База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: netfilter: flowtable: используйте dst в этом направлении при отправке заголовка IPIP При отправке заголовка IPIP используется маршрут другого направления. для расчета запаса высоты используйте …

В ядре Linux устранена следующая уязвимость: netfilter: flowtable: поддержка IPIP-туннеля с прямым xmit Комбинация IPIP-туннеля с прямым xmit, например. мостовое устройство, прерывается, поскольку не предоставляется dst_entry для проверки запаса skb …

В ядре Linux устранена следующая уязвимость: netfilter: nf_conncount: исправлено сравнение зон при дедупликации кортежей. Логика дедупликации «уже существует» в __nf_conncount_add() решает было ли уже засчитано соединение и его можно пропустить …

В ядре Linux устранена следующая уязвимость: gpu:host1x: исправлена утечка ссылок на устройства в пути ошибки host1x_device_parse_dt(). После device_initialize() встроенное устройство структуры в struct host1x_device должен быть выпущен через ядро устройства …

В ядре Linux устранена следующая уязвимость: gpu/buddy: отказаться от try_harder, когда выравнивание не может быть соблюдено Непрерывный резервный вариант try_harder может возвращать диапазон, начало которого смещение не соответствует min_block_size вызывающего …

В ядре Linux устранена следующая уязвимость: selinux: проверьте разрешения, связанные с подключением, в TCP Fast Open Как и в случае с Landlock, SELinux не обновлялся при быстром открытии TCP. была …

В ядре Linux устранена следующая уязвимость: selinux: избегайте разыменования sk_socket в selinux_sctp_bind_connect() selinux_sctp_bind_connect() разыменовывает sk->sk_socket для передачи struct socket * в selinux_socket_bind() и selinux_socket_connect_helper(). Однако, когда вызывается хук по пути …

В ядре Linux устранена следующая уязвимость: светодиоды: uleds: исправлена возможная перегрузка буфера. Строка имени, предоставленная пользовательским пространством, не гарантируется. завершается нулем, поэтому использование strchr() может привести к созданию буфера перечитал. …

В ядре Linux устранена следующая уязвимость: mfd: sm501: исправлена утечка ссылок при неудачной регистрации устройства. Когда Platform_device_register() завершается с ошибкой в sm501_register_device(), встроенное структурное устройство в pdev уже инициализировано device_initialize(), …

В ядре Linux устранена следующая уязвимость: x86/virt/sev: отменить «Удалить WBINVD перед установкой MSR_AMD64_SYSCFG_SNP_EN». Вернуть 99cf1fb58e68 («x86/virt/sev: удалите WBINVD перед настройкой MSR_AMD64_SYSCFG_SNP_EN»). В разделе 8.8 спецификации SNP говорится: Прежде чем вызывать …