База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: netfilter: xt_cluster: отклонять соединения шаблона при совпадении хеша xt_cluster_mt() рассматривает любой результат nf_ct_get(), отличный от NULL, как полностью инициализирует conntrack и передает его в …

В ядре Linux устранена следующая уязвимость: netfilter: nf_queue: устройство контактного моста, в то время как NFQUEUE содержит поддельный dst Фальшивая таблица rtable br_netfilter встроена в структуру net_bridge и прикрепленный к …

В ядре Linux устранена следующая уязвимость: netfilter: nft_fib: отклонить выражение fib на выходном крючке netdev Выражение fib в выходной базовой цепочке netdev разыменовывает nft_in(pkt), NULL на пути передачи, что приводит …

В ядре Linux устранена следующая уязвимость: netfilter: nf_conntrack_sip: проверьте skb_dst() перед доступом к нему tc ingress и openvswitch не гарантируют, что информация о маршрутизации будет доступен. Эти подсистемы используют вспомогательную …

В ядре Linux устранена следующая уязвимость: netfilter: nft_set_pipapo: не передавать плохой клон в будущую транзакцию При сбое выделения памяти клонированный nft_pipapo_match может ввести неверный результат. состояние: - Для некоторых полей …

В ядре Linux устранена следующая уязвимость: netfilter: nf_nat_sip: перезагрузить возможный указатель устаревших данных цитирую Сашико: ------------------------------------------------------------------------ [..] заметил потенциальную ошибку памяти и повреждение заголовка, связанное с Помощник SIP NAT. В …

В ядре Linux устранена следующая уязвимость: netfilter: nf_conntrack_reasm: настройка защиты mac_header после дефрагментации IPv6 nf_ct_frag6_reasm() перемещает заголовок пакета вперед, чтобы отбросить IPv6. заголовок фрагмента, а затем безоговорочно продвигает skb->mac_header: skb->mac_header …

В ядре Linux устранена следующая уязвимость: netfilter: flowtable: используйте dst в этом направлении при отправке заголовка IPIP При отправке заголовка IPIP используется маршрут другого направления. для расчета запаса высоты используйте …

В ядре Linux устранена следующая уязвимость: netfilter: flowtable: поддержка IPIP-туннеля с прямым xmit Комбинация IPIP-туннеля с прямым xmit, например. мостовое устройство, прерывается, поскольку не предоставляется dst_entry для проверки запаса skb …

В ядре Linux устранена следующая уязвимость: netfilter: nf_conncount: исправлено сравнение зон при дедупликации кортежей. Логика дедупликации «уже существует» в __nf_conncount_add() решает было ли уже засчитано соединение и его можно пропустить …