База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: xen/gntdev: исправлена обработка ошибок в ioctl Когда gntdev_ioctl_map_grant_ref() не может скопировать результат операции вернуться в пространство пользователя после успешного добавления сопоставления в список, путь …

В ядре Linux устранена следующая уязвимость: xfrm: nat_keepalive: избежать двойного освобождения при ошибке отправки nat_keepalive_send() освобождает skb поддержки активности всякий раз, когда IPv4 или IPv6 Помощник по отправке сообщает об …

В ядре Linux устранена следующая уязвимость: xfrm: xfrm_interface: требуется CAP_NET_ADMIN в сети устройства для изменения ссылки xfrmi_changelink() работает не более чем с двумя сетями: dev_net(dev) и интерфейсная ссылка netns xi->net. …

В ядре Linux устранена следующая уязвимость: tpm: сделать символьные устройства TPM недоступными для поиска. Символьные устройства TPM предоставляют последовательную команду/ответ. интерфейс, но их открытые обработчики оставляют FMODE_PREAD и FMODE_PWRITE включен. …

В ядре Linux устранена следующая уязвимость: spi: imx: перенастроить PIO, когда DMA не может быть запущен Когда spi_imx_can_dma() выбирает DMA, ECSPI настраивается для DMA: spi_imx_setupxfer() устанавливает CTRL.SMC и очищает динамический_пакет, …

В ядре Linux устранена следующая уязвимость: spi: uniphier: исправлен порядок инициализации завершения перед devm_request_irq(). Драйвер вызывает devm_request_irq() перед инициализацией завершения. используется обработчиком прерываний. Поскольку прерывание может произойти немедленно после devm_request_irq() …

В ядре Linux устранена следующая уязвимость: NFS: оплата нестабильной записи производится по размеру запроса, а не по размеру фолио. nfs_folio_mark_unstable() и nfs_folio_clear_commit() взимают плату и снимайте плату с NR_WRITEBACK/WB_WRITEBACK с …

В ядре Linux устранена следующая уязвимость: nvme-apple: запретить использование общих тегов в очередях на Apple A11. На Apple A11 теги ожидающих команд должны быть уникальными для администратора. и очереди ввода-вывода, …

В ядре Linux устранена следующая уязвимость: nvmet-auth: отклонять короткие буферы AUTH_RECEIVE nvmet_execute_auth_receive() доверяет длине выделения AUTH_RECEIVE после проверки только того, что оно не равно нулю и соответствует длине передачи. В …

В ядре Linux устранена следующая уязвимость: nvmet-rdma: обрабатывать встроенные данные с ненулевым смещением. nvmet_rdma_use_inline_sg() отображает смещение встроенных данных, управляемое хостом. во встроенный список разброса для каждой команды. Проверка границ допускает …