База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: bpf,fork: стереть ->bpf_storage перед аварийными операциями, которые получают к нему доступ В настоящее время copy_process() может перейти в free_task() перед p->bpf_storage. был инициализирован с …

В ядре Linux устранена следующая уязвимость: net: sparx5: отменить регистрацию уведомления о блокировке при ошибке инициализации sparx5_register_notifier_blocks() регистрирует блокировку switchdev уведомитель перед распределением упорядоченной рабочей очереди. Если рабочая очередь выделение …

В ядре Linux устранена следующая уязвимость: Метаданные dm slim: исправлена непротиворечивость снимков метаданных при сбое фиксации. __reserve_metadata_snap() и __release_metadata_snap() изменяют Hold_root суперблока непосредственно в буфере block_manager. Если последующая фиксация метаданных …

В ядре Linux устранена следующая уязвимость: эпоха dm: исправлен доступ к памяти за пределами нулевого начального сектора. dm-era отслеживает запись в блоках относительно цели, ноera_map() вычисляет блок набора записи перед …

В ядре Linux устранена следующая уязвимость: dm-ioctl: исправлено возможное переполнение в list_version_get_info sizeof(tt->version) имеет размер 12 байт, но код записывает в файл 16 байт. выходной буфер - информация->версия->версия[0], информация->версия->версия[1], информация->версия->версия[2] …

В ядре Linux устранена следующая уязвимость: dm-log: исправлено переполнение bitset_size на 32-битных машинах. Commit c20e36b7631d («Журнал dm: исправлена запись за пределами допустимого диапазона из-за Region_count overflow") убедился, что Region_count может …

В ядре Linux устранена следующая уязвимость: dm-pcache: отклонять группы опций без значений Цель pcache анализирует необязательные аргументы как пары имя/значение. А таблица, которая объявляет один необязательный аргумент и предоставляет только …

В ядре Linux устранена следующая уязвимость: dm: избегать утечки ключей потока вызывающего абонента через файл табличного устройства. Рефакторинг в коммите a28d893eb327 («md: порт блокирует доступ устройства к файлу») случайно приводит …

В ядре Linux устранена следующая уязвимость: dm_early_create: исправлено освобождение используемой таблицы при сбое dm_resume. Если dm_resume завершается неудачно, ядро пытается освободить таблицу с помощью dm_table_destroy, но таблица уже была создана …

В ядре Linux устранена следующая уязвимость: dm-integrity: исправлена утечка неинициализированной памяти ядра. Если размер хеша меньше размера кортежа устройства, предполагается целостность dm. чтобы обнулить оставшееся пространство. В коде была ошибка, …