База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: рукопожатие: для команды DONE требуется разрешение администратора ACCEPT и DONE — это два вызова процесса рукопожатия. семейство, оба предназначены для использования доверенным агентом установления …

В ядре Linux устранена следующая уязвимость: bnxt: исправлено отсутствие переполнения головы при увеличении головы XDP. Тест xdp.py test_xdp_native_adjst_head_grow_data завершается сбоем при запуске машина bnxt (и тоже вылетает в NIPA). Судя …

В ядре Linux устранена следующая уязвимость: tcp: очистить флаги sock_ops cb перед принудительным закрытием дочернего сокета Дочерний сокет наследует bpf_sock_ops_cb_flags слушателя через sk_clone_lock(). Если его настройка не удалась в tcp_v4_syn_recv_sock()/ …

В ядре Linux устранена следующая уязвимость: net/sched: sch_codel: не вызывать qdisc_tree_reduce_backlog во время просмотра перед восстановлением qlen Всякий раз, когда codel отбрасывает пакеты во время просмотра, он вызывает qdisc_tree_reduce_backlog. Проблема …

В ядре Linux устранена следующая уязвимость: net/sched: sch_dualpi2: не вызывать qdisc_tree_reduce_backlog во время просмотра перед восстановлением qlen Всякий раз, когда Dualpi2 отбрасывает пакеты во время просмотра, он вызывает qdisc_tree_reduce_backlog. Проблема …

В ядре Linux устранена следующая уязвимость: net: mana: инициализировать идентификатор очереди gdma как INVALID_QUEUE_ID mana_gd_create_mana_wq_cq() оставляет очередь->id как 0 (из kzalloc_obj()) до тех пор, пока mana_create_wq_obj() не назначит идентификатор, возвращаемый …

В ядре Linux устранена следующая уязвимость: net: watchdog: исправлено отслеживание скачков счетчика рефсчетов Обвиненный коммит преобразовал неотслеживаемые вызовы dev_hold()/dev_put() в коде сторожевого таймера использовать отслеживаемый dev_hold_track()/dev_put_track() (которые позже были переименованы/сопряжены …

В ядре Linux устранена следующая уязвимость: net: wwan: t7xx: проверьте skb_clone в контрольной передаче t7xx_port_ctrl_tx() клонирует каждый фрагмент skb перед передачей его в путь передачи порта. Клон используется немедленно для …

В ядре Linux устранена следующая уязвимость: kcm: используйте WRITE_ONCE() при изменении обратных вызовов нижнего сокета kcm_attach() заменяет sk_data_ready и действующий нижний TCP-сокет. обратные вызовы sk_write_space с обработчиками KCM и восстановление …

В ядре Linux устранена следующая уязвимость: ALSA: seq: избегать устаревших ячеек FIFO во время изменения размера. snd_seq_fifo_resize() все еще необходимо опубликовать пул замены прежде чем он будет ждать пользователей FIFO. …