База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: Accel/amdxdna: настроить размер для copy_to_user() Объем данных, возвращаемых в пространство пользователя, должен быть ограничен буфером. размер, предусмотренный приложением. Если буфер меньше данных размер, возвращайте …

В ядре Linux устранена следующая уязвимость: dma-fence: исправлено потенциальное разыменование нулевого указателя точки трассировки. Trace_dma_fence_signaled, Trace_dma_fence_wait_end и trace_dma_fence_destroy в настоящее время может разыменовать нулевой Fence->ops указатель после его сброса при …

В ядре Linux устранена следующая уязвимость: drm/radeon: исправлено целочисленное переполнение в radeon_align_pitch(). radeon_align_pitch() имеет ту же проблему переполнения, что и старый Помощник amdgpu: как добавление округления выравнивания, так и последнее …

В ядре Linux устранена следующая уязвимость: drm/radeon: исправлена утечка памяти в radeon_ring_restore() при сбое блокировки. radeon_ring_restore() становится владельцем буфера данных, выделенного radeon_ring_backup(). Вызывающий (radeon_gpu_reset()) освобождает его только в ветвь без …

В ядре Linux устранена следующая уязвимость: spi: atcspi200: исправлено использование после освобождения при отмене привязки драйвера. Ресурс DMA инициализируется после регистрации контроллера SPI. Итак при отмене привязки драйвера это может …

В ядре Linux устранена следующая уязвимость: hfsplus: удалить повторяющееся действие по маркировке «грязного» индекса атрибута Syzbot сообщил о null-ptr-deref в [1]. Если файл атрибутов не загружается во время монтирования системы, …

В ядре Linux устранена следующая уязвимость: wifi: rtw89: исправлен неверный тип pci_get_drvdata в обработчиках AER. rtw89 сохраняет указатель ieee80211_hw через pci_set_drvdata() в зонде время, но io_error_detected() и io_resume() извлекают его …

В ядре Linux устранена следующая уязвимость: wifi: rtw88: исправлен неверный тип pci_get_drvdata в обработчиках AER. rtw88 сохраняет указатель ieee80211_hw через pci_set_drvdata() в зонде время, но io_error_detected() и io_resume() извлекают его …

В ядре Linux устранена следующая уязвимость: wifi: rtw89: правильный тип данных для индекса сканирования, чтобы избежать бесконечного цикла. Во время сканирования Wi-Fi в диапазоне 6 ГГц наблюдалась мягкая блокировка ядра. …

В ядре Linux устранена следующая уязвимость: wifi: rtw88: исправлено превышение OOB чтения из дескриптора RX прошивки, превышающего буфер DMA. В rtw_pci_rx_napi() new_len вычисляется как сумма pkt_len (14-битный поле дескриптора, максимум …