База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: iio: Accel: mma8452: обрабатывать ошибки чтения I2C в mma8452_read() В настоящее время, если i2c_smbus_read_i2c_block_data() завершается сбоем, но mma8452_set_runtime_pm_state() завершается успешно, mma8452_read() возвращает 0. В …

В ядре Linux устранена следующая уязвимость: fs/ntfs3: добавить проверку границ в run_get_highest_vcn() run_get_highest_vcn() анализирует упакованный буфер пар сопоставлений NTFS без любая длина ограничена, полагаясь исключительно на терминатор 0x00 для остановки. …

В ядре Linux устранена следующая уязвимость: fs/ntfs3: вызовите _ntfs_bad_inode(), если не удается переименовать Безопасно вызывать _ntfs_bad_inode для живых индексных дескрипторов, поскольку: commit 519b078998ce («fs/ntfs3: исключить вызов make_bad_inode для действующих узлов.») …

В ядре Linux устранена следующая уязвимость: dmaengine: исправлено возможное использование после бесплатного использования. В dma_release_channel() проверьте chan->device->privatecnt после вызова dma_chan_put(). Однако dma_chan_put() вызывает dma_device_put(), что может освободить последнюю ссылку устройства, …

В ядре Linux устранена следующая уязвимость: dmaengine: dma-axi-dmac: правильно свободная структура axi_dmac_desc Используйте axi_dmac_free_desc(), чтобы полностью освободить дескриптор на пути сбоя, когда вызовите axi_dmac_alloc_desc() в axi_dmac_prep_peripheral_dma_vec().

В ядре Linux устранена следующая уязвимость: dmaengine: dma-axi-dmac: использовать пул DMA для управления дескриптором DMA Для таких архитектур, как Microblaze или Arm64 (где используется этот IP), Установлен DMA_DIRECT_REMAP, что означает, …

В ядре Linux устранена следующая уязвимость: xprtrdma: отделить переработку запросов от завершения RPC rl_kref раньше обслуживал две разные жизни в одном refcount: он запускается, когда Ответ может разбудить свою задачу …

В ядре Linux устранена следующая уязвимость: nfs: используйте nfsi->rwsem для защиты обхода списка блокировки файлов. Линфэн обнаружил ошибку и предложил два решения, но оба появляются иметь проблемы. Как правило, мы …

В ядре Linux устранена следующая уязвимость: fs/ntfs3: предотвратить возможность того, что lcn останется неинициализированным Искомый целевой VCN не был найден в прогонах[0], что привело к run_lookup(), чтобы вернуть ложь. Это …

В ядре Linux устранена следующая уязвимость: fs/ntfs3: изменение размера журнала->one_page_buf при выборе размера страницы на диске log_replay() выделяет log->one_page_buf, используя размер страницы, который был выбрано на хосте PAGE_SIZE: log->one_page_buf = …