База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: Wi-Fi: mt76: mt7925: проверьте длину skb в запросе тестового режима В mt7925_tm_query() skb ответа от mt76_mcu_send_and_get_msg() используется в memcpy без проверки его длины: memcpy(evt_resp, …

В ядре Linux устранена следующая уязвимость: wifi: mt76: mt7996: исправлена возможная утечка токена в mt7996_tx_prepare_skb(). Если поиск link_conf или link_sta завершается неудачей в процедуре mt7996_tx_prepare_skb, Драйвер mt7996 пропускает уже выделенный …

В ядре Linux устранена следующая уязвимость: wifi: mt76: mt7996: исправлено возможное разыменование нулевого указателя в mt7996_mac_write_txwi_80211(). Для внедренных кадров (например, через Radiotap) mac80211 может передавать info->control.vif = NULL, как явно …

В ядре Linux устранена следующая уязвимость: btrfs: исправлено недопустимое разыменование указателя в __btrfs_run_delayed_refs(). В начале цикла мы пытаемся получить заблокированную опорную точку с задержкой. если 'locked_ref' в настоящее время имеет …

В ядре Linux устранена следующая уязвимость: fbdev: sm501fb: исправлены ошибки буфера в коде привязки OF. Код, который получает режим буфера кадров из OF, имеет «использование после освобождения», «переполнение буфера» и …

В ядре Linux устранена следующая уязвимость: btrfs: Zoned: исправлена тупиковая ситуация при ожидании билета во время перемещения данных. При перемещении данных в зонированной файловой системе BTRFS может блокироваться. в handle_reserve_tickets(). …

В ядре Linux устранена следующая уязвимость: btrfs: исправлена ошибка встроенного экстента клонирования тупиковой ситуации при использовании flashoncommit. В коммите b48c980b6a7e («btrfs: исправить взаимоблокировку между рефлинком и фиксация транзакции при использованииlushoncommit") …

В ядре Linux устранена следующая уязвимость: ixgbe: не настраивать xps для очередей XDP netif_set_xps_queue() не следует вызывать для очереди XDP Tx, поскольку очереди не доступны для netdev. В системах с …

В ядре Linux устранена следующая уязвимость: NFSD: обработка stid макета в nfsd4_drop_revoked_stid(). nfsd4_drop_revoked_stid() не имеет случая SC_TYPE_LAYOUT, поэтому, когда клиент отправляет FREE_STATEID для отозванного администратором stid макета, ветка по умолчанию …

В ядре Linux устранена следующая уязвимость: lockd: избегать хеширования неинициализированных байтов в nlm4svc_lookup_file(). file_hash() обрабатывает первые LOCKD_FH_HASH_SIZE байты nfs_fh.data при группировании nlm_files[], независимо от fh.size. Зафиксируйте 3de744ee4e45 («lockd: используйте функции …