База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: char: tlclk: исправлено использование после освобождения в tlclk_cleanup() Этот патч улучшает процесс очистки модуля в драйвере tlclk. предотвратить потенциальное использование после освобождения и условия …

В ядре Linux устранена следующая уязвимость: PCI: dwc: избегайте разыменования dwc_pcie_rasdes_debugfs_deinit() NULL, если нет возможности RAS DES. dwc_pcie_rasdes_debugfs_init() возвращает успех, когда контроллер не имеет Возможность RAS DES, оставляя PCI->debugfs->rasdes_info невыставленным. …

В ядре Linux устранена следующая уязвимость: Отменить «PCI/MSI: отменить сопоставление региона MSI-X при ошибке» Это отменяет фиксацию 1a8d4c6ecb4c81261bcdf13556abd4a958eca202. Commit 1a8d4c6ecb4c («PCI/MSI: отменить сопоставление региона MSI-X при ошибке») добавлен iounmap(dev->msix_base) на …

В ядре Linux устранена следующая уязвимость: apparmor: исправлен потенциальный UAF в aa_replace_profiles Функция aa_replace_profiles обращалась к udata->size после вызова aa_put_loaddata(udata), вызывающий потенциальный UAF. Исправлено это путем сохранения размера в локальной …

В ядре Linux устранена следующая уязвимость: drm/amdkfd: избегайте двойного открепления BO DOORBELL/MMIO на бесплатных amdgpu_amdkfd_gpuvm_free_memory_of_gpu() открепил DOORBELL и MMIO переназначить BO (которые закреплены во время выделения), прежде чем проверять, BO …

В ядре Linux устранена следующая уязвимость: net: airoha: исправлен размер выделения foe_check_time foe_check_time объявлен как указатель u16, но был выделен с помощью только ppe_num_entries байт вместо ppe_num_entries * sizeof(u16). Когда …

В ядре Linux устранена следующая уязвимость: ieee802154: избегайте вызова WARN_ON() для -ENOMEM в cfg802154_switch_netns(). Бессмысленно вызывать WARN_ON() в случае сбоя выделения памяти. dev_change_net_namespace() и device_rename(), поскольку это приводит только к …

В ядре Linux устранена следующая уязвимость: net: dst_metadata: исправлено ложное срабатывание переполнения memcpy в tun_dst_unclone kmalloc_flex() в Metadata_dst_alloc() устанавливает __counted_by для структуру в options_len, которая затем инициализируется нулем. Позже мы …

В ядре Linux устранена следующая уязвимость: net: emac: исправлено разыменование нулевого указателя в emac_probe. Переместите devm_request_irq() после devm_platform_ioremap_resource(), чтобы dev->emacp отображается до того, как обработчик прерывания сможет сработать. Ранний прерывание, …

В ядре Linux устранена следующая уязвимость: veth: исправлена утечка NAPI в пути ошибки включения XDP Во время включения XDP в veth, если xdp_rxq_info_reg() или xdp_rxq_info_reg_mem_model() завершается сбоем, драйвер откатывает изменения. …