База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: ipmi:si: исправлено разыменование нулевого указателя после неудачной регистрации. try_smi_init() выделяет new_smi->si_sm и последующие вызовы ipmi_register_smi_mod(), который соответствует ipmi_add_smi(). Во время ipmi_add_smi() верхний обработчик сообщений …

В ядре Linux устранена следующая уязвимость: ipmi:msghandler: Отменить работу в случае ошибки Если во время запуска интерфейса IPMI возникает ошибка, возможно, она запланированная работа для запуска. Работу необходимо отменить до …

В ядре Linux устранена следующая уязвимость: net/iucv: фильтровать кадры в afiucv_hs_rcv() по входному устройству afiucv_hs_rcv() выбирает сокет из iucv_sk_list, сопоставляя четыре 8-байтовых поля имени только в заголовке транспорта. Никакая проверка …

В ядре Linux устранена следующая уязвимость: xdp: исправить макет кадра с нулевым копированием xdp_convert_zc_to_xdp_frame() клонирует пакет XSK на страницу порядка 0. и объявляет PAGE_SIZE как размер кадра. Это позволяет скопированному …

В ядре Linux устранена следующая уязвимость: промах: исправлено использование после освобождения в sl_sync() lip_devs[] хранит голые указатели net_device и не ссылается на них. их. sl_sync() и sl_alloc() просматривают эту таблицу …

В ядре Linux устранена следующая уязвимость: сеть: tun: связанный получить запас по высоте tun_get_user() использует tun->align как в качестве запаса skb, так и при выборе способа много пакетных данных, чтобы …

В ядре Linux устранена следующая уязвимость: net: dsa: Realtek: используйте gpiod_set_value_cansleep для сброса GPIO rtl83xx_reset_assert() и rtl83xx_reset_deassert() вызываются только из путь зондирования, который может находиться в режиме ожидания и не …

В ядре Linux устранена следующая уязвимость: net: bnxt: позвоните в дверь, когда SW USO выйдет рано Когда пакет пакетов передается драйверу, драйвер откладывает дверной звонок до конца, установив txr->kick_pending = …

В ядре Linux устранена следующая уязвимость: net: ipa: исправлена остановленная очередь передачи модема после возобновления работы ipa_start_xmit() безоговорочно останавливает очередь TX перед вызовом pm_runtime_get(), полагаясь на пробуждение, запланированное при возобновлении …

В ядре Linux устранена следующая уязвимость: net: l2tp: не распространять ошибки многоадресных уведомлений Создание туннеля, изменение туннеля, создание сеанса и изменение сеанса. обработчики сетевых ссылок отправляют многоадресные уведомления через помощников, …