База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: Accel/Rocket: исправлено разыменование NULL и целочисленное переполнение в Rocket_job_push(). Rocket_job_push() выделяет временный массив для хранения всех входных данных и выходные указатели объектов GEM: bos …

В ядре Linux устранена следующая уязвимость: Accel/Rocket: инициализировать домен задания перед очисткой путей Rocket_ioctl_submit_job() освобождает rjob через rocket_job_put() пути ошибок распределения. Rocket_job_cleanup() безоговорочно вызывает rocket_iommu_domain_put(job->domain), но назначается только job->domain после …

В ядре Linux устранена следующая уязвимость: Accel/Rocket: исправлена ошибка обработки пути в Rocket_job_run(). В Rocket_job_run() после получения дополнительной ссылки на забор для job->done_fence через dma_fence_get(), пути ошибок содержат три ошибки: …

В ядре Linux устранена следующая уязвимость: acpi/apei/ghes: используйте raw_spinlock_t для рабочих блокировок CXL CPER. Помощники по регистрации и отмене регистрации работы CXL CPER приобретают cxl_cper_work_lock и cxl_cper_prot_err_work_lock со спин-блокировкой Guard(), …

В ядре Linux устранена следующая уязвимость: ACPI: APII: GHES: исправлен учет длины раздела ARM после заголовка. В ghes_handle_arm_hw_error() после пропуска cper_sec_proc_arm заголовок с (err + 1), оставшаяся длина была уменьшена …

В ядре Linux устранена следующая уязвимость: ACPI: pfr_update: исправлено переполнение буфера стека в query_capability(). query_capability() копирует четыре объекта буфера ACPI, возвращенные прошивка _DSM в поля u8[16] фиксированного размера в структуре …

В ядре Linux устранена следующая уязвимость: ata: libata-scsi: исправить DSM TRIM для секторов размером более 2048 байт. ata_scsi_write_same_xlat() преобразует команду SCSI WRITE SAME с помощью Бит UNMAP установлен в команде …

В ядре Linux устранена следующая уязвимость: auxdisplay: charlcd: отменить работу подсветки при сбое регистрации С помощью CONFIG_CHARLCD_BL_FLASH charlcd_init() планирует bl_work перед charlcd_register() вызывает misc_register(). Если регистрация не удалась, вызывающий объект …

В ядре Linux устранена следующая уязвимость: блок: проверка векторов пользовательского пространства во время извлечения Биологические драйверы не обязательно проверяют разделение выравнивания, и Драйверы штабелирующих блоков не всегда справляются с несоосностью, …

В ядре Linux устранена следующая уязвимость: Bluetooth: eir: исправлено чтение OOB в eir_get_service_data(). eir_get_service_data() просматривает рекламные данные для служебных данных. поле с соответствующим UUID. При несоответствии он продвигается: эйр += …