База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: nfsd: исправлена утечка nfsd_file при сбое настройки межсерверного копирования. При сбое nfsd4_setup_inter_ssc() функция nfsd4_copy() возвращает значение. nfserr_offload_denied напрямую, минуя метку out:, где Release_copy_files() удалит …

В ядре Linux устранена следующая уязвимость: nfsd: исправлено нулевое разыменование в nfsd4_setattr для атрибутов временной метки делегирования. Когда запрос SETATTR включает FATTR4_WORD2_TIME_DELEG_ACCESS или FATTR4_WORD2_TIME_DELEG_MODIFY в растровом изображении атрибута, nfsd4_setattr() устанавливает …

В ядре Linux устранена следующая уязвимость: nfsd: исправлено обнаружение частичной записи в nfsd_direct_write. nfsd_direct_write() просматривает список сегментов записи и после каждого vfs_iocb_iter_write() пытается обнаружить короткую запись, чтобы цикл мог остановитесь …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена возможная ошибка fh_compose в nfsd4_create_file(). dentry_create() гипотетически может предоставить другую дентри, чем один передан. Это может произойти, например, если экспортированный файловая система …

В ядре Linux устранена следующая уязвимость: nfsd: исправлена устаревшая запись IDR s2s_cp_stateids для асинхронной копии. Для асинхронной копии nfsd4_copy() вызывает nfs4_init_copy_state() раньше. dup_copy_fields(), поэтому IDR s2s_cp_stateids был указан на &u->copy->cp_stateid …

В ядре Linux устранена следующая уязвимость: nfsd: исправление UAF при отмене и завершении асинхронного копирования. Асинхронная копия может быть освобождена или использована после освобождения во время демонтажа вызывающего абонента. (OFFLOAD_CANCEL, …

В ядре Linux устранена следующая уязвимость: nfsd: исправлен расчет длины XDR в nfsd4_ff_encode_layoutget. Вычисление размера буфера XDR в nfsd4_ff_encode_layoutget() имеет множественные ошибки, которые могут привести либо к записи за пределами …

В ядре Linux устранена следующая уязвимость: nfsd: исправлен расчет заполнения XDR в ff_encode_getdeviceinfo. nfsd4_ff_encode_getdeviceinfo() вычисляет резервирование da_addr_body как 16 + netid_len + addr_len, но последующий xdr_encode_opaque() вызовы излучают 8 + …

В ядре Linux устранена следующая уязвимость: nfsd: ворота nfs2 setacl по argp->mask Путь SETACL NFSACL v2 разделяет соглашение о декодировании, используемое его Родственный брат v3: nfsaclsvc_decode_setaclargs() заполняет argp->acl_access только если …

В ядре Linux устранена следующая уязвимость: nfsd: ворота nfs3 setacl по argp->mask nfsd3_proc_setacl() вызывает set_posix_acl() безоговорочно для обоих ACL_TYPE_ACCESS и ACL_TYPE_DEFAULT, передавая argp->acl_access и argp->acl_default дословно. Декодер ACL NFSv3 заполняет …