База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: dm-ioctl: исправлено возможное переполнение в list_version_get_info sizeof(tt->version) имеет размер 12 байт, но код записывает в файл 16 байт. выходной буфер - информация->версия->версия[0], информация->версия->версия[1], информация->версия->версия[2] …

В ядре Linux устранена следующая уязвимость: dm-log: исправлено переполнение bitset_size на 32-битных машинах. Commit c20e36b7631d («Журнал dm: исправлена запись за пределами допустимого диапазона из-за Region_count overflow") убедился, что Region_count может …

В ядре Linux устранена следующая уязвимость: dm-pcache: отклонять группы опций без значений Цель pcache анализирует необязательные аргументы как пары имя/значение. А таблица, которая объявляет один необязательный аргумент и предоставляет только …

В ядре Linux устранена следующая уязвимость: dm: избегать утечки ключей потока вызывающего абонента через файл табличного устройства. Рефакторинг в коммите a28d893eb327 («md: порт блокирует доступ устройства к файлу») случайно приводит …

В ядре Linux устранена следующая уязвимость: dm_early_create: исправлено освобождение используемой таблицы при сбое dm_resume. Если dm_resume завершается неудачно, ядро пытается освободить таблицу с помощью dm_table_destroy, но таблица уже была создана …

В ядре Linux устранена следующая уязвимость: dm-integrity: исправлена утечка неинициализированной памяти ядра. Если размер хеша меньше размера кортежа устройства, предполагается целостность dm. чтобы обнулить оставшееся пространство. В коде была ошибка, …

В ядре Linux устранена следующая уязвимость: dm-integrity: исправить ошибку, если биография выходит за пределы Если dm_integrity_check_limits завершится неудачно, код завершится с DM_MAPIO_KILL. Однако в этот момент диапазон уже будет заблокирован, …

В ядре Linux устранена следующая уязвимость: dm-integrity: не увеличивайте hash_offset дважды hash_offset уже увеличивается в цикле "for (i = 0; i < to_copy; я++, тс--)". Не увеличивайте его снова.

В ядре Linux устранена следующая уязвимость: dm-verity: исправлено переполнение буфера при расчете FEC. В dm-verity-fec произошло переполнение буфера: if (neras && *neras <= v->fec->roots) fio->erasures[(*neras)++] = i; Это позволяет *neras …

В ядре Linux устранена следующая уязвимость: dm-verity: исправлено возможное разыменование нулевого указателя. Исправлено возможное разыменование нулевого указателя dm_verity_loadpin_is_bdev_trusted. если на устройстве нет стола.