База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: ACPI: APII: GHES: исправлен учет длины раздела ARM после заголовка. В ghes_handle_arm_hw_error() после пропуска cper_sec_proc_arm заголовок с (err + 1), оставшаяся длина была уменьшена …

В ядре Linux устранена следующая уязвимость: ACPI: pfr_update: исправлено переполнение буфера стека в query_capability(). query_capability() копирует четыре объекта буфера ACPI, возвращенные прошивка _DSM в поля u8[16] фиксированного размера в структуре …

В ядре Linux устранена следующая уязвимость: ata: libata-scsi: исправить DSM TRIM для секторов размером более 2048 байт. ata_scsi_write_same_xlat() преобразует команду SCSI WRITE SAME с помощью Бит UNMAP установлен в команде …

В ядре Linux устранена следующая уязвимость: auxdisplay: charlcd: отменить работу подсветки при сбое регистрации С помощью CONFIG_CHARLCD_BL_FLASH charlcd_init() планирует bl_work перед charlcd_register() вызывает misc_register(). Если регистрация не удалась, вызывающий объект …

В ядре Linux устранена следующая уязвимость: блок: проверка векторов пользовательского пространства во время извлечения Биологические драйверы не обязательно проверяют разделение выравнивания, и Драйверы штабелирующих блоков не всегда справляются с несоосностью, …

В ядре Linux устранена следующая уязвимость: Bluetooth: eir: исправлено чтение OOB в eir_get_service_data(). eir_get_service_data() просматривает рекламные данные для служебных данных. поле с соответствующим UUID. При несоответствии он продвигается: эйр += …

В ядре Linux устранена следующая уязвимость: bnx2x: исправление ошибки двойного освобождения в bnx2x_init_firmware() bnx2x_init_firmware() освобождает bp->init_ops, bp->init_data и bp->init_ops_offsets в своем пути ошибок, не устанавливая для них значение NULL. Функция …

В ядре Linux устранена следующая уязвимость: bpf, x86: исправлено преобразование адресов каждого процессора в расширенный регистр. Назначение адреса MOV для каждого процессора закодировано в ModRM.reg, который расширен REX.R, но префикс …

В ядре Linux устранена следующая уязвимость: bpf: отключить вытеснение в __bpf_get_stack get_perf_callchain() возвращает буфер perf_callchain_entry для каждого процессора и освобождает свой слот рекурсии через put_callchain_entry() перед возвратом, поэтому ничто не …

В ядре Linux устранена следующая уязвимость: bpf: усиление определения размера и индексации фильтра Блума в 32-битных ядрах. Bloom_map_alloc() имеет две проблемы, характерные для 32-разрядных систем, когда вычисляется растровое изображение достигает …