База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: KVM: s390: vsie: добавьте отсутствующий radix_tree_preload() в _gaccess_shadow_fault() Добавьте отсутствующий radix_tree_preload() в _gaccess_shadow_fault() в гарантировать прогресс вперед. Ядро _gaccess_shadow_fault() имеет был разделен на ___gaccess_shadow_fault(), …

В ядре Linux устранена следующая уязвимость: KVM: s390: инициализировать память KVM_S390_GET_CMMA_BITS kvm_s390_get_cmma_bits() выделяет свой выходной буфер с помощью vmalloc(), который не обнуляет возвращаемые страницы: значения = vmalloc(args->count); В пути без …

В ядре Linux устранена следующая уязвимость: KVM: s390: исправлена маловероятная гонка в try_get_locked_pte(). Исправлена маловероятная гонка в try_get_locked_pte(), которая могла произойти. если puds или pmds не отображаются между p?dp_get() и …

В ядре Linux устранена следующая уязвимость: KVM: s390: pci: исправлена утечка счетчика ссылок GISC при сбое включения AIF. kvm_s390_gisc_register() регистрирует гостевой ISC перед закреплением страницы пересылки гостевого прерывания и выделение …

В ядре Linux устранена следующая уязвимость: KVM:arm64:vgic: Убедитесь, что прерывание все еще принадлежит нам, прежде чем переносить его. vgic_prune_ap_list() удаляет ap_list_lock и irq_lock во время миграции прерывание другого виртуального процессора. …

В ядре Linux устранена следующая уязвимость: KVM: Arm64: vgic: обработка гонки между изменением привязки прерываний и отключением LPI. Хёну Ким сообщает о некоторых действительно плохих гонках: возникает ситуация: - LPI-I …

В ядре Linux устранена следующая уязвимость: KVM: nVMX: перенесите проверку согласованности vTPR и TPR Threshold в «обычные» проверки. Переместите проверку согласованности, отключенную по умолчанию, для vmcs12.tpr_threshold вместо vmcs12.tpr_threshold. виртуальный APIC …

В ядре Linux устранена следующая уязвимость: KVM: SEV: не разрешать миграцию/зеркалирование виртуальных машин SNP внутри хоста. Функция внутрихостовой миграции/зеркалирования не полностью реализована для Виртуальные машины SEV-SNP. Правильная миграция требует дополнительных …

В ядре Linux устранена следующая уязвимость: KVM: TDX: отклонить одновременное изменение счетчика записей CPUID. Отклонить KVM_TDX_INIT_VM, если пользовательское пространство меняет cpuid.nent между первоначальное чтение и последующее копирование данных инициализации. tdx_td_init() …

В ядре Linux устранена следующая уязвимость: KVM: x86: игнорировать ожидающий PV EOI, если виртуальный ЦП с тех пор отключил PV EOI. Игнорируйте внутренний запрос KVM «ожидание обслуживания PV EOI», если …