База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: платформа/x86: dell-wmi-sysman: не создавать шестнадцатеричный дамп буфера безопасности атрибутов set_attribute() заполняет область безопасности запроса атрибута BIOS. буфер с текущим паролем администратора через populate_security_buffer(), затем …

В ядре Linux устранена следующая уязвимость: платформа/x86: ISST: проверка уровня в маске производительности ioctls isst_if_get_perf_level_mask() и isst_if_get_base_freq_mask() используют предоставленный пользователем уровень в качестве индекса в perf_levels[] через _read_pp_level_info() и _read_bf_level_info(), …

В ядре Linux устранена следующая уязвимость: платформа/x86: ISST: проверка идентификатора сокета в clos_assoc ioctl isst_if_clos_assoc() проверяет предоставленный пользователем идентификатор сокета с помощью 'socket_id > topology_max_packages()', но isst_common.sst_inst[] выделено с помощью …

В ядре Linux устранена следующая уязвимость: mmc: via-sdmmc: отменить работу по обнаружению карты при удалении Отключение прерывания устройства и освобождение IRQ предотвращает обнаружение новой карты. работать из очереди, но carddet_work, …

В ядре Linux устранена следующая уязвимость: mmc: via-sdmmc: остановить обработку обнаружения карты при сбое зонда request_irq() регистрирует прерывание обнаружения SD-карты, и зонд включается. это до запуска mmc_add_host(). Если mmc_add_host() завершается …

В ядре Linux устранена следующая уязвимость: платформа/x86: ISST: добавьте проверку NULL для sst_inst[] Чтобы соответствовать другим местам, добавьте проверку NULL для неудачного сокета. загрузка путем проверки isst_common.sst_inst[].

В ядре Linux устранена следующая уязвимость: платформа/x86: ISST: проверка логического идентификатора ЦП и идентификатора закрытия. Проверьте максимальный идентификатор CLOS и логический идентификатор ЦП для функции питания ядра. Отклонять любой уровень …

В ядре Linux устранена следующая уязвимость: платформа/x86: int1092: исправлена потенциальная утечка памяти в sar_probe(). Память, выделенная для device_mode_info в parse_package(), вызываемом sar_get_data() не освобождается в некоторых путях ошибок в sar_probe(). …

В ядре Linux устранена следующая уязвимость: платформа/x86: panasonic-laptop: исправлена ошибка записи дозорного после pcc->sinf[] acpi_pcc_retrieve_biosdata() отклоняет пакеты SINF только тогда, когда pcc->num_sifr строго меньше, чем hkey->package.count, тогда безоговорочно записывает конечный …

Включение функций из ненадежной сферы управления в функцию Kiro Powers в Amazon Kiro IDE до версии 0.8.135 может позволить удаленным неаутентифицированным субъектам получать конфиденциальную информацию с рабочей станции разработчика. Созданное …