База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: ocfs2: исправлен выход индекса массива UBSAN за пределы границ в ocfs2_sum_rightmost_rec [ОШИБКА] Установка повреждения на диске для l_next_free_rec на 0 во встроенном индексном дескрипторе …

В ядре Linux устранена следующая уязвимость: ocfs2: добавить проверку NULL журнала в ocfs2_checkpoint_inode() Во время размонтирования ocfs2_journal_shutdown() освобождает журнал и устанавливает osb->журнал в NULL. Позже, когда VFS удаляет оставшиеся кэшированные …

В ядре Linux устранена следующая уязвимость: ocfs2: отклонять диноды с неканоническим типом i_mode Серия патчей «ocfs2: усиление защиты валидаторов индексных дескрипторов от поддельных метаданных», v2. Эта серия добавляет три структурные …

В ядре Linux устранена следующая уязвимость: ocfs2: отклонять невстроенные диноды с i_size и нулевыми i_clusters На томе, смонтированном без OCFS2_FEATURE_INCOMPAT_SPARSE_ALLOC, невстроенный обычный файл с ненулевым i_size и нулевым i_clusters структурно …

В ядре Linux устранена следующая уязвимость: fpga: dfl: добавить проверку границ в dfh_get_param_size() dfh_get_param_size() может возвращать размер параметра, превышающий размер объекта. область, поскольку проверка границ цикла оценивается перед приращением размер. …

В ядре Linux устранена следующая уязвимость: net: Thunderbolt: исправлено переполнение frags[] путем ограничения Frame_count. tbnet_poll() собирает многокадровый пакет ThunderboltIP в один skb. первый кадр попадает в линейную область skb, а …

В ядре Linux устранена следующая уязвимость: fpga: microchip-spi: исправить нулевое значение OOB header_size, прочитанное в mpf_ops_parse_header() mpf_ops_parse_header() считывает header_size из битового потока по адресу MPF_HEADER_SIZE_OFFSET (24). Когда header_size равен нулю, …

В ядре Linux устранена следующая уязвимость: mtd: spi-nor: swp: Улучшение взаимодействия с пользователем при блокировке. В случае блокировки первого блока (или нескольких первых блоков), Если пользователь хочет полностью разблокировать устройство, …

В ядре Linux устранена следующая уязвимость: openrisc: исправлена синхронизация jump_label с smp. Исходный коммит 8c30b0018f9d («openrisc: добавить поддержку меток перехода») копирует из Arm64 и не учитывает должным образом, как аннулирование …

В ядре Linux устранена следующая уязвимость: irqchip/crossbar: используйте правильный индекс в crossbar_domain_free(). crossbar_domain_free() сбрасывает данные домена, а затем использует обнуленное значение. выведите элемент irq_data->hwirq в качестве индекса для сброса записи …