База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: nfsd: исправлен UAF fcache_disposal путем встраивания состояния удаления в nfsd_net. nfsd_file_dispose_list_delayed() откладывает fput() на потоки службы nfsd через очередь Freeme для каждой сети, что …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена гонка двойной ссылки работника макета ограждения Ядро рабочей очереди очищает WORK_STRUCT_PENDING перед обратным вызовом. вызывается, поэтому функция Delayed_work_pending() в lm_breaker_timedout() может верните …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена утечка nfsd_file при сбое настройки межсерверного копирования. При сбое nfsd4_setup_inter_ssc() функция nfsd4_copy() возвращает значение. nfserr_offload_denied напрямую, минуя метку out:, где Release_copy_files() удалит …

В ядре Linux устранена следующая уязвимость: nfsd: исправлено нулевое разыменование в nfsd4_setattr для атрибутов временной метки делегирования. Когда запрос SETATTR включает FATTR4_WORD2_TIME_DELEG_ACCESS или FATTR4_WORD2_TIME_DELEG_MODIFY в растровом изображении атрибута, nfsd4_setattr() устанавливает …

В ядре Linux устранена следующая уязвимость: nfsd: исправлено обнаружение частичной записи в nfsd_direct_write. nfsd_direct_write() просматривает список сегментов записи и после каждого vfs_iocb_iter_write() пытается обнаружить короткую запись, чтобы цикл мог остановитесь …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена возможная ошибка fh_compose в nfsd4_create_file(). dentry_create() гипотетически может предоставить другую дентри, чем один передан. Это может произойти, например, если экспортированный файловая система …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена устаревшая запись IDR s2s_cp_stateids для асинхронной копии. Для асинхронной копии nfsd4_copy() вызывает nfs4_init_copy_state() раньше. dup_copy_fields(), поэтому IDR s2s_cp_stateids был указан на &u->copy->cp_stateid …

В ядре Linux устранена следующая уязвимость: nfsd: исправление UAF при отмене и завершении асинхронного копирования. Асинхронная копия может быть освобождена или использована после освобождения во время демонтажа вызывающего абонента. (OFFLOAD_CANCEL, …

В ядре Linux устранена следующая уязвимость: nfsd: исправлен расчет длины XDR в nfsd4_ff_encode_layoutget. Вычисление размера буфера XDR в nfsd4_ff_encode_layoutget() имеет множественные ошибки, которые могут привести либо к записи за пределами …

В ядре Linux устранена следующая уязвимость: nfsd: исправлен расчет заполнения XDR в ff_encode_getdeviceinfo. nfsd4_ff_encode_getdeviceinfo() вычисляет резервирование da_addr_body как 16 + netid_len + addr_len, но последующий xdr_encode_opaque() вызовы излучают 8 + …