База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: nfsd: исправлена гонка публикации cpntf в nfs4_init_cp_state. nfs4_alloc_init_cpntf_state() опубликовал новую запись cpntf в s2s_cp_stateids IDR (с установленным cs_type) в одном разделе s2s_cp_lock, затем снова …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена утечка ссылки dentry при поиске дескриптора файла экспорта V4ROOT. nfsd_set_fh_dentry() пропускает ссылку на dentry из Exportfs_decode_fh_raw(), когда NFS3_FHSIZE или NFS_FHSIZE Случаи переключения …

В ядре Linux устранена следующая уязвимость: nfsd: исправлен UAF fcache_disposal путем встраивания состояния удаления в nfsd_net. nfsd_file_dispose_list_delayed() откладывает fput() на потоки службы nfsd через очередь Freeme для каждой сети, что …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена гонка двойной ссылки работника макета ограждения Ядро рабочей очереди очищает WORK_STRUCT_PENDING перед обратным вызовом. вызывается, поэтому функция Delayed_work_pending() в lm_breaker_timedout() может верните …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена утечка nfsd_file при сбое настройки межсерверного копирования. При сбое nfsd4_setup_inter_ssc() функция nfsd4_copy() возвращает значение. nfserr_offload_denied напрямую, минуя метку out:, где Release_copy_files() удалит …

В ядре Linux устранена следующая уязвимость: nfsd: исправлено нулевое разыменование в nfsd4_setattr для атрибутов временной метки делегирования. Когда запрос SETATTR включает FATTR4_WORD2_TIME_DELEG_ACCESS или FATTR4_WORD2_TIME_DELEG_MODIFY в растровом изображении атрибута, nfsd4_setattr() устанавливает …

В ядре Linux устранена следующая уязвимость: nfsd: исправлено обнаружение частичной записи в nfsd_direct_write. nfsd_direct_write() просматривает список сегментов записи и после каждого vfs_iocb_iter_write() пытается обнаружить короткую запись, чтобы цикл мог остановитесь …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена возможная ошибка fh_compose в nfsd4_create_file(). dentry_create() гипотетически может предоставить другую дентри, чем один передан. Это может произойти, например, если экспортированный файловая система …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена устаревшая запись IDR s2s_cp_stateids для асинхронной копии. Для асинхронной копии nfsd4_copy() вызывает nfs4_init_copy_state() раньше. dup_copy_fields(), поэтому IDR s2s_cp_stateids был указан на &u->copy->cp_stateid …

В ядре Linux устранена следующая уязвимость: nfsd: исправление UAF при отмене и завершении асинхронного копирования. Асинхронная копия может быть освобождена или использована после освобождения во время демонтажа вызывающего абонента. (OFFLOAD_CANCEL, …