База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: batman-adv: доступ к unicast_ttvn skb->data только после перераспределения skb Функция pskb_may_pull(), вызываемая batadv_get_vid(), может перераспределить буфер. за скб. Переменные, указывающие на старый буфер, должны …

В ядре Linux устранена следующая уязвимость: batman-adv: bla: повторно получить адрес gw после перераспределения skb Функция pskb_may_pull(), вызываемая batadv_bla_is_backbone_gw(), может перераспределить буфер за скб. Переменные, указывающие на старый буфер необходимо …

В ядре Linux устранена следующая уязвимость: batman-adv: обеспечить минимальный заголовок Ethernet на передаче Как описано в коммите 8bd67ebb50c0 («net: Bridge: xmit: убедитесь, что у нас есть по крайней мере, длина …

В ядре Linux устранена следующая уязвимость: batman-adv: tt: избегать штормов запросов во время ожидания запроса batadv_send_tt_request() выделяет tt_req_node, когда его не существует для узел-отправитель назначения. Это должно предотвратить то, что …

В ядре Linux устранена следующая уязвимость: batman-adv: frag: бесплатный нефрагментируемый пакет Вызывающий batadv_frag_send_packet() предполагает, что skb, предоставленный функция всегда потребляется. Но предварительная проверка на пустую полезную нагрузку или нулевой размер …

В ядре Linux устранена следующая уязвимость: batman-adv: очистить нетегированную VLAN при ошибке регистрации netdev Когда интерфейс сетки регистрируется, он создает нетегированную структуру. batadv_meshif_vlan поверх него через уведомитель NETDEV_REGISTER. Но в …

В ядре Linux устранена следующая уязвимость: batman-adv: frag: исправлена утечка Primary_if при неудачной линеаризации Если в skb есть frag_list, его необходимо линеаризовать, прежде чем его можно будет разделить. используя skb_split(). …

В ядре Linux устранена следующая уязвимость: batman-adv: mcast: избегать OOB-чтения заголовка num_dests Перед доступом к num_dests структуры batadv_tvlv_mcast_tracker попыталась проверить, достаточно ли места в сетевом заголовке. Но вместо использования offsetofend() …

В ядре Linux устранена следующая уязвимость: batman-adv: tt: предотвратить переполнение проверки TVLV OOB Одноадресный TVLV TT содержит количество сохраненных в нем VLAN. Это число u16 и умножается на размер структуры …

В ядре Linux устранена следующая уязвимость: jbd2: исправлено опустошение целочисленного значения в jbd2_journal_initialize_fast_commit(). jbd2_journal_initialize_fast_commit() проверяет емкость журнала путем проверка (журнал->j_last - num_fc_blks < JBD2_MIN_JOURNAL_BLOCKS). И j_last, и num_fc_blks не имеют …