База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: nfsd: освободить ссылки на путь при ошибке Follow_down() nfsd_cross_mnt() инициализирует путь к локальной структуре с помощью mntget() и dget() перед вызовом Follow_down(). При отрицательном …

В ядре Linux устранена следующая уязвимость: nfsd: сбросить верификатор записи при сбое обратной записи асинхронной копии Async COPY захватывает nn->writeverf во время запроса и сообщает об этом клиент через CB_OFFLOAD …

В ядре Linux устранена следующая уязвимость: nfsd: восстановить четность rq_status_counter на всех путях выхода nfsd_dispatch() nfsd_dispatch() устанавливает для rq_status_counter нечетное значение после выполнения запроса. был декодирован и вернулся к четному …

В ядре Linux устранена следующая уязвимость: nfsd: пример курсора ошибки обратной записи перед циклом асинхронного копирования _nfsd_copy_file_range() выбирает dst->f_wb_err в "с тех пор" после цикла копирования, затем использует его для …

В ядре Linux устранена следующая уязвимость: nfsd: установите SC_STATUS_FREED в nfsd4_drop_revoked_stid для делегирования nfsd4_drop_revoked_stid() обрабатывает FREE_STATEID для отзыва администратором делегирование, но не устанавливает SC_STATUS_FREED перед освобождением cl_lock. revoke_delegation() использует этот …

В ядре Linux устранена следующая уязвимость: nfsd: размер слота sockaddr сервера fh_verify от xpt_locallen Точки трассировки nfsd_fh_verify и nfsd_fh_verify_err объявляют слот sockaddr сервера размером xpt_remotelen, но заполните его из xpt_local …

В ядре Linux устранена следующая уязвимость: nfsd: проверить nсекунд в путях декодирования TIME_DELEG Рука декодирования TIME_DELEG_ACCESS и TIME_DELEG_MODIFY на основе xdrgen. сохранить необработанные значения uint32_t nсекунд непосредственно в tv_nsec без …

В ядре Linux устранена следующая уязвимость: nfsd: проверка длины sockaddr для каждого семейства в Listener_set nfsd_sock_nl_policy объявляет NFSD_A_SOCK_ADDR как пустой NLA_BINARY. атрибут без минимальной длины. Вызывающий CAP_NET_ADMIN может отправить 16-байтовый …

В ядре Linux устранена следующая уязвимость: nfsd: проверка целевой длины символической ссылки в NFSv4 CREATE nfsd4_decode_create() принимает неограниченный cr_datalen из сети для Символьная ссылка NF4LNK позволяет клиенту принудительно использовать kmalloc …

В ядре Linux устранена следующая уязвимость: nfsd: расширить поля адреса nfsd_genl_rqstp до sockaddr_storage struct nfsd_genl_rqstp объявляет rq_daddr и rq_saddr как простые «struct sockaddr» (16 байт). Когда подключен клиент IPv6 NFS, …