База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: xdp: исправить макет кадра с нулевым копированием xdp_convert_zc_to_xdp_frame() клонирует пакет XSK на страницу порядка 0. и объявляет PAGE_SIZE как размер кадра. Это позволяет скопированному …

В ядре Linux устранена следующая уязвимость: промах: исправлено использование после освобождения в sl_sync() lip_devs[] хранит голые указатели net_device и не ссылается на них. их. sl_sync() и sl_alloc() просматривают эту таблицу …

В ядре Linux устранена следующая уязвимость: сеть: tun: связанный получить запас по высоте tun_get_user() использует tun->align как в качестве запаса skb, так и при выборе способа много пакетных данных, чтобы …

В ядре Linux устранена следующая уязвимость: net: dsa: Realtek: используйте gpiod_set_value_cansleep для сброса GPIO rtl83xx_reset_assert() и rtl83xx_reset_deassert() вызываются только из путь зондирования, который может находиться в режиме ожидания и не …

В ядре Linux устранена следующая уязвимость: net: bnxt: позвоните в дверь, когда SW USO выйдет рано Когда пакет пакетов передается драйверу, драйвер откладывает дверной звонок до конца, установив txr->kick_pending = …

В ядре Linux устранена следующая уязвимость: net: ipa: исправлена остановленная очередь передачи модема после возобновления работы ipa_start_xmit() безоговорочно останавливает очередь TX перед вызовом pm_runtime_get(), полагаясь на пробуждение, запланированное при возобновлении …

В ядре Linux устранена следующая уязвимость: net: l2tp: не распространять ошибки многоадресных уведомлений Создание туннеля, изменение туннеля, создание сеанса и изменение сеанса. обработчики сетевых ссылок отправляют многоадресные уведомления через помощников, …

В ядре Linux устранена следующая уязвимость: net: mctp: сохранить ссылку на устройство маршрута в mctp_route_lookup() mctp_route_lookup() использует rt->dev без ссылки на него. mctp_route_lookup_single() возвращает маршрут только под RCU, поэтому устройство …

В ядре Linux устранена следующая уязвимость: net: openvswitch: исправить использование маски потока после освобождения при удалении потока Фиксация в теге «Исправления» ниже сделана таким образом, что запланировано освобождение потока->маски. через …

В ядре Linux устранена следующая уязвимость: net: phylink: правильно проверить возвращенные PCS в phylink_inband_caps В phylink_inband_caps() PCS, возвращаемый mac_select_pcs, имеет только проверяется, если NULL, но mac_select_pcs также может возвращать указатель …