База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: медиа: staging/ipu7: исправить асинхронный уведомитель UAF на пути ошибки зонда isys_register_devices() регистрирует асинхронный уведомитель V4L2 через isys_notifier_init(). Если последующий этап проверки, такой как isys_fw_log_init() …

В ядре Linux устранена следующая уязвимость: sched/core: обработка Pick_task(), снимающая блокировку rq. Функция Pick_next_task() основного планирования прерывается, когда ->pick_task() реализация может снять блокировку rq. Состояние выбора, полученное при входе действует …

В ядре Linux устранена следующая уязвимость: sched/core: заставить переключение основного расписания ждать выбора в полете. Функция Pick_next_task() основного планирования работает со всеми одноуровневыми запросами под одним получение общей блокировки всего …

В ядре Linux устранена следующая уязвимость: sched_ext: заменить SCX_RQ_BAL_KEEP возвратом вердикта отправки. SCX_RQ_BAL_KEEP сообщает пикировщику продолжать выполнение предыдущей задачи, оставшейся с тех пор, как балансировка и комплектование были отдельными операциями. …

В ядре Linux устранена следующая уязвимость: sched_ext: исправить предположения this_rq() в диспетчерской kfuncs. При основном планировании диспетчеризация осуществляется внутри ядра и может нацеливайтесь на родственный rq, поэтому ops.dispatch() может выполняться …

В ядре Linux устранена следующая уязвимость: sched_ext: исправлено повреждение rq->core_pick при планировании ядра. Функция Pick_next_task() основного планирования выбирает, что запускать на каждом одноуровневом элементе SMT. ядро за один проход под …

В ядре Linux устранена следующая уязвимость: sched_ext: не BUG_ON уничтоженного DSQ вprocess_deferred_reenq_users scx_bpf_dsq_reenq() ставит в очередь отложенный повторный запрос (dru), который запускается из run_deferred(), а не ops.dispatch(). Если DSQ уничтожен …

В ядре Linux устранена следующая уязвимость: scsi: core: заполните байты заполнения DMA в scsi_alloc_sgtables(). В ходе фазз-тестирования была обнаружена следующая проблема: ОШИБКА: KMSAN: значение uninit в __dma_map_sg_attrs+0x217/0x310. __dma_map_sg_attrs+0x217/0x310 dma_map_sg_attrs+0x4a/0x70 ata_qc_issue+0x9f8/0x1420 …

В ядре Linux устранена следующая уязвимость: scsi: fnic: использовать GFP_ATOMIC для выделения VLAN при спин-блокировке fnic_fcoe_process_vlan_resp() выделяет дескриптор VLAN с kzalloc_obj() (по умолчанию GFP_KERNEL), удерживая vlans_lock через spin_lock_irqsave(). GFP_KERNEL может …

В ядре Linux устранена следующая уязвимость: RISC-V: KVM: исправлено переполнение размера массива информации о событиях PMU. SBI PMU EVENT_GET_INFO хранит контролируемые гостем num_events * sizeof(*einfo) в 32-битном целом числе. На …