База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: ntfs: проверьте, что длина выполнения превышает границу тома Декодер пар сопоставлений проверяет, находится ли начальный LCN в пределах том, но не проверяет, выходит ли …

В ядре Linux устранена следующая уязвимость: ecryptfs: удерживать блокировку списка msg ctx при очистке очереди демона ecryptfs_exorsized_daemon() удаляет сообщения в очереди от умирающего демона без хранения ecryptfs_msg_ctx_lists_mux, но ecryptfs_msg_ctx_alloc_to_free() требует …

В ядре Linux устранена следующая уязвимость: ecryptfs: передать размер буфера набора пакетов в анализатор ecryptfs_parse_packet_set() получает указатель на заголовок файла, но он вычисляет оставшийся размер буфера пакетов из PAGE_SIZE - …

В ядре Linux устранена следующая уязвимость: ecryptfs: отклонить слишком большой размер Encrypted_key_size в parse_tag_3_packet parse_tag_3_packet() устанавливает Encrypted_key_size из тела пакета тега 3 без привязки его к ECRYPTFS_MAX_KEY_BYTES (64). Когда Encrypted_key_size …

В ядре Linux устранена следующая уязвимость: ecryptfs: отклонять слишком маленькие теги 70 пакетов ecryptfs_parse_tag_70_packet() вычитает фиксированные поля метаданных из анализируемый размер тела пакета для получения размера зашифрованного имени файла. А …

В ядре Linux устранена следующая уязвимость: ecryptfs: освободить контекст сообщения при ошибке отправки ecryptfs_send_message_locked() перемещает контекст сообщения из свободного list в выделенный список перед отправкой запроса в пользовательское пространство демон. …

В ядре Linux устранена следующая уязвимость: efivarfs: обработчик ограничения скорости statfs() Рави сообщает, что statfs() может вызываться непривилегированными пользователями на точку монтирования efivarfs, что может привести к лавинному потоку вызовов …

В ядре Linux устранена следующая уязвимость: запись: Исправить обход seccomp после ptrace с помощью TSYNC Обзор Сашико выявил следующую проблему. Если поток остановлен в syscall_trace_enter() для ptrace, другой поток может …

В ядре Linux устранена следующая уязвимость: erofs: пропускать достаточно большие глобальные буферы при изменении размера z_erofs_gbuf_nrpages обновляется только после того, как каждый глобальный буфер был вырос. Если изменение размера не …

В ядре Linux устранена следующая уязвимость: ext2: исправление потерянных обновлений индексных дескрипторов для индексных дескрипторов IS_SYNC. ext2_setsize() и ext2_xattr_set2() имели такую конструкцию: если (IS_SYNC(инод)) { sync_inode_metadata (инод, 1); } еще …