База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: прошивка:arm_ffa: Привязанные копии PARTITION_INFO_GET_REGS Путь PARTITION_INFO_GET на основе регистров доверял предоставленному микропрограммой индексы при копировании дескрипторов разделов в буфер вызывающего объекта. Отклоняйте противоречивые подсчеты …

В ядре Linux устранена следующая уязвимость: NFSD: исправлен бесконечный цикл при отмене состояния макета. find_one_sb_stid() пропускает stids, sc_status которых не равен нулю, но Случай SC_TYPE_LAYOUT в nfsd4_revoke_states() никогда не устанавливает …

В ядре Linux устранена следующая уязвимость: tcp: исправлен доступ за пределами границ для twsk в tcp_ao_installed_key(). lockdep_sock_is_held() был добавлен в tcp_ao_installed_key(). по указанному коммиту. Его можно вызвать из tcp_v[46]_timewait_ack() с …

В ядре Linux устранена следующая уязвимость: drm/xe/gsc: исправлено двойное освобождение управляемого BO в пути ошибки. Путь ошибки в xe_gsc_init_post_hwconfig() явно освобождает BO. выделено с помощью xe_managed_bo_create_pin_map() через xe_bo_unpin_map_no_vm(). Так как …

В ядре Linux устранена следующая уязвимость: drm/amdgpu/vce1: исправить размер и смещения прошивки VCE 1. VCPU BO содержит фактическое микропрограммное обеспечение со смещением, но он не был рассчитан на размер БО …

В ядре Linux устранена следующая уязвимость: wifi: mac80211: исправить дефрагментацию MLE Если в файле содержится либо reconf, либо многоканальный элемент EPCS (MLE). непереданный профиль, процедура дефрагментации называется с указателем на …

В ядре Linux устранена следующая уязвимость: userfaultfd: проверка возможности записи must_wait в pte_present() userfaultfd_must_wait() и userfaultfd_huge_must_wait() читают PTE без блокировки таблицы страниц, а затем применить pte_write()/ Huge_pte_write() к нему. Эти …

В ядре Linux устранена следующая уязвимость: KVM: x86: безоговорочный перерасчет перехвата CR8 при обновлении PPR. Поле TPR_THRESHOLD в VMCS используется VMX для инициирования выхода из виртуальной машины. когда виртуальный TPR …

В ядре Linux устранена следующая уязвимость: ACPI: CPPC: подавление предупреждений UBSAN, вызванных неправильным использованием полей. Определение reg->access_width меняется в зависимости от reg->тип space_id. Тип ACPI_ADR_SPACE_PLATFORM_COMM использует access_width для указания региона …

В ядре Linux устранена следующая уязвимость: ACPI: NFIT: core: исправлено возможное разыменование нулевого указателя. После фиксации 9b311b7313d6 («ACPI: NFIT: установите обработчик Notify() перед получение таблицы NFIT"), acpi_nfit_probe() устанавливает обработчик уведомлений …