База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: svcrdma: отклонять списки чтения, превышающие бюджет страницы. Длины отдельных сегментов чтения проверяются во время декодирования, но ничто не мешает запрашивающей стороне отправить несколько сегментов, …

В ядре Linux устранена следующая уязвимость: svcrdma: используйте svc_xprt_put для освобождения прослушивателя при ошибке создания. svc_rdma_create() вызывает kfree(cma_xprt), когда svc_rdma_create_listen_id() завершается с ошибкой. svc_xprt_init() уже имеет получил ссылку на сетевое …

В ядре Linux устранена следующая уязвимость: svcrdma: проверка позиций чтения блоков перед реконструкцией Поле позиции фрагмента чтения RPC/RDMA предоставляется удаленным клиента и дословно сохраняется в проанализированном списке фрагментов. xdr_count_read_segments() проверяет …

В ядре Linux устранена следующая уязвимость: udf: отклонить индексы НДС, равные количеству записей Сопоставление виртуальных разделов UDF 1.50 использует НДС как массив физических разделов. сопоставления блоков. s_num_entries хранит количество записей …

В ядре Linux устранена следующая уязвимость: wifi: ath6kl: ограничивать длину запроса/ответа assoc перед вычитанием смещений IE ath6kl_cfg80211_connect_event() вычитает фиксированные смещения IE из assoc_req_len (-= 4) и assoc_resp_len (-= 6), оба …

В ядре Linux устранена следующая уязвимость: Wi-Fi: mt76: mt7925: отмена в ожидании mlo_pm_work Если устройство будет сброшено, приостановлено или отменено в этом окне, ожидающая работа все еще может выполняться и …

В ядре Linux устранена следующая уязвимость: медиа: staging/ipu7: исправить асинхронный уведомитель UAF на пути ошибки зонда isys_register_devices() регистрирует асинхронный уведомитель V4L2 через isys_notifier_init(). Если последующий этап проверки, такой как isys_fw_log_init() …

В ядре Linux устранена следующая уязвимость: sched/core: обработка Pick_task(), снимающая блокировку rq. Функция Pick_next_task() основного планирования прерывается, когда ->pick_task() реализация может снять блокировку rq. Состояние выбора, полученное при входе действует …

В ядре Linux устранена следующая уязвимость: sched/core: заставить переключение основного расписания ждать выбора в полете. Функция Pick_next_task() основного планирования работает со всеми одноуровневыми запросами под одним получение общей блокировки всего …

В ядре Linux устранена следующая уязвимость: sched_ext: заменить SCX_RQ_BAL_KEEP возвратом вердикта отправки. SCX_RQ_BAL_KEEP сообщает пикировщику продолжать выполнение предыдущей задачи, оставшейся с тех пор, как балансировка и комплектование были отдельными операциями. …