База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: cxl/mce: создать уведомитель MCE для каждого региона. Флавьен Солт сообщил о проблемах в течение всего срока службы уведомителя CXL MCE, которые может привести к …

В ядре Linux устранена следующая уязвимость: Bluetooth: RFCOMM: сериализация обработки подтверждения безопасности rfcomm_security_cfm() ищет сеанс в session_list, а затем переходит его список DLC без сохранения rfcomm_mutex. После завершения сеанса RFCOMM …

В ядре Linux устранена следующая уязвимость: kho: исправлен расчет размера в kho_preserved_memory_reserve() kho_preserved_memory_reserve() вычисляет размер сохранения по делаем 1 << (порядок + PAGE_SHIFT). Поскольку «1» — это 32-битное целое число, …

В ядре Linux устранена следующая уязвимость: jbd2: связанное сканирование с помощью проверенных буферов контрольных точек В настоящее время программа сжатия jbd2 учитывает только те буферы контрольных точек, которые она успешно …

В ядре Linux устранена следующая уязвимость: jbd2: проверьте потребность_resched() при пропуске занятых буферов контрольных точек Journal_shrink_one_cp_list() пропускает занятые буферы контрольных точек при вызове с JBD2_SHRINK_BUSY_SKIP. Оператор continue на этом пути …

В ядре Linux устранена следующая уязвимость: ipip: исправлена утечка skb в режиме Collect_md при сбое выделения метаданных_dst В режиме Collect_md ipip_tunnel_rcv() возвращает 0, не освобождая skb. когда ip_tun_rx_dst() не может …

В ядре Linux устранена следующая уязвимость: ip: потерянные предварительно выбранные skbs перед многоадресной пересылкой Входные данные IPv4 и IPv6 сохраняют связь skb->sk, установленную bpf_sk_assign(), чтобы локальная доставка могла использовать выбранный …

В ядре Linux устранена следующая уязвимость: ip6_tunnel: используйте skb_cow_head() в ip6_tnl_xmit() ip6_tnl_xmit() может потребоваться расширить запас, прежде чем он сможет отправить внешний IPv6 и дополнительные заголовки инкапсуляции. В настоящее время …

В ядре Linux устранена следующая уязвимость: ip6_gre: исправлена длина аппаратного заголовка для туннелей NBMA. ip6gre_tnl_link_config_route() накапливает оборудование нижнего устройства. длину заголовка в dev->hard_header_len всякий раз, когда установлен header_ops. Это неверно …

В ядре Linux устранена следующая уязвимость: ipv6: rpl: исправлено разыменование NULL для idev в ipv6_rpl_srh_rcv(). ipv6_rpl_srh_rcv() разыменовывает idev из __in6_dev_get() без NULL проверьте при чтении idev->cnf.rpl_seg_enabled. Когда MTU устройства падает …