База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: binfmt_misc: не позволяйте записи «F» закреплять свой собственный экземпляр Запись, зарегистрированная как «F», открывает интерпретатор во время регистрации. и удерживает этот файл до тех …

В ядре Linux устранена следующая уязвимость: binfmt_misc: не допускать утечки пространства имен пользователя при сбое монтирования bm_get_tree() принимает ссылку на пространство имен пользователя и передает ее get_tree_keyed() в качестве ключа …

В ядре Linux устранена следующая уязвимость: mm/huge_memory: разблокируйте i_mmap_rwsem перед выпуском фолио после разделения. __folio_split() продолжает разыменовывать сопоставление после разделения: shmem_uncharge(mapping->host) и remap_page(), пока фолио все еще заморожено/заблокировано, а i_mmap_unlock_read(отображение) …

В ядре Linux устранена следующая уязвимость: mm/page_reporting: используйте system_freezable_wq, чтобы исправить UAF во время приостановки Во время зависания PM (например, приостановки S3 или спящего режима S4) драйверы устройств, такие как …

В ядре Linux устранена следующая уязвимость: net: Bridge: остановить быстрый выход после удаления группы портов br_multicast_leave_group() перебирает mp->порты с pp = &p->следующий в его путь быстрого ухода. После того, как …

В ядре Linux устранена следующая уязвимость: net: pktgen: исправить запись в процедуре use-after-free pktgen_change_name() заменяет pkt_dev->entry, удерживая t->if_lock. pktgen_remove_device() удаляет ту же запись, что и раньше. _rem_dev_from_if_list() берет эту блокировку. …

В ядре Linux устранена следующая уязвимость: хм: вектор: исправлено использование после освобождения в Vector_mmsg_rx() Когда Vector_mmsg_rx() отбрасывает пакет, наложение заголовка которого не удалось verify_header() освобождает skb и продолжает цикл: если …

В ядре Linux устранена следующая уязвимость: uprobes: исправлено разыменование нулевого указателя в hprobe_expire(). Формирование задачи, имеющей ожидающий uretprobe, может вызвать ошибку ядра. Разыменование NULL-указателя в пути clone(): ОШИБКА: разыменование нулевого …

В ядре Linux устранена следующая уязвимость: veth: конвертировать skbs frag_list перед запуском XDP Скб frag_list может достичь veth с установленным data_len, но nr_frags равен нулю. veth_convert_skb_to_xdp_buff() преобразует только общие skbs, …

В ядре Linux устранена следующая уязвимость: vxlan: используйте neigh_ha_snapshot() в Route_shortcircuit() Аппаратный адрес соседа n->ha может обновляться асинхронно соседняя подсистема, защищенная последовательной блокировкой n->ha_lock. Чтение н->ха без удержание цикла секлокировки …