База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: ceph: не повторяйте ceph_trim_dentries(), если прогресс невозможен ceph_cap_reclaim_work() повторно ставит себя в очередь до тех пор, пока ceph_trim_dentries() возвращает -EAGAIN, что происходит всякий раз, …

В ядре Linux устранена следующая уязвимость: ceph: исправлена утечка ссылки на индексный дескриптор при прерывании обратной записи при umount ceph_dirty_folio() принимает запрос wrbuffer на каждый вновь загрязненный фолио: он поднимает …

В ядре Linux устранена следующая уязвимость: btrfs: удалять восстановленные корневые ссылки перемещения при сбое восстановления. Во время восстановления перемещения каждый корень фс получает ссылку на свое перемещение. корень. Если загрузка …

В ядре Linux устранена следующая уязвимость: btrfs: исправлена утечка карты экстентов при прямой записи ввода-вывода NOCOW. btrfs_dio_iomap_begin() вызывает функцию btrfs_get_extent(), которая возвращает ссылка на карту экстентов, которую необходимо разместить на …

В ядре Linux устранена следующая уязвимость: аудит: избегайте удаления ссылки на живое дерево при автоматическом удалении правила fsnotify Audit_del_rule() используется как для шаблонов удаления сетевых ссылок, так и для внутренних …

В ядре Linux устранена следующая уязвимость: cifs: вызовите pagecache_isize_extended() в cifs_setsize() при расширении cifs_setsize() вызывает truncate_pagecache(), но пропускает pagecache_isize_extended() в расширении. truncate_setsize() показывает правильный шаблон: i_size_write (inode, newsize); если (новый …

В ядре Linux устранена следующая уязвимость: cifs: очистить tcon после cifsFileInfo_put() в cifs_file_set_size() Когда ветвь else функции cifs_file_set_size() находит доступный для записи дескриптор файла через find_writable_file() он заимствует tcon и …

В ядре Linux устранена следующая уязвимость: cifs: исправлено опустошение loff_t в cifs_remap_file_range(), когда len == 0 При len == 0 (клонирование в EOF) эффективная длина вычисляется как: len = src_inode->i_size …

В ядре Linux устранена следующая уязвимость: cifs: используйте cifs_invalidate_cache() в cifs_do_truncate() для O_TRUNC cifs_do_truncate() вызывается из cifs_open() без i_rwsem, поэтому невозможно использовать cifs_resize_file_locked() для выполнения правильного файла cookie fscache изменить …

В ядре Linux устранена следующая уязвимость: smb: клиент: очистить бит setuid/setgid при записи с помощью расширений cifsacl/modefromsid/posix Когда в файле установлен бит setuid или setgid и в него производится запись, …