База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: net/smc: отменить регистрацию соединения перед очисткой тасклета rx smc_conn_free() вызывает smc_ism_unset_conn() только тогда, когда группа ссылок все еще находится в списке устройств и никогда …

В ядре Linux устранена следующая уязвимость: нетто: ограничение рекламируемого запаса IP-туннеля Устройства IP-туннеля получают объявленный необходимый_запас из нижнего устройства вывода. Стек созданных пользователем устройств может сделать производное значение, большее, чем …

В ядре Linux устранена следующая уязвимость: net: skbuff: не трогайте общее состояние нулевой копии в skb_tx_error() skb_tx_error() завершает uarg нулевой копии и очищает SKBFL_ALL_ZEROCOPY и skb_zcopy_downgrade_managed() очищаются. SKBFL_MANAGED_FRAG_REFS. Оба живут …

В ядре Linux устранена следующая уязвимость: seg6: сброс IP6CB после декапсуляции IPv6 decap_and_validate() извлекает внешние заголовки SRv6 и преобразует внутренние упакуйте сетевой заголовок skb. Блок управления IPv6 по-прежнему содержит значения, …

В ядре Linux устранена следующая уязвимость: mfd: qnap-mcu: поддерживать буфер ответа в рабочем состоянии после таймаута команды qnap_mcu_exec() публикует буфер в стеке по пути приема: беззнаковый символ rx[QNAP_MCU_RX_BUFFER_SIZE]; ... ответ-> …

В ядре Linux устранена следующая уязвимость: mfd: sm501: исправлены потенциальные утечки памяти во время удаления. Память, выделенная для структуры sm501_devdata в sm501_pci_probe() и sm501_plat_probe() не освобождается соответствующими функциями удаления sm501_pci_remove() …

В ядре Linux устранена следующая уязвимость: ALSA: 6fire: привязана длина MIDI-события от устройства. usb6fire_comm_receiver_handler() пересылает MIDI-событие, используя длину байт, предоставляемый устройством, без привязки и проверки того, что передача доставило столько …

В ядре Linux устранена следующая уязвимость: ALSA: aloop: проверка действительности индекса карты при зондировании Драйвер aloop слепо доверяет тому, что заданное значение devptr->id находится в пределах правильный диапазон картотеки на …

В ядре Linux устранена следующая уязвимость: ALSA: bcd2000: очистить указатели URB при отключении bcd2000_free_usb_related_resources() освобождает оба URB и оставляет указатели позади: usb_kill_urb (bcd2k->midi_out_urb); usb_kill_urb (bcd2k->midi_in_urb); usb_free_urb (bcd2k->midi_out_urb); usb_free_urb (bcd2k->midi_in_urb); Устройство …

В ядре Linux устранена следующая уязвимость: ALSA: FCP: не копировать неинициализированный ответ инициализации. fcp_ioctl_init() выделяет свой буфер ответа с помощью kmalloc() и копирует весь буфер обратно в пользовательское пространство: buf_size …