База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: ceph: привязанная скопированная длина имени dentry в экспорте NFS get_name ceph_get_name() копирует имя, предоставленное MDS, в имя вызывающей стороны. Буфер размером NAME_MAX с memcpy(name, …

В ядре Linux устранена следующая уязвимость: ceph: привязанный путь MDSCapAuth и декодирование fs_name в handle_session() handle_session() декодирует записи MDSCapAuth, переносимые Сообщение CEPH_SESSION_OPEN (msg_version >= 6). Для каждой записи Строки байтов …

В ядре Linux устранена следующая уязвимость: ceph: привязанный массив num_export_targets для информации mds v2/v3 ceph_mdsmap_decode() в fs/ceph/mdsmap.c считывает num_export_targets из каждую информационную запись per-mds и перемещает курсор декодирования на num_export_targets …

В ядре Linux устранена следующая уязвимость: ceph: привязанная длина значения xattr в __build_xattrs() __build_xattrs() декодирует предоставленный MDS большой двоичный объект xattr по одному атрибуту. время. Для каждого атрибута он считывает …

В ядре Linux устранена следующая уязвимость: ceph: ограничение количества делегированных индексных дескрипторов в ceph_parse_deleg_inos() ceph_parse_deleg_inos() декодирует наборы интервалов делегированных номеров индексных дескрипторов из ответа MDS на создание с делегированием. Для …

В ядре Linux устранена следующая уязвимость: ceph: не повторяйте ceph_trim_dentries(), если прогресс невозможен ceph_cap_reclaim_work() повторно ставит себя в очередь до тех пор, пока ceph_trim_dentries() возвращает -EAGAIN, что происходит всякий раз, …

В ядре Linux устранена следующая уязвимость: ceph: исправлена утечка ссылки на индексный дескриптор при прерывании обратной записи при umount ceph_dirty_folio() принимает запрос wrbuffer на каждый вновь загрязненный фолио: он поднимает …

В ядре Linux устранена следующая уязвимость: btrfs: удалять восстановленные корневые ссылки перемещения при сбое восстановления. Во время восстановления перемещения каждый корень фс получает ссылку на свое перемещение. корень. Если загрузка …

В ядре Linux устранена следующая уязвимость: btrfs: исправлена утечка карты экстентов при прямой записи ввода-вывода NOCOW. btrfs_dio_iomap_begin() вызывает функцию btrfs_get_extent(), которая возвращает ссылка на карту экстентов, которую необходимо разместить на …

В ядре Linux устранена следующая уязвимость: аудит: избегайте удаления ссылки на живое дерево при автоматическом удалении правила fsnotify Audit_del_rule() используется как для шаблонов удаления сетевых ссылок, так и для внутренних …