База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: net: mana: инициализировать идентификатор очереди gdma как INVALID_QUEUE_ID mana_gd_create_mana_wq_cq() оставляет очередь->id как 0 (из kzalloc_obj()) до тех пор, пока mana_create_wq_obj() не назначит идентификатор, возвращаемый …

В ядре Linux устранена следующая уязвимость: net: watchdog: исправлено отслеживание скачков счетчика рефсчетов Обвиненный коммит преобразовал неотслеживаемые вызовы dev_hold()/dev_put() в коде сторожевого таймера использовать отслеживаемый dev_hold_track()/dev_put_track() (которые позже были переименованы/сопряжены …

В ядре Linux устранена следующая уязвимость: net: wwan: t7xx: проверьте skb_clone в контрольной передаче t7xx_port_ctrl_tx() клонирует каждый фрагмент skb перед передачей его в путь передачи порта. Клон используется немедленно для …

В ядре Linux устранена следующая уязвимость: kcm: используйте WRITE_ONCE() при изменении обратных вызовов нижнего сокета kcm_attach() заменяет sk_data_ready и действующий нижний TCP-сокет. обратные вызовы sk_write_space с обработчиками KCM и восстановление …

В ядре Linux устранена следующая уязвимость: ALSA: seq: избегать устаревших ячеек FIFO во время изменения размера. snd_seq_fifo_resize() все еще необходимо опубликовать пул замены прежде чем он будет ждать пользователей FIFO. …

В ядре Linux устранена следующая уязвимость: netfilter: nf_dup_netdev: добавьте помощники nf_dev_xmit_recursion*() и используйте их Обновите nft_dup и nft_fwd, чтобы использовать помощники nf_dev_xmit_recursion(). Этот патч также отключает BH при передаче skb …

В ядре Linux устранена следующая уязвимость: cifs: удалить все файлы cifs, прежде чем убить супер Файлы Cifs можно поместить в fileinfo_put_wq во время размонтирования cifs. После завершения размонтирования вызывается cifsFileInfo_put_final, …

В ядре Linux устранена следующая уязвимость: bpf: защитить доступ __get_user с помощью access_ok для данных uprobe_multi Как сообщил Сашико [1], нам нужно использовать access_ok для проверки пользователя. ограничивает пространство данных, …

В ядре Linux устранена следующая уязвимость: sockmap: исправлено использование после освобождения в udp_bpf_recvmsg(). syzbot сообщил об использовании структуры sk_msg после освобождения в sk_msg_recvmsg(). [0] sk_msg_recvmsg() просматривает sk_msg из psock->ingress_msg под …

В ядре Linux устранена следующая уязвимость: bpf, sockmap: исправлено целочисленное переполнение при проверке границ bpf_msg_pop_data(). start и len — это u32, поэтому u64 последний = начало + len; оценивает start …