База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: svcrdma: отклонять соединение при сбое выделения транспорта handle_connect_req() возвращается без действия, когда svc_rdma_create_xprt() не удается выделить новый транспорт. Ядро CM возвращает 0 для событий …

В ядре Linux устранена следующая уязвимость: svcrdma: отклонять встроенные ответы, которые переполняют буфер подтягивания. Клиент RPC-over-RDMA может запросить ответ, например NFS READ. полезная нагрузка, без предоставления списка записи или фрагмента …

В ядре Linux устранена следующая уязвимость: svcrdma: отклонять слишком большие сегменты чтения во время декодирования. Декодер списка чтения RPC/RDMA хранит сегмент, передаваемый по проводу. длины без проверки. xdr_count_read_segments() проверяет 4-байтовое …

В ядре Linux устранена следующая уязвимость: svcrdma: отклонять списки чтения, превышающие бюджет страницы. Длины отдельных сегментов чтения проверяются во время декодирования, но ничто не мешает запрашивающей стороне отправить несколько сегментов, …

В ядре Linux устранена следующая уязвимость: svcrdma: используйте svc_xprt_put для освобождения прослушивателя при ошибке создания. svc_rdma_create() вызывает kfree(cma_xprt), когда svc_rdma_create_listen_id() завершается с ошибкой. svc_xprt_init() уже имеет получил ссылку на сетевое …

В ядре Linux устранена следующая уязвимость: svcrdma: проверка позиций чтения блоков перед реконструкцией Поле позиции фрагмента чтения RPC/RDMA предоставляется удаленным клиента и дословно сохраняется в проанализированном списке фрагментов. xdr_count_read_segments() проверяет …

В ядре Linux устранена следующая уязвимость: udf: отклонить индексы НДС, равные количеству записей Сопоставление виртуальных разделов UDF 1.50 использует НДС как массив физических разделов. сопоставления блоков. s_num_entries хранит количество записей …

В ядре Linux устранена следующая уязвимость: wifi: ath6kl: ограничивать длину запроса/ответа assoc перед вычитанием смещений IE ath6kl_cfg80211_connect_event() вычитает фиксированные смещения IE из assoc_req_len (-= 4) и assoc_resp_len (-= 6), оба …

В ядре Linux устранена следующая уязвимость: Wi-Fi: mt76: mt7925: отмена в ожидании mlo_pm_work Если устройство будет сброшено, приостановлено или отменено в этом окне, ожидающая работа все еще может выполняться и …

В ядре Linux устранена следующая уязвимость: медиа: staging/ipu7: исправить асинхронный уведомитель UAF на пути ошибки зонда isys_register_devices() регистрирует асинхронный уведомитель V4L2 через isys_notifier_init(). Если последующий этап проверки, такой как isys_fw_log_init() …