База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: netfilter: nft_fib: отклонить выражение fib на выходном крючке netdev Выражение fib в выходной базовой цепочке netdev разыменовывает nft_in(pkt), NULL на пути передачи, что приводит …

В ядре Linux устранена следующая уязвимость: netfilter: nf_conntrack_sip: проверьте skb_dst() перед доступом к нему tc ingress и openvswitch не гарантируют, что информация о маршрутизации будет доступен. Эти подсистемы используют вспомогательную …

В ядре Linux устранена следующая уязвимость: netfilter: nft_set_pipapo: не передавать плохой клон в будущую транзакцию При сбое выделения памяти клонированный nft_pipapo_match может ввести неверный результат. состояние: - Для некоторых полей …

В ядре Linux устранена следующая уязвимость: netfilter: nf_nat_sip: перезагрузить возможный указатель устаревших данных цитирую Сашико: ------------------------------------------------------------------------ [..] заметил потенциальную ошибку памяти и повреждение заголовка, связанное с Помощник SIP NAT. В …

В ядре Linux устранена следующая уязвимость: netfilter: nf_conntrack_reasm: настройка защиты mac_header после дефрагментации IPv6 nf_ct_frag6_reasm() перемещает заголовок пакета вперед, чтобы отбросить IPv6. заголовок фрагмента, а затем безоговорочно продвигает skb->mac_header: skb->mac_header …

В ядре Linux устранена следующая уязвимость: netfilter: flowtable: используйте dst в этом направлении при отправке заголовка IPIP При отправке заголовка IPIP используется маршрут другого направления. для расчета запаса высоты используйте …

В ядре Linux устранена следующая уязвимость: netfilter: flowtable: поддержка IPIP-туннеля с прямым xmit Комбинация IPIP-туннеля с прямым xmit, например. мостовое устройство, прерывается, поскольку не предоставляется dst_entry для проверки запаса skb …

В ядре Linux устранена следующая уязвимость: netfilter: nf_conncount: исправлено сравнение зон при дедупликации кортежей. Логика дедупликации «уже существует» в __nf_conncount_add() решает было ли уже засчитано соединение и его можно пропустить …

В ядре Linux устранена следующая уязвимость: gpu:host1x: исправлена утечка ссылок на устройства в пути ошибки host1x_device_parse_dt(). После device_initialize() встроенное устройство структуры в struct host1x_device должен быть выпущен через ядро устройства …

В ядре Linux устранена следующая уязвимость: gpu/buddy: отказаться от try_harder, когда выравнивание не может быть соблюдено Непрерывный резервный вариант try_harder может возвращать диапазон, начало которого смещение не соответствует min_block_size вызывающего …