База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: можно: bcm: исправить гонку данных на rx_stamp/rx_ifindex в bcm_rx_handler() Для операции rx, подписанной на всех интерфейсах (ifindex == 0), та же операция регистрируется один …

В ядре Linux устранена следующая уязвимость: может: bcm: исправить устаревшие операции приема/передачи после удаления устройства RX: обновление RX_SETUP(!) для существующей операции пропущено can_rx_register() безусловно, даже если параллельный NETDEV_UNREGISTER уже был …

В ядре Linux устранена следующая уязвимость: может: bcm: отслеживать один исходный интерфейс для операций тайм-аута/регулирования ANYDEV Операция приема ANYDEV (ifindex == 0) с активным тайм-аутом приема и/или таймер дроссельной заслонки …

В ядре Linux устранена следующая уязвимость: может: bcm: проверить длину кадра в bcm_rx_setup() для ответов RTR bcm_tx_setup() проверяет cf->len на соответствие ограничениям CAN/CAN FD DLC перед установкой фреймов для TX_SETUP, …

В ядре Linux устранена следующая уязвимость: Можно: bcm: добавить отсутствующий счетчик устройств для удаления CAN-фильтра. sashiko-bot заметил проблему с одновременной отменой регистрации устройства в isotp.c, который также присутствует в коде …

В ядре Linux устранена следующая уязвимость: io_uring/bpf-ops: отклонить перерегистрацию уже связанного оператора. io_install_bpf() отклоняет только вторую регистрацию на стороне ctx (ctx->bpf_ops) и устанавливает обратный указатель для каждой карты ops->priv безоговорочно. …

В ядре Linux устранена следующая уязвимость: bpf: сброс границ регистра перед сужением диапазона повторных значений в check_mem_access(). Когда верификатор BPF обрабатывает контекстную загрузку возврата ловушки LSM. значение, он вызывает __mark_reg_s32_range(), …

В ядре Linux устранена следующая уязвимость: bpf,fork: стереть ->bpf_storage перед аварийными операциями, которые получают к нему доступ В настоящее время copy_process() может перейти в free_task() перед p->bpf_storage. был инициализирован с …

В ядре Linux устранена следующая уязвимость: net: sparx5: отменить регистрацию уведомления о блокировке при ошибке инициализации sparx5_register_notifier_blocks() регистрирует блокировку switchdev уведомитель перед распределением упорядоченной рабочей очереди. Если рабочая очередь выделение …

В ядре Linux устранена следующая уязвимость: Метаданные dm slim: исправлена непротиворечивость снимков метаданных при сбое фиксации. __reserve_metadata_snap() и __release_metadata_snap() изменяют Hold_root суперблока непосредственно в буфере block_manager. Если последующая фиксация метаданных …