База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: ocfs2: проверка количества записей индекса каталога при чтении метаданных. ocfs2_validate_dx_leaf() и ocfs2_validate_dx_root() проверяют ECC и подпись блока индексированного каталога до того, как он достигнет …

В ядре Linux устранена следующая уязвимость: ocfs2: кластер: не спать, удерживая o2hb_live_lock в o2hb_region_pin() Серия патчей «ocfs2: кластер: исправления o2hb_region_pin()», v2. В этой серии исправлены три связанные проблемы в o2hb_region_pin(), …

В ядре Linux устранена следующая уязвимость: ocfs2: исправлено усечение позиции readdir на 32-битных ядрах. В ocfs2_dir_foreach_blk_el() позиция файла cookie каталога равна перестроен с ctx->pos = (ctx->pos & ~(sb->s_blocksize - 1)) …

В ядре Linux устранена следующая уязвимость: openrisc: исправлен произвольный доступ к памяти ядра через системный вызов or1k_atomic sys_or1k_atomic() (системный вызов 244 в ABI «or1k») принимает двух пользовательских указатели, v1 и …

В ядре Linux устранена следующая уязвимость: openvswitch: исправлено ограничение использования CT при отключении после освобождения. При обработке пакетов используется предельное состояние CT в RCU, а при удалении netns освобождает это …

В ядре Linux устранена следующая уязвимость: openvswitch: только skb_tx_error() пакет, который мы собираемся отбросить очередь_userspace_packet() заимствует пакет skb — она лишь копирует его в личное сообщение сетевой ссылки (user_skb) и …

В ядре Linux устранена следующая уязвимость: ipmi: исправлено использование после освобождения cmd_rcvr в _ipmi_destroy_user(). Зафиксируйте 9e91f8a6c868 ("ipmi:msghandler: Удалить srcu для ipmi_interfaces list") удалил синхронизацию_rcu() между отсоединением получатели команд из intf->cmd_rcvrs …

В ядре Linux устранена следующая уязвимость: lockd: закрепить следующий файл через блокировку nlm_inspect_file nlm_traverse_files() закрепляет текущий файл с помощью f_count++ mutex_unlock для nlm_inspect_file(), но ничего не закрепляет сохраненные следующий указатель. …

В ядре Linux устранена следующая уязвимость: lockd: исправлено разыменование NULL при сбое выделения владельца блокировки. nlmclnt_locks_init_private() устанавливает операции блокировки файлов NLM, даже если nlmclnt_find_lockowner() не может выделить владельца блокировки. nlmclnt_proc() …

В ядре Linux устранена следующая уязвимость: nvme: обнулить резервную страницу сброса nvme_setup_discard() всегда отображает sizeof(struct nvme_dsm_range) * NVME_DSM_MAX_RANGES = 4096 байт в качестве полезной нагрузки DSM, однако много диапазонов объявляет …