База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: nfsd: проверка владения клиентом при отмене уведомления о копировании StateID На пути OFFLOAD_CANCEL (clp != NULL) метод Manage_cpntf_state() освободил целевое состояние cpntf без проверки …

В ядре Linux устранена следующая уязвимость: nfsd: проверьте возвращаемое значение nfsd4_acl_to_attr() в nfsd4_create() nfsd4_create() сохраняет возвращаемое значение nfsd4_acl_to_attr() в статус, но переключатель (create->cr_type) блокируется безоговорочно перезаписывает его в каждой ветке. …

В ядре Linux устранена следующая уязвимость: nfsd: очистить CALLBACK_RUNNING в очереди отзыва неудачного делегирования nfsd_break_one_deleg() устанавливает NFSD4_CALLBACK_RUNNING через test_and_set_bit при входе для сериализации работы отзыва, затем вызывает nfsd4_run_cb() для постановки …

В ядре Linux устранена следующая уязвимость: nfsd: очистить opcnt при выпуске составного аргумента, чтобы предотвратить чтение OOB nfsd4_release_compoundargs() сбрасывает args->ops на встроенные iops[8] массив, когда динамически выделяемый буфер операций освобождается, …

В ядре Linux устранена следующая уязвимость: nfsd: отложить vfree составных операций, чтобы исправить rpc_status UAF Дамп сетевых ссылок rpc_status проверяет каждый текущий svc_rqst под rcu_read_lock и для запросов NFSv4 считывает …

В ядре Linux устранена следующая уязвимость: nfsd: не освобождать слоты сеансов, которые все еще используются nfsd4_sequence() может освободить тот самый слот, который он в данный момент обрабатывает. Когда программа сжатия …

В ядре Linux устранена следующая уязвимость: nfsd: удалить идентификатор состояния, а не владельца штата, при повторной попытке воспроизведения seqid_op В nfs4_preprocess_seqid_op() идентификатор состояния получается из nfsd4_lookup_stateid(), который содержит ссылку на …

В ядре Linux устранена следующая уязвимость: nfsd: убедитесь, что nfsd_file_do_acquire() не использует неоткрытый файл ->atomic_open разрешено возвращать успех без фактического открытия файл. Он указывает на это, вызывая Finish_no_open(). Это означает, …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена ошибка BUG_ON в nfsd4_alloc_layout_stateid при отзыве делегирования гонок. nfsd4_alloc_layout_stateid читает fp->fi_deleg_file без удержания fi_lock, когда родительский StateID является делегированием. Параллельная делегация отзыв …

В ядре Linux устранена следующая уязвимость: nfsd: исправлено несоответствие часового домена в client_still_reclaiming(). client_still_reclaiming() вычисляет крайний срок из nn->boot_time (CLOCK_REALTIME, ~1,7 миллиарда), но сравнивает с ktime_get_boottime_секунды() (CLOCK_BOOTTIME, секунды с момента …