База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: xen/pvcalls: связанный серверный ответ req_id перед индексацией rsp[] pvcalls_front_event_handler() берет req_id непосредственно из кольцевой ответ, предоставленный серверной частью, и использует его для индексации массив …

В ядре Linux устранена следующая уязвимость: fs: отказаться от создания O_TMPFILE с несопоставленным fsuid или fsgid. vfs_tmpfile() никогда не проверял, соответствуют ли fsuid и fsgid вызывающего объекта файловая система. На …

В ядре Linux устранена следующая уязвимость: afs: исправлен код ошибки в afs_extract_vl_addrs(). Коды ошибок на этих путях устанавливаются только на первой итерации. через петлю. Установите правильный код ошибки на каждой …

В ядре Linux устранена следующая уязвимость: afs: удалить настройку AS_RELEASE_ALWAYS для символических ссылок и точек монтирования. Обычные файлы AFS правильно используют afs_file_aops, у которых есть Release_folio. установлен как netfs_release_folio, поэтому …

В ядре Linux устранена следующая уязвимость: afs: исправлено неправильное включение в net->cells_outstanding. Исправлено увеличение net->cells_outstanding перед проверкой на сбой. idr_alloc_cycle(), в результате чего счетчик увеличивается в случае ошибки.

В ядре Linux устранена следующая уязвимость: afs: исправлена повторная инициализация индексного дескриптора, в частности ->lock_work. Кажется, что инициализация afs_vnode::lock_work один раз в плите функции init недостаточно для work_structs. Это приводит …

В ядре Linux устранена следующая уязвимость: afs: исправлена ошибка, из-за которой анализаторы сообщений службы обратного вызова проходили через -EAGAIN. Клиент файловой системы AFS использует сервер rxrpc для прослушивания обратного вызова. …

В ядре Linux устранена следующая уязвимость: afs: исправлена ошибка отсутствия проверки NULL-указателя в afs_break_some_callbacks(). Исправьте afs_break_some_callbacks(), чтобы проверить, есть ли afs_lookup_volume_rcu(). вернул NULL (например, указанный том неизвестен).

В ядре Linux устранена следующая уязвимость: afs: исправлено отсутствие блокировки модификаций net->cells_dyn_ino. Исправьте отсутствие блокировки модификаций net->cells_dyn_ino с помощью используя исключительно net->cells_lock. Это также требует, чтобы ячейка была удалено из …

В ядре Linux устранена следующая уязвимость: afs: исправить том, на котором установлен AFS_VOLUME_RM_TREE. Исправьте afs_insert_volume_into_cell(), чтобы установить AFS_VOLUME_RM_TREE на томе. заменен, а не новый том, так как теперь он удален …