База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: платформа/x86: ISST: проверка идентификатора сокета в clos_assoc ioctl isst_if_clos_assoc() проверяет предоставленный пользователем идентификатор сокета с помощью 'socket_id > topology_max_packages()', но isst_common.sst_inst[] выделено с помощью …

В ядре Linux устранена следующая уязвимость: mmc: via-sdmmc: отменить работу по обнаружению карты при удалении Отключение прерывания устройства и освобождение IRQ предотвращает обнаружение новой карты. работать из очереди, но carddet_work, …

В ядре Linux устранена следующая уязвимость: mmc: via-sdmmc: остановить обработку обнаружения карты при сбое зонда request_irq() регистрирует прерывание обнаружения SD-карты, и зонд включается. это до запуска mmc_add_host(). Если mmc_add_host() завершается …

В ядре Linux устранена следующая уязвимость: платформа/x86: ISST: добавьте проверку NULL для sst_inst[] Чтобы соответствовать другим местам, добавьте проверку NULL для неудачного сокета. загрузка путем проверки isst_common.sst_inst[].

В ядре Linux устранена следующая уязвимость: платформа/x86: ISST: проверка логического идентификатора ЦП и идентификатора закрытия. Проверьте максимальный идентификатор CLOS и логический идентификатор ЦП для функции питания ядра. Отклонять любой уровень …

В ядре Linux устранена следующая уязвимость: платформа/x86: int1092: исправлена потенциальная утечка памяти в sar_probe(). Память, выделенная для device_mode_info в parse_package(), вызываемом sar_get_data() не освобождается в некоторых путях ошибок в sar_probe(). …

В ядре Linux устранена следующая уязвимость: платформа/x86: panasonic-laptop: исправлена ошибка записи дозорного после pcc->sinf[] acpi_pcc_retrieve_biosdata() отклоняет пакеты SINF только тогда, когда pcc->num_sifr строго меньше, чем hkey->package.count, тогда безоговорочно записывает конечный …

Включение функций из ненадежной сферы управления в функцию Kiro Powers в Amazon Kiro IDE до версии 0.8.135 может позволить удаленным неаутентифицированным субъектам получать конфиденциальную информацию с рабочей станции разработчика. Созданное …

Concrete CMS до версии 9.5.3 оценивала проверку авторизации для отправки экспресс-записи по объекту опубликованной формы, а не по объекту, идентифицированному маршрутом информационной панели. В результате пользователь, которому разрешено добавлять записи …

Конкретные CMS ниже 9.5.3 не выполняют проверку авторизации на уровне объекта при обновлении типа страницы. Контроллер информационной панели Types::submit() загружал и сохранял тип страницы, определенный предоставленным пользователем ptID, без вызова …