База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: fs/ntfs3: привязанный индекс copy_lcns dp->page_lcns[] в проходе анализа На этапе анализа log_replay() после того, как find_dp() возвращает действительный DIR_PAGE_ENTRY для кортежа (target_attr, target_vcn), блок …

В ядре Linux устранена следующая уязвимость: fs/ntfs3: привязан attr_off в UpdateResidentValue к data_off В случае UpdateResidentValue функции do_action() (fslog.c:3307) lrh->attr_off и lrh->redo_len берутся из дискового LRH. Когда они удовлетворяют aoff …

В ядре Linux устранена следующая уязвимость: fs/ntfs3: добавьте ограничение глубины в indx_find_buffer, чтобы предотвратить переполнение стека. indx_find_buffer() рекурсивно спускается по индексу дерева B+ без глубины. предел. Созданный образ NTFS с …

В ядре Linux устранена следующая уязвимость: ntfs3: ограничение RESTART_TABLE обходчика свободной цепи в rt->used Созданный образ диска NTFS3 запускает бесконечный цикл в ядре. время монтажа, подвешивание монтажной нити и срабатывание …

В ядре Linux устранена следующая уязвимость: ntfs3: привязан к_move в indx_insert_into_root перед hdr_insert_head indx_insert_into_root() переводит полный резидент $INDEX_ROOT в $INDEX_ALLOCATION и копирует все непоследние резидентные корневые записи в недавно выделенный …

В ядре Linux устранена следующая уязвимость: ntfs3: проверить смещение точки разделения в indx_insert_into_buffer indx_insert_into_buffer() вычисляет используется = используется1 - to_copy - sp_size; memmove(de_t, Add2Ptr(sp, sp_size), используется - le32_to_cpu(hdr1->de_off)); где sp …

В ядре Linux устранена следующая уязвимость: ntfs: исправлена тупиковая ситуация mrec_lock ABBA при переименовании ntfs_file_fsync(), ntfs_dir_fsync() и __ntfs_write_inode() блокируют mrec_lock inode перед тем, как взять mrec_lock его родительского каталога. ntfs_rename() …

В ядре Linux устранена следующая уязвимость: ntfs: не обновлять список атрибутов, когда суперблок неактивен generic_shutdown_super() очищает SB_ACTIVE перед удалением кэшированных индексных дескрипторов. Если вытеснение выбирает поддельный индекс для безымянного базового …

В ядре Linux устранена следующая уязвимость: ntfs: очистка ссылок MFT, возвращаемых из ntfs_lookup_inode_by_name() ntfs_lookup_inode_by_name() возвращает ссылки MFT, прочитанные из каталога. индексные записи на диске. Этим значениям нельзя доверять, но функция …

В ядре Linux устранена следующая уязвимость: ntfs: избежать самоблокировки во время вытеснения индексного дескриптора Обновление списка атрибутов, выполняемое во время выделения кластеров, может привести к удалению последняя ссылка на индексный …