База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: crypto: cavium/cpt — исправление очистки DMA с использованием неправильного индекса цикла Путь ошибки sg_cleanup использовал list[i] вместо list[j] при отмене сопоставления Буферы DMA, утечка …

В ядре Linux устранена следующая уязвимость: ALSA: seq: исправлена утечка адреса кучи ядра вounce_error_event(). Комментарий выше buge_error_event() документирует, что клиенты пользователя должен получить SNDRV_SEQ_EVENT_BOUNCE со встроенным исходным событием как данные …

В ядре Linux устранена следующая уязвимость: iommu/dma-iommu: исправлено неправильное назначение длины списка разброса в пути P2PDMA. В iommu_dma_map_sg() при обработке случаев PCI P2PDMA длина DMA текущего сегмента списка разброса `s` …

В ядре Linux устранена следующая уязвимость: spi: xilinx: использовать регистр занятости FIFO для определения размера буфера Метод, который драйвер использует для определения размера FIFO, имеет проблема. В настоящее время он …

В ядре Linux устранена следующая уязвимость: cxl/region: исправлен доступ за пределами границ в cxl_cancel_auto_attach(). В cxl_cancel_auto_attach() предполагается, что cxled->pos является допустимым индексом для доступ к p->targets[]. Однако для cxled->pos можно …

В ядре Linux устранена следующая уязвимость: cxl/region: заполнить первый свободный слот target[] во время автоматического обнаружения. Любой недопустимый указатель декодера конечной точки в целевом массиве активного регион не разрешен драйвером …

В ядре Linux устранена следующая уязвимость: cxl/region: блокировать удаление региона во время создания региона. Разверните блокировку диапазона, переименуйте его в «regions_lock», чтобы отключить удаление региона. в критический период между build_region() …

В ядре Linux устранена следующая уязвимость: cxl/region: разрешение гонок за удаление региона. Сону заметил, что триггер sysfs для удаления региона может попытаться удалить регион несколько раз. Он также не имеет …

В ядре Linux устранена следующая уязвимость: мощность: источник питания: ядро: исправление выделений поставщика_из Если свойство dts power-supplies имеет несколько значений, то доступ к psy->supplied_from[i-1] в __power_supply_populate_supplied_from будет переполнение массива Supplies_from.

В ядре Linux устранена следующая уязвимость: рукопожатие: для команды DONE требуется разрешение администратора ACCEPT и DONE — это два вызова процесса рукопожатия. семейство, оба предназначены для использования доверенным агентом установления …