База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: smb: клиент: исправлено чтение/запись OOB из непроверенного DataOffset в Coalesce_t2(). Coalesce_t2() вычисляет указатели данных непосредственно из предоставленных сервером Поля DataOffset без проверки границ буфера: …

В ядре Linux устранена следующая уязвимость: smb: клиент: исправлено использование перед проверкой ReparseDataLength в reparse_buf_ptr() reparse_buf_ptr() читает buf->ReparseDataLength перед проверкой этого count охватывает полный фиксированный заголовок: buf = (struct reparse_data_buffer …

В ядре Linux устранена следующая уязвимость: smb: клиент: отклонить ответ на соединение с деревом, количество байт в котором слишком мало CIFSTCon() ограничивает свою функцию strnlen() по области байтов серверной ByteCount …

В ядре Linux устранена следующая уязвимость: smb: клиент: восстановить смещение data_offset, привязанное в is_valid_oplock_break() Зафиксируйте 83bfbd0bb902 («cifs: удалите заголовок RFC1002 из smb_hdr») изменилось количество, относительно которого измеряется эта граница. Раньше …

В ядре Linux устранена следующая уязвимость: HID: corsair-void: проверьте размер событий состояния и прошивки перед их чтением. Неверный статус и события встроенного ПО могут привести к чтению за пределами допустимого …

В ядре Linux устранена следующая уязвимость: HID: picolcd: зафиксировать чтение отладочных файлов EEPROM до фактически полученных байтов picolcd_debug_eeprom_read() доверяет resp->raw_data[2] — байт длины предоставлено устройством в ответе REPORT_EE_DATA — фиксируется …

В ядре Linux устранена следующая уязвимость: HID: Roccat: бесплатные буферизованные отчеты при уничтожении устройства roccat_report_event() дублирует каждый отчет с помощью kmemdup() и сохраняет выделение в слоте кольцевого буфера. Распределение высвобождается …

В ядре Linux устранена следующая уязвимость: HID: датчик: настраиваемый: исправлена очистка группы полей sysfs при сбое. hid_sensor_custom_add_attributes() создает одну группу sysfs для каждого пользовательское сенсорное поле. Если sysfs_create_group() завершается сбоем …

В ядре Linux устранена следующая уязвимость: HID: Sony: исправлен UAF ghl_poke_timer / ghl_urb при отмене драйвера. Для ключей GHL (Guitar Hero Live) sony_probe() запускает периодический таймер: ghl_magic_poke() (обратный вызов таймера) …

В ядре Linux устранена следующая уязвимость: HID: Universal-Pidff: остановка устройства при сбое инициализации принудительной обратной связи. Universal_pidff_probe() запускает устройство с помощью hid_hw_start(), а затем, если инициализация принудительной обратной связи не …