Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.6之前的版本中的fs/posix_acl.c文件的‘simple_set_acl’函數存在安全漏洞。本地攻擊者可利用該漏洞獲取組權限。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。Linux kernel 4.3之前的版本中的net/core/flow_dissector.c文件的‘__skb_flow_dissect’函數存在安全漏洞。遠程攻擊者可借助單個特制的MPLS數據包利用該漏洞造成拒絕服務（系統崩潰）。

OpenSSL是OpenSSL團隊的一個開源的能夠實現安全套接層（SSLv2/v3）和安全傳輸層（TLSv1）協議的通用加密庫。該產品支持多種加密算法，包括對稱密碼、哈希算法、安全散列算法等。OpenSSL 1.0.2a版本至1.0.2l版本、1.1.0a版本至1.1.0f版本和1.1版本中存在緩沖區錯誤漏洞。該漏洞源于網絡系統或產品在內存上執行操作時，未正確驗證數據邊界，導致向關聯的其他內存位置上執行了錯誤的讀寫操作。攻擊者可利用該漏洞導致緩沖區溢出或堆溢出等。

在'fs/timerfd.c'文件中的4.11-rc1版本之前的Linux內核中發現一個爭用條件，該情況允許本地用戶通過使用文件描述符的同時操作（利用不正確的“可能取消”隊列）導致內核列表損壞或釋放后使用。未經授權的本地用戶可能會利用此漏洞導致系統拒絕服務。由于缺陷的性質，不能完全排除特權升級的可能性，盡管我們認為不太可能。

Subversion的Apache mod_dav_svn模塊的mod_dontdothat組件存在安全漏洞，該漏洞源于程序沒有正確的檢測遞歸。遠程攻擊者可利用該漏洞造成拒絕服務（內存消耗和httpd崩潰）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.11之前的版本中的net/ipv4/tcp.c文件的‘tcp_splice_read’函數存在安全漏洞。遠程攻擊者可利用該漏洞造成拒絕服務（無限循環和軟死鎖）。

FreeIPA 4.4.0允許遠程攻擊者為服務請求任意的SAN名稱。

在為用戶空間二進制文件在堆棧上分配內存的方式中發現了一個缺陷。如果堆（或不同的內存區域）和堆棧內存區域彼此相鄰，攻擊者可以利用此漏洞跳過堆棧保護間隙，在進程堆棧或相鄰內存區域上造成受控內存損壞，從而增加他們在系統上的權限。這是glibc端的緩解措施，它阻止在安全執行模式下運行的程序處理LD_LIBRARY_路徑，并減少LD_AUDIT、LD_PRELOAD和LD_HWCAP_MASK的處理執行的分配數量，使成功利用此問題更加困難。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.11之前的版本中的net/sctp/socket.c文件中的‘sctp_wait_for_sndbuf’函數存在競爭條件漏洞。本地攻擊者可借助多線程的應用程序利用該漏洞造成拒絕服務（聲明失敗和程序意外終止）。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.8及之前的版本中的fs/ext4/super.c文件的‘ext4_fill_super’函數存在安全漏洞。物理位置臨近的攻擊者可借助特制的ext4圖片利用該漏洞造成拒絕服務（越邊界讀取和系統崩潰）。

zlib是一個供其他應用程序使用的壓縮庫，它能夠提供數據壓縮/解壓例程。zlib 1.2.8版本中的inflate.c文件的‘inflateMark’函數存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（應用程序崩潰）。

zlib是一個供其他應用程序使用的壓縮庫，它能夠提供數據壓縮/解壓例程。 zlib 1.2.8版本中的inffast.c文件存在數字錯誤漏洞。攻擊者可利用該漏洞造成拒絕服務（應用程序崩潰）。

zlib是一個供其他應用程序使用的壓縮庫，它能夠提供數據壓縮/解壓例程。zlib 1.2.8版本中的inftrees.c文件存在安全漏洞。攻擊者可利用該漏洞造成拒絕服務（應用程序崩潰）。

在Linux內核分配堆內存以根據套接字緩沖區（skb_shinfo（skb）->frag_list）中的片段列表（skb_shinfo（skb）->frag_list）構建scattergather列表的方式中發現了一個缺陷。如果“MAX_SKB_FRAGS+1”參數和“NETIF F_FRAGLIST”功能同時使用，則會發生堆溢出。遠程用戶或進程可以利用此漏洞潛在地提升他們在系統上的權限。

Linux kernel是美國Linux基金會發布的開源操作系統Linux所使用的內核。NFSv4 implementation是其中的一個分布式文件系統協議。Linux kernel 4.9.9之前的的4.9.x版本中的drivers/hid/hid-cp2112.c文件的‘cp2112_gpio_direction_input’函數存在安全漏洞。本地攻擊者可利用該漏洞造成未知影響。