База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: netfilter: nf_dup_netdev: добавьте помощники nf_dev_xmit_recursion*() и используйте их Обновите nft_dup и nft_fwd, чтобы использовать помощники nf_dev_xmit_recursion(). Этот патч также отключает BH при передаче skb …

В ядре Linux устранена следующая уязвимость: cifs: удалить все файлы cifs, прежде чем убить супер Файлы Cifs можно поместить в fileinfo_put_wq во время размонтирования cifs. После завершения размонтирования вызывается cifsFileInfo_put_final, …

В ядре Linux устранена следующая уязвимость: bpf: защитить доступ __get_user с помощью access_ok для данных uprobe_multi Как сообщил Сашико [1], нам нужно использовать access_ok для проверки пользователя. ограничивает пространство данных, …

В ядре Linux устранена следующая уязвимость: sockmap: исправлено использование после освобождения в udp_bpf_recvmsg(). syzbot сообщил об использовании структуры sk_msg после освобождения в sk_msg_recvmsg(). [0] sk_msg_recvmsg() просматривает sk_msg из psock->ingress_msg под …

В ядре Linux устранена следующая уязвимость: bpf, sockmap: исправлено целочисленное переполнение при проверке границ bpf_msg_pop_data(). start и len — это u32, поэтому u64 последний = начало + len; оценивает start …

В ядре Linux устранена следующая уязвимость: Tipc: исправьте UAF в Tipc_l2_send_msg() Syzbot сообщил о slab-use-after-free в ipvlan_hard_header(), когда вызывается из Tipc_l2_send_msg(). Основная причина заключается в том, что Tipc_disable_l2_media() вызываетsync_net(). в …

В ядре Linux устранена следующая уязвимость: tcp: ipv6: ограничить рекламный MSS по умолчанию, чтобы избежать GSO_BY_FRAGS (0xFFFF) Если MTU большой, ip6_default_advmss() может вернуть IPV6_MAXPLEN (65535). TCP интерпретирует это как mss_clamp, …

В ядре Linux устранена следующая уязвимость: RDMA/bnxt_re: инициализировать переменную dpi равным нулю. dpi инициализируется только для BNXT_RE_ALLOC_WC_PAGE, но копируется на все случаи. Поэтому инициализируйте dpi равным 0.

В ядре Linux устранена следующая уязвимость: RDMA/bnxt_re: страница переключения бесплатного SRQ после удаления прошивки Освободите страницу переключения только после завершения демонтажа прошивки, чтобы прерывание NQ, поступающее во время bnxt_qplib_destroy_srq(), не …

В ядре Linux устранена следующая уязвимость: RDMA/bnxt_re: страница бесплатного переключения CQ после удаления прошивки. Освободите страницу переключения только после завершения демонтажа прошивки, чтобы прерывание NQ, поступающее во время bnxt_qplib_destroy_cq(), не …