База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: платформа/x86: hp-bioscfg: исправлена постепенная запись в hp_get_string_from_buffer() hp_get_string_from_buffer() ограничивает длину преобразованной строки размер целевого буфера с помощью «size > dst_size», поэтому, когда преобразованная длина …

В ядре Linux устранена следующая уязвимость: платформа/x86: hp-bioscfg: передать проверенное количество элементов анализаторам пакетов Анализаторам пакетов каждого типа передается неправильное количество элементов. hp_init_bios_package_attribute() проверяет obj->package.count, а затем вызывает одну из …

В ядре Linux устранена следующая уязвимость: io_uring/waitid: честь отмены Task_work io_waitid_cb() может выполняться по резервному пути Task_work, когда Task_work_add() больше не может ставить работу в очередь для исходной задачи. резервный …

В ядре Linux устранена следующая уязвимость: io_uring/query: ограничение размера пользователя передается в copy_struct_to_user io_handle_query_entry() фиксирует hdr.size для входящего copy_from_user() но сохраняет исходное пользовательское значение как usesize. copy_struct_to_user() использует который использует …

В ядре Linux устранена следующая уязвимость: межсоединение: исправлено использование после free в icc_get() и of_icc_get_by_index(). В of_icc_get_by_index() и icc_get(), если динамическое выделение путь->имя завершается с ошибкой через kasprintf(), путь обработки …

В ядре Linux устранена следующая уязвимость: ipmi: ipmb: проверить длину сообщения записи ipmb_write() читает поля сообщения перед проверкой длины байта. Нулевая или короткая запись может прочитать неинициализированные байты стека. Длина, …

В ядре Linux устранена следующая уязвимость: ipmi: удалить все файлы sysfs при ошибке регистрации. ipmi_add_smi() создает файлы nr_users и nr_msgs перед попыткой создайте файл Maintenance_mode. Если это последнее создание не …

В ядре Linux устранена следующая уязвимость: ipmi:si: исправлено разыменование нулевого указателя после неудачной регистрации. try_smi_init() выделяет new_smi->si_sm и последующие вызовы ipmi_register_smi_mod(), который соответствует ipmi_add_smi(). Во время ipmi_add_smi() верхний обработчик сообщений …

В ядре Linux устранена следующая уязвимость: ipmi:msghandler: Отменить работу в случае ошибки Если во время запуска интерфейса IPMI возникает ошибка, возможно, она запланированная работа для запуска. Работу необходимо отменить до …

В ядре Linux устранена следующая уязвимость: net/iucv: фильтровать кадры в afiucv_hs_rcv() по входному устройству afiucv_hs_rcv() выбирает сокет из iucv_sk_list, сопоставляя четыре 8-байтовых поля имени только в заголовке транспорта. Никакая проверка …