База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: net: l2tp: не распространять ошибки многоадресных уведомлений Создание туннеля, изменение туннеля, создание сеанса и изменение сеанса. обработчики сетевых ссылок отправляют многоадресные уведомления через помощников, …

В ядре Linux устранена следующая уязвимость: net: mctp: сохранить ссылку на устройство маршрута в mctp_route_lookup() mctp_route_lookup() использует rt->dev без ссылки на него. mctp_route_lookup_single() возвращает маршрут только под RCU, поэтому устройство …

В ядре Linux устранена следующая уязвимость: net: openvswitch: исправить использование маски потока после освобождения при удалении потока Фиксация в теге «Исправления» ниже сделана таким образом, что запланировано освобождение потока->маски. через …

В ядре Linux устранена следующая уязвимость: net: phylink: правильно проверить возвращенные PCS в phylink_inband_caps В phylink_inband_caps() PCS, возвращаемый mac_select_pcs, имеет только проверяется, если NULL, но mac_select_pcs также может возвращать указатель …

В ядре Linux устранена следующая уязвимость: net: ravb: избегайте разыменования недопустимых часов PTP Часы PTP недоступны до первого открытия, поэтому запрос index может разыменовать NULL-указатель. Сбои в регистрации также могут …

В ядре Linux устранена следующая уязвимость: net: ravb: сериализовать отключение часов PTP ravb_ptp_interrupt() может участвовать в гонке с ravb_ptp_stop() и передавать часы ptp_clock_event(), в то время как ptp_clock_unregister() освобождает его. …

В ядре Linux устранена следующая уязвимость: net: Thunderbolt: Освободите Rx HopID, который был выдан при несоответствии tb_xdomain_alloc_in_hopid() передает желаемый HopID в ida_alloc_range() в качестве нижней границы, поэтому взятый идентификатор не …

В ядре Linux устранена следующая уязвимость: net: Thunderbolt: Отметьте соединение, если оно не удалось установить. Каждый путь отказа в tbnet_connected_work() отменяет собственную работу и возвращается без очистки login_sent, поэтому соединение …

В ядре Linux устранена следующая уязвимость: NTB: ntb_transport: сбой при постановке в очередь TX, когда канал QP не работает. Коммит f195a1a6fe41 («ntb: Отбрасывать пакеты, когда канал qp не работает»), предназначенный …

В ядре Linux устранена следующая уязвимость: NTB: ntb_transport: отклонять буферы передачи слишком большого размера. ntb_process_tx() обрабатывает буфер слишком большого размера, вызывая tx_handler(). с указателем данных NULL и возвратом успеха. ntb_netdev …