Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.9之前的4.9.x版本中的drivers/hid/hid-cp2112.c文件存在安全漏洞。本地攻擊者可利用該漏洞造成拒絕服務（死鎖）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.11之前的4.9.x版本中的drivers/net/usb/catc.c文件存在安全漏洞，該漏洞源于程序沒有正確的與CONFIG_VMAP_STACK選項進行交互。本地攻擊者可利用該漏洞造成拒絕服務（系統崩潰或內存損壞）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.11之前的4.9.x版本中的drivers/net/usb/rtl8150.c文件存在安全漏洞，該漏洞源于程序沒有正確的與CONFIG_VMAP_STACK選項進行交互。本地攻擊者可利用該漏洞造成拒絕服務（系統崩潰或內存損壞）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.9.11之前的4.9.x版本中的drivers/net/usb/rtl8150.c文件存在安全漏洞，該漏洞源于程序沒有正確的與CONFIG_VMAP_STACK選項進行交互。本地攻擊者可利用該漏洞造成拒絕服務（系統崩潰或內存損壞）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.5之前的版本中的udp.c文件存在安全漏洞。遠程攻擊者可借助UDP流量利用該漏洞執行任意代碼。

NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.9及之前的版本中的net/ipv4/ip_sockglue.c文件的‘ipv4_pktinfo_prepare’函數存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（系統崩潰）。

Haxx curl中存在遠程安全繞過漏洞，該漏洞源于程序沒有正確的應用CVE-2015-3148漏洞的補丁。遠程攻擊者可利用該漏洞繞過安全限制，執行未授權的操作。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.4之前的4.x版本中的drivers/hid/hid-cypress.c文件的‘cp_report_fixup’函數存在安全漏洞。物理位置臨近的攻擊者可借助特制的HID報告利用該漏洞造成拒絕服務（整數下溢）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel中的net/ipv6/ip6_gre.c文件的‘ip6gre_err’函數存在安全漏洞。遠程攻擊者可利用該漏洞造成拒絕服務（越邊界訪問）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.13之前的版本中的net/irda/irqueue.c文件的‘hashbin_delete’函數存在安全漏洞。本地攻擊者可借助IrDA設備上的特制的操作利用該漏洞造成拒絕服務（死鎖）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.13之前的版本中的LLC子系統存在安全漏洞，該漏洞源于程序沒有確定請求環境中是否存在析構函數。本地攻擊者可借助特制的系統調用利用該漏洞造成拒絕服務。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.11及之前的版本中的net/dccp/input.c文件中的‘dccp_rcv_state_process’函數存在安全漏洞，該漏洞源于程序沒有正確處理DCCP_PKT_REQUEST數據結構。本地攻擊者可借助IPV6_RECVPKTINFO setsockopt系統調用的應用程序利用該漏洞造成拒絕服務（無效的釋放）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.10之前的版本中的drivers/infiniband/sw/rxe/rxe_mr.c文件的‘mem_check_range’函數存在整數溢出漏洞。本地攻擊者可通過發送寫入或讀取請求利用該漏洞造成拒絕服務（內存損壞），獲取內核內存中的敏感信息。

在Samba處理懸空符號鏈接的方式中發現了一個缺陷。經過身份驗證的惡意Samba客戶端可能會利用此漏洞導致smbd守護進程進入無限循環并使用過多的CPU和內存。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.9及之前的版本中的time子系統存在安全漏洞。本地攻擊者可通過讀取/proc/timer_list文件利用該漏洞發現真實的PID值。