База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: lockd, nfsd: отправка nlmsvc_ops с защитой RCU nlmsvc_ops публикуется функцией nfsd_lockd_init() и очищается функцией nfsd_lockd_shutdown() с простыми хранилищами, а lockd разыменовывает он не защищен …

В ядре Linux устранена следующая уязвимость: nfsd: RCU-защита cl_cb_session для исправления использования после освобождения при отключении сеанса После DESTROY_SESSION путь удаления для каждого сеанса может освободить сеанс, в то время …

В ядре Linux устранена следующая уязвимость: nfsd: освободить ссылки на путь при ошибке Follow_down() nfsd_cross_mnt() инициализирует путь к локальной структуре с помощью mntget() и dget() перед вызовом Follow_down(). При отрицательном …

В ядре Linux устранена следующая уязвимость: nfsd: сбросить верификатор записи при сбое обратной записи асинхронной копии Async COPY захватывает nn->writeverf во время запроса и сообщает об этом клиент через CB_OFFLOAD …

В ядре Linux устранена следующая уязвимость: nfsd: восстановить четность rq_status_counter на всех путях выхода nfsd_dispatch() nfsd_dispatch() устанавливает для rq_status_counter нечетное значение после выполнения запроса. был декодирован и вернулся к четному …

В ядре Linux устранена следующая уязвимость: nfsd: пример курсора ошибки обратной записи перед циклом асинхронного копирования _nfsd_copy_file_range() выбирает dst->f_wb_err в "с тех пор" после цикла копирования, затем использует его для …

В ядре Linux устранена следующая уязвимость: nfsd: установите SC_STATUS_FREED в nfsd4_drop_revoked_stid для делегирования nfsd4_drop_revoked_stid() обрабатывает FREE_STATEID для отзыва администратором делегирование, но не устанавливает SC_STATUS_FREED перед освобождением cl_lock. revoke_delegation() использует этот …

В ядре Linux устранена следующая уязвимость: nfsd: размер слота sockaddr сервера fh_verify от xpt_locallen Точки трассировки nfsd_fh_verify и nfsd_fh_verify_err объявляют слот sockaddr сервера размером xpt_remotelen, но заполните его из xpt_local …

В ядре Linux устранена следующая уязвимость: nfsd: проверить nсекунд в путях декодирования TIME_DELEG Рука декодирования TIME_DELEG_ACCESS и TIME_DELEG_MODIFY на основе xdrgen. сохранить необработанные значения uint32_t nсекунд непосредственно в tv_nsec без …

В ядре Linux устранена следующая уязвимость: nfsd: проверка длины sockaddr для каждого семейства в Listener_set nfsd_sock_nl_policy объявляет NFSD_A_SOCK_ADDR как пустой NLA_BINARY. атрибут без минимальной длины. Вызывающий CAP_NET_ADMIN может отправить 16-байтовый …