База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: bpf: отменить специальные поля при переработке значений карты. Пути обновления и удаления карты в настоящее время вызывают bpf_obj_free_fields(), когда ценность заменяется или перерабатывается. Это …

В ядре Linux устранена следующая уязвимость: vduse: удерживать vduse_lock при поиске IDR по открытому пути. vduse_dev_open() ищет структуру vduse_dev по IDR, а затем получает dev->lock только после удаления vduse_lock. Это …

В ядре Linux устранена следующая уязвимость: vhost/vdpa: проверка индекса виртуальной очереди в mmap и путях ошибок. vhost_vdpa_mmap() и vhost_vdpa_fault() используют vma->vm_pgoff в качестве Индекс virtqueue для get_vq_notification(), но они не …

В ядре Linux устранена следующая уязвимость: virtio: rtc: удалить старые очереди виртуализации перед восстановлением virtio_device_restore() сбрасывает устройство и восстанавливает согласованное состояние. функции перед вызовом ->restore(). viortc_freeze() намеренно оставляет существующие виртуальные …

В ядре Linux устранена следующая уязвимость: vhost/net: завершить ubufs с нулевой копией только один раз vhost-net инициализирует один ubuf_info для каждой выдающейся передачи нулевой копии дескриптор и передает его внутреннему …

В ядре Linux устранена следующая уязвимость: vdpa/octeon_ep: исправлено сопоставление IRQ с кольцом в обработчике прерываний. Посмотрите индекс IRQ в October_hw->irqs вместо того, чтобы предполагать, что irq - irqs[0]. Это поддерживает …

В ядре Linux устранена следующая уязвимость: ext4: исправлена ошибка ядра в ext4_write_inline_data_end Когда используется опция монтирования data=journal, ext4_journalled_write_end() функция неправильно вызывает ext4_write_inline_data_end() без проверки если флаг EXT4_STATE_MAY_INLINE_DATA все еще установлен …

В ядре Linux устранена следующая уязвимость: ext4: проверить суперблок файла-донора в начале EXT4_IOC_MOVE_EXT Досрочно отклоните EXT4_IOC_MOVE_EXT ioctl, если файл донора не принадлежат тому же суперблоку, что и исходный файл. В …

В ядре Linux устранена следующая уязвимость: vfio/qat: исправлена гонка f_pos в qat_vf_resume_write(). qat_vf_resume_write() проверяет filp->f_pos перед тем, как взять migf->lock, но копирует в буфер состояния миграции после снятия блокировки и …

В ядре Linux устранена следующая уязвимость: bpf: ужесточить проверку файлов cookie хранилища cgroup для массивов программ. Исправление в коммите abad3d0bad72 ("bpf: исправлен доступ к oob в локальной группе cgroup). хранилище") …