CWE-665
MITRE Некорректная инициализация
Improper Initialization
CWE-665 — некорректная инициализация: ресурс остаётся без начального значения или получает неверное. Ошибка встречается в C и C++, когда переменные используются до присвоения значения, в ветвях с неполной инициализацией и при гонках за создание объекта. Из-за этого обходятся проверки статуса и доступа, а злоумышленник читает чужие данные из памяти.
Как защититься от CWE-665
Чтобы защититься от CWE-665, инициализируйте все переменные и хранилища явно при объявлении или перед первым использованием, а в сложных условиях проверяйте, что инициализация выполняется во всех ветвях. Проверяйте значения, приходящие из внешних источников, исключайте гонки в процедурах инициализации и включайте в сборку предупреждения компилятора о неинициализированных переменных.
Уязвимости с типом CWE-665 (50)
С
7.8Уязвимость функции skb_zerocopy() модуля net/core/skbuff.c ядра операционной системы Linux, позволяющая нарушителю повыс2026-10-21 В
8.7Уязвимость демона Routing Protocol Daemon (RPD) операционных систем Juniper Networks Junos OS и Junos OS Evolved, позвол2026-10-14 В
6.9Уязвимость кода обработки гипервызовов DM_OP гипервизора Xen, позволяющая нарушителю оказать воздействие на конфиденциал2026-07-28 В
7.5Уязвимость HTTP-клиента Aiohttp, связанная с ошибками инициализации памяти, позволяющая нарушителю вызвать отказ в обслу2026-06-22 С
5.5Уязвимость ядра операционной системы Linux, связанная с ошибками инициализации памяти, позволяющая нарушителю вызвать от2026-06-15 С
7.8Уязвимость функции vti6_init_net() модуля net/ipv6/ip6_vti.c реализации протокола IPv6 ядра операционной системы Linux, 2026-06-09 С
5.7Уязвимость функции onie_tlv_add_cells() модуля drivers/nvmem/layouts/onie-tlv.c драйвера устройств NVMEM (энергонезависи2026-06-05 С
5.5Уязвимость функции qcom_slim_ngd_ctrl_probe() модуля drivers/slimbus/qcom-ngd-ctrl.c драйвера SLIMbus ядра операционной 2026-06-05 В
7.5Уязвимость функции tmigr_handle_remote_cpu() модуля kernel/time/timer_migration.c подсистемы таймера ядра операционной с2026-06-04 С
5.5Уязвимость функции scx_cgroup_move_task() модуля kernel/sched/ext.c поддержки системы учета ресурсов ядра операционной с2026-06-02 С
5.5Уязвимость функции ttm_bo_shrink() модуля drivers/gpu/drm/ttm/ttm_bo_util.c драйвера инфраструктуры прямого рендеринга (2026-05-14 С
4.3Уязвимость службы Network браузеров Google Chrome и Microsoft Edge, позволяющая нарушителю получить доступ к защищаемой 2026-05-10 С
5.5Уязвимость функции ovs_netdev_tunnel_destroy() модуля net/openvswitch/vport-netdev.c поддержки маршрутизаторов Open vSwi2026-05-05 С
5.5Уязвимость функции mchp_coreqspi_transfer_one() модуля drivers/spi/spi-microchip-core-qspi.c драйвера устройств SPI ядра2026-05-04 С
7.0Уязвимость функции __sched_fork() модуля kernel/sched/core.c поддержки системы учета ресурсов ядра операционной системы 2026-04-28 С
5.5Уязвимость функции pn_socket_autobind() модуля net/phonet/socket.c реализации сетевых функций ядра операционной системы 2026-04-27 С
5.5Уязвимость функции usblp_cache_device_id_string() модуля drivers/usb/class/usblp.c драйвера устройств шины USB ядра опер2026-04-27 С
7.1Уязвимость функции cqspi_remove() модуля drivers/spi/spi-cadence-quadspi.c драйвера устройств SPI ядра операционной сист2026-04-26 С
5.5Уязвимость функции amdgpu_ttm_init_on_chip() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_ttm.c драйвера инфраструктуры прям2026-04-24 К
9.8Уязвимость функций nvmet_tcp_build_pdu_iovec(), nvmet_tcp_handle_req_failure() модуля drivers/nvme/target/tcp.c ядра опе2026-04-08 В
7.5Уязвимость функции rxrpc_process_event() модуля net/rxrpc/conn_event.c поддержки сокетов сеанса RxRPC ядра операционной 2026-04-08 С
7.1Уязвимость функции fix ndisc_ra_useropt() модуля net/ipv6/ndisc.c ядра операционной системы Linux, позволяющая нарушител2026-03-25 В
6.8Уязвимость функции VPU_IOCX_OPEN_INSTANCE() и vpu_put_inst() драйвера VPU операционной системы Android, позволяющая нару2026-03-18 К
9.8Уязвимость функции iomap_read_folio_iter() модуля fs/iomap/buffered-io.c файловой системы Iomap ядра операционной систем2026-03-18 С
5.5Уязвимость функции x86_pmu_enable() модуля arch/x86/events/core.c поддержки платформы x86 ядра операционной системы Linu2026-03-12 С
5.7Уязвимость функции mm_cid_do_fixup_tasks_to_cpus() модуля kernel/sched/core.c поддержки системы учета ресурсов ядра опер2026-03-10 С
7.8Уязвимость функции hci_dma_dequeue_xfer() модуля drivers/i3c/master/mipi-i3c-hci/dma.c драйвера I3C ядра операционной си2026-03-06 С
5.5Уязвимость функции bpf_prog_test_run_skb() модуля net/bpf/test_run.c реализации сетевых функций ядра операционной систем2026-03-04 С
5.5Уязвимость функции libie_fwlog_deinit() модуля drivers/net/ethernet/intel/libie/fwlog.c драйвера сетевых адаптеров ether2026-03-03 С
5.5Уязвимость функции f81604_read_int_callback() модуля drivers/crypto/ccp/sev-dev-tsm.c драйвера криптографического ускори2026-03-03 С
5.5Уязвимость функции scsi_alloc_sdev() модуля drivers/scsi/scsi_scan.c драйвера устройств SCSI ядра операционной системы L2026-02-28 С
5.5Уязвимость функции kvm_vgic_create() модуля arch/arm64/kvm/vgic/vgic-init.c подсистемы виртуализации на платформе ARM 642026-02-28 С
5.5Уязвимость функции comedi_device_attach() модуля drivers/comedi/drivers.c ядра операционной системы Linux, позволяющая н2026-02-25 С
5.5Уязвимость функции amdgpu_pci_slot_reset() модуля drivers/gpu/drm/amd/amdgpu/amdgpu_device.c драйвера инфраструктуры пря2026-02-25 В
7.5Уязвимость функции rpcrdma_post_recvs() модуля net/sunrpc/xprtrdma/verbs.c реализации протокола RPC ядра операционной си2026-02-23 Н
3.7Уязвимость криптографической библиотеки Ed25519 на языке Go, связанная с некорректной инициализацией ресурса, позволяюща2026-02-19 С
6.8Уязвимость операционной системы Linux для платформ на основе процессоров S5P4418 и S5P6818, позволяющая нарушителю измен2026-02-18 Н
1.8Уязвимость компонента RMP (Reverse Map Table) микропрограммного обеспечения процессоров AMD, позволяющая нарушителю ока2026-02-10 Н
2.0Уязвимость драйвера ESXi base микропрограммного обеспечения сетевых контроллеров Intel 800 Series, позволяющая нарушител2026-02-10 С
5.5Уязвимость функции ov5647_probe() модуля drivers/media/i2c/ov5647.c драйвера мультимедийных устройств ядра операционной 2026-01-14 С
7.8Уязвимость функции arp_create() в модуле net/ipv4/arp.c реализации протокола IPv4 ядра операционной системы Linux, позво2026-01-07 С
5.5Уязвимость компонентов mptcp ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании2026-01-06 С
7.0Уязвимость функции gpiochip_add_data_with_key() модуля drivers/gpio/gpiolib.c драйвера GPIO ядра операционной системы Li2025-12-24 С
5.5Уязвимость компонента i2c/busses/i2c-riic.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обсл2025-12-18 С
5.5Уязвимость функции exynos_clkout_probe() модуля drivers/clk/samsung/clk-exynos-clkout.c драйвера контроллера тактовой ча2025-11-30 С
5.5Уязвимость функции ima_match_rules() модуля security/integrity/ima/ima_policy.c подсистемы обеспечения безопасности ядра2025-11-21 С
5.5Уязвимость функции init_sched_ext_class() модуля kernel/sched/ext.c поддержки системы учета ресурсов ядра операционной с2025-11-13 С
4.6Уязвимость функции ntfs_read_mft() ядра операционной системы Linux, позволяющая нарушителю оказать воздействие на конфид2025-11-10 С
5.5Уязвимость функции kho_test_init() модуля lib/test_kho.c ядра операционной системы Linux, позволяющая нарушителю оказать2025-11-06 С
5.5Уязвимость функции nvhdmi_mcp_probe() модуля sound/hda/codecs/hdmi/nvhdmi-mcp.c звуковой подсистемы ядра операционной си2025-11-06Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-665 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
