База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: nvme-tcp: исправлено использование page_frag_cache. nvme использует page_frag_cache для предварительного выделения PDU для каждого предварительно выделенного запроса. блочного устройства. Блочные устройства создаются в параллельных потоках, …

В ядре Linux устранена следующая уязвимость: USB: xhci: выйти из настройки, если контроллер недоступен xhci_gen_setup() находит операционные регистры, используя возможность длина считывается с самого первого регистра: xhci->op_regs = hcd->regs + …

В ядре Linux устранена следующая уязвимость: предохранитель: исправлена гонка между прерыванием и повторной отправкой После коммита f8fce75fedf7 («предохранитель: очистите intr_entry в fuuse_resend и Fuse_remove_pending_req") WARN_ON(!list_empty(&req->intr_entry)) в Fuse_request_free() по-прежнему срабатывает из-за …

В ядре Linux устранена следующая уязвимость: предохранитель: исправлен отсутствующий барьер при проверке готовности к вводу в эксплуатацию. Fuse_block_alloc() считывает fch->initialized, а затем fch->io_uring. fch->io_uring устанавливается до fch->initialized, упорядочивается с помощью …

В ядре Linux устранена следующая уязвимость: предохранитель: публиковать очереди ввода-вывода с семантикой выпуска Fuse_uring_create_queue() инициализирует Fuse_ring_queue, а затем публикует указатель в кольцо->очереди[qid] с помощью WRITE_ONCE() под fch->блокировка. Есть несколько читателей, …

В ядре Linux устранена следующая уязвимость: предохранитель: дождитесь FR_FINISHED при abort_on_kill, чтобы предотвратить использование после освобождения Путь abort_on_kill в request_wait_answer() вызывает метод Fuse_abort_conn(). и возвращается, не дожидаясь FR_FINISHED. Если Fuse_dev_do_write() …

В ядре Linux устранена следующая уязвимость: предохранитель: исправлена утечка недействительной блокировки при сбое обратной записи setattr. Fuse_do_setattr() принимает filemap_invalidate_lock() для усечения DAX (fault_blocked = true) и освобождает его на метках …

В ядре Linux устранена следующая уязвимость: предохранитель: исправлена утечка недействительной блокировки при открытом сбое O_TRUNC DAX. Fuse_open() принимает filemap_invalidate_lock() для усечения DAX (dax_truncate = true) и освобождает его перед out_inode_unlock. …

В ядре Linux устранена следующая уязвимость: USB: гаджет: f_tcm: сохранять количество портов до завершения отключения LUN tcm_usbg_drop_nexus() разрешает удаление сеанса после tpg_port_count достигает нуля. Однако usbg_port_unlink() в настоящее время уменьшает …

В ядре Linux устранена следующая уязвимость: KVM: SEV: выделение полных страниц для операций {DE,EN}CRYPT на хостах с поддержкой SNP. При {де, шифровании} шифрования памяти гостя SEV или SEV-ES на SNP-включенном …