Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。KVM是其中的一個基于內核的虛擬機。Linux kernel 存在安全漏洞，該漏洞源于在 Linux 內核的 bpf 中的 kernel/bpf/stackmap.c 中的 prealloc_elems_and_freelist 中發現了越界 (OOB) 內存寫入缺陷。攻擊者可利用該漏洞訪問超出邊界的內存，從而導致系統崩潰或內部內核信息泄漏。

在Linux內核的綜合服務數字網絡(ISDN)功能中，在用戶調用ioctl CMTPCONNADD的方式中發現了數組索引的錯誤驗證和內存讀取超出上限。 本地用戶可能會利用這個漏洞導致系統崩潰或資源短缺，從而導致拒絕服務。

在轉換無特權cBPF程序時，Linux內核5.14.6中的arch/mips/net/bpf_jit.c會生成不希望的機器碼，允許在內核上下文中執行任意代碼。 這是因為條件分支可能超過MIPS體系結構的128kb限制。

Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。Linux kernel 存在安全漏洞，該漏洞源于攻擊者可以通過 ccp_run_aes_gcm_cmd() 創建 Linux kernel 的內存泄漏，以觸發拒絕服務。

Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。KVM是其中的一個基于內核的虛擬機。overlayfs是其中的一套文件系統。Linux kernel 存在安全漏洞，該漏洞源于攻擊者可以通過 net/nfc/nci/rsp.c 強制重用 Linux 內核的釋放內存區域，以觸發拒絕服務，并可能運行代碼。

Linux kernel是美國Linux基金會的開源操作系統Linux所使用的內核。KVM是其中的一個基于內核的虛擬機。overlayfs是其中的一套文件系統。Linux kernel 存在安全漏洞，攻擊者可以通過 Linux 內核的 KDSETMODE 強制讀取無效地址，以觸發拒絕服務或獲取敏感信息。

Cryptsetup是是一個實用程序，用于基于DMCrypt內核模塊方便地設置磁盤加密。cryptsetup 存在安全漏洞，該漏洞源于軟件對于數據真實性缺乏有效的驗證。一個特別制作的LUKS頭可以欺騙cryptsetup在設備恢復期間禁用加密。物理訪問介質(如閃存盤)的攻擊者可以利用這個漏洞迫使用戶永久禁用該介質的加密層。

Cryptsetup是是一個實用程序，用于基于DMCrypt內核模塊方便地設置磁盤加密。cryptsetup 存在安全漏洞，該漏洞源于軟件對于數據真實性缺乏有效的驗證。一個特別制作的LUKS頭可以欺騙cryptsetup在設備恢復期間禁用加密。物理訪問介質(如閃存盤)的攻擊者可以利用這個漏洞迫使用戶永久禁用該介質的加密層。

Vim是一款基于UNIX平臺的編輯器。vim存在安全漏洞，該漏洞源于網絡系統或產品在內存上執行操作時，未正確驗證數據邊界，導致向關聯的其他內存位置上執行了錯誤的讀寫操作。攻擊者可利用該漏洞導致緩沖區溢出或堆溢出等。

gdk-pixbuf是一款圖像加載庫。gdk-pixbuf 2.42.6 存在安全漏洞，該漏洞源于在解碼 lzw 最小代碼大小等于 12 的 GIF 文件中的 lzw 壓縮圖像數據流時容易受到堆緩沖區溢出漏洞的影響。

Apache HTTP Server是美國阿帕奇（Apache）基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 2.4.6 to 2.4.46存在環境問題漏洞，該漏洞允許遠程攻擊者繞過已實現的安全限制。

Apache HTTP Server是美國阿帕奇（Apache）基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 2.4.6 to 2.4.46存在環境問題漏洞，該漏洞允許遠程攻擊者繞過已實現的安全限制。

Vim是一款基于UNIX平臺的編輯器。vim存在安全漏洞，該漏洞源于網絡系統或產品在內存上執行操作時，未正確驗證數據邊界，導致向關聯的其他內存位置上執行了錯誤的讀寫操作。攻擊者可利用該漏洞導致緩沖區溢出或堆溢出等。

gdk-pixbuf是一款圖像加載庫。gdk-pixbuf 2.42.6 存在安全漏洞，該漏洞源于在解碼 lzw 最小代碼大小等于 12 的 GIF 文件中的 lzw 壓縮圖像數據流時容易受到堆緩沖區溢出漏洞的影響。

Apache HTTP Server是美國阿帕奇（Apache）基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server 2.4.32版本至2.4.44版本中的mod_uwsgi存在緩沖區錯誤漏洞。攻擊者可利用該漏洞獲取信息并可能執行代碼。