База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: ASoC: SOF: топология: исправлена утечка памяти в snd_sof_load_topology Если имя файла топологии содержит «dummy» и tplg_cnt равно 0, функция возвращает -EINVAL напрямую, не освобождая …

В ядре Linux устранена следующая уязвимость: ASoC: SOF: ipc3-control: исправлено переполнение кучи в bytes_ext put/get. Буфер ipc_control_data выделяется как kzalloc(max_size), где max_size охватывает всю структуру sof_ipc_ctrl_data, включая ее полезная нагрузка …

В ядре Linux устранена следующая уязвимость: ASoC: SOF: ipc3-control: проверьте размер в snd_sof_update_control В snd_sof_update_control() предоставленный прошивкой cdata->num_elems проверяется по размеру local_cdata->data->, но никогда по фактическому размер выделения. Если local_cdata->data->size …

В ядре Linux устранена следующая уязвимость: ASoC: mediatek: mt8192: проверьте возобновление выполнения во время проверки. Датчик AFE MT8192 временно активирует PM во время повторной инициализации. кеш regmap аппаратный, но он …

В ядре Linux устранена следующая уязвимость: ASoC: mediatek: mt8192: Освободить зарезервированную память при очистке. Зонд MT8192 AFE вызывает функцию_reserved_mem_device_init() и падает вернуться к предварительно выделенным буферам, когда нет зарезервированной области …

В ядре Linux устранена следующая уязвимость: ASoC: mediatek: mt8183: Освободить зарезервированную память при очистке. Датчик AFE MT8183 может назначать зарезервированную память с помощью of_reserved_mem_device_init(), но назначение никогда не освобождается удаление …

В ядре Linux устранена следующая уязвимость: ASoC: qcom: q6apm: исправлено разыменование нулевого указателя в Graph_callback Когда вызывается q6apm_free_fragments(), он освобождает rx_data.buf/tx_data.buf и устанавливает для них значение NULL в графе->lock. Поздний …

В ядре Linux устранена следующая уязвимость: netfilter: xt_cluster: отклонять соединения шаблона при совпадении хеша xt_cluster_mt() рассматривает любой результат nf_ct_get(), отличный от NULL, как полностью инициализирует conntrack и передает его в …

В ядре Linux устранена следующая уязвимость: netfilter: nf_queue: устройство контактного моста, в то время как NFQUEUE содержит поддельный dst Фальшивая таблица rtable br_netfilter встроена в структуру net_bridge и прикрепленный к …

В ядре Linux устранена следующая уязвимость: netfilter: nft_fib: отклонить выражение fib на выходном крючке netdev Выражение fib в выходной базовой цепочке netdev разыменовывает nft_in(pkt), NULL на пути передачи, что приводит …