База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: zram: исправлен доступ за пределами границ в read_block_state() read_block_state() вычисляет nr_pages перед принятием dev_lock. Если устройство сбрасывается и повторно инициализируется с меньшим размером диска …

В ядре Linux устранена следующая уязвимость: zram: исправлен доступ за пределами границ в writeback_store() Серия патчей «zram: исправление устаревших границ сканирования после повторной инициализации». Оба writeback_store() и read_block_state() извлекают результаты …

В ядре Linux устранена следующая уязвимость: zram: установить основной компрессор по умолчанию в zram_destroy_comps() Серия патчей «zram: исправление проблем с zram, о которых сообщил Сашико». Сашико проезжал мимо и сообщил …

В ядре Linux устранена следующая уязвимость: zram: проверить параметры дефляции Мы должны проверить предоставленные пользователем винбиты выкачивания перед передачей их в zlib_deflate_workspacesize(), который запускает BUG_ON(), если значение winbits равно вне …

В ядре Linux устранена следующая уязвимость: NFS/localio: исправлена утечка ссылок при ошибке nfs_uuid_add_file. Когда nfs_uuid_add_file() соревнуется со сносом nfs_uuid_put() uuid->net, он возвращает -ENXIO без публикации nfl->nfs_uuid через rcu_assign_pointer(). nfs_open_local_fh() затем …

В ядре Linux устранена следующая уязвимость: NFS: исправлена утечка Delegation_hash_table при сбое nfs4_server_common_setup() nfs4_server_common_setup() выделяет сервер->delegation_hash_table сначала, но server->destroy - единственный путь, который освобождает таблицу через nfs4_destroy_server() — не назначается …

В ядре Linux устранена следующая уязвимость: NFSD: проверьте разрешение на усечение при блокировке индексного дескриптора nfsd_setattr() проверяет, требуется ли для обновления размера NFSD_MAY_TRUNC. прежде чем он примет inode_lock(). При сравнении …

В ядре Linux устранена следующая уязвимость: NFSD: перезапустить обход ssc_expire_umount после удаления nfsd_ssc_lock nfsd4_ssc_expire_umount() просматривает nn->nfsd_ssc_mount_list с помощью list_for_each_entry_safe(ni, tmp, ...). Для каждой записи с истекшим сроком действия устанавливает nsui_busy …

В ядре Linux устранена следующая уязвимость: NFSD: удалите ошибочный WARN_ON_ONCE из nfsd_mode_check Заголовок коммита e75b23f9e323 («nfsd: проверьте d_can_lookup в fh_verify каталогов») подробно описывает предположение, которое оправдывало добавив WARN_ON_ONCE в nfsd_mode_check(), …

В ядре Linux устранена следующая уязвимость: NFSv4.1: исправлена утечка сегмента макета на пути забывания pnfs_layout_process(). Когда сервер возвращает новый идентификатор макета, в то время как действительный еще удерживается, pnfs_layout_process() вызывает …