База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: RDMA/irdma: заменить очередь ожидания и флаг завершения Ранее драйвер использовал очередь ожидания вместе с явным флаг request_done, но без надлежащих барьеров вокруг request_done. Более …

В ядре Linux устранена следующая уязвимость: net: сериализовать проверку netif_running() в enqueue_to_backlog() Syzbot сообщил об использовании плиты KASAN после освобождения в функции fib_rules_lookup(). Основная причина — состояние гонки, при котором …

В ядре Linux устранена следующая уязвимость: ksmbd: исправлено использование после освобождения в Same_client_has_lease() Same_client_has_lease() возвращает указатель opinfo из ci->m_op_list после удаления ci->m_lock без получения ссылки. smb_grant_oplock() затем разыменовывает этот указатель …

В ядре Linux устранена следующая уязвимость: net/9p: исправлено состояние гонки в rdma->state в trans_rdma.c Поле rdma->state изменяется без сохранения req_lock в обоих случаях. Recv_done() и p9_cm_event_handler(), а rdma_request() обращается к …

В ядре Linux устранена следующая уязвимость: постановка: rtl8723bs: исправлена проверка пятен в rtw_aes_decrypt. Защита нулевого указателя была неправильной и возвращала _FAIL для действительного указателя. Инвертируйте защиту, чтобы она возвращала _FAIL …

В ядре Linux устранена следующая уязвимость: Постановка: nvec: исправлено использование после освобождения в nvec_rx_completed() В nvec_rx_completed(), когда обнаруживается неполная передача RX, nvec_msg_free() вызывается для возврата сообщения обратно в пул очистка …

В ядре Linux устранена следующая уязвимость: soundwire: исправлена ошибка в sdw_add_element_group_count, найденная syzkaller Исходная реализация приводила к выходу за пределы доступа к памяти. в цикле for sdw_add_element_group_count, когда я == …

В ядре Linux устранена следующая уязвимость: PCI: перед доступом проверьте заголовок ПЗУ и адрес структуры данных. Мы встречаем сбой при запуске стресс-нг на машине x86_64: ОШИБКА: невозможно обработать ошибку страницы …

В ядре Linux устранена следующая уязвимость: почтовый ящик: mtk-adsp: исправление UAF при отключении устройства Если аудиодрайвер SOF не инициализируется (например, при загрузке прошивки) timeout), его раскрутка devres освобождает объект snd_sof_dev, …

В ядре Linux устранена следующая уязвимость: coresight: платформа: отложить приращение счетчика подключений до тех пор, пока выделение не будет успешным coresight_add_out_conn() увеличивает nr_outconns перед вызовом devm_krealloc_array() и еще раз перед …