База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: scsi: lpfc: исправлена утечка памяти в lpfc_sli4_driver_resource_setup(). Память, выделенная для mboxq с помощью mempool_alloc(), не освобождается в некоторые из путей ошибок раннего выхода. Исправьте …

В ядре Linux устранена следующая уязвимость: scsi: xen: scsiback: освободить тег команды на пути ошибки отправки TMR scsiback_device_action() получает тег команды в scsiback_get_pend_req() и отправляет запрос на управление задачами с …

В ядре Linux устранена следующая уязвимость: scsi: xen: scsiback: Бесплатная неотправленная команда вместо ее двойного ввода scsiback_get_pend_req() получает тег команды и возвращает vscibk_pend чей встроенный se_cmd только что был установлен …

В ядре Linux устранена следующая уязвимость: scsi: target: привязка анализа TransportID PR-OUT к полученному буферу core_scsi3_decode_spec_i_port() и core_scsi3_emulate_register_and_move() передать необработанный буфер параметров PERSISTENT RESERVE OUT target_parse_pr_out_transport_id(), не сообщая ему, сколько …

В ядре Linux устранена следующая уязвимость: scsi: target: core: исправить использование iSCSI ISID после освобождения в REGISTER AND MOVE. core_scsi3_emulate_pro_register_and_move() отображает ПОСТОЯННЫЙ РЕЗЕРВ OUT список параметров с помощью Transport_kmap_data_sg() и …

В ядре Linux устранена следующая уязвимость: scsi: elx: efct: исправлена утечка счетчика ссылок в efct_hw_io_abort(). Когда efct_hw_reqtag_alloc() завершается сбоем в efct_hw_io_abort(), путь ошибки возвращает -ENOSPC, не освобождая ссылку, полученную через …

В ядре Linux устранена следующая уязвимость: scsi: elx: efct: исправлена утечка ввода-вывода на неподдерживаемой дополнительной CDB. efct_dispatch_fcp_cmd() выделяет efct_io перед отправкой нежелательная команда FCP. Если у команды есть неподдерживаемый дополнительный …

В ядре Linux устранена следующая уязвимость: fs/resctrl: исправлено использование после освобождения во время размонтирования. Во время размонтирования или сбоя все структуры mon_data, содержащие Частные данные файла событий мониторинга освобождаются, после …

В ядре Linux устранена следующая уязвимость: Ввод: ims-pcu — исправить использование после освобождения и двойное освобождение при отключении ims_pcu_disconnect() предназначен для выполнения очистки только тогда, когда основной (управляющий) интерфейс не …

В ядре Linux устранена следующая уязвимость: Ввод: ims-pcu — проверить тип конечной точки управления. В настоящее время драйвер предполагает, что первая конечная точка элемента управления интерфейс является конечной точкой IN …