База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: ceph: исправлен UAF в check_new_map() в сеансе, освобожденном во время разблокировки check_new_map() перебирает mdsc->sessions[] и для каждого активного сеанса удаляет mdsc->mutex для выполнения операций …

В ядре Linux устранена следующая уязвимость: ceph: отклонить ранги Export_targets >= CEPH_MAX_MDS в декодировании mdsmap Записи экспорта_targets MDSMap контролируются монитором. check_new_map() использует каждую запись как битовое число в растровом изображении …

В ядре Linux устранена следующая уязвимость: ceph: привязанная скопированная длина имени dentry в экспорте NFS get_name ceph_get_name() копирует имя, предоставленное MDS, в имя вызывающей стороны. Буфер размером NAME_MAX с memcpy(name, …

В ядре Linux устранена следующая уязвимость: ceph: привязанный путь MDSCapAuth и декодирование fs_name в handle_session() handle_session() декодирует записи MDSCapAuth, переносимые Сообщение CEPH_SESSION_OPEN (msg_version >= 6). Для каждой записи Строки байтов …

В ядре Linux устранена следующая уязвимость: ceph: привязанный массив num_export_targets для информации mds v2/v3 ceph_mdsmap_decode() в fs/ceph/mdsmap.c считывает num_export_targets из каждую информационную запись per-mds и перемещает курсор декодирования на num_export_targets …

В ядре Linux устранена следующая уязвимость: ceph: привязанная длина значения xattr в __build_xattrs() __build_xattrs() декодирует предоставленный MDS большой двоичный объект xattr по одному атрибуту. время. Для каждого атрибута он считывает …

В ядре Linux устранена следующая уязвимость: ceph: ограничение количества делегированных индексных дескрипторов в ceph_parse_deleg_inos() ceph_parse_deleg_inos() декодирует наборы интервалов делегированных номеров индексных дескрипторов из ответа MDS на создание с делегированием. Для …

В ядре Linux устранена следующая уязвимость: ceph: не повторяйте ceph_trim_dentries(), если прогресс невозможен ceph_cap_reclaim_work() повторно ставит себя в очередь до тех пор, пока ceph_trim_dentries() возвращает -EAGAIN, что происходит всякий раз, …

В ядре Linux устранена следующая уязвимость: ceph: исправлена утечка ссылки на индексный дескриптор при прерывании обратной записи при umount ceph_dirty_folio() принимает запрос wrbuffer на каждый вновь загрязненный фолио: он поднимает …

В ядре Linux устранена следующая уязвимость: btrfs: удалять восстановленные корневые ссылки перемещения при сбое восстановления. Во время восстановления перемещения каждый корень фс получает ссылку на свое перемещение. корень. Если загрузка …