML-страницу. В...

Краткое описание CVE-2026-106419 — использование памяти после освобождения (use-after-free, CWE-416) в компоненте ANGLE браузера Chrome на Android до версии 155.0.8059.39. По описанию вендора удалённый злоумышленник может выполнить произвольный код вне песочницы через специально созданную...

Краткое описание CVE-2026-103630 — уязвимость типа use after free (CWE-416) в механизме FedCM (Federated Credential Management API) браузера Chromium. По описанию из NVD, удалённый атакующий может выполнить произвольный код вне песочницы браузера, заманив пользователя на специально...

Краткое описание В Apache Thrift до версии 0.25.0 зарегистрирована уязвимость CVE-2026-83632. Она объединяет три класса дефектов: неограниченное выделение ресурсов, целочисленное переполнение и переполнение кучевого буфера. В Ubuntu затронут исходный пакет thrift в релизах 20.04, 22.04, 24.04...

Краткое описание В пакете chromium в Debian открыта уязвимость CVE-2026-103628 — запись за пределами границ буфера (CWE-787) в подсистеме WebGL. По данным NVD, в Google Chrome до версии 154.0.8037.97 она позволяла удалённому атакующему выполнить произвольный код вне песочницы через специально...

Краткое описание CVE-2026-91135 — критическая уязвимость переполнения буфера в куче (CWE-122) в C++-компоненте THeaderTransport библиотеки Apache Thrift. Ошибка возникает, когда приложение включает ZLIB-трансформацию отправляемых кадров: функция THeaderTransport::transform() копирует сжатый...

Краткое описание CVE-2026-56154 — уязвимость типа Use After Free (CWE-416) в модуле mod_rewrite веб-сервера Apache HTTP Server. Ошибка проявляется при использовании lookahead-конструкции %{LA-U:HTTP:...} в правилах перезаписи. Затронуты версии Apache HTTP Server от 2.4.0 до 2.4.68...

Краткое описание В Apache HTTP Server найдена уязвимость записи за пределами буфера в модуле mod_charset_lite. Ошибка затрагивает версии с 2.4.0 по 2.4.68 и устранена в 2.4.69. Удалённый атакующий без аутентификации может вызвать переполнение кучи. По вектору CVSS 3.1 уязвимость оценивается в...

Краткое описание CVE-2026-57941 — уязвимость типа use-after-free (CWE-416) в модуле mod_http2 Apache HTTP Server. Проблема связана с повторным использованием общего буфера session->bbtmp при реентерабельной обработке. Уязвимы версии Apache HTTP Server от 2.4.0 до 2.4.68 включительно. В Debian...

Краткое описание В компоненте Bluetooth браузера Chromium найдена критическая уязвимость use-after-free, которой присвоен идентификатор CVE-2026-102306. Удалённый злоумышленник может вызвать выполнение произвольного кода вне песочницы, если пользователь откроет специально созданную...

Краткое описание CVE-2026-98164 затрагивает подсистему KVM x86 MMU в ядре Linux. Из-за некорректной проверки write tracking в разных адресных пространствах возможен сбой ядра (BUG) и отказ в обслуживании. Статья описывает причину, условия эксплуатации, затронутые версии и способы защиты...

Краткое описание Уязвимость CVE-2026-97528 затрагивает драйвер qla2xxx в Linux Kernel. В функции qla_nvme_xmt_ls_rsp() объект uctx освобождается через kfree(), но при этом остаётся привязанным к списку fcport->unsol_ctx_head. Последующие операции добавления или удаления из списка работают с уже...