База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: net: Thunderbolt: Освободите Rx HopID, который был выдан при несоответствии tb_xdomain_alloc_in_hopid() передает желаемый HopID в ida_alloc_range() в качестве нижней границы, поэтому взятый идентификатор не …

В ядре Linux устранена следующая уязвимость: net: Thunderbolt: Отметьте соединение, если оно не удалось установить. Каждый путь отказа в tbnet_connected_work() отменяет собственную работу и возвращается без очистки login_sent, поэтому соединение …

В ядре Linux устранена следующая уязвимость: NTB: ntb_transport: сбой при постановке в очередь TX, когда канал QP не работает. Коммит f195a1a6fe41 («ntb: Отбрасывать пакеты, когда канал qp не работает»), предназначенный …

В ядре Linux устранена следующая уязвимость: NTB: ntb_transport: отклонять буферы передачи слишком большого размера. ntb_process_tx() обрабатывает буфер слишком большого размера, вызывая tx_handler(). с указателем данных NULL и возвратом успеха. ntb_netdev …

В ядре Linux устранена следующая уязвимость: net/smc: привязано количество ключей однорангового узла в сообщениях SMC-Rv2 LLC. По ссылке, устройство которой имеет max_recv_sge == 1, нет общего приема v2. буфер, а …

В ядре Linux устранена следующая уязвимость: net/smc: переносить слишком большие сообщения SMC-Rv2 LLC в записи очереди. smc_llc_rmt_delete_rkey() и smc_llc_save_add_link_rkeys() читают часть сообщения версии 2, которое не вписывается в 44-байтовое объединение …

В ядре Linux устранена следующая уязвимость: net/smc: не разыменовывать неустановленный буфер отправки на пути удаления SMC-D. smc_close_stream_wait() вызывает smc_tx_prepared_sends() изнутри своего условие sk_wait_event(), а sk_wait_event() оценивает это условие. один раз …

В ядре Linux устранена следующая уязвимость: net/smc: исправлена утечка количества ссылок сокетов в smc_switch_conns(). smc_switch_conns() принимает ссылку на сокет SMC перед удалением lgr->conns_lock, поэтому соединение остается активным, пока слот CDC …

В ядре Linux устранена следующая уязвимость: net/smc: исправлено использование после освобождения в smc_rx_pipe_buf_release() smc_rx_splice() передает страницы ПКМ в канал и принимает ссылку на сокет для каждой записи, поэтому smc_sock остается …

В ядре Linux устранена следующая уязвимость: net/smc: исправлено использование после освобождения записи LLC в smc_llc_srv_add_link(). smc_llc_srv_add_link() сохраняет add_llc указывающим на запись очереди: add_llc = &qentry->msg.add_link; smc_llc.c:1482 ... smc_llc_save_add_link_info (link_new, add_llc); …