База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: Firmware_loader: исправлена рекурсивная блокировка в device_cache_fw_images(). В питании загрузчика прошивки может возникнуть взаимоблокировка рекурсивной блокировки обработчик уведомлений управления. Во время приостановки работы системы или …

В ядре Linux устранена следующая уязвимость: configfs: исправлен обход без блокировки ->s_children. Блокировка родительского каталога защищает записи от удаления. другим потоком, но это *не* защищает курсоры от перемещается с помощью …

В ядре Linux устранена следующая уязвимость: сторожевой таймер: отменить регистрацию Уведомление в личку об отмене регистрации сторожевого таймера watchdog_register_device() регистрирует wdd->pm_nb, когда WDOG_NO_PING_ON_SUSPEND установлен, а watchdog_unregister_device() — нет. удалите его. …

В ядре Linux устранена следующая уязвимость: iommufd: уничтожить содержимое страниц после отсоединения от dmabuf. Сашико отмечает, что это вышло из строя, мьютекс все еще может быть используется через обратные вызовы …

В ядре Linux устранена следующая уязвимость: vmalloc: исправлено разыменование NULL-указателя в is_vm_area_hugepages() find_vm_area() может возвращать NULL, если данный адрес не является допустимым vmalloc. площадь. Проверьте возвращаемое значение перед его разыменованием, …

В ядре Linux устранена следующая уязвимость: wifi: mt76: mt7921: исправлена утечка ресурсов в пути ошибки зонда При сбое pcim_iomap_region() или devm_kmemdup() код возвращает напрямую, без очистки ранее выделенных ресурсов: - …

В ядре Linux устранена следующая уязвимость: Wi-Fi: mt76: используйте kfree_rcu для внеканальной ссылки в mt76_put_vif_phy_link mt76_put_vif_phy_link() освобождает внеканальный mlink с помощью простого kfree() после rcu_assign_pointer(NULL). Однако rcu_assign_pointer только предотвращает будущие …

В ядре Linux устранена следующая уязвимость: Wi-Fi: mt76: mt7925: проверьте длину skb в запросе тестового режима В mt7925_tm_query() skb ответа от mt76_mcu_send_and_get_msg() используется в memcpy без проверки его длины: memcpy(evt_resp, …

В ядре Linux устранена следующая уязвимость: wifi: mt76: mt7996: исправлена возможная утечка токена в mt7996_tx_prepare_skb(). Если поиск link_conf или link_sta завершается неудачей в процедуре mt7996_tx_prepare_skb, Драйвер mt7996 пропускает уже выделенный …

В ядре Linux устранена следующая уязвимость: wifi: mt76: mt7996: исправлено возможное разыменование нулевого указателя в mt7996_mac_write_txwi_80211(). Для внедренных кадров (например, через Radiotap) mac80211 может передавать info->control.vif = NULL, как явно …