База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: запись: Исправить обход seccomp после ptrace с помощью TSYNC Обзор Сашико выявил следующую проблему. Если поток остановлен в syscall_trace_enter() для ptrace, другой поток может …

В ядре Linux устранена следующая уязвимость: erofs: пропускать достаточно большие глобальные буферы при изменении размера z_erofs_gbuf_nrpages обновляется только после того, как каждый глобальный буфер был вырос. Если изменение размера не …

В ядре Linux устранена следующая уязвимость: ext2: исправление потерянных обновлений индексных дескрипторов для индексных дескрипторов IS_SYNC. ext2_setsize() и ext2_xattr_set2() имели такую конструкцию: если (IS_SYNC(инод)) { sync_inode_metadata (инод, 1); } еще …

В ядре Linux устранена следующая уязвимость: fanotify: исправлено использование после освобождения информации о диапазоне файлов. fsnotify_pre_content() строит свой file_range на основе триггерной задачи. стек. fanotify_alloc_perm_event() сохраняет указатель на range.pos в …

В ядре Linux устранена следующая уязвимость: fbdev: omapfb: Panel-dsi-cm: инициализировать блокировку перед регистрацией дисплея dsicm_probe() регистрирует отображение перед инициализацией ddata->lock. Как только omapdss_register_display() опубликует отображение, другой потребитель может достичь обратного …

В ядре Linux устранена следующая уязвимость: fbdev: ssd1307fb: отложить передачу I2C от обратных вызовов при повреждении Обратные вызовы повреждения fbdev могут выполняться из fbcon, пока printk отключен. упреждение. В настоящее …

В ядре Linux устранена следующая уязвимость: fbdev: uvesafb: отменить регистрацию обратного вызова коннектора при ошибке инициализации uvesafb_init() регистрирует обратный вызов соединителя v86d перед регистрацией драйвер платформы. Если Platform_driver_register() завершается неудачей, …

В ядре Linux устранена следующая уязвимость: принудительное: исправление отключения на единицу при сохранении/восстановлении конфигурационного пространства, отличного от PCI. nv_suspend() и nv_resume() проходят пространство конфигурации, отличное от PCI, с помощью for …

В ядре Linux устранена следующая уязвимость: fsnotify: исправление устаревшей маски объекта после одновременных обновлений меток. Когда метка получает новый бит события, fanotify и inotify могут избежать пересчет маски объекта, если …

В ядре Linux устранена следующая уязвимость: hsi: omap_ssi_core: исправлена отсутствующая настройка маски DMA для устройства контроллера SSI. Драйвер OMAP SSI использует синтетическое устройство контроллера HSI, выделенное через hsi_alloc_controller(), который не …