База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: cifs: вызовите pagecache_isize_extended() в cifs_setsize() при расширении cifs_setsize() вызывает truncate_pagecache(), но пропускает pagecache_isize_extended() в расширении. truncate_setsize() показывает правильный шаблон: i_size_write (inode, newsize); если (новый …

В ядре Linux устранена следующая уязвимость: cifs: очистить tcon после cifsFileInfo_put() в cifs_file_set_size() Когда ветвь else функции cifs_file_set_size() находит доступный для записи дескриптор файла через find_writable_file() он заимствует tcon и …

В ядре Linux устранена следующая уязвимость: cifs: исправлено опустошение loff_t в cifs_remap_file_range(), когда len == 0 При len == 0 (клонирование в EOF) эффективная длина вычисляется как: len = src_inode->i_size …

В ядре Linux устранена следующая уязвимость: cifs: используйте cifs_invalidate_cache() в cifs_do_truncate() для O_TRUNC cifs_do_truncate() вызывается из cifs_open() без i_rwsem, поэтому невозможно использовать cifs_resize_file_locked() для выполнения правильного файла cookie fscache изменить …

В ядре Linux устранена следующая уязвимость: smb: клиент: очистить бит setuid/setgid при записи с помощью расширений cifsacl/modefromsid/posix Когда в файле установлен бит setuid или setgid и в него производится запись, …

В ядре Linux устранена следующая уязвимость: smb: клиент: исправлена утечка UAF и буфера в cifs_check_trans2() для некорректного вторичного T2. Когда получен действительный основной ответ TRANSACT2 (mid->resp_buf set, middle->multiRsp true), и …

В ядре Linux устранена следующая уязвимость: smb: клиент: очистить ce->tgthint в free_tgts() Когда free_tgts() освобождает все структуры в ce->tlist, ce->tgthint остается указывающим на одну из освобожденных структур cache_dfs_tgt. Если ce->tgthint …

В ядре Linux устранена следующая уязвимость: ksmbd: повторно привязывать только собственную опблокировку повторно открытого файла при долговременном повторном подключении ksmbd_reopen_durable_fd() просматривает m_op_list индексного дескриптора и перепривязывает каждый раз отсоединенная опблокировка …

В ядре Linux устранена следующая уязвимость: smb: клиент: исправить переполнение ALIGN() в контекстном цикле ошибки symlink_data() Проверка, добавленная коммитом 7d9a7f1f96cd («smb/client: возможно исправление бесконечный цикл и чтение oob в symlink_data()") …

В ядре Linux устранена следующая уязвимость: smb: клиент: исправлено чтение/запись OOB из непроверенного DataOffset в Coalesce_t2(). Coalesce_t2() вычисляет указатели данных непосредственно из предоставленных сервером Поля DataOffset без проверки границ буфера: …