База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: nilfs2: исправлен выход за пределы плиты в nilfs_direct_propagate после усечения. Шуанпэн Бай сообщил, что KASAN обнаружил ошибку выхода плиты за пределы поля. в nilfs_direct_propagate() …

В ядре Linux устранена следующая уязвимость: PCI/sysfs: исправлено чтение за пределами границ в pci_write_legacy_io(). pci_write_legacy_io() загружает 4 байта из буфера записи kernfs независимо от того, сколько байт пользовательское пространство написало: …

В ядре Linux устранена следующая уязвимость: phy: rockchip-samsung-dcphy: исправить выход за пределы диапазона max_register Блок регистров PHY имеет размер 64 КБ, поэтому при шаге регистра 4 последний доступный регистр находится …

В ядре Linux устранена следующая уязвимость: ubifs: исправлено чтение за пределами границ при проверке длины подписи. ubifs_sb_verify_signature() ограничивает поле ubifs_sig_node->len на диске перед передачей полезных данных подписи вverify_pkcs7_signature(), но чек …

В ядре Linux устранена следующая уязвимость: zram: исправлен доступ за пределами границ в read_block_state() read_block_state() вычисляет nr_pages перед принятием dev_lock. Если устройство сбрасывается и повторно инициализируется с меньшим размером диска …

В ядре Linux устранена следующая уязвимость: zram: исправлен доступ за пределами границ в writeback_store() Серия патчей «zram: исправление устаревших границ сканирования после повторной инициализации». Оба writeback_store() и read_block_state() извлекают результаты …

В ядре Linux устранена следующая уязвимость: zram: установить основной компрессор по умолчанию в zram_destroy_comps() Серия патчей «zram: исправление проблем с zram, о которых сообщил Сашико». Сашико проезжал мимо и сообщил …

В ядре Linux устранена следующая уязвимость: zram: проверить параметры дефляции Мы должны проверить предоставленные пользователем винбиты выкачивания перед передачей их в zlib_deflate_workspacesize(), который запускает BUG_ON(), если значение winbits равно вне …

В ядре Linux устранена следующая уязвимость: NFS/localio: исправлена утечка ссылок при ошибке nfs_uuid_add_file. Когда nfs_uuid_add_file() соревнуется со сносом nfs_uuid_put() uuid->net, он возвращает -ENXIO без публикации nfl->nfs_uuid через rcu_assign_pointer(). nfs_open_local_fh() затем …

В ядре Linux устранена следующая уязвимость: NFS: исправлена утечка Delegation_hash_table при сбое nfs4_server_common_setup() nfs4_server_common_setup() выделяет сервер->delegation_hash_table сначала, но server->destroy - единственный путь, который освобождает таблицу через nfs4_destroy_server() — не назначается …