CVE-2021-47606: net: netlink: af_netlink: Prevent empty skb by adding a check on len.
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 22/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,23% (FIRST EPSS).
- Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: Linux Linux 40cf2e058832d9cfaae98dfd77334926275598b6, 4c986072a8c9249b9398c7a18f216dc26a9f0e35, 54e785f7d5c197bc06dbb8053700df7e2a093ced.
- Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.
Пока низкий приоритет. Обновитесь до Linux Linux 40cf2e058832d9cfaae98dfd77334926275598b6, 4c986072a8c9249b9398c7a18f216dc26a9f0e35, 54e785f7d5c197bc06dbb8053700df7e2a093ced или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: net: netlink: af_netlink: Prevent empty skb by adding a check on len. Adding a check on len parameter to avoid empty skb. This prevents a division error in netem_enqueue function which is caused when skb->len=0 and skb->data_len=0 in the randomized corruption step as shown below. skb->data[prandom_u32() % skb_headlen(skb)] ^= 1<<(prandom_u32() % 8); Crash Report: [ 343.170349] netdevsim netdevsim0 netdevsim3: set [1, 0] type 2 family 0 port 6081 - 0 [ 343.216110] netem: version 1.3 [ 343.235841] divide error: 0000 [#1] PREEMPT SMP KASAN NOPTI [ 343.236680] CPU: 3 PID: 4288 Comm: reproducer Not tainted 5.16.0-rc1+ [ 343.237569] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.11.0-2.el7 04/01/2014 [ 343.238707] RIP: 0010:netem_enqueue+0x1590/0x33c0 [sch_netem] [ 343.239499] Code: 89 85 58 ff ff ff e8 5f 5d e9 d3 48 8b b5 48 ff ff ff 8b 8d 50 ff ff ff 8b 85 58 ff ff ff 48 8b bd 70 ff ff ff 31 d2 2b 4f 74 <f7> f1 48 b8 00 00 00 00 00 fc ff df 49 01 d5 4c 89 e9 48 c1 e9 03 [ 343.241883] RSP: 0018:ffff88800bcd7368 EFLAGS: 00010246 [ 343.242589] RAX: 00000000ba7c0a9c RBX: 0000000000000001 RCX: 0000000000000000 [ 343.243542] RDX: 0000000000000000 RSI: ffff88800f8edb10 RDI: ffff88800f8eda40 [ 343.244474] RBP: ffff88800bcd7458 R08: 0000000000000000 R09: ffffffff94fb8445 [ 343.245403] R10: ffffffff94fb8336 R11: ffffffff94fb8445 R12: 0000000000000000 [ 343.246355] R13: ffff88800a5a7000 R14: ffff88800a5b5800 R15: 0000000000000020 [ 343.247291] FS: 00007fdde2bd7700(0000) GS:ffff888109780000(0000) knlGS:0000000000000000 [ 343.248350] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 343.249120] CR2: 00000000200000c0 CR3: 000000000ef4c000 CR4: 00000000000006e0 [ 343.250076] Call Trace: [ 343.250423] <TASK> [ 343.250713] ? memcpy+0x4d/0x60 [ 343.251162] ? netem_init+0xa0/0xa0 [sch_netem] [ 343.251795] ? __sanitizer_cov_trace_pc+0x21/0x60 [ 343.252443] netem_enqueue+0xe28/0x33c0 [sch_netem] [ 343.253102] ? stack_trace_save+0x87/0xb0 [ 343.253655] ? filter_irq_stacks+0xb0/0xb0 [ 343.254220] ? netem_init+0xa0/0xa0 [sch_netem] [ 343.254837] ? __kasan_check_write+0x14/0x20 [ 343.255418] ? _raw_spin_lock+0x88/0xd6 [ 343.255953] dev_qdisc_enqueue+0x50/0x180 [ 343.256508] __dev_queue_xmit+0x1a7e/0x3090 [ 343.257083] ? netdev_core_pick_tx+0x300/0x300 [ 343.257690] ? check_kcov_mode+0x10/0x40 [ 343.258219] ? _raw_spin_unlock_irqrestore+0x29/0x40 [ 343.258899] ? __kasan_init_slab_obj+0x24/0x30 [ 343.259529] ? setup_object.isra.71+0x23/0x90 [ 343.260121] ? new_slab+0x26e/0x4b0 [ 343.260609] ? kasan_poison+0x3a/0x50 [ 343.261118] ? kasan_unpoison+0x28/0x50 [ 343.261637] ? __kasan_slab_alloc+0x71/0x90 [ 343.262214] ? memcpy+0x4d/0x60 [ 343.262674] ? write_comp_data+0x2f/0x90 [ 343.263209] ? __kasan_check_write+0x14/0x20 [ 343.263802] ? __skb_clone+0x5d6/0x840 [ 343.264329] ? __sanitizer_cov_trace_pc+0x21/0x60 [ 343.264958] dev_queue_xmit+0x1c/0x20 [ 343.265470] netlink_deliver_tap+0x652/0x9c0 [ 343.266067] netlink_unicast+0x5a0/0x7f0 [ 343.266608] ? netlink_attachskb+0x860/0x860 [ 343.267183] ? __sanitizer_cov_trace_pc+0x21/0x60 [ 343.267820] ? write_comp_data+0x2f/0x90 [ 343.268367] netlink_sendmsg+0x922/0xe80 [ 343.268899] ? netlink_unicast+0x7f0/0x7f0 [ 343.269472] ? __sanitizer_cov_trace_pc+0x21/0x60 [ 343.270099] ? write_comp_data+0x2f/0x90 [ 343.270644] ? netlink_unicast+0x7f0/0x7f0 [ 343.271210] sock_sendmsg+0x155/0x190 [ 343.271721] ____sys_sendmsg+0x75f/0x8f0 [ 343.272262] ? kernel_sendmsg+0x60/0x60 [ 343.272788] ? write_comp_data+0x2f/0x90 [ 343.273332] ? write_comp_data+0x2f/0x90 [ 343.273869] ___sys_sendmsg+0x10f/0x190 [ 343.274405] ? sendmsg_copy_msghdr+0x80/0x80 [ 343.274984] ? slab_post_alloc_hook+0x70/0x230 [ 343.275597] ? futex_wait_setup+0x240/0x240 [ 343.276175] ? security_file_alloc+0x3e/0x170 [ 343.276779] ? write_comp_d ---truncated---
- Опубликовано
- 19 июн. 2024 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 0,2 % · 14-й процентиль
- CWE
- CWE-369
Инструменты для отчёта
Оценка срочности
22
Наблюдать
Пока низкий приоритет.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,2 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- нет
- Техническое влияние
- частичное
Vulnrichment: входные данные дерева решений CISA.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- linux linux kernelдо 4.4.296
- linux linux kernel4.5 и новее · до 4.9.294
- linux linux kernel4.10 и новее · до 4.14.259
- linux linux kernel4.15 и новее · до 4.19.222
- linux linux kernel4.20 и новее · до 5.4.167
- linux linux kernel5.5 и новее · до 5.10.87
- linux linux kernel5.11 и новее · до 5.15.10
- linux linux kernel5.16
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.
Linux Linux
- 3.11затронута
- bcbde0d449eda7afa8f63280b165c8300dbd00e2 и новее · до c54a60c8fbaa774f828e26df79f66229a8a0e010затронута · git
- bcbde0d449eda7afa8f63280b165c8300dbd00e2 и новее · до 40cf2e058832d9cfaae98dfd77334926275598b6затронута · git
- bcbde0d449eda7afa8f63280b165c8300dbd00e2 и новее · до 54e785f7d5c197bc06dbb8053700df7e2a093cedзатронута · git
- bcbde0d449eda7afa8f63280b165c8300dbd00e2 и новее · до ff3f517bf7138e01a17369042908a3f345c0ee41затронута · git
- bcbde0d449eda7afa8f63280b165c8300dbd00e2 и новее · до c0315e93552e0d840e9edc6abd71c7db82ec8f51затронута · git
- bcbde0d449eda7afa8f63280b165c8300dbd00e2 и новее · до dadce61247c6230489527cc5e343b6002d1114c5затронута · git
- bcbde0d449eda7afa8f63280b165c8300dbd00e2 и новее · до 4c986072a8c9249b9398c7a18f216dc26a9f0e35затронута · git
- bcbde0d449eda7afa8f63280b165c8300dbd00e2 и новее · до f123cffdd8fe8ea6c7fded4b88516a42798797d0затронута · git
- до 3.11не затронута · semver
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:9 | bpftool | до 7.3.0-427.31.1.el9_4 | 7.3.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-core | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-core | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-devel | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-devel-matched | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-modules | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-modules-core | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-debug-modules-extra | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-devel | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-devel-matched | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-modules | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-modules-core | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-64k-modules-extra | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-abi-stablelists | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-core | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-cross-headers | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-debug | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-debug-core | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-debug-devel | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-debug-devel-matched | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
| AlmaLinux:9 | kernel-debug-modules | до 5.14.0-427.31.1.el9_4 | 5.14.0-427.31.1.el9_4 |
+96
Тот же продукт
linux: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV90Срочно
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Срочно
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Срочно
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2021-4760419 июн. 2024 г. · vduse: check that offset is within bounds in get_config()28Наблюдать
- ← РаньшеCVE-2021-4760519 июн. 2024 г. · vduse: fix memory corruption in vduse_dev_ioctl()31Наблюдать
- Позже →CVE-2021-4760719 июн. 2024 г. · bpf: Fix kernel address leakage in atomic cmpxchg's r0 aux reg22Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Linux Linux | 40cf2e058832d9cfaae98dfd77334926275598b6 | Вендор (CNA) |
| Linux Linux | 4c986072a8c9249b9398c7a18f216dc26a9f0e35 | Вендор (CNA) |
| Linux Linux | 54e785f7d5c197bc06dbb8053700df7e2a093ced | Вендор (CNA) |
| Linux Linux | c0315e93552e0d840e9edc6abd71c7db82ec8f51 | Вендор (CNA) |
| Linux Linux | c54a60c8fbaa774f828e26df79f66229a8a0e010 | Вендор (CNA) |
| Linux Linux | dadce61247c6230489527cc5e343b6002d1114c5 | Вендор (CNA) |
| Linux Linux | f123cffdd8fe8ea6c7fded4b88516a42798797d0 | Вендор (CNA) |
| Linux Linux | ff3f517bf7138e01a17369042908a3f345c0ee41 | Вендор (CNA) |
| almalinux:bpftool | 7.3.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-core | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-core | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-devel | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-devel-matched | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules-core | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-debug-modules-extra | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| almalinux:kernel-64k-devel | 5.14.0-427.31.1.el9_4 · AlmaLinux:9 | Реестр пакетов (OSV) |
| debian:linux | 5.15.15-1 · Debian:12 | Реестр пакетов (OSV) |
| opensuse:kernel-azure | 5.14.21-150500.33.63.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-rt | 5.14.21-150500.13.64.1 · openSUSE:Leap Micro 5.5 | Реестр пакетов (OSV) |
| opensuse:kernel-rt_debug | 5.14.21-150500.13.64.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-source-azure | 5.14.21-150500.33.63.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-source-rt | 5.14.21-150500.13.64.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-syms-azure | 5.14.21-150500.33.63.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| opensuse:kernel-syms-rt | 5.14.21-150500.13.64.1 · openSUSE:Leap 15.5 | Реестр пакетов (OSV) |
| red hat:bpftool-debuginfo | 0:7.3.0-427.31.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
| red hat:kernel-64k-debug-debuginfo | 0:5.14.0-427.31.1.el9_4 · Red Hat:enterprise_linux:9::appstream | Реестр пакетов (OSV) |
+19
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Истории пока нет (накапливается ежедневным заданием EPSS).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
- CVE-2024-26945с разницей 49 дн.crypto: iaa - Fix nr_cpus < nr_iaa case33Наблюдать
- CVE-2021-47584с разницей 0 дн.iocost: Fix divide-by-zero on donation from low hweight cgroup22Наблюдать
- CVE-2024-36969с разницей 11 дн.drm/amd/display: Fix division by zero in setup_dsc_config22Наблюдать
- CVE-2024-39475с разницей 16 дн.fbdev: savage: Handle err return when savagefb_check_var failed22Наблюдать
- CVE-2024-36905с разницей 20 дн.tcp: defer shutdown(SEND_SHUTDOWN) for TCP_SYN_RECV sockets22Наблюдать
- CVE-2021-47495с разницей 28 дн.usbnet: sanity check for maxpacket22Наблюдать
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-24-0733 · 24 июн. 2024 г.(Linux Kernel Güncellemesi)
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-369 · Divide By ZeroВектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 7)Свернуть
- git.kernel.org/stable/c/4c986072a8c9249b9398c7a18f216dc26a9f0e35
- git.kernel.org/stable/c/54e785f7d5c197bc06dbb8053700df7e2a093ced
- git.kernel.org/stable/c/c0315e93552e0d840e9edc6abd71c7db82ec8f51
- git.kernel.org/stable/c/c54a60c8fbaa774f828e26df79f66229a8a0e010
- git.kernel.org/stable/c/dadce61247c6230489527cc5e343b6002d1114c5
- git.kernel.org/stable/c/f123cffdd8fe8ea6c7fded4b88516a42798797d0
- git.kernel.org/stable/c/ff3f517bf7138e01a17369042908a3f345c0ee41
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.