База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: сеть: tun: связанный получить запас по высоте tun_get_user() использует tun->align как в качестве запаса skb, так и при выборе способа много пакетных данных, чтобы …

В ядре Linux устранена следующая уязвимость: net: dsa: Realtek: используйте gpiod_set_value_cansleep для сброса GPIO rtl83xx_reset_assert() и rtl83xx_reset_deassert() вызываются только из путь зондирования, который может находиться в режиме ожидания и не …

В ядре Linux устранена следующая уязвимость: net: bnxt: позвоните в дверь, когда SW USO выйдет рано Когда пакет пакетов передается драйверу, драйвер откладывает дверной звонок до конца, установив txr->kick_pending = …

В ядре Linux устранена следующая уязвимость: net: ipa: исправлена остановленная очередь передачи модема после возобновления работы ipa_start_xmit() безоговорочно останавливает очередь TX перед вызовом pm_runtime_get(), полагаясь на пробуждение, запланированное при возобновлении …

В ядре Linux устранена следующая уязвимость: net: l2tp: не распространять ошибки многоадресных уведомлений Создание туннеля, изменение туннеля, создание сеанса и изменение сеанса. обработчики сетевых ссылок отправляют многоадресные уведомления через помощников, …

В ядре Linux устранена следующая уязвимость: net: mctp: сохранить ссылку на устройство маршрута в mctp_route_lookup() mctp_route_lookup() использует rt->dev без ссылки на него. mctp_route_lookup_single() возвращает маршрут только под RCU, поэтому устройство …

В ядре Linux устранена следующая уязвимость: net: openvswitch: исправить использование маски потока после освобождения при удалении потока Фиксация в теге «Исправления» ниже сделана таким образом, что запланировано освобождение потока->маски. через …

В ядре Linux устранена следующая уязвимость: net: phylink: правильно проверить возвращенные PCS в phylink_inband_caps В phylink_inband_caps() PCS, возвращаемый mac_select_pcs, имеет только проверяется, если NULL, но mac_select_pcs также может возвращать указатель …

В ядре Linux устранена следующая уязвимость: net: ravb: избегайте разыменования недопустимых часов PTP Часы PTP недоступны до первого открытия, поэтому запрос index может разыменовать NULL-указатель. Сбои в регистрации также могут …

В ядре Linux устранена следующая уязвимость: net: ravb: сериализовать отключение часов PTP ravb_ptp_interrupt() может участвовать в гонке с ravb_ptp_stop() и передавать часы ptp_clock_event(), в то время как ptp_clock_unregister() освобождает его. …