База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: io_uring/bpf-ops: отклонить перерегистрацию уже связанного оператора. io_install_bpf() отклоняет только вторую регистрацию на стороне ctx (ctx->bpf_ops) и устанавливает обратный указатель для каждой карты ops->priv безоговорочно. …

В ядре Linux устранена следующая уязвимость: bpf: сброс границ регистра перед сужением диапазона повторных значений в check_mem_access(). Когда верификатор BPF обрабатывает контекстную загрузку возврата ловушки LSM. значение, он вызывает __mark_reg_s32_range(), …

В ядре Linux устранена следующая уязвимость: bpf,fork: стереть ->bpf_storage перед аварийными операциями, которые получают к нему доступ В настоящее время copy_process() может перейти в free_task() перед p->bpf_storage. был инициализирован с …

В ядре Linux устранена следующая уязвимость: net: sparx5: отменить регистрацию уведомления о блокировке при ошибке инициализации sparx5_register_notifier_blocks() регистрирует блокировку switchdev уведомитель перед распределением упорядоченной рабочей очереди. Если рабочая очередь выделение …

В ядре Linux устранена следующая уязвимость: Метаданные dm slim: исправлена непротиворечивость снимков метаданных при сбое фиксации. __reserve_metadata_snap() и __release_metadata_snap() изменяют Hold_root суперблока непосредственно в буфере block_manager. Если последующая фиксация метаданных …

В ядре Linux устранена следующая уязвимость: эпоха dm: исправлен доступ к памяти за пределами нулевого начального сектора. dm-era отслеживает запись в блоках относительно цели, ноera_map() вычисляет блок набора записи перед …

В ядре Linux устранена следующая уязвимость: dm-ioctl: исправлено возможное переполнение в list_version_get_info sizeof(tt->version) имеет размер 12 байт, но код записывает в файл 16 байт. выходной буфер - информация->версия->версия[0], информация->версия->версия[1], информация->версия->версия[2] …

В ядре Linux устранена следующая уязвимость: dm-log: исправлено переполнение bitset_size на 32-битных машинах. Commit c20e36b7631d («Журнал dm: исправлена запись за пределами допустимого диапазона из-за Region_count overflow") убедился, что Region_count может …

В ядре Linux устранена следующая уязвимость: dm-pcache: отклонять группы опций без значений Цель pcache анализирует необязательные аргументы как пары имя/значение. А таблица, которая объявляет один необязательный аргумент и предоставляет только …

В ядре Linux устранена следующая уязвимость: dm: избегать утечки ключей потока вызывающего абонента через файл табличного устройства. Рефакторинг в коммите a28d893eb327 («md: порт блокирует доступ устройства к файлу») случайно приводит …