База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: NFSD: запретить использование владельцем блокировки после освобождения во время отключения клиента. __destroy_client() освобождает открытых владельцев клиента, но владельца блокировки единственной ссылкой которого является заблокированный …

В ядре Linux устранена следующая уязвимость: NFSD: запретить использование после выключения в unlock_filesystem. Запись пути файловой системы в /proc/fs/nfsd/unlock_filesystem выполняется. nfsd4_cancel_copy_by_sb() до удержания nfsd_mutex и до обработчик подтверждает, что nn->nfsd_serv …

В ядре Linux устранена следующая уязвимость: NFSD: запретить использование клиента после освобождения во время отзыва состояния администратора. Stateid содержит только пустой указатель на свой nfs4_client; государственный идентификатор ссылка не закрепляет …

В ядре Linux устранена следующая уязвимость: NFSD: запретить использование клиента после освобождения во время отзыва делегирования Stateid делегации содержит лишь простой указатель на своего владельца. nfs4_client и не поддерживает его …

В ядре Linux устранена следующая уязвимость: NFSD: запретить использование клиента после освобождения во время очистки отозванного состояния NFSv4.0. nfs40_clean_admin_revoked() принимает ссылку на государственный идентификатор под clp->cl_lock, удаляет nn->client_lock и вызывает …

В ядре Linux устранена следующая уязвимость: libceph: проверка карт экстентов OSD перед перемещением курсора net/ceph/osd_client.c:osd_sparse_read() проверяет, что разреженное чтение длина данных соответствует сумме длин экстентов, но не проверяется что каждый …

В ядре Linux устранена следующая уязвимость: libceph: отклонять сегменты с несовпадающими идентификаторами CRUSH Crush_decode() сохраняет данные сегмента по слотам массива, а картограф позже извлекает индекс рабочей области для каждого сегмента …

В ядре Linux устранена следующая уязвимость: ceph: исправлен UAF в __kick_flushing_caps() для записи cf, освобождаемой во время разблокировки list_for_each_entry() выполняет итерацию ci->i_cap_flush_list, но удаляет i_ceph_lock для отправки сообщений ограничения. В …

В ядре Linux устранена следующая уязвимость: ceph: исправлен UAF в check_new_map() в сеансе, освобожденном во время разблокировки check_new_map() перебирает mdsc->sessions[] и для каждого активного сеанса удаляет mdsc->mutex для выполнения операций …

В ядре Linux устранена следующая уязвимость: ceph: отклонить ранги Export_targets >= CEPH_MAX_MDS в декодировании mdsmap Записи экспорта_targets MDSMap контролируются монитором. check_new_map() использует каждую запись как битовое число в растровом изображении …