Полная база данных уязвимостей CVE. Отслеживайте критические угрозы безопасности, эксплойты и патчи. Обновляется ежедневно.
В ядре Linux устранена следующая уязвимость: cxl/region: разрешение гонок за удаление региона. Сону заметил, что триггер sysfs для удаления региона может попытаться удалить регион несколько раз. Он также не имеет …
В ядре Linux устранена следующая уязвимость: мощность: источник питания: ядро: исправление выделений поставщика_из Если свойство dts power-supplies имеет несколько значений, то доступ к psy->supplied_from[i-1] в __power_supply_populate_supplied_from будет переполнение массива Supplies_from.
В ядре Linux устранена следующая уязвимость: рукопожатие: для команды DONE требуется разрешение администратора ACCEPT и DONE — это два вызова процесса рукопожатия. семейство, оба предназначены для использования доверенным агентом установления …
В ядре Linux устранена следующая уязвимость: bnxt: исправлено отсутствие переполнения головы при увеличении головы XDP. Тест xdp.py test_xdp_native_adjst_head_grow_data завершается сбоем при запуске машина bnxt (и тоже вылетает в NIPA). Судя …
В ядре Linux устранена следующая уязвимость: tcp: очистить флаги sock_ops cb перед принудительным закрытием дочернего сокета Дочерний сокет наследует bpf_sock_ops_cb_flags слушателя через sk_clone_lock(). Если его настройка не удалась в tcp_v4_syn_recv_sock()/ …
В ядре Linux устранена следующая уязвимость: net/sched: sch_codel: не вызывать qdisc_tree_reduce_backlog во время просмотра перед восстановлением qlen Всякий раз, когда codel отбрасывает пакеты во время просмотра, он вызывает qdisc_tree_reduce_backlog. Проблема …
В ядре Linux устранена следующая уязвимость: net/sched: sch_dualpi2: не вызывать qdisc_tree_reduce_backlog во время просмотра перед восстановлением qlen Всякий раз, когда Dualpi2 отбрасывает пакеты во время просмотра, он вызывает qdisc_tree_reduce_backlog. Проблема …
В ядре Linux устранена следующая уязвимость: net: mana: инициализировать идентификатор очереди gdma как INVALID_QUEUE_ID mana_gd_create_mana_wq_cq() оставляет очередь->id как 0 (из kzalloc_obj()) до тех пор, пока mana_create_wq_obj() не назначит идентификатор, возвращаемый …
В ядре Linux устранена следующая уязвимость: net: watchdog: исправлено отслеживание скачков счетчика рефсчетов Обвиненный коммит преобразовал неотслеживаемые вызовы dev_hold()/dev_put() в коде сторожевого таймера использовать отслеживаемый dev_hold_track()/dev_put_track() (которые позже были переименованы/сопряжены …
В ядре Linux устранена следующая уязвимость: net: wwan: t7xx: проверьте skb_clone в контрольной передаче t7xx_port_ctrl_tx() клонирует каждый фрагмент skb перед передачей его в путь передачи порта. Клон используется немедленно для …