База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: net/mlx5e: TC, пропустить очистку однорангового потока, когда последовательность LAG недоступна mlx5_lag_get_dev_seq() вернет ошибку, если партнер не находится в группе LAG. или когда ни одно …

В ядре Linux устранена следующая уязвимость: net/mlx5e: исправлено выделение буфера статистики HV VHCA с нулевым размером. mlx5e_hv_vhca_stats_create() вызывается из mlx5e_nic_enable(), перед mlx5e_open(). В этот момент priv->stats_nch все еще равен нулю, …

В ядре Linux устранена следующая уязвимость: net/mlx5e: исправлена гонка за регистрацию агента статистики HV VHCA. mlx5e_hv_vhca_stats_create() регистрирует агент статистики через mlx5_hv_vhca_agent_create(). Помощник публикует агента в hv_vhca->agents[type] в разделе Agents_lock и …

В ядре Linux устранена следующая уязвимость: net/mlx5e: исправлена гонка публикаций для priv->channel_stats[] mlx5e_channel_stats_alloc() публикует новую запись в priv->channel_stats[], а затем увеличивает priv->stats_nch как токен публикации, но ни одно из хранилищ …

В ядре Linux устранена следующая уязвимость: net: microchip: vcap: исправить гонки на общем блоке Super VCAP Экземпляры VCAP на чипе не являются независимыми, но они заблокированы. независимо. На sparx5 и …

В ядре Linux устранена следующая уязвимость: qede: исправлено снижение потребления кольца BD на единицу при сбое build_skb. qede_rx_build_skb() и qede_tpa_rx_build_skb() не проверяют наличие NULL возвращается из qede_build_skb(). Когда он возвращает …

В ядре Linux устранена следующая уязвимость: net/sched: act_pedit: исправлена запись OOB кучи TOCTOU в tc offload При бесблоковом подходе к цветку между калибровкой возникает состояние гонки TOCTOU. буфер flow_rule и …

В ядре Linux устранена следующая уязвимость: Bluetooth: 6lowpan: избегать неотслеживаемой работы lowpan_enable_set() выделяет временный рабочий элемент и планирует do_enable_set() для system_wq, затем возвращается в debugfs. Debugfs активен операция завершилась на …

В ядре Linux устранена следующая уязвимость: Bluetooth: 6lowpan: удерживайте соединение L2CAP во время управления debugfs. get_l2cap_conn() ищет LE hci_conn под защитой hdev, но затем сбрасывает эту защиту перед чтением hcon->l2cap_data …

В ядре Linux устранена следующая уязвимость: Bluetooth: MGMT: исправление ошибок в рекламном мониторе, добавление очистки. hci_add_adv_monitor() публикует новый adv_monitor в hddev->adv_monitors_idr перед этапом настройки MSFT. MSFT путь добавления разгрузки может …