База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: md/raid1,raid10: исправлено обнаружение пути к ошибке с помощью md_cloned_bio(). Определите путь ошибки, используя md_cloned_bio() вместо того, чтобы полагаться на него. на r1_bio в рейде1 …

В ядре Linux устранена следующая уязвимость: md/raid1,raid10: исправлен биоучет для разделенной клонированной биосы md. Используйте md_cloned_bio() для управления биологическим учетом вместо того, чтобы полагаться на него. на r1bio_existed в рейде1 …

В ядре Linux устранена следующая уязвимость: RAID1: исправлена утечка nr_pending в пути ошибки REQ_ATOMIC bad-block. В RAID1_write_request() каждая итерация цикла для каждого зеркала начинается с увеличение rdev->nr_pending. Если запись REQ_ATOMIC …

В ядре Linux устранена следующая уязвимость: bpf: исправлена запись OOB BPF_PROG_QUERY и обратная совместимость cgroup. BPF_PROG_QUERY безоговорочно записывает поле query.revision в пространство пользователя. Если пользовательское пространство передает меньшую структуру bpf_attr …

В ядре Linux устранена следующая уязвимость: liveupdate: исправлена гонка TOCTOU в luo_session_retrieve(). Расширьте область действия блокировки rwsem_read в luo_session_retrieve() до перекрываются с получением мьютекса сеанса. Это предотвращает параллельный поток от …

В ядре Linux устранена следующая уязвимость: liveupdate: исправлено u-a-f в luo_file_unpreserve_files() и luo_file_finish(). В luo_file_unpreserve_files() и luo_file_finish() измените порядок Module_put() и xa_erase(), чтобы гарантировать, что модуль обработчика файлов останется закреплен …

В ядре Linux устранена следующая уязвимость: wifi: ath12k: исправлена утечка памяти в ath12k_wifi7_dp_rx_h_verify_tkip_mic() В ath12k_wifi7_dp_rx_h_verify_tkip_mic() вызов ath12k_dp_rx_check_nwifi_hdr_len_valid() может возвращать false, когда Недопустимая длина заголовка NWIFI, что приводит к преждевременному прерыванию …

В ядре Linux устранена следующая уязвимость: wifi: ath12k: исправлено несогласованное состояние arvif в путях ошибок vdev_create ath12k_mac_vdev_create() имеет три ошибки пути, из-за которых arvif покидает в противоречивом состоянии: 1. При …

В ядре Linux устранена следующая уязвимость: wifi: ath12k: исправлено отключение NULL в Change_sta_links для неготовой ссылки _ieee80211_set_active_links() вызывает _ieee80211_link_use_channel() для каждую вновь добавленную ссылку и WARN_ON_ONCE() в случае сбоя. В …

В ядре Linux устранена следующая уязвимость: nvdimm/btt: обработка приоритета при получении полосы BTT. Линии BTT сериализуют доступ к метаданным каждой линии и состоянию рабочей области. во время ввода-вывода BTT. Модульный …