База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: SUNRPC: проверьте распределение счетчика процессоров пула svc __svc_create() инициализирует три статистики percpu_counter для каждого пула и игнорирует каждое возвращаемое значение. В SMP percpu_counter_init() завершается …

В ядре Linux устранена следующая уязвимость: SUNRPC: закройте обратный канал перед уничтожением службы обратного вызова Прием по обратному каналу может завершить запрос, пока обратный вызов NFS сервис сносят. xprt_complete_bc_request() удаляет …

В ядре Linux устранена следующая уязвимость: sunrpc: отложить rq_argp и rq_resp до окончания льготного периода RCU. svc_rqst_free() освобождает rqstp->rq_argp и rqstp->rq_resp синхронно через kfree(), но освобождает структуру rqstp через kfree_rcu(). …

В ядре Linux устранена следующая уязвимость: SUNRPC: исправлены ошибки пути gssx_dec_option_array. Четыре связанных дефекта в декодере с дополнительным массивом gssx XDR делают пути ошибок небезопасны: разыменование NULL в вызывающем объекте, …

В ядре Linux устранена следующая уязвимость: sunrpc: исправлено использование после освобождения в __rpc_clnt_handle_event и __rpc_clnt_remove_pipedir Обычное создание клиента происходит через rpc_setup_pipedir(), который записывает clnt->pipefs_sb, но путь монтирования в __rpc_clnt_handle_event() вызывает …

В ядре Linux устранена следующая уязвимость: SUNRPC: усиление защиты gss_krb5_unwrap_v2 от коротких токенов gss_krb5_unwrap_v2() считывает поля заголовков EC и RRC по адресу ptr+4 и ptr+6 перед проверкой того, что токен …

В ядре Linux устранена следующая уязвимость: SUNRPC: ужесточена проверка длины gss_unwrap_resp_priv. gss_unwrap_resp_priv() проверяет непрозрачную длину RPCSEC_GSS с помощью смещение = (u8 *)(p) - (u8 *)head->iov_base; if (смещение + opaque_len > …

В ядре Linux устранена следующая уязвимость: sunrpc: инициализировать gssp_lock перед публикацией записи процесса create_use_gss_proxy_proc_entry() публикует /proc/net/rpc/use-gss-proxy через proc_create_data() до того, как init_gssp_clnt() запустит mutex_init() sn->gssp_lock. Как только dentry будет связан …

В ядре Linux устранена следующая уязвимость: SUNRPC: отклонить повторяющиеся параметры CREDS_VALUE gssx_dec_option_array() просматривает массив опций, предоставленный проводом, и, для каждая запись, имя которой соответствует CREDS_VALUE, вызывает gssx_dec_linux_creds() в той же …

В ядре Linux устранена следующая уязвимость: SUNRPC: отклонять токены-обертки krb5 v2 с слишком большим полем ec. gss_krb5_unwrap_v2() устанавливает для buf->len логическое значение. длина, которая может быть намного меньше head[0].iov_len (выделенная …