База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: ntfs: отклонять недействительные MFT LCN из загрузочного сектора. Загрузочный сектор NTFS хранит местоположения MFT и MFTMirr как беззнаковые. 64-битные LCN, но parse_ntfs_boot_sector() декодировал их …

В ядре Linux устранена следующая уязвимость: ntfs: проверка смещений нерезидентных атрибутов ntfs_attr_update_meta() сдвигает имя атрибута при преобразовании между неразреженные и разреженные атрибуты. Преобразование в разреженный также добавляет поле compressed_size перед …

В ядре Linux устранена следующая уязвимость: ntfs: проверьте, что длина выполнения превышает границу тома Декодер пар сопоставлений проверяет, находится ли начальный LCN в пределах том, но не проверяет, выходит ли …

В ядре Linux устранена следующая уязвимость: ecryptfs: удерживать блокировку списка msg ctx при очистке очереди демона ecryptfs_exorsized_daemon() удаляет сообщения в очереди от умирающего демона без хранения ecryptfs_msg_ctx_lists_mux, но ecryptfs_msg_ctx_alloc_to_free() требует …

В ядре Linux устранена следующая уязвимость: ecryptfs: передать размер буфера набора пакетов в анализатор ecryptfs_parse_packet_set() получает указатель на заголовок файла, но он вычисляет оставшийся размер буфера пакетов из PAGE_SIZE - …

В ядре Linux устранена следующая уязвимость: ecryptfs: отклонить слишком большой размер Encrypted_key_size в parse_tag_3_packet parse_tag_3_packet() устанавливает Encrypted_key_size из тела пакета тега 3 без привязки его к ECRYPTFS_MAX_KEY_BYTES (64). Когда Encrypted_key_size …

В ядре Linux устранена следующая уязвимость: ecryptfs: отклонять слишком маленькие теги 70 пакетов ecryptfs_parse_tag_70_packet() вычитает фиксированные поля метаданных из анализируемый размер тела пакета для получения размера зашифрованного имени файла. А …

В ядре Linux устранена следующая уязвимость: ecryptfs: освободить контекст сообщения при ошибке отправки ecryptfs_send_message_locked() перемещает контекст сообщения из свободного list в выделенный список перед отправкой запроса в пользовательское пространство демон. …

В ядре Linux устранена следующая уязвимость: efivarfs: обработчик ограничения скорости statfs() Рави сообщает, что statfs() может вызываться непривилегированными пользователями на точку монтирования efivarfs, что может привести к лавинному потоку вызовов …

В ядре Linux устранена следующая уязвимость: запись: Исправить обход seccomp после ptrace с помощью TSYNC Обзор Сашико выявил следующую проблему. Если поток остановлен в syscall_trace_enter() для ptrace, другой поток может …