База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: phy: rockchip-samsung-dcphy: исправить выход за пределы диапазона max_register Блок регистров PHY имеет размер 64 КБ, поэтому при шаге регистра 4 последний доступный регистр находится …

В ядре Linux устранена следующая уязвимость: ubifs: исправлено чтение за пределами границ при проверке длины подписи. ubifs_sb_verify_signature() ограничивает поле ubifs_sig_node->len на диске перед передачей полезных данных подписи вverify_pkcs7_signature(), но чек …

В ядре Linux устранена следующая уязвимость: zram: исправлен доступ за пределами границ в read_block_state() read_block_state() вычисляет nr_pages перед принятием dev_lock. Если устройство сбрасывается и повторно инициализируется с меньшим размером диска …

В ядре Linux устранена следующая уязвимость: zram: исправлен доступ за пределами границ в writeback_store() Серия патчей «zram: исправление устаревших границ сканирования после повторной инициализации». Оба writeback_store() и read_block_state() извлекают результаты …

В ядре Linux устранена следующая уязвимость: zram: установить основной компрессор по умолчанию в zram_destroy_comps() Серия патчей «zram: исправление проблем с zram, о которых сообщил Сашико». Сашико проезжал мимо и сообщил …

В ядре Linux устранена следующая уязвимость: zram: проверить параметры дефляции Мы должны проверить предоставленные пользователем винбиты выкачивания перед передачей их в zlib_deflate_workspacesize(), который запускает BUG_ON(), если значение winbits равно вне …

В ядре Linux устранена следующая уязвимость: NFS/localio: исправлена утечка ссылок при ошибке nfs_uuid_add_file. Когда nfs_uuid_add_file() соревнуется со сносом nfs_uuid_put() uuid->net, он возвращает -ENXIO без публикации nfl->nfs_uuid через rcu_assign_pointer(). nfs_open_local_fh() затем …

В ядре Linux устранена следующая уязвимость: NFS: исправлена утечка Delegation_hash_table при сбое nfs4_server_common_setup() nfs4_server_common_setup() выделяет сервер->delegation_hash_table сначала, но server->destroy - единственный путь, который освобождает таблицу через nfs4_destroy_server() — не назначается …

В ядре Linux устранена следующая уязвимость: NFSD: проверьте разрешение на усечение при блокировке индексного дескриптора nfsd_setattr() проверяет, требуется ли для обновления размера NFSD_MAY_TRUNC. прежде чем он примет inode_lock(). При сравнении …

В ядре Linux устранена следующая уязвимость: NFSD: перезапустить обход ssc_expire_umount после удаления nfsd_ssc_lock nfsd4_ssc_expire_umount() просматривает nn->nfsd_ssc_mount_list с помощью list_for_each_entry_safe(ni, tmp, ...). Для каждой записи с истекшим сроком действия устанавливает nsui_busy …