База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: mfd: sm501: исправлена утечка ссылок при неудачной регистрации устройства. Когда Platform_device_register() завершается с ошибкой в sm501_register_device(), встроенное структурное устройство в pdev уже инициализировано device_initialize(), …

В ядре Linux устранена следующая уязвимость: x86/virt/sev: отменить «Удалить WBINVD перед установкой MSR_AMD64_SYSCFG_SNP_EN». Вернуть 99cf1fb58e68 («x86/virt/sev: удалите WBINVD перед настройкой MSR_AMD64_SYSCFG_SNP_EN»). В разделе 8.8 спецификации SNP говорится: Прежде чем вызывать …

В ядре Linux устранена следующая уязвимость: x86/boot: проверьте скорость передачи данных console=uart8250, чтобы исправить раннее зависание при загрузке. Когда скорость передачи данных пуста, равна 0, недействительна или переполняется до 0 …

В ядре Linux устранена следующая уязвимость: perf/x86/amd/brs: исправлена утечка адреса ядра. Стек ветвей, доступный только пользователю, может содержать ветки, происходящие от ядро. В результате адреса ядра становятся доступными для пользовательского …

В ядре Linux устранена следующая уязвимость: s390/perf_cpum_cf: добавьте отсутствующий array_index_nospec() в __hw_perf_event_init(). Переменная ev контролируется пользовательским пространством через event->attr.config и используется как индекс массива после проверки границ, но без спекуляций …

В ядре Linux устранена следующая уязвимость: batman-adv: получить ethhdr после потенциального перераспределения skb на RX pskb_may_pull() в batadv_interface_rx() может перераспределить буфер позади скб. Переменные, указывающие на старый буфер, должны быть …

В ядре Linux устранена следующая уязвимость: batman-adv: доступ к unicast_ttvn skb->data только после перераспределения skb Функция pskb_may_pull(), вызываемая batadv_get_vid(), может перераспределить буфер. за скб. Переменные, указывающие на старый буфер, должны …

В ядре Linux устранена следующая уязвимость: batman-adv: bla: повторно получить адрес gw после перераспределения skb Функция pskb_may_pull(), вызываемая batadv_bla_is_backbone_gw(), может перераспределить буфер за скб. Переменные, указывающие на старый буфер необходимо …

В ядре Linux устранена следующая уязвимость: batman-adv: обеспечить минимальный заголовок Ethernet на передаче Как описано в коммите 8bd67ebb50c0 («net: Bridge: xmit: убедитесь, что у нас есть по крайней мере, длина …

В ядре Linux устранена следующая уязвимость: batman-adv: tt: избегать штормов запросов во время ожидания запроса batadv_send_tt_request() выделяет tt_req_node, когда его не существует для узел-отправитель назначения. Это должно предотвратить то, что …