База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: bpf: отклонять эксклюзивные карты как внутренние карты в карте-в-карте. Эксклюзивная карта (созданная с помощью excl_prog_hash) привязана к одному программа по хешу: check_map_prog_compatibility() отказывается загружать …

В ядре Linux устранена следующая уязвимость: bpf: исправить UAF, восстановив освобождение индексного дескриптора с задержкой RCU в bpffs. commit 4f375ade6aa9 («bpf: избегать контекстных предупреждений RCU при откреплении htab с внутренними …

В ядре Linux устранена следующая уязвимость: ext2: исправлено игнорирование возвращаемого значения generic_write_sync(). Исправьте ext2_dio_write_iter() для распространения ошибки, возвращаемой generic_write_sync() вместо того, чтобы молча отбрасывать его, что могло бы заставить write(2) …

В ядре Linux устранена следующая уязвимость: nvme: исправлена проверка границ FDP fdpcidx Проверка границ fdpcidx устанавливает n = NUMFDPC + 1, но использует > вместо >=, неправильно принимает fdp_idx, когда …

В ядре Linux устранена следующая уязвимость: bpf: отклонить эксклюзивные карты для итераторов bpf_map_elem. Эксклюзивные карты (также известные как excl_prog_hash) предназначены для доступа только из единственной программы, чей хэш совпадает. Это …

В ядре Linux устранена следующая уязвимость: configfs_lookup(): не оставляйте ->s_dentry висящим в случае сбоя Обычно ->s_dentry очищается, когда dentry, на который он указывает, становится отрицательный (о выселении, реально). Однако это …

В ядре Linux устранена следующая уязвимость: ext4: исправлено сопоставление битов ожидания/пробуждения быстрой фиксации в 64-битной версии. В 64-разрядной версии ext4 динамические состояния индексного дескриптора находятся в верхней половине i_flags, и …

В ядре Linux устранена следующая уязвимость: drm/amdgpu: исправлен выход за пределы плиты KASAN в кольцевом дампе amdgpu_coredump. Дамп содержимого кольца в amdgpu_coredump() использует два отдельных цикла. adev->rings[]: первый подсчитывает кольца …

В ядре Linux устранена следующая уязвимость: vhost: исправлен vhost_get_avail_idx для непустого кольца. vhost_get_avail_idx должен сообщать, обновился ли он. vq->avail_idx. Вместо этого он возвращает, были ли все записи потребляется, что обычно …

В ядре Linux устранена следующая уязвимость: iommu/vt-d: исправлено повреждение RB-дерева в пути ошибки зонда. Элемент RB-дерева info->node инициализируется нулем через kzalloc. Если устройство не поддерживает ATS, вызов device_rbtree_insert() пропущен. Если …