База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: net: ip6_vti: требуется CAP_NET_ADMIN в сети устройства для изменения ссылки vti6_changelink() работает не более чем с двумя сетями: dev_net(dev) и туннельная связь netns t->net. …

В ядре Linux устранена следующая уязвимость: net: ip_vti: требуется CAP_NET_ADMIN в сети устройства для изменения ссылки vti_changelink() работает не более чем с двумя сетями: dev_net(dev) и туннельная связь netns t->net. …

В ядре Linux устранена следующая уязвимость: net: ipip: требуется CAP_NET_ADMIN в сети устройства для изменения ссылки ipip_changelink() работает не более чем с двумя сетями: dev_net(dev) и туннельная связь netns t->net. …

В ядре Linux устранена следующая уязвимость: net: ip6_gre: требуется CAP_NET_ADMIN в сети устройства для изменения ссылки ip6gre_changelink() и ip6erspan_changelink() работают максимум на двух netns, dev_net(dev) и туннельный канал netns t->net. …

В ядре Linux устранена следующая уязвимость: net: ip6_tunnel: требуется CAP_NET_ADMIN в сети устройства для изменения ссылки ip6_tnl_changelink() работает не более чем с двумя сетями: dev_net(dev) и туннельная связь netns t->net. …

В ядре Linux устранена следующая уязвимость: Octoberx2-af: свободное растровое изображение BPID при сбое установки. nix_setup_bpids() выделяет bp->bpids с помощью rvu_alloc_bitmap(), который использует простой kcalloc(). Если какое-либо из следующих выделений devm_kcalloc() …

В ядре Linux устранена следующая уязвимость: ieee802154: операции дампа устаревшей версии LLSEC на уровне администратора В net/ieee802154/netlink.c устаревшая таблица операций семейства IEEE802154_NL. создает записи дампа LLSEC (LLSEC_LIST_KEY, LLSEC_LIST_DEV, LLSEC_LIST_DEVKEY, LLSEC_LIST_SECLEVEL) …

В ядре Linux устранена следующая уязвимость: ieee802154: ca8210: исправлена утечка cas_ctl при сбое spi_async ca8210_spi_transfer() выделяет cas_ctl с помощью kzalloc_obj(GFP_ATOMIC) и полностью полагается на обратный вызов завершения SPI ca8210_spi_transfer_complete(), чтобы …

В ядре Linux устранена следующая уязвимость: ieee802154: ca8210: исправлено усечение указателя в kfifo на 64-битной версии. Обмен ca8210_test_int_driver_write() и ca8210_test_int_user_read() указатель буфера kmalloc через структуру kfifo, но передать литерал «4» …

В ядре Linux устранена следующая уязвимость: gve: исправлено повреждение буфера заголовка с помощью header-split и HW-GRO. Путь данных DQO RX программирует дескриптор очереди для каждого буфера. header_buf_addr во время публикации …