База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: bpf: очистить привязку узла rb при освобождении bpf_rb_root. bpf_rb_root_free() отключает корень, копируя текущий rb_root_cached а затем заменив живой корень на RB_ROOT_CACHED. Затем он проходит …

В ядре Linux устранена следующая уязвимость: kernfs: исправлено состояние гонки xattr с несколькими суперблоками Несколько суперблоков с разными пространствами имен могут использовать одно и то же kernfs_node, когда kernfs_test_super() находит …

В ядре Linux устранена следующая уязвимость: kernfs: ссылка kn на его родителя перед обработкой инициализации LSM После фиксации 12e9e3cd03b5 («simpe_xattr: использовать кеш для каждого диска»), kernfs_xattr_set() и kernfs_xattr_get() вычисляют кеш …

В ядре Linux устранена следующая уязвимость: wifi: wcn36xx: исправлено переполнение кучи из-за слишком большого размера ответа HAL прошивки. Диспетчер ответов прошивки копирует все синхронные ответы HAL. в hal_buf размером 4096 …

В ядре Linux устранена следующая уязвимость: wifi: wcn36xx: исправлено чтение OOB из счетчика прошивки в индикации PRINT_REG_INFO. Поле rsp->count, управляемое прошивкой, используется в качестве контура для индексация в гибкий массив …

В ядре Linux устранена следующая уязвимость: ALSA: seq: Очистить указатель события переменной при чтении. snd_seq_read() копирует заголовок события переменной длины, поставленный в очередь, в пользовательское пространство. перед расширением полезной нагрузки. …

В ядре Linux устранена следующая уязвимость: bpf: отклонять спящие программы BPF_LSM_CGROUP во время загрузки. Оболочка cgroup работает под управлением rcu_read_lock_dont_migrate(), поэтому нам следует не прикрепляйте туда никаких спящих программ BPF. …

В ядре Linux устранена следующая уязвимость: bpf: исправлена тупиковая ситуация повторного входа NMI/точки трассировки на блокировках lru. Программы NMI и Tracepoint BPF могут повторно войти в режим отдельного процессора или …

В ядре Linux устранена следующая уязвимость: wifi: mac80211: привязан S1G TIM PVB к элементу TIM ieee80211_s1g_check_tim() анализирует частичное виртуальное растровое изображение (PVB) S1G получил элемент TIM. TIM передается как полезная …

В ядре Linux устранена следующая уязвимость: bpf: исправлено разыменование нулевого указателя в bpf_task_from_vpid(). bpf_task_from_vpid() ищет задачу в пространстве имен pid текущая задача через find_task_by_vpid(): find_task_by_vpid(vpid) find_task_by_pid_ns(vpid, Task_active_pid_ns(текущий)) find_pid_ns(nr, ns) -> …