База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: PCI: plda: исправлены утечки домена IRQ в путях ошибок plda_init_interrupts(). plda_init_interrupts() инициализирует домены IRQ и создает сопоставление IRQ, но не разматывает их, если на …

В ядре Linux устранена следующая уязвимость: iommu/amd: установите устройство PCI после обработки ошибок PPR. iommu_call_iopf_notifier() ищет запрашивающую сторону с помощью pci_get_domain_bus_and_slot(), который возвращает устройство PCI с его счетчик ссылок увеличился. …

В ядре Linux устранена следующая уязвимость: iommu/msm: отменить состояние проверки при ошибке регистрации msm_iommu_probe() добавляет объект IOMMU, управляемый разработчиком, в qcom_iommu_devices перед добавлением устройства IOMMU sysfs и регистрацией. это с …

В ядре Linux устранена следующая уязвимость: iommu/sva: установите handle->dev до того, как будет виден дескриптор SVA. iommu_attach_device_pasid() устанавливает новый дескриптор подключения SVA в групповой поиск PASID до возврата iommu_sva_bind_device(). Параллельный …

В ядре Linux устранена следующая уязвимость: iommu/tegra241-cmdqv: отклонить vSID, шире поля SID_MATCH. tegra241_vintf_init_vsid() программирует предоставленный гостем vSID в SID_MATCH, поле VIRT_SID которого охватывает биты [20:1] с битом 0 в качестве …

В ядре Linux устранена следующая уязвимость: iommu: исправлена утечка памяти dev_iommu при сбое устройства_add в iommu_mock_device_add. iommu_mock_device_add() сначала вызывает функцию iommu_fwspec_init(), которая успех выделяет как dev->iommu (через dev_iommu_get()), так и …

В ядре Linux устранена следующая уязвимость: iommu/vt-d: принудительный запрос ACS, когда tboot включен. На данный момент условия запроса ACS в define_intel_iommu() не включайте tboot, что может привести к неправильной настройке …

В ядре Linux устранена следующая уязвимость: iommufd: избегайте блокировки внутреннего доступа во время отмены сопоставления. iommufd_access_notify_unmap() пропускает внутренний доступ, потому что он не иметь внешнего обратного вызова unmap для вызова. …

В ядре Linux устранена следующая уязвимость: iommufd: освободить текущий IOAS при сбое xa_store(). iommufd_take_all_iova_rwsem() принимает ссылку на объект и Блокировка записи iova_rwsem перед сохранением IOAS во временном ioas_list xarray. Если …

В ядре Linux устранена следующая уязвимость: iommufd: исправлен UAF в отчетах самотестирования IOPF. Самотестирование IOMMUFD TRIGGER_IOPF заимствует дескриптор подключения у group->pasid_array без синхронизации с отсоединением PASID, тогда одновременный вызов iommu_report_device_fault() …