База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: NTB: ntb_transport: отклонять буферы передачи слишком большого размера. ntb_process_tx() обрабатывает буфер слишком большого размера, вызывая tx_handler(). с указателем данных NULL и возвратом успеха. ntb_netdev …

В ядре Linux устранена следующая уязвимость: net/smc: привязано количество ключей однорангового узла в сообщениях SMC-Rv2 LLC. По ссылке, устройство которой имеет max_recv_sge == 1, нет общего приема v2. буфер, а …

В ядре Linux устранена следующая уязвимость: net/smc: переносить слишком большие сообщения SMC-Rv2 LLC в записи очереди. smc_llc_rmt_delete_rkey() и smc_llc_save_add_link_rkeys() читают часть сообщения версии 2, которое не вписывается в 44-байтовое объединение …

В ядре Linux устранена следующая уязвимость: net/smc: не разыменовывать неустановленный буфер отправки на пути удаления SMC-D. smc_close_stream_wait() вызывает smc_tx_prepared_sends() изнутри своего условие sk_wait_event(), а sk_wait_event() оценивает это условие. один раз …

В ядре Linux устранена следующая уязвимость: net/smc: исправлена утечка количества ссылок сокетов в smc_switch_conns(). smc_switch_conns() принимает ссылку на сокет SMC перед удалением lgr->conns_lock, поэтому соединение остается активным, пока слот CDC …

В ядре Linux устранена следующая уязвимость: net/smc: исправлено использование после освобождения в smc_rx_pipe_buf_release() smc_rx_splice() передает страницы ПКМ в канал и принимает ссылку на сокет для каждой записи, поэтому smc_sock остается …

В ядре Linux устранена следующая уязвимость: net/smc: исправлено использование после освобождения записи LLC в smc_llc_srv_add_link(). smc_llc_srv_add_link() сохраняет add_llc указывающим на запись очереди: add_llc = &qentry->msg.add_link; smc_llc.c:1482 ... smc_llc_save_add_link_info (link_new, add_llc); …

В ядре Linux устранена следующая уязвимость: net/smc: остановить уничтожение, освобождение и out_of_sync совместного использования байта Три флага состояния соединения представляют собой однобитовые битовые поля, поэтому они занимают один байт структуры …

В ядре Linux устранена следующая уязвимость: net/smc: отменить регистрацию соединения перед очисткой тасклета rx smc_conn_free() вызывает smc_ism_unset_conn() только тогда, когда группа ссылок все еще находится в списке устройств и никогда …

В ядре Linux устранена следующая уязвимость: нетто: ограничение рекламируемого запаса IP-туннеля Устройства IP-туннеля получают объявленный необходимый_запас из нижнего устройства вывода. Стек созданных пользователем устройств может сделать производное значение, большее, чем …