Новости Центра исследований безопасности системного ПО

11/10/2026

Релиз ядра linux-6.12.112-lvc33

Опубликован релиз ядра linux-6.12.112-lvc33, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.112 (вместо 6.12.111), что включает в себя исправления следующих уязвимостей:
- CVE-2026-97919 "tracing: Take the reference before publishing the named histogram trigger" (Уровень опасности 9.9)
- CVE-2026-93244 "drm/sysfb: simpledrm: Improve stride validation" (Уровень опасности 9.9)
- CVE-2026-89972 "nvme: add missing SRCU grace period in error path" (Уровень опасности 9.8)
- CVE-2026-80980 "net/smc: stop killed, freed and out_of_sync sharing a byte" (Уровень опасности 9.8)
- CVE-2026-72463 "xfrm: Fix dev use-after-free in xfrm async resumption" (Уровень опасности 9.8)
- CVE-2026-98323 "RDMA/siw: Bound fragmented header copies by the remaining length" (Уровень опасности 9.8)
- CVE-2026-98365 "RDMA/rxe: Fix integer overflow in mr_check_range() leading to OOB access" (Уровень опасности 9.8)
- CVE-2026-93231 "lockd: fix swapped arguments in nlmsvc_match_ip()" (Уровень опасности 9.1)
- CVE-2026-89739 "usb: dwc3: gadget: Fix use-after-free in dwc3_gadget_free_endpoints due to race condition" (Уровень опасности 8.8)
- CVE-2026-97527 "scsi: qla2xxx: Serialize NVMe unsol ctx list with a per-fcport lock" (Уровень опасности 8.8)
- CVE-2026-97528 "scsi: qla2xxx: Unlink NVMe unsol ctx before freeing on LS reject error" (Уровень опасности 8.8)
- CVE-2026-80935 "wifi: mt76: mt7996: bound the device EEPROM address before the EFUSE copy" (Уровень опасности 8.8)
- CVE-2026-80937 "wifi: mt76: mt7915: bound the device EEPROM address before the EFUSE copy" (Уровень опасности 8.8)
- CVE-2026-89445 "iommufd: Fix UAF in selftest IOPF reporting" (Уровень опасности 8.8)
- CVE-2026-98171 "smb: client: fix next_buffer UAF and NextCommand bounds in compound PDUs" (Уровень опасности 8.8)
- CVE-2026-98282 "powerpc/iommu: Fix the overflow validation in iommu_tce_check_ioba" (Уровень опасности 8.8)
- CVE-2026-98283 "KVM: PPC: Book3S HV: fix use-after-free in kvmhv_emulate_tlbie_all_lpid()" (Уровень опасности 8.8)
- CVE-2026-98339 "wifi: cfg80211: don't filter by BSS type when removing stale entries" (Уровень опасности 8.8)
- CVE-2026-89806 "drm/sysfb: ofdrm: Fix integer overflow in fb_size calculation" (Уровень опасности 8.4)
- CVE-2026-93196 "nvdimm: virtio_pmem: refcount requests for token lifetime" (Уровень опасности 8.4)
- CVE-2026-89795 "PCI: Allow per function PCI slots to fix slot reset on s390" (Уровень опасности 8.4)
- CVE-2026-89452 "iommu/msm: Unwind probe state on registration failure" (Уровень опасности 8.4)
- CVE-2026-97529 "scsi: qla2xxx: Validate BSG request_len before reading vendor_cmd[]" (Уровень опасности 8.2)
- CVE-2026-98239 "net: lan743x: fix RX checksum use-after-free" (Уровень опасности 8.1)
- CVE-2026-98261 "cifs: Fix server use-after-free in cifs_chan_skip_or_disable()" (Уровень опасности 8.1)
- CVE-2026-98357 "IB/isert: wait for deferred control PDU completions before releasing the connection" (Уровень опасности 8.1)
- CVE-2026-81015 "platform/x86/amd/pmc: Fix LPS0 and debugfs leaks when STB init fails" (Уровень опасности 7.8)
- CVE-2026-98254 "swiotlb: use the adjusted address for the highmem page lookup" (Уровень опасности 7.8)
- CVE-2026-97594 "landlock: Fix use-after-free of the source's parent directory" (Уровень опасности 7.8)
- CVE-2026-74347 "netfilter: cttimeout: detach dataplane timeout policy and repurpose refcount" (Уровень опасности 7.8)
- CVE-2026-80929 "sysctl: move the "cad_pid" entry from pid_table[] to kern_reboot_table[]" (Уровень опасности 7.8)
- CVE-2026-89832 "f2fs: fix to clear dirty flag on folio in error path" (Уровень опасности 7.8)
- CVE-2026-90002 "ftrace: Take trace_array reference before accessing its ftrace_ops" (Уровень опасности 7.8)
- CVE-2026-90013 "tracing: Take trace_array reference when opening options file" (Уровень опасности 7.8)
- CVE-2026-90030 "usb: dwc3: clear forceRM when issuing EndTransfer" (Уровень опасности 7.8)
- CVE-2026-89441 "mmc: via-sdmmc: cancel card-detect work on remove" (Уровень опасности 7.8)
- CVE-2026-89500 "ring-buffer: Make cpu_buffer::free_page a buffer_data_read_page" (Уровень опасности 7.8)
- CVE-2026-89520 "sched/core: Make core-sched flips wait for in-flight selections" (Уровень опасности 7.8)
- CVE-2026-89503 "ring-buffer: Fix subbuf resize race with ring_buffer_alloc_read_page()" (Уровень опасности 7.8)
- CVE-2026-98229 "xfrm: save input state data before secpath resets" (Уровень опасности 7.8)
- CVE-2026-72315 "smb: client: fix busy dentry warning on unmount after DIO" (Уровень опасности 7.8)
- CVE-2026-98241 "ipv6: xfrm: use full sockets in local error paths" (Уровень опасности 7.8)
- CVE-2026-98251 "openvswitch: avoid reallocating confirmed conntrack labels" (Уровень опасности 7.8)
- CVE-2026-98253 "RDMA/ucma: Serialize join and leave on copy_to_user failure" (Уровень опасности 7.8)
- CVE-2026-98260 "exec: Cleanup POSIX timers right after de_thread()" (Уровень опасности 7.8)
- CVE-2026-98276 "net: lock the socket in sock_gettstamp()" (Уровень опасности 7.8)
- CVE-2026-98311 "wifi: virt_wifi: don't transfer operstate before register" (Уровень опасности 7.8)
- CVE-2026-98320 "netfilter: flowtable: hold reference on ct until flow is released" (Уровень опасности 7.8)
- CVE-2026-98366 "RDMA/rxe: validate access flags before swapping the MR's PD" (Уровень опасности 7.8)
- CVE-2026-98367 "RDMA/siw: Clear association under lock if siw_qp_modify fails in siw_accept" (Уровень опасности 7.8)
- CVE-2026-98368 "esp: downgrade zerocopy managed frags before mutating skb frags" (Уровень опасности 7.8)
- CVE-2026-98369 "xfrm: add missing rcu_read_lock(), skb_dst_force() and dev_hold() for xfrm_trans_reinject()" (Уровень опасности 7.8)
- CVE-2026-81016 "platform/x86/amd/pmc: Propagate SMU errors and validate S2D address" (Уровень опасности 7.7)
- CVE-2026-98173 "smb: client: fix use-after-free of iface in cifs_try_adding_channels()" (Уровень опасности 7.5)
- CVE-2026-97531 "scsi: qla2xxx: Skip vport under deletion in report ID acquisition" (Уровень опасности 7.5)
- CVE-2026-97536 "scsi: qla2xxx: Fix use-after-free of qpair work on queue teardown" (Уровень опасности 7.5)
- CVE-2026-89971 "nvme: skip the zoned limits update if the zone info query failed" (Уровень опасности 7.5)
- CVE-2026-98174 "smb: client: fix rlist race and missing initialization" (Уровень опасности 7.5)
- CVE-2026-98175 "smb: client: cancel reconnect work in clean_demultiplex_info()" (Уровень опасности 7.5)
- CVE-2026-98257 "rds: ib: use rds_conn_drop() on protocol version mismatch" (Уровень опасности 7.5)
- CVE-2026-98290 "Bluetooth: RFCOMM: avoid socket lock inversion in listener cleanup" (Уровень опасности 7.5)
- BDU:2026-13938 (CVE-2026-52988) "netfilter: nf_tables: join hook list via splice_list_rcu() in commit phase" (Уровень опасности 7.1)
- CVE-2026-89838 "f2fs: limit recovery filename logging to stored length" (Уровень опасности 7.1)
- CVE-2026-89840 "f2fs: validate MOVE_RANGE destination size" (Уровень опасности 7.1)
- CVE-2026-90016 "staging: rtl8723bs: fix OOB read in rtw_restruct_wmm_ie()" (Уровень опасности 7.1)
- CVE-2026-98169 "smb: client: fix potential OOB read in smb3_enum_snapshots()" (Уровень опасности 7.1)
- CVE-2026-98216 "IB/hfi1: Fix the PIO_CRED credit-return mmap" (Уровень опасности 7.1)
- CVE-2026-98348 "wifi: libipw: reject too-short association responses" (Уровень опасности 7.1)
- CVE-2026-98349 "wifi: libipw: reject too-short beacon and probe responses" (Уровень опасности 7.1)
- BDU:2026-10911 (CVE-2026-23175) "net: cpsw: Execute ndo_set_rx_mode callback in a work queue" (Уровень опасности 7.0)
- CVE-2026-97609 "netfilter: cttimeout: prevent UAF during module unload" (Уровень опасности 7.0)
- CVE-2026-97618 "io_uring/net: don't overconsume buffers when using MSG_TRUNC" (Уровень опасности 7.0)
- CVE-2026-97901 "genetlink: pin family module during policy dump" (Уровень опасности 7.0)
- CVE-2026-97933 "tracing: Take trace_array reference when opening a tracer options file" (Уровень опасности 7.0)
- CVE-2026-97949 "configfs: unhash the dentry before dropping the item in rmdir" (Уровень опасности 7.0)
- CVE-2026-97938 "reboot: fix cad_pid use-after-free race" (Уровень опасности 7.0)
- CVE-2026-97532 "scsi: qla2xxx: Null out freed pointers in qla2x00_mem_alloc() error path" (Уровень опасности 7.0)
- CVE-2026-98197 "hwmon: (w83791d) remove fan/pwm 4-5 sysfs group on remove" (Уровень опасности 7.0)
- CVE-2026-98230 "xfrm: use hlist_del_init_rcu for state_cache and state_cache_input" (Уровень опасности 7.0)
- CVE-2026-98252 "RDMA/core: fix refcount bug in iwpm_get_nlmsg_request()" (Уровень опасности 7.0)
- CVE-2026-98331 "wifi: mac80211: unlist vifs when their netdev is unregistered" (Уровень опасности 7.0)
- CVE-2026-98359 "RDMA/core: Reject unregistering netdevs in ib_get_eth_speed" (Уровень опасности 7.0)
- CVE-2026-98360 "RDMA/rxe: insert mcg into mcg_tree only after rxe_mcast_add() succeeds" (Уровень опасности 7.0)
- CVE-2026-97935 "tracing: Set the trace clock before registering the histogram trigger" (Уровень опасности 5.6)
- BDU:2026-10905 (CVE-2026-23203) "net: cpsw_new: Execute ndo_set_rx_mode callback in a work queue" (Уровень опасности 5.5)
- CVE-2026-98065 "bpf: Reject key-less BTF for hash maps" (Уровень опасности 5.5)
- CVE-2026-97549 "xfs: fix under-reservation of blocks when repairing sf directories" (Уровень опасности 5.5)
- CVE-2026-97559 "smb: client: fail DACL rewrite when the new DACL exceeds 64K" (Уровень опасности 5.5)
- CVE-2026-97566 "mptcp: pm: kernel: drop pending ADD_ADDR when removing ID0" (Уровень опасности 5.5)
- CVE-2026-97597 "ipv6: flowlabel: cap duplicate leases per socket" (Уровень опасности 5.5)
- CVE-2026-97615 "net: bridge: use option bits for CFM/MRP frame handlers" (Уровень опасности 5.5)
- CVE-2026-97619 "io_uring/rw: end write accounting from ->ki_complete" (Уровень опасности 5.5)
- CVE-2026-97939 "ipmr: account multicast table and route memory" (Уровень опасности 5.5)
- CVE-2026-97950 "configfs: pin the symlink target's dirent instead of chasing ->ci_dentry" (Уровень опасности 5.5)
- CVE-2026-97530 "scsi: qla2xxx: Fix soft lockup polling continuation IOCB signature" (Уровень опасности 5.5)
- CVE-2026-89868 "media: chips-media: wave5: Add timeout while stop_streaming" (Уровень опасности 5.5)
- CVE-2026-97535 "scsi: qla2xxx: Bound VP index against VP_CTRL IOCB bitmap size" (Уровень опасности 5.5)
- CVE-2026-97537 "scsi: qla2xxx: Fix queue teardown NULL dma_free and bitmap locking" (Уровень опасности 5.5)
- CVE-2026-98161 "nvdimm: pmem: keep PREFLUSH before data writes" (Уровень опасности 5.5)
- CVE-2026-93200 "i3c: master: Fix use-after-free of master->this" (Уровень опасности 5.3)
- CVE-2026-89956 "s390/vfio-ap: Fix missing lock required to access list of ap_matrix_mdev objects" (Уровень опасности 5.2)
- CVE-2026-97934 "tracing: Fix memory corruption from a "STACKTRACE" histogram key" (Уровень опасности 5.1)
- CVE-2026-97906 "bootconfig: Fix integer overflow in initrd size check" (Уровень опасности 4.9)
- CVE-2026-90029 "usb: storage: realtek_cr: fix use-after-free on disconnect" (Уровень опасности 4.8)
- CVE-2026-97574 "bnxt_en: Don't free the live ring's TPA state on queue restart failure" (Уровень опасности 4.7)
- CVE-2026-97571 "bnxt_en: Propagate TPA buffer allocation failures in bnxt_queue_mem_alloc()" (Уровень опасности 4.7)
- CVE-2026-97603 "idpf: disable DIM work before freeing q_vectors" (Уровень опасности 4.7)
- CVE-2026-97918 "tracing: Undo the registration when enabling the histogram trigger fails" (Уровень опасности 4.7)
- CVE-2026-89827 "drm/amdgpu: avoid force-completing uninitialized UVD rings" (Уровень опасности 4.7)
- CVE-2026-80939 "wifi: rtw89: pci: add .shutdown callback to stop rfkill polling on reboot" (Уровень опасности 4.7)
- CVE-2026-97534 "f2fs: accurately adjust free_sections during free_segment_range" (Уровень опасности 4.4)
- CVE-2026-90023 "usb: gadget: f_mass_storage: fix null pointer dereference in fsg_common_set_num_buffers()" (Уровень опасности 4.4)
- CVE-2026-89437 "platform/x86: int1092: Fix potential memory leak in sar_probe()" (Уровень опасности 4.4)
- CVE-2026-93199 "i3c: master: Do not treat master device as a duplicate target" (Уровень опасности 4.2)
- CVE-2026-93285 "f2fs: embed f2fs_gc_kthread in f2fs_sb_info" (Уровень опасности 4.1)
- CVE-2026-89467 "power: supply: qcom_battmgr: fix use-after-free" (Уровень опасности 4.1)
- CVE-2026-89797 "power: supply: ab8500_fg: fix use-after-free on remove" (Уровень опасности 4.1)
- CVE-2026-89921 "KVM: s390: Zero initialize data structures for inject_pfault_token" (Уровень опасности 3.3)
- CVE-2026-89996 "dma-buf: dma-heap: don't publish fd before copy_to_user() succeeds" (Уровень опасности 3.3)
- CVE-2026-97620 "drm/xe: Flush LSC untyped L1 dataport cache after rcs/ccs batches" (Уровень опасности 2.5)
- CVE-2026-98101 "ipv6: mcast: use copy-on-write RCU updates in ip6_mc_source()" (Уровень опасности 2.5)
- CVE-2026-98377 "vlan: require the MAC header to be present in __vlan_insert_inner_tag()"
- CVE-2026-98168 "smb: client: fix reparse buffer bounds in cifs_query_reparse_point()"
- CVE-2026-98170 "smb: client: fix OOB struct field reads in move_smb2_ea_to_cifs()"
- CVE-2026-98179 "drm/amdgpu: fix rmmio iounmap skipped on device removal"
- CVE-2026-98182 "wifi: mac80211: refuse to make a monitor active when it has no queue"
- CVE-2026-98193 "wifi: libipw: reject TKIP frames without a full MIC"
- CVE-2026-98198 "hwmon: (pwm-fan) Stop RPM timer before freeing tach data"
- CVE-2026-98192 "wifi: wcn36xx: Fix potential use-after-free in TX ack timer teardown"
- CVE-2026-98248 "arm64: percpu: Fix LSE operations on {8,16}-bit types"
- CVE-2026-98245 "btrfs: take commit root semaphore when iterating in mark_block_group_to_copy()"
- CVE-2026-98265 "ALSA: usb-audio: Clamp implicit feedback packet count to URB capacity"
- CVE-2026-98267 "9p: Fix v9fs_issue_write() to update i_size and remote_i_size"
- CVE-2026-89837 "f2fs: fix dentry folio leak in find_in_level"
- CVE-2026-89859 "scsi: qla2xxx: Zero dport diagnostics buffer to avoid info leak"
- CVE-2026-98379 "netfilter: ip6t_rpfilter: reject routes without inet6_dev"
- CVE-2026-98380 "net/sched: reject IDR error pointers when deleting actions"
- CVE-2026-98373 "mm/hugetlb: preserve mremap address delta when skipping page tables"
- CVE-2026-98374 "tcp: fix use-after-free of retransmit_skb_hint in tcp_send_synack()"
- CVE-2026-98381 "veth: manage XDP program pointers during channel resize"
- CVE-2026-98382 "bpf: Reject dev-bound-only programs on other devices"
- CVE-2026-98378 "bpf: Skip unsettled links in link iterator"
- CVE-2026-98384 "bpf: Fix out-of-bounds read of sk_protocol in bpf_sock_destroy()"
- CVE-2026-98383 "bpf: Disallow bpf_skb_pull_data() for LWT_SEG6LOCAL"
- CVE-2026-98167 "smb: client: fix server->total_read for compound encrypted PDUs"
- CVE-2026-98172 "smb: client: fix smbd_connection leak on cifs_get_tcp_session() error"
- CVE-2026-98181 "drm/gud: fix out-of-bounds write in gud_plane_atomic_check()"
- CVE-2026-98184 "wifi: mwifiex: prevent authentication frame length truncation"
- CVE-2026-98185 "wifi: mwifiex: validate scan response extents"
- CVE-2026-98186 "wifi: mwifiex: bound the pairwise-cipher OUI walk to the IE length"
- CVE-2026-98187 "wifi: p54: require a full exp_if record in PDR_INTERFACE_LIST"
- CVE-2026-98188 "wifi: p54: validate curve data length in the calibration curve converters"
- CVE-2026-98189 "wifi: wilc1000: fix RX buffer OOB-write in wilc_wlan_handle_isr_ext()"
- CVE-2026-98190 "wifi: wilc1000: fix out-of-bounds read in P2P public action frames"
- CVE-2026-98191 "wifi: wlcore: release runtime PM ref on regdomain config failure"
- CVE-2026-98194 "wifi: libertas_tf: fix UAF in lbtf_free_adapter()"
- CVE-2026-98195 "wifi: iwlegacy: fix broadcast stations deallocation"
- CVE-2026-98196 "wifi: brcmsmac: fix UAF in brcms_free_timer()"
- CVE-2026-98199 "hwmon: (pmbus/core) increase number of phases and add new mask"
- CVE-2026-98200 "hwmon: (hp-wmi-sensors) Fix use-after-free in fungible_show()"
- CVE-2026-98201 "Input: zero ff_effect before compat copy in input_ff_effect_from_user"
- CVE-2026-98202 "Input: synaptics-rmi4 - fix GPF in suspend and resume when unbound"
- CVE-2026-98203 "Input: soc_button_array - check btns_desc->package.count"
- CVE-2026-98204 "Input: rmi_smbus - fix out-of-bounds read in rmi_smb_write_block()"
- CVE-2026-98205 "Input: evdev - zero absinfo before partial copy in EVIOCSABS"
- CVE-2026-98206 "Input: cyttsp5 - clamp the HID report size before memcpy"
- CVE-2026-98207 "mmc: spi: reset bytes_xfered before retrying CRC failures"
- CVE-2026-98208 "mmc: sdio_uart: fix xmit_fifo leak when the port table is full"
- CVE-2026-98209 "mmc: sdhci-of-aspeed: Remove children before releasing SDC resources"
- CVE-2026-98210 "mmc: mxcmmc: cancel data work and watchdog on remove"
- CVE-2026-98211 "mmc: mmci: Fix use-after-free in busy-timeout work"
- CVE-2026-98212 "mmc: hsq: Fix use-after-free in retry work"
- CVE-2026-98213 "mmc: core: Cancel SDIO IRQ work before freeing host"
- CVE-2026-98214 "selinux: recheck intermediate backing files on mprotect()"
- CVE-2026-98215 "selinux: preserve user SID across nested backing files"
- CVE-2026-98217 "IB/mlx4: Fix use-after-free on pkey sysfs registration failure"
- CVE-2026-98218 "i2c: atr: fix dangling adapter pointer on add failure"
- CVE-2026-98221 "KEYS: trusted: Fix tpm2_load_cmd() boundary check"
- CVE-2026-98222 "KEYS: encrypted: fix integer overflow of datablob_len"
- CVE-2026-98227 "memstick: ms_block: destroy io_queue workqueue on removal"
- CVE-2026-98231 "xfrm: serialize state GC with device state flush"
- CVE-2026-98232 "scsi: core: Validate MODE SENSE lengths in scsi_cdl_enable()"
- CVE-2026-98233 "net/packet: clear RX owner on VNET header error"
- CVE-2026-98234 "net/sched: hhf: cap hh_flows_limit at change time"
- CVE-2026-98235 "net/sched: act_api: release tail references on DELACTION failure"
- CVE-2026-98236 "net: wwan: mhi_wwan_mbim: check skb_copy_bits() return value"
- CVE-2026-98237 "net: wwan: mhi_wwan_mbim: guard against a cyclic NDP chain"
- CVE-2026-98238 "net: wwan: t7xx: validate the netif index in t7xx_ccmni_recv_skb()"
- CVE-2026-98246 "Bluetooth: hci_sync: Serialize local codec list cleanup"
- CVE-2026-98247 "Bluetooth: hci_codec: validate vendor codec count length"
- CVE-2026-98249 "arm64: hibernate: pass HVC_SET_VECTORS args to the resume hvc"
- CVE-2026-98255 "tcp: exclude old ACKs from tcp fast path"
- CVE-2026-98262 "ata: libahci: clear PxCLBU and PxFBU for AHCI_HFLAG_32BIT_ONLY"
- CVE-2026-98263 "ASoC: codecs: rt712-sdca-dmic: fix uninitialized stream_config->type"
- CVE-2026-98264 "ALSA: virtio: reset device before deleting virtqueues"
- CVE-2026-98266 "ALSA: core: Fix potential UAF after asynchronous card release"
- CVE-2026-98269 "btrfs: abort transaction on failure to update inode for hole punching and reflinking"
- CVE-2026-98271 "net: skbuff: do not leave stale header offsets after pskb_carve()"
- CVE-2026-98275 "net: ethernet: cortina: Ack RX overrun interrupt correctly"
- CVE-2026-98287 "pppoatm: ensure a writable skb header and linear data"
- CVE-2026-98291 "Bluetooth: btintel_pcie: fix off-by-one bounds check in RX submit"
- CVE-2026-98293 "Bluetooth: ISO: Fix parent socket leak in iso_conn_ready()"
- CVE-2026-98295 "Bluetooth: coredump: Quiesce dump work on unregister"
- CVE-2026-98297 "Bluetooth: hci_core: Fix queuing tx_work after workqueue is drained"
- CVE-2026-98298 "dmaengine: mmp_pdma: fix wrong sg length in mmp_pdma_prep_slave_sg()"
- CVE-2026-98299 "tcp: do not let tcp_rmem be set below 4096"
- CVE-2026-98300 "tcp: Don't call skb_clone_and_charge_r() for close()d listener in tcp_v6_do_rcv()."
- CVE-2026-98301 "net: bridge: mst: move switchdev call outside rcu"
- CVE-2026-98302 "net: fddi: skfp: fix NULL deref when setting the MAC address while down"
- CVE-2026-98303 "ipv4: icmp: reject RTN_UNREACHABLE input routes in icmp_route_lookup"
- CVE-2026-98306 "seg6: set IPSKB_L3SLAVE from IP6SKB_L3SLAVE on IPIP decapsulation"
- CVE-2026-98307 "wifi: ath11k: cleanup arsta in ath11k_mac_peer_cleanup_all()"
- CVE-2026-98308 "ALSA: hda: trace PCM open only after assigning a stream"
- CVE-2026-98309 "drm/vc4: Use managed KMS polling to fix UAF on unbind"
- CVE-2026-98312 "ALSA: 6fire: fix OOB write from device-reported iso length"
- CVE-2026-98314 "ALSA: pcm: set timer->private_data before registering the PCM timer"
- CVE-2026-98316 "ALSA: bcd2000: Fix race between rawmidi and disconnect"
- CVE-2026-98319 "drm: Fix drm_pending_vblank_event leak in error path for out_fence_ptr"
- CVE-2026-98322 "netfilter: nft_nat: fully initialise new_addr in netmap setup"
- CVE-2026-98325 "wifi: mac80211: set up the TX info early to fix failure paths"
- CVE-2026-98326 "wifi: mac80211: mesh: release the channel if start fails"
- CVE-2026-98327 "wifi: mac80211: mesh: reset the CSA state when leaving"
- CVE-2026-98328 "wifi: mac80211: add HE 6 GHz capability in the scan elems len"
- CVE-2026-98329 "wifi: mac80211: don't allow injecting frames wider than the chanctx"
- CVE-2026-98334 "wifi: mac80211: reset state when starting AP fails"
- CVE-2026-98335 "wifi: mac80211: abort chanswitch when leaving a mesh"
- CVE-2026-98336 "wifi: mac80211: don't offload TC setup on AP_VLAN interfaces"
- CVE-2026-98337 "wifi: mac80211: don't start a ROC while scanning"
- CVE-2026-98340 "wifi: cfg80211: only group hidden BSSes with beacon entries"
- CVE-2026-98342 "dmaengine: wait for RCU readers before releasing dma_device"
- CVE-2026-98343 "dmaengine: fix use-after-free in dma_chan_put() and dma_release_channel()"
- CVE-2026-98344 "dmaengine: Fix device kref underflow in dma_chan_put()"
- CVE-2026-98345 "wifi: cfg80211: check IP header size in cfg80211_classify8021d()"
- CVE-2026-98346 "wifi: cfg80211: don't get the radio mask for netdev-less wdevs"
- CVE-2026-98347 "IB/IPoIB: Avoid restoring OPER_UP after multicast flush"
- CVE-2026-98351 "wifi: virt_wifi: free skb when disconnected"
- CVE-2026-98352 "RDMA/rtrs-clt: Fix CQ pool leak when connect is interrupted"
- CVE-2026-98354 "RDMA/mad: Fix receive buffer leak when PKey enforcement fails"
- CVE-2026-98358 "IB/iser: reject a remote invalidation of an unregistered direction"
- CVE-2026-98362 "clk: scpi: bound-check DVFS index in scpi_dvfs_recalc_rate"
- CVE-2026-98363 "firmware: arm_scpi: reject DVFS OPP count above MAX_DVFS_OPPS"
- CVE-2026-98370 "xfrm: fix compat ALLOCSPI request use-after-free"
Добавлен патч "bnxt_en: Disable EOP for TPA on all chips to prevent data corruption" (Michael Chan <michael.chan@broadcom.com>, бэкпортирован Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий уязвимость CVE-2026-74697 (Уровень опасности 8.2).
Добавлен патч "drm/amd/display: Fix dangling pointer in plane reset function" (Evgenii Burenchev <evg28bur@yandex.ru>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-93176 (Уровень опасности 7.0).
Добавлен патч "md: init bioset in mddev_init" (Li Nan <linan122@huawei.com>, бэкпортирован Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "WARNING in bio_alloc_bioset"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/462) (CVE-2025-68368, Уровень опасности 5.5).
Добавлена серия патчей:
- "locking/mutex: implement mutex_trylock_nested" (Maxim Levitsky <mlevitsk@redhat.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
- "locking/mutex: implement mutex_lock_killable_nest_lock" (Maxim Levitsky <mlevitsk@redhat.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
- "KVM: add kvm_lock_all_vcpus and kvm_trylock_all_vcpus" (Maxim Levitsky <mlevitsk@redhat.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
- "x86: KVM: SVM: use kvm_lock_all_vcpus instead of a custom implementation" (Maxim Levitsky <mlevitsk@redhat.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
- "KVM: arm64: use kvm_trylock_all_vcpus when locking all vCPUs" (Maxim Levitsky <mlevitsk@redhat.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
- "RISC-V: KVM: use kvm_trylock_all_vcpus when locking all vCPUs" (Maxim Levitsky <mlevitsk@redhat.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
- "rtmutex_api: provide correct extern functions" (Paolo Bonzini <pbonzini@redhat.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
- "KVM: SEV: Lock all vCPUs when synchronzing VMSAs for SNP launch finish" (Sean Christopherson <seanjc@google.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
- "rust: add helper for mutex_trylock" (Paolo Bonzini <pbonzini@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость CVE-2026-31591 (Уровень опасности 5.5).
Добавлен патч "drm/amd/powerplay: fix VoltageObjectInfo zero-stride loop and OOB read" (Asad Kamal <asad.kamal@amd.com>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-93179 (Уровень опасности 4.4).
Добавлен патч "ext4: unmap invalidated folios from page tables in mpage_release_unused_pages()" (Deepanshu Kartikey <kartikey406@gmail.com>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>), устраняющий ошибку "WARNING in __folio_mark_dirty (3)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/463).

В базовую версию ядра 6.12.112 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-98270 "drm/amdgpu: check ras and obj before dereference" - была устранена в linux-6.12.111-lvc32 от 29 сентября 2026 года (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>) в рамках исправления ошибки "DEREF_OF_NULL.RET.STAT: drivers/gpu/drm/amd/amdgpu/nbio_v7_9.c:530", выявленной при помощи статического анализатора SVACE
CVE-2026-98272 "net: mvpp2: prevent buffer overflow in page_pool allocation" - была устранена в linux-6.12.111-lvc32 от 29 сентября 2026 года (Dmitriy Okunev <dokunevdmitriy@gmail.com>) в рамках исправления ошибки "OVERFLOW_AFTER_CHECK.EX: drivers/net/ethernet/marvell/mvpp2/mvpp2_main.c:674", выявленной при помощи статического анализатора SVACE
CVE-2026-89766 "pidfd: hold exec_update_lock around namespace ioctl" - была устранена в linux-6.12.111-lvc32 от 29 сентября 2026 года (Dmitriy Okunev <dokunevdmitriy@gmail.com>)

29/09/2026

Релиз ядра linux-6.12.111-lvc32

Опубликован релиз ядра linux-6.12.111-lvc32, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.111 (вместо 6.12.110), что включает в себя исправления следующих уязвимостей:
- CVE-2026-80841 "net/packet: defer vmalloc TX_RING free until skbs finish" (Уровень опасности 9.9)
- CVE-2026-74291 "ASoC: topology: Check PCM and DAI name strings before use" (Уровень опасности 9.9)
- CVE-2026-89492 "ocfs2: validate directory-index entry counts when reading metadata" (Уровень опасности 9.8)
- CVE-2026-90037 "NFSD: Prevent client use-after-free during close_lru reaping" (Уровень опасности 9.8)
- CVE-2026-90036 "NFSD: Prevent client use-after-free during blocked-lock reaping" (Уровень опасности 9.8)
- CVE-2026-90042 "ceph: properly decrypt filenames in vmalloc() buffers" (Уровень опасности 9.8)
- CVE-2026-89659 "NFSD: Prevent client use-after-free during delegation revoke" (Уровень опасности 9.8)
- CVE-2026-89660 "NFSD: Prevent client use-after-free during admin state revocation" (Уровень опасности 9.8)
- CVE-2026-89676 "nfsd: fix stale s2s_cp_stateids IDR entry for async COPY" (Уровень опасности 9.8)
- CVE-2026-89708 "nfsd: RCU-protect cl_cb_session to fix use-after-free on session teardown" (Уровень опасности 9.8)
- CVE-2026-97413 "RDMA/rtrs-srv: Fix integer underflow in process_read and process_write" (Уровень опасности 9.8)
- CVE-2026-80926 "ksmbd: fix use-after-free in oplock break notification" (Уровень опасности 9.8)
- CVE-2026-72496 "RDMA/bnxt_re: Proper rollback if the ioremap fails" (Уровень опасности 9.2)
- CVE-2026-93228 "svcrdma: Reject Write/Reply chunks with segcount 0" (Уровень опасности 9.1)
- CVE-2026-80945 "crypto: iaa - unmap dst before software fallback on decompress" (Уровень опасности 9.1)
- CVE-2026-90041 "HID: sony: clean up device list on probe failure" (Уровень опасности 8.8)
- CVE-2026-97555 "smb: client: fix heap overflow in DACL owner/group rewrite" (Уровень опасности 8.8)
- CVE-2026-97957 "net: hinic: fix mailbox segment buffer overflow" (Уровень опасности 8.8)
- CVE-2026-72334 "Bluetooth: ISO: fix malformed ISO_END/CONT handling" (Уровень опасности 8.8)
- CVE-2026-93790 "wifi: iwlwifi: mvm: fix out-of-bounds tid_data access in BA notif" (Уровень опасности 8.8)
- CVE-2026-93793 "wifi: iwlwifi: mvm: validate TX_CMD response layout" (Уровень опасности 8.8)
- CVE-2026-93799 "wifi: iwlwifi: mvm: validate sta_id in BA window status notif" (Уровень опасности 8.8)
- CVE-2026-93806 "wifi: cfg80211: validate assoc response length before status and IE access" (Уровень опасности 8.8)
- CVE-2026-97409 "nvme-fc: Do not cancel requests in io target before it is initialized" (Уровень опасности 8.8)
- CVE-2026-97442 "wifi: ath11k: fix invalid data access in ath11k_dp_rx_h_undecap_nwifi" (Уровень опасности 8.8)
- CVE-2026-97509 "thunderbolt: Keep XDomain reference during the lifetime of a service" (Уровень опасности 8.8)
- CVE-2026-93827 "virtio-fs: avoid double-free on failed queue setup" (Уровень опасности 8.4)
- CVE-2026-97450 "ACPICA: validate handler object type in two places" (Уровень опасности 8.4)
- CVE-2026-97451 "ACPICA: Fix integer overflow in acpi_ex_opcode_3A_1T_1R() (mid_op)" (Уровень опасности 8.4)
- CVE-2026-97452 "ACPICA: Prevent adding invalid references" (Уровень опасности 8.4)
- CVE-2026-97455 "ACPICA: Fix use-after-free in acpi_ds_terminate_control_method()" (Уровень опасности 8.4)
- CVE-2026-89535 "svcrdma: Reorder rpcrdma_rn_unregister before rdma_destroy_id" (Уровень опасности 8.1)
- CVE-2026-89667 "nfsd: close shrinker/GC/fsnotify vs per-net shutdown race in filecache" (Уровень опасности 8.1)
- CVE-2026-97573 "bnxt_en: Handle buffer allocation failure in bnxt_rx_ring_reset()" (Уровень опасности 8.1)
- CVE-2026-98069 "net/rds: acquire the fastpath locks in rds_conn_shutdown()" (Уровень опасности 8.1)
- CVE-2026-98070 "net/rds: acquire RDS_IN_XMIT in rds_tcp_reset_callbacks()" (Уровень опасности 8.1)
- CVE-2026-98130 "sctp: fix a TOCTOU race in SCTP_CMD_TIMER_START" (Уровень опасности 8.1)
- CVE-2026-93786 "ksmbd: preserve VFS inherited POSIX ACL mask" (Уровень опасности 8.1)
- CVE-2026-93787 "smb: client: bound dirent name against end of SMB response in cifs_filldir" (Уровень опасности 8.1)
- BDU:2026-15216 (CVE-2026-80521) "af_unix: Unlink scc_entry in unix_del_edge()." (Уровень опасности 7.8)
- CVE-2026-89545 "sunrpc: defer rq_argp and rq_resp free until after RCU grace period" (Уровень опасности 7.8)
- CVE-2026-89564 "ip: orphan prefetched skbs before multicast forwarding" (Уровень опасности 7.8)
- CVE-2026-89799 "bpf: Disable preemption in bpf_get_stackid" (Уровень опасности 7.8)
- CVE-2026-89602 "erofs: skip sufficiently large global buffers when resizing" (Уровень опасности 7.8)
- CVE-2026-89622 "HID: mcp2221: clear rxbuf after I2C/SMBus transfer completes" (Уровень опасности 7.8)
- CVE-2026-89624 "HID: universal-pidff: stop the device when force-feedback init fails" (Уровень опасности 7.8)
- CVE-2026-90044 "usb: gadget: f_fs: Fix Use-After-Free in AIO error path" (Уровень опасности 7.8)
- CVE-2026-90045 "USB: gadget: ffs: fix mm lifetime handling" (Уровень опасности 7.8)
- CVE-2026-89755 "mm/migrate_device: clear stale mapping after freeing swapcache" (Уровень опасности 7.8)
- CVE-2026-89763 "KEYS: trusted: Fix TPM teardown ordering" (Уровень опасности 7.8)
- CVE-2026-93287 "i2c: smbus: reject oversized block transfers in the common path" (Уровень опасности 7.8)
- CVE-2026-97575 "media: v4l2-ctrls: validate AV1 tile counts" (Уровень опасности 7.8)
- CVE-2026-97576 "media: v4l2-ctrls: validate HEVC tile counts" (Уровень опасности 7.8)
- CVE-2026-97577 "media: verisilicon: rockchip: reject AV1 frames exceeding the tile capacity" (Уровень опасности 7.8)
- CVE-2026-97578 "media: verisilicon: rockchip: guard VPU981 AV1 divisor and tile buffer" (Уровень опасности 7.8)
- CVE-2026-97579 "media: mediatek: vcodec: bound AV1 tile-start copy to the array capacity" (Уровень опасности 7.8)
- CVE-2026-97584 "afs: Fix incorrect free in candidate cleanup in afs_lookup_server()" (Уровень опасности 7.8)
- CVE-2026-97602 "inet: frags: invalidate queues before flushing them" (Уровень опасности 7.8)
- CVE-2026-97611 "net: openvswitch: fix use-after-free of the flow table mask array" (Уровень опасности 7.8)
- CVE-2026-97612 "net: mpls: clear inner_protocol when the last label is popped" (Уровень опасности 7.8)
- CVE-2026-97910 "ASoC: sprd: validate compress buffer sizes against fixed allocations" (Уровень опасности 7.8)
- CVE-2026-97940 "ipv6: fix fib6 walker UAF on seq stop" (Уровень опасности 7.8)
- CVE-2026-97991 "vdpa_sim_blk: reject out-of-range sector starts" (Уровень опасности 7.8)
- CVE-2026-98017 "net/sched: defer qdisc freeing after failed creation" (Уровень опасности 7.8)
- CVE-2026-98023 "vxlan: reject dynamic fdb entries that reference a nexthop id" (Уровень опасности 7.8)
- CVE-2026-98052 "net: bcmasp: clear txcb->last before writing each descriptor" (Уровень опасности 7.8)
- CVE-2026-98116 "ALSA: pcm: Serialize PCM mmap with buffer reallocation to fix page UAF" (Уровень опасности 7.8)
- CVE-2026-98122 "vxlan: mdb: Fix use-after-free in vxlan_mdb_remote_src_del()" (Уровень опасности 7.8)
- CVE-2026-74289 "ipv4: fib: Don't dump dying fib_info in fib_leaf_notify()." (Уровень опасности 7.8)
- CVE-2026-74258 "bpf: Guard __get_user acesss with access_ok for uprobe_multi data" (Уровень опасности 7.8)
- CVE-2026-72485 "coresight: platform: defer connection counter increment until alloc succeeds" (Уровень опасности 7.8)
- CVE-2026-93288 "netfilter: nfnetlink_log: wait for rcu grace period before freeing pernet state" (Уровень опасности 7.8)
- CVE-2026-93782 "vhost-scsi: flush backend after device ioctls" (Уровень опасности 7.8)
- CVE-2026-93798 "btrfs: fix reloc root cleanup in merge_reloc_roots()" (Уровень опасности 7.8)
- CVE-2026-93813 "btrfs: tree-checker: validate INODE_REF's namelen" (Уровень опасности 7.8)
- CVE-2026-93817 "perf: Fix addr_filter_ranges lifetime" (Уровень опасности 7.8)
- CVE-2026-97415 "btrfs: tree-checker: validate names in ROOT_REF and ROOT_BACKREF" (Уровень опасности 7.8)
- CVE-2026-97421 "RDMA/umem: Be careful about boundary conditions in ib_umem_find_best_pgsz()" (Уровень опасности 7.8)
- CVE-2026-97429 "drm/amdkfd: fix UAF race in destroy_queue_cpsch" (Уровень опасности 7.8)
- CVE-2026-97497 "drm/amdkfd: Check bounds for allocate_sdma_queue restore_sdma_id" (Уровень опасности 7.8)
- CVE-2026-97428 "drm/amdgpu: harden FRU PIA parsing with bounded helpers" (Уровень опасности 7.7)
- CVE-2026-97444 "ACPICA: add boundary checks in two places" (Уровень опасности 7.7)
- CVE-2026-97445 "ACPICA: Enhance buffer validation in acpi_ut_walk_aml_resources()" (Уровень опасности 7.7)
- CVE-2026-97448 "ACPICA: Add validation for node in acpi_ns_build_normalized_path()" (Уровень опасности 7.7)
- CVE-2026-97454 "ACPICA: add boundary checks in acpi_ps_get_next_field()" (Уровень опасности 7.7)
- BDU:2025-14955 (CVE-2025-40210) "Revert "NFSD: Remove the cap on number of operations per NFSv4 COMPOUND"" (Уровень опасности 7.5)
- CVE-2026-97523 "mptcp: close race between scheduler and state change" (Уровень опасности 7.5)
- CVE-2026-97524 "mptcp: avoid unneeded actions on subflow reset" (Уровень опасности 7.5)
- CVE-2026-89544 "SUNRPC: fix gssx_dec_option_array error path bugs" (Уровень опасности 7.5)
- CVE-2026-89561 "ipv6: rpl: fix NULL dereference of idev in ipv6_rpl_srh_rcv()" (Уровень опасности 7.5)
- CVE-2026-89685 "nfsd: fix clock domain mismatch in clients_still_reclaiming()" (Уровень опасности 7.5)
- CVE-2026-80847 "tcp: clamp route advmss to TCP_MIN_MSS" (Уровень опасности 7.5)
- CVE-2026-97557 "smb: client: avoid leaking refcount in cifs_queue_oplock_break()" (Уровень опасности 7.5)
- CVE-2026-97562 "smb: client: pin DFS superblock in iterator callback" (Уровень опасности 7.5)
- CVE-2026-97583 "afs: Clear stale peer app data after address list changes" (Уровень опасности 7.5)
- CVE-2026-97595 "mac802154: fix use-after-free of sdata via queued RX frames" (Уровень опасности 7.5)
- CVE-2026-97990 "vdpa_sim_net: check TX pull result before RX copy" (Уровень опасности 7.5)
- CVE-2026-98056 "nvme: remove stale namespaces by NSID range during scan" (Уровень опасности 7.5)
- CVE-2026-98108 "Bluetooth: L2CAP: fix chan mode for LE_CONN_REQ + EXT_FLOWCTL pchan" (Уровень опасности 7.5)
- CVE-2026-72438 "md/raid10: fix writes_pending and barrier reference leaks on discard failures" (Уровень опасности 7.5)
- CVE-2026-93826 "HID: hidpp: fix potential UAF in hidpp_connect_event()" (Уровень опасности 7.5)
- CVE-2026-93830 "net: stmmac: xgmac2: disable RBUE in default RX interrupt mask" (Уровень опасности 7.5)
- CVE-2026-97417 "netfilter: nf_conntrack: use get_unaligned_be32() in tcp_sack()" (Уровень опасности 7.5)
- CVE-2026-97508 "thunderbolt: Set tb->root_switch to NULL when domain is stopped" (Уровень опасности 7.5)
- CVE-2026-98096 "ipv6: sr: restore network header before routing and forwarding" (Уровень опасности 7.4)
- CVE-2026-74294 "ASoC: meson: aiu: Validate written enum values" (Уровень опасности 7.3)
- CVE-2026-89693 "nfsd: check nfsd4_acl_to_attr() return value in nfsd4_create()" (Уровень опасности 7.1)
- CVE-2026-89731 "cxl/ras: Fix cxl_rch_get_aer_info() out-of-bounds AER register read" (Уровень опасности 7.1)
- CVE-2026-89792 "ksmbd: prevent out-of-bounds reads in share config responses" (Уровень опасности 7.1)
- CVE-2026-93816 "f2fs: validate inline dentry name lengths before conversion" (Уровень опасности 7.1)
- CVE-2026-97437 "ntfs3: fix out-of-bounds read in ntfs_dir_emit() and hdr_find_e()" (Уровень опасности 7.1)
- CVE-2026-97438 "fs/ntfs3: validate index entry key bounds" (Уровень опасности 7.1)
- CVE-2026-97496 "drm/amdkfd: Fix OOB memory exposure in get_wave_state()" (Уровень опасности 7.1)
- CVE-2026-97520 "gfs2: move quota_init qc iterator increment" (Уровень опасности 7.1)
- CVE-2026-97931 "ALSA: us122l: Prevent write upgrades for read mappings" (Уровень опасности 7.0)
- CVE-2026-97608 "netfilter: nf_log: unregister loggers before per-net teardown" (Уровень опасности 7.0)
- CVE-2026-97926 "ufs: validate cylinder group metadata before caching it" (Уровень опасности 7.0)
- CVE-2026-97953 "net: stmmac: fix TX descriptor availability check for TSO traffic" (Уровень опасности 7.0)
- CVE-2026-98027 "net: dsa: mv88e6xxx: bound the policy rule dump by the caller's buffer size" (Уровень опасности 7.0)
- CVE-2026-98029 "eth: nfp: bound the ntuple rule dump by the caller's buffer size" (Уровень опасности 7.0)
- CVE-2026-98030 "net: dsa: bcm_sf2: bound the CFP rule dump by the caller's buffer size" (Уровень опасности 7.0)
- CVE-2026-98041 "bpf: Don't predict JMP32 pointer vs zero comparisons" (Уровень опасности 7.0)
- CVE-2026-98083 "btrfs: fix transaction use-after-free in raid stripe insertion" (Уровень опасности 7.0)
- CVE-2026-98154 "nvme-rdma: fix -EIO cleanup order in queue_rq" (Уровень опасности 7.0)
- CVE-2026-93796 "wifi: iwlwifi: pcie: null RX pointers after free" (Уровень опасности 7.0)
- CVE-2026-93801 "smb/client: zero-initialize stack-allocated cifs_open_info_data" (Уровень опасности 7.0)
- CVE-2026-93810 "cachefiles: Fix double fput" (Уровень опасности 7.0)
- CVE-2026-89698 "nfsd: widen nfsd_genl_rqstp address fields to sockaddr_storage" (Уровень опасности 6.5)
- CVE-2026-68289 "tipc: fix integer overflow in tipc_recvmsg() and tipc_recvstream()" (Уровень опасности 6.5)
- CVE-2026-80836 "crypto: virtio - bound the akcipher result length" (Уровень опасности 6.3)
- CVE-2026-89625 "HID: sony: fix UAF of ghl_poke_timer / ghl_urb at driver unbind" (Уровень опасности 5.9)
- CVE-2026-89644 "btrfs: fix extent map leak in NOCOW direct I/O write" (Уровень опасности 5.5)
- CVE-2026-74735 "l2tp: fix tunnel and session refcount leak on seq_file release" (Уровень опасности 5.5)
- CVE-2026-68288 "net: drop_monitor: fix info leak in NET_DM_ATTR_PAYLOAD" (Уровень опасности 5.5)
- CVE-2026-68286 "drop_monitor: perform u64_stats updates under IRQ-disabled section" (Уровень опасности 5.3)
- CVE-2026-80861 "usb: xhci: bail out of setup if the controller is inaccessible" (Уровень опасности 5.0)
- CVE-2026-89700 "nfsd: validate sockaddr length per family in listener_set" (Уровень опасности 4.7)
- CVE-2026-89717 "zram: set default primary compressor in zram_destroy_comps()" (Уровень опасности 4.7)
- CVE-2026-89589 "acpi/apei/ghes: Use raw_spinlock_t for CXL CPER work locks" (Уровень опасности 4.4)
- CVE-2026-90039 "NFSD: Guard admin state-revocation walks with NFSD_NET_UP" (Уровень опасности 4.4)
- CVE-2026-89798 "rpcrdma: arm rn_done before publishing the notification" (Уровень опасности 4.1)
- CVE-2026-89543 "sunrpc: fix use-after-free in __rpc_clnt_handle_event and __rpc_clnt_remove_pipedir" (Уровень опасности 4.1)
- CVE-2026-89718 "zram: fix out-of-bounds access in writeback_store()" (Уровень опасности 4.1)
- CVE-2026-89719 "zram: fix out-of-bounds access in read_block_state()" (Уровень опасности 4.1)
- CVE-2026-90430 "iommu/tegra241-cmdqv: Publish an LVCMDQ only after it is fully initialized" (Уровень опасности 4.1)
- CVE-2026-68337 "bpf: Reject redirect helpers without a bpf_net_context" (Уровень опасности 4.1)
- CVE-2026-68287 "drop_monitor: fix size calculations for 64-bit attributes" (Уровень опасности 4.1)
- CVE-2026-80860 "fuse: fix race between interrupt and resend" (Уровень опасности 3.9)
- CVE-2026-80925 "vlan: fix skb_under_panic and races when toggling HW VLAN offload" (Уровень опасности 3.4)
- CVE-2026-90304 "ARM: 9484/1: enable interrupts when unhandled user faults are triggered" (Уровень опасности 3.3)
- CVE-2026-72402 "bpf: Mask pseudo pointer values in verifier logs" (Уровень опасности 2.7)
- CVE-2026-89572 "cpufreq: apple-soc: Fix OPP table cleanup" (Уровень опасности 2.3)
- CVE-2026-97522 "mptcp: fix bad accounting in __mptcp_subflow_push_pending()"
- CVE-2026-97551 "xfs: initialise args->total for parent pointer updates"
- CVE-2026-93286 "net: appletalk: fix NULL pointer dereference in aarp_send_ddp()"
- CVE-2026-97540 "net: usb: pegasus: don't rely on id table pointer arithmetic"
- CVE-2026-97541 "wifi: ath9k_htc: don't store usb_device_id"
- CVE-2026-97539 "usb: xusbatm: don't rely on id table pointer arithmetic"
- CVE-2026-97542 "xfs: bail out on bitmap errors in xrep_agfl_fill"
- CVE-2026-97543 "xfs: destroy seen inode bitmap when we fail to add a dirpath"
- CVE-2026-97544 "xfs: don't leak dqacct if rhashtable insertion fails"
- CVE-2026-97545 "xfs: don't leak new_bp if xfs_btree_bload_drop_buf fails"
- CVE-2026-97546 "xfs: don't spin forever on zero-length dirents when salvaging them"
- CVE-2026-97547 "xfs: fix exchange-range reflink flag clearing issue with INO1_WRITTEN"
- CVE-2026-97552 "xfs: initialise error in xfs_defer_finish_one()"
- CVE-2026-97556 "smb: client: avoid leaking refcount when cifs_sb_tlink() fails"
- CVE-2026-97560 "smb: client: fix one-byte OOB read in smb2_parse_native_symlink()"
- CVE-2026-97564 "smb: client: reject userspace cifs.idmap descriptions"
- CVE-2026-97568 "mptcp: syncookies: remember the request backup flag"
- CVE-2026-97572 "bnxt_en: Propagate RX ring init failures in bnxt_init_nic()"
- CVE-2026-97581 "media: verisilicon: hantro: bound G2 HEVC tile loop to the buffer capacity"
- CVE-2026-97582 "hwmon: (gpio-fan) Fix use-after-free in alarm work"
- CVE-2026-97587 "perf: RISC-V: store available counter mask as bitmap"
- CVE-2026-97592 "s390/crypto: Fix missing scrub of temp buffers with AES ctr and gcm algorithm"
- CVE-2026-97596 "ipvs: reject invalid states in connection template sync records"
- CVE-2026-97598 "ipv4: fib: bound automatic table ID allocation"
- CVE-2026-97599 "ieee802154: hwsim: serialize pib updates to fix double-free"
- CVE-2026-97600 "ieee802154: cc2520: fix FIFOP work use-after-free"
- CVE-2026-97601 "ieee802154: 6lowpan: fix NULL dereference in lowpan_newlink"
- CVE-2026-97604 "fbdev: vfb: defer cleanup until the last reference"
- CVE-2026-97605 "erofs: preserve LZMA decoders on resize failure"
- CVE-2026-97606 "fs: autofs: fix memory leak in autofs_fill_super()"
- CVE-2026-97607 "vdpa: ifcvf: Put device on unsupported feature error"
- CVE-2026-97613 "net: mana: Reserve extra CQ slot for the fence completion CQE"
- CVE-2026-97616 "net/sched: act_api: release all action references on NEWACTION failure"
- CVE-2026-97617 "ring-buffer: Check resize_disabled before publishing the new subbuf order"
- CVE-2026-97899 "drm/i915: Fix memory leak in query_perf_config_list()"
- CVE-2026-97900 "drm/drm_exec: fix up contended obj when num_objects is 0"
- CVE-2026-97902 "fs: don't return -EINVAL for successful nested thaw"
- CVE-2026-97904 "cpufreq: initialize policy rwsem before sysfs publication"
- CVE-2026-97905 "cpufreq: zero-initialize policy cpumask before sysfs publication"
- CVE-2026-97907 "Bluetooth: btrtl: Don't leak return code when parsing firmware format v2"
- CVE-2026-97908 "Bluetooth: btqcomsmd: destroy RPMsg endpoints before freeing hci_dev"
- CVE-2026-97909 "ASoC: sti: initialize IRQ lock before requesting IRQ"
- CVE-2026-97915 "accel/ivpu: Limit firmware log name prints to field size"
- CVE-2026-97916 "accel/ivpu: Validate firmware log buffer metadata"
- CVE-2026-97917 "accel/ivpu: Validate full buffer range in ivpu_to_cpu_addr"
- CVE-2026-97920 "tracing: Keep the entry count when the histogram stats allocation fails"
- CVE-2026-97921 "tracing: Free histogram the field rejected for a bad modifier"
- CVE-2026-97922 "tracing: Free histogram var refs regardless of how often they are referenced"
- CVE-2026-97923 "tracing: Free histogram the var ref when its initialization fails"
- CVE-2026-97924 "tracing/user_events: Don't destroy fields when event removal fails"
- CVE-2026-97925 "tick/broadcast: Plug clockevents replacement race"
- CVE-2026-97927 "ufs: create the root dentry after loading cylinder metadata"
- CVE-2026-97929 "ALSA: usbusx2y: validate URB actual_length in interrupt callback"
- CVE-2026-97930 "ALSA: usbusx2y: fix in04_last array size mismatch with in04_buf"
- CVE-2026-97936 "tracing: Fix memory corruption from the histogram stacktrace modifier"
- CVE-2026-97945 "x86/mm: Fix user-space data loss with MADV_FREE and THP"
- CVE-2026-97948 "powerpc/eeh: Fix recursive locking on devices without EEH sensitive driver"
- CVE-2026-97951 "scsi: target: iscsi: Fix hang for aborted WRITE_PENDING commands"
- CVE-2026-97952 "sunvdc: unmap LDC cookies when the descriptor send fails"
- CVE-2026-97954 "net/rds: fix tcp stream corruption with large pages"
- CVE-2026-97958 "net/sched: cls_api: Don't replay RTM_GETCHAIN in tc_ctl_chain()."
- CVE-2026-97959 "net/sched: cls_route: free emptied bucket on filter move"
- CVE-2026-97961 "perf/core: Allow list_del during perf_event_overflow()"
- CVE-2026-97963 "net: stmmac: initialize ptp_lock at probe time"
- CVE-2026-97964 "ppp_synctty: ensure a writeable skb header"
- CVE-2026-97965 "vxlan: initialize _md in vxlan_xmit_one()"
- CVE-2026-97966 "octeontx2-pf: reset HTB scheduler topology before freeing queues"
- CVE-2026-97967 "hwmon: (corsair-cpro) Remove debugfs entries when probe fails"
- CVE-2026-97968 "hwmon: (corsair-cpro) Create debugfs entries after hwmon registration"
- CVE-2026-97969 "watchdog: msc313e: Fix clock leak and spurious timer in settimeout()"
- CVE-2026-97970 "watchdog: msc313e: Avoid division by zero"
- CVE-2026-97973 "net: macb: destroy the phylink instance on the probe error path"
- CVE-2026-97976 "Bluetooth: btintel_pcie: validate packet_len before skb_put_data"
- CVE-2026-97977 "Bluetooth: btusb: Fix UAF of btusb_data by rx_work"
- CVE-2026-97978 "eth: ice: don't dereference pointers from TP_printk()"
- CVE-2026-97979 "ice: add missing xa_destroy for sched_node_ids"
- CVE-2026-97981 "net: ethernet: cortina: Count dropped frames as NAPI work"
- CVE-2026-97982 "net: ethernet: cortina: Fix budget accounting"
- CVE-2026-97984 "net: ipv6: Fix UDP length overflow with PMTU discover and big MTU"
- CVE-2026-97985 "af_unix: Update last skb marker in manage_oob()."
- CVE-2026-97986 "virtio_input: stop callbacks before unregistering input device"
- CVE-2026-97987 "virtio_input: reset device if input_register_device() fails"
- CVE-2026-97992 "vhost-vdpa: protect config_ctx from being freed under the config callback"
- CVE-2026-97993 "vhost-vdpa: don't install the eventfd_ctx_fdget() error in config_ctx"
- CVE-2026-97994 "vhost/vdpa: reject VRING_NUM larger than device max"
- CVE-2026-97995 "virtio_console: do not free control-out buffers on remove"
- CVE-2026-97996 "virtio: fix use-after-free in unregister_virtio_device()"
- CVE-2026-97998 "netfilter: nfnetlink_log: cope with concurrent instance destruction"
- CVE-2026-98001 "hwmon: (ltc4282) Make sure clk_init_data is fully initialized"
- CVE-2026-98006 "ALSA: caiaq: Decoupling ep1_in_urb in caiaq dev"
- CVE-2026-98007 "bpf: Reject non-scalar bpf_loop iteration counts"
- CVE-2026-98008 "net: macb: fix NULL pointer dereference on unbind with fixed-link"
- CVE-2026-98009 "net/sched: ets: clamp quantum in parse and fallback paths"
- CVE-2026-98010 "net/sched: drr: clamp quantum in change class"
- CVE-2026-98011 "net/sched: hhf: clamp quantum in change and init paths"
- CVE-2026-98012 "net/sched: sfq: clamp quantum in change path"
- CVE-2026-98013 "net/sched: fq_pie: clamp quantum in change path"
- CVE-2026-98014 "net/mlx5: E-Switch, prevent mc_list repopulation during vport disable"
- CVE-2026-98015 "net/mlx5: E-Switch: fix use-after-free in mlx5_eswitch_termtbl_put"
- CVE-2026-98016 "net/mlx5e: Fix use-after-free race in sample_restore_put()"
- CVE-2026-98018 "net: mctp: i3c: serialize probe with bus removal"
- CVE-2026-98020 "pds_core: fix cmd_regs access racing BAR unmap on reset"
- CVE-2026-98021 "net: reject oversized tx_queue_len at netlink parse time"
- CVE-2026-98022 "net: cap tx_queue_len at S16_MAX to prevent oversized ring allocations"
- CVE-2026-98024 "s390/ism: folio_put() after error"
- CVE-2026-98025 "net: usb: cx82310_eth: drop URB after 0xffff reboot sentinel to prevent partial_data heap overflow"
- CVE-2026-98026 "net: bridge: mcast: properly convert mglist to rcu"
- CVE-2026-98028 "eth: nfp: drop the replaced rule from the list when reprogramming fails"
- CVE-2026-98031 "nexthop: Initialize extack in remove_nh_grp_entry()"
- CVE-2026-98037 "bpf: Reject untrusted allocated-object pointers"
- CVE-2026-98039 "bpf: Require MEM_PERCPU for percpu kptr stores"
- CVE-2026-98045 "bpf: Mark faultable stack helpers as sleepable"
- CVE-2026-98046 "bpf: Mark bpf_btf_find_by_name_kind() as sleepable"
- CVE-2026-98051 "net: bcmasp: fix tx_spb_ring_full() checking same slot cnt times"
- CVE-2026-98054 "ASoC: Intel: avs: Fix unbalanced module reference count"
- CVE-2026-98055 "ASoC: Intel: avs: Clean up the bus when fetching ML caps fails"
- CVE-2026-98057 "ring-buffer: Add checking nr_subbufs to persistent ring buffer validation"
- CVE-2026-98059 "bpf: Mark sched_process_wait argument as nullable"
- CVE-2026-98063 "bpf: Fix NULL-ptr-deref in btf_var_show()"
- CVE-2026-98064 "bpf: Fix NULL-ptr-deref when showing a void BTF type"
- CVE-2026-98066 "ALSA: caiaq: Fix potential double-free at error path"
- CVE-2026-98068 "net/rds: don't let rds_conn_shutdown() consume a concurrent drop"
- CVE-2026-98071 "net/rds: clear cp_flags bits individually in rds_conn_path_reset()"
- CVE-2026-98072 "net/rds: use wq_has_sleeper() in release_in_xmit()"
- CVE-2026-98074 "bonding: do not clear curr_active_slave prematurely when releasing all slaves"
- CVE-2026-98075 "bpf: reject BPF_PSEUDO_FUNC reference to the main program"
- CVE-2026-98076 "tracing/probes: Fix use-after-free on field name/type of events with multiple probes"
- CVE-2026-98077 "netfilter: nf_conntrack_sip: fix OOB read in sip_skip_whitespace()"
- CVE-2026-98078 "ipvs: fix reversed sequence option serialization"
- CVE-2026-98080 "btrfs: do not force reloc root creation during qgroup_account_snapshot()"
- CVE-2026-98081 "btrfs: zoned: finish active block group cleanup if call_zone_finish() fails"
- CVE-2026-98082 "btrfs: fix the possible bioc_list memory leak during error"
- CVE-2026-98086 "ALSA: ump: do not touch legacy_rmidi before it exists"
- CVE-2026-98088 "scsi: mpt3sas: Avoid out-of-bounds cpumask_of_node() call in _base_assign_reply_queues()"
- CVE-2026-98089 "bonding: alb: fix uninitialized transport header access in alb_determine_nd()"
- CVE-2026-98090 "btrfs: restore active device pointers after failed sprout"
- CVE-2026-98091 "btrfs: detach failed sprout device from transaction update list"
- CVE-2026-98094 "staging: fbtft: make dirty_lock IRQ-safe"
- CVE-2026-98095 "af_packet: Don't cast tpacket_hdr.tp_len to int in tpacket_parse_header()."
- CVE-2026-98097 "tipc: Dont send random pad bytes in RESET/ACTIVATE messages"
- CVE-2026-98098 "tipc: fix NULL deref in tipc_named_node_up() on empty publication list"
- CVE-2026-98102 "ipv6: mcast: fix RCU list diversion in ip6_mc_del1_src()"
- CVE-2026-98103 "igmp: convert struct ip_sf_list to RCU"
- CVE-2026-98104 "net/sched: cls_u32: fix duplicate handle when node ID pool is exhausted"
- CVE-2026-98105 "net: ethernet: oa_tc6: Improve the error recovery"
- CVE-2026-98107 "Bluetooth: L2CAP: fix out-of-bounds write in l2cap_ecred_connect"
- CVE-2026-98109 "Bluetooth: hci_core: Fix race condition during device registration"
- CVE-2026-98110 "Bluetooth: btintel: bound firmware ID by TLV length"
- CVE-2026-98111 "Bluetooth: btintel: validate version TLV value lengths"
- CVE-2026-98113 "ksmbd: rate limit unmapped SID errors"
- CVE-2026-98114 "ksmbd: propagate DACL parsing errors"
- CVE-2026-98121 "watchdog: msc313e: Fix NULL pointer dereference in PM callbacks"
- CVE-2026-98123 "sctp: fix soft lockup from unpadded ASCONF-ACK parameter iteration"
- CVE-2026-98126 "smb/client: validate new EOF for zero range"
- CVE-2026-98127 "smb/client: validate new EOF for insert range"
- CVE-2026-98128 "scsi: mpi3mr: Fix target device refcount leak in mpi3mr_sas_port_add()"
- CVE-2026-98129 "scsi: mpi3mr: Fix NULL pointer dereference in mpi3mr_sas_port_add()"
- CVE-2026-98142 "drm/cirrus-qemu: Validate BAR0 size during probe"
- CVE-2026-98151 "bpf: Fix REG INVARIANTS VIOLATION on speculative pointer arithmetic"
- CVE-2026-98152 "nvmet-rdma: fix queue leak when connect backlog is exceeded"
- CVE-2026-98155 "accel/qaic: Address potential out-of-bounds read in resp_worker()"
- CVE-2026-98157 "EDAC/device_sysfs: Use kstrtouint() for poll_msec to prevent truncation"
- CVE-2026-89796 "mm/damon/core: avoid infinite kdamond_merge_regions() internal loop"
- CVE-2026-98158 "ppp_async: drop the errored frame instead of resetting its headroom"
- CVE-2026-98159 "wifi: mt76: mt7921: validate CLC firmware records"
- CVE-2026-93781 "scsi: core: Do not block on tag allocation in scsi_eh_lock_door()"
- CVE-2026-93783 "Bluetooth: RFCOMM: validate skb length in rfcomm_recv_frame"
- CVE-2026-93784 "wifi: cfg80211: validate IEs in cfg80211_wext_siwgenie()"
- CVE-2026-93785 "cifs: validate idmap key payload length"
- CVE-2026-93788 "wifi: iwlwifi: acpi: validate WGDS table revision index"
- CVE-2026-93789 "wifi: iwlwifi: bound aligned TLV advance in FW parser"
- CVE-2026-93791 "wifi: iwlwifi: mvm: add a check on the tid coming from the firmware"
- CVE-2026-93792 "wifi: iwlwifi: mvm: fix a possible underflow"
- CVE-2026-93794 "smb/client: flush dirty data before punching a hole"
- CVE-2026-93795 "blk-cgroup: fix leaks and online flag on radix_tree_insert failure"
- CVE-2026-93797 "wifi: iwlwifi: mvm: fix an off-by-1 boundary check"
- CVE-2026-93800 "btrfs: fix use-after-free on reloc root after error in insert_dirty_subvol()"
- CVE-2026-93802 "wifi: rsi: validate beacon length before fixed buffer copy"
- CVE-2026-93803 "wifi: libipw: fix key index receive bound checks"
- CVE-2026-93804 "wifi: mac80211: ibss: wait for in-flight TX on disconnect"
- CVE-2026-93805 "wifi: cfg80211: validate rx/tx MLME callback frame lengths before access"
- CVE-2026-93807 "wifi: rsi: avoid reading TKIP MIC keys for non-TKIP ciphers"
- CVE-2026-93808 "ALSA: usb-audio: caiaq: validate EP1 reply lengths"
- CVE-2026-93809 "drm/amdgpu: flush pending RCU callbacks on module unload"
- CVE-2026-93811 "ksmbd: Fix acl.sd_buf memory leak and invalid sd_size error handling"
- CVE-2026-93812 "ksmbd: fix sd_ndr.data memory leak in ksmbd_vfs_set_sd_xattr"
- CVE-2026-93814 "spi: core: Abort active target transfer on controller suspend"
- CVE-2026-93815 "net: au1000: move free_irq out of the close-time spinlocked section"
- CVE-2026-93818 "PCI: plda: Protect root bus removal with rescan lock"
- CVE-2026-93819 "PCI: mediatek: Protect root bus removal with rescan lock"
- CVE-2026-93820 "PCI: rockchip: Protect root bus removal with rescan lock"
- CVE-2026-93821 "PCI: altera: Protect root bus removal with rescan lock"
- CVE-2026-93822 "PCI: iproc: Protect root bus removal with rescan lock"
- CVE-2026-93823 "drm/amdkfd: Let driver decide buffer size at AMDKFD_IOC_GET_DMABUF_INFO ioctl"
- CVE-2026-93824 "tls: reject the combination of TLS and sockmap"
- CVE-2026-93825 "spi: Add NULL check for spi_get_device_id() in spi_get_device_match_data()"
- CVE-2026-93828 "exfat: fix handling of damaged volume in exfat_create_upcase_table()"
- CVE-2026-93829 "smb: client: fix races in cifsd thread creation"
- CVE-2026-97407 "ASoC: rockchip: rockchip_pdm: Handle runtime PM resume failures in set_fmt"
- CVE-2026-97408 "Bluetooth: L2CAP: validate connectionless PSM length"
- CVE-2026-97410 "netconsole: take target_cleanup_list_lock in drop_netconsole_target()"
- CVE-2026-97411 "net: ibm: emac: mal: fix potential system hang in mal_remove()"
- CVE-2026-97412 "pds_core: quiesce DMA before freeing resources"
- CVE-2026-97414 "ASoC: mediatek: mt8365-afe-pcm: fix possible NULL-pointer dereferences in mt8365_afe_suspend()"
- CVE-2026-97416 "btrfs: balance: fix potential bg lookup failure in btrfs_may_alloc_data_chunk()"
- CVE-2026-97418 "ALSA: es18xx: check control allocation before private data setup"
- CVE-2026-97419 "hsr: broadcast netlink notifications in the device's net namespace"
- CVE-2026-97420 "bpf: NUL-terminate replaced sysctl value"
- CVE-2026-97425 "drm/amdgpu: fix buffer overflow during vBIOS update"
- CVE-2026-97427 "drm/amd/pm: bound pp_dpm_set_pp_table() memcpy"
- CVE-2026-97430 "xhci: Prevent queuing new commands if xhci is inaccessible"
- CVE-2026-97434 "dpaa2-switch: fix handling of NAPI on the remove path"
- CVE-2026-97435 "net: dsa: sja1105: flower: reject cross-chip redirect"
- CVE-2026-97436 "dpaa2-switch: rework FDB management on the bridge leave path"
- CVE-2026-97439 "fs/ntfs3: preserve non-DOS attribute bits in system.dos_attrib"
- CVE-2026-97440 "net: qrtr: fix node refcount leak on ctrl packet alloc failure"
- CVE-2026-97441 "ata: ahci: fail probe if BAR too small for claimed ports"
- CVE-2026-97443 "perf/ftrace: Fix WARNING in __unregister_ftrace_function"
- CVE-2026-97446 "ACPICA: Fix NULL pointer dereference in acpi_ns_custom_package()"
- CVE-2026-97447 "ACPICA: Enhance OEM ID and Table ID validation in acpi_ex_load_table_op()"
- CVE-2026-97449 "ACPICA: Add package limit checks in parser functions"
- CVE-2026-97453 "ACPICA: validate byte_count in acpi_ps_get_next_package_length()"
- CVE-2026-97456 "ACPICA: Fix condition check in acpi_ps_parse_loop()"
- CVE-2026-97472 "ipv6: addrconf: fix temp address generation after prefix deprecation"
- CVE-2026-97473 "powercap: intel_rapl: Fix memory leak in rapl_add_package_cpuslocked()"
- CVE-2026-97475 "thermal/drivers/tegra/soctherma: Switch to devm cooling device registration"
- CVE-2026-97476 "rds: filter RDS_INFO_* getsockopt by caller's netns"
- CVE-2026-97481 "serial: 8250: fix possible ISR soft lockup"
- CVE-2026-97482 "usb: gadget: goku_udc: avoid NULL deref of dev->driver in INT_USBRESET log"
- CVE-2026-97483 "usb: core: hcd: fix possible deadlock in rh control transfers"
- CVE-2026-97484 "usbip: vhci_hcd: fix NULL deref in status_show_vhci"
- CVE-2026-97485 "omfs: handle set_blocksize failures"
- CVE-2026-97486 "hpfs: handle set_blocksize failures"
- CVE-2026-97487 "jfs: handle set_blocksize failures"
- CVE-2026-97488 "qnx4: handle set_blocksize failures"
- CVE-2026-97489 "bfs: handle set_blocksize failures"
- CVE-2026-97490 "affs: handle set_blocksize failures"
- CVE-2026-97491 "net/rds: Don't sleep inside rds_ib_conn_path_shutdown"
- CVE-2026-97492 "wifi: mac80211: don't call ieee80211_handle_reconfig_failure when not needed"
- CVE-2026-97494 "drm/amdgpu: validate and share PSP fw_pri_buf copies via psp_copy_fw"
- CVE-2026-97495 "drm/amdkfd: Check bounds on allocate_doorbell"
- CVE-2026-97500 "wifi: rtw89: phy: check length before parsing PHY status IE"
- CVE-2026-97502 "mmc: davinci: avoid NULL deref of host->data in IRQ handler"
- CVE-2026-97504 "watchdog: lenovo_se10_wdt: Fix use-after-free and resource leak risk"
- CVE-2026-97505 "PCI/sysfs: Add CAP_SYS_ADMIN check to __resource_resize_store()"
- CVE-2026-97506 "crypto: ixp4xx - fix buffer chain unwind on allocation failure"
- CVE-2026-97507 "media: dm1105: fix missing error check for dma_alloc_coherent"
- CVE-2026-97510 "thunderbolt: Release request if tb_cfg_request() fails in __tb_xdomain_response()"
- CVE-2026-97512 "spi: spi-qcom-qspi: Fix incomplete error handling in runtime PM"
- CVE-2026-97514 "media: chips-media: wave5: Fix Reports from Kernel Lock Validator"
- CVE-2026-97516 "wifi: rtw88: Add NULL check for chip->edcca_th in rtw_fw_adaptivity_result()"
- CVE-2026-97517 "wifi: nl80211: reject beacons with bad HE operation"
- CVE-2026-97518 "wifi: cfg80211: reject duplicate wiphy cipher suite entries"
- CVE-2026-97521 "gfs2: fix quota init duplicate scan"
Добавлен патч "wifi: ieee80211: validate MLE common info length" (Zhao Li <enderaoelyther@gmail.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>), устраняющий уязвимость CVE-2026-68471 (Уровень опасности 8.8).
Добавлен патч "ksmbd: validate NTLMv2 response before updating session key" (Haofeng Li <lihaofeng@kylinos.cn>, бэкпортирован Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий уязвимость CVE-2026-64389 (Уровень опасности 8.2).
Добавлен патч "eventfs: Use children field for rcu head and add memory barriers" (Steven Rostedt <rostedt@goodmis.org>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-74605 (Уровень опасности 7.8).
Добавлен патч "nvmet-tcp: check return value of nvmet_tcp_set_queue_sock" (Geliang Tang <tanggeliang@kylinos.cn>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-74385 (Уровень опасности 7.5).
Добавлен патч "netfs: Fix leak of request in netfs_write_begin() error handling" (David Howells <dhowells@redhat.com>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-64060 (Уровень опасности 5.5).
Добавлен патч "pidfd: hold exec_update_lock around namespace ioctl" (Chen Linxuan <me@black-desk.cn>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-89766 (Уровень опасности 2.5).
Добавлена серия патчей:
- "sched/ext: Avoid null ptr traversal when ->put_prev_task() is called with NULL next" (John Stultz <jstultz@google.com>, бэкпортирован Aleksandrova Alyona <aga@itb.spb.ru>)
- "sched_ext: Don't warn on core-sched forced idle in put_prev_task_scx()" (Tejun Heo <tj@kernel.org>, бэкпортирован Aleksandrova Alyona <aga@itb.spb.ru>)
устраняющая уязвимость CVE-2026-68421.
Добавлен патч "drm/amdgpu: check ras and obj before dereference" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/gpu/drm/amd/amdgpu/nbio_v7_9.c:530".
Добавлен патч "net: mvpp2: prevent buffer overflow in page_pool allocation" (Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "OVERFLOW_AFTER_CHECK.EX: drivers/net/ethernet/marvell/mvpp2/mvpp2_main.c:674".

В базовую версию ядра 6.12.111 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-68303 "drm/vc4: hvs/v3d: Fix null dereference in unbind" (Уровень опасности 9.9) - была устранена в linux-6.12.107-lvc29 от 1 сентября 2026 года (бэкпортирован Denis Arefev <arefev@swemel.ru>)
CVE-2026-74521 "ksmbd: use memcmp() to compare ClientGUIDs" (Уровень опасности 9.1) - была устранена в linux-6.12.110-lvc31 от 20 сентября 2026 года (бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>)
BDU:2024-07533 (CVE-2026-72413) "sctp: fix err_chunk memory leaks in INIT handling" (Уровень опасности 8.6) - была устранена в linux-6.12.45-lvc1p от 13 сентября 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки, выявленной при помощи фаззинг-тестирования
CVE-2026-74496 "fou: Fix use-after-free in fou_create()" (Уровень опасности 7.8) - была устранена в linux-6.12.110-lvc31 от 20 сентября 2026 года (бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>)
CVE-2026-98092 "ASoC: amd: yc: fix memory leak in acp6x_pdm_dma_close()" - была устранена в linux-6.12.45-lvc1 от 13 сентября 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>)

28/09/2026

Релиз ядра linux-6.1.188-lvc65

Опубликован релиз ядра linux-6.1.188-lvc65, в котором:

Добавлен патч "usb: free iso schedules on failed submit" (Dawei Feng <dawei.feng@seu.edu.cn>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-64348 (Уровень опасности 10.0).
Добавлен патч "soc: xilinx: Shutdown and free rx mailbox channel" (Prasanna Kumar T S M <ptsm@linux.microsoft.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-80654 (Уровень опасности 10.0).
Добавлен патч "usb: typec: tcpm: bound altmode_desc[] per iteration in svdm_consume_modes()" (Greg Kroah-Hartman <gregkh@linuxfoundation.org>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2026-14334 (CVE-2026-63962) (Уровень опасности 9.1).
Добавлен патч "wifi: ieee80211: validate MLE common info length" (Zhao Li <enderaoelyther@gmail.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>), устраняющий уязвимость CVE-2026-68471 (Уровень опасности 8.8).
Добавлен патч "ksmbd: validate NTLMv2 response before updating session key" (Haofeng Li <lihaofeng@kylinos.cn>, бэкпортирован Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий уязвимость CVE-2026-64389 (Уровень опасности 8.2).
Добавлен патч "dm-ioctl: fix a possible overflow in list_version_get_info" (Mikulas Patocka <mpatocka@redhat.com>, бэкпортирован Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий уязвимость CVE-2026-72106 (Уровень опасности 8.2).
Добавлен патч "dmaengine: dw-edma-pcie: Reject devices without driver data" (Koichiro Den <den@valinux.co.jp>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость CVE-2026-72147 (Уровень опасности 5.5).
Добавлен патч "ocfs2: Avoid touching renamed directory if parent does not change" (Jan Kara <jack@suse.cz>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость BDU:2025-10575 (CVE-2023-52590) (Уровень опасности 5.5).
Добавлена серия патчей:
- "bpf: Reject sleepable kprobe_multi programs at attach time" (Varun R Mallya <varunrmallya@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "selftests/bpf: Add test to ensure kprobe_multi is not sleepable" (Varun R Mallya <varunrmallya@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
устраняющая уязвимость BDU:2026-12675 (CVE-2026-43010) (Уровень опасности 5.5).
Добавлен патч "hv_netvsc: Don't free decrypted memory" (Rick Edgecombe <rick.p.edgecombe@intel.com>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость BDU:2026-01449 (CVE-2024-36911) (Уровень опасности 5.5).
Добавлен патч "media: mediatek: vcodec: Only free buffer VA that is not NULL" (Fei Shao <fshao@chromium.org>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость BDU:2025-15085 (CVE-2023-52888) (Уровень опасности 5.5).
Добавлен патч "drm/amdgpu/atom: Check kcalloc() for WS buffer in amdgpu_atom_execute_table_locked()" (Guangshuo Li <lgs201920130244@gmail.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость BDU:2026-03272 (CVE-2025-68190) (Уровень опасности 4.6).
Добавлен патч "cxl/mbox: Clamp mailbox output allocation to the payload size" (Уровень опасности 5.5) (Richard Cheng <icheng@nvidia.com>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-93186.
Добавлен патч "ACPI: fan: Fix potential NULL pointer dereference in acpi_fan_probe()" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "general protection fault in acpi_fan_probe"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/457).
Добавлен патч "net: mvpp2: prevent buffer overflow in page_pool allocation" (Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "OVERFLOW_AFTER_CHECK.EX: drivers/net/ethernet/marvell/mvpp2/mvpp2_main.c:674".

28/09/2026

Релиз ядра linux-5.10.270-lvc92

Опубликован релиз ядра linux-5.10.270-lvc92, в котором:

Добавлен патч "soc: xilinx: Shutdown and free rx mailbox channel" (Prasanna Kumar T S M <ptsm@linux.microsoft.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-80654 (Уровень опасности 10.0).
Добавлен патч "usb: typec: tcpm: bound altmode_desc[] per iteration in svdm_consume_modes()" (Greg Kroah-Hartman <gregkh@linuxfoundation.org>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2026-14334 (CVE-2026-63962) (Уровень опасности 9.1).
Добавлен патч "wifi: wcn36xx: fix heap overflow from oversized firmware HAL response" (Tristan Madani <tristan@talencesecurity.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость CVE-2026-74341 (Уровень опасности 8.8).
Добавлен патч "dm-ioctl: fix a possible overflow in list_version_get_info" (Mikulas Patocka <mpatocka@redhat.com>, бэкпортирован Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий уязвимость CVE-2026-72106 (Уровень опасности 8.2).
Добавлен патч "dmaengine: dw-edma-pcie: Reject devices without driver data" (Koichiro Den <den@valinux.co.jp>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость CVE-2026-72147 (Уровень опасности 5.5).
Добавлен патч "drm/amdkfd: Check for null pointer after calling kmemdup" (Jiasheng Jiang <jiasheng@iscas.ac.cn>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость BDU:2022-07329 (CVE-2022-3108) (Уровень опасности 5.5).
Добавлен патч "ASoC: mediatek: Fix error handling in mt8183_da7219_max98357_dev_probe" (Miaoqian Lin <linmq006@gmail.com>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость BDU:2026-01533 (CVE-2022-49161) (Уровень опасности 5.5).
Добавлена серия патчей:
- "bpf: Refactor stack map trace depth calculation into helper function" (Arnaud Lecomte <contact@arnaud-lcm.com>, бэкпортирован Victoria Votokina <Victoria.Votokina@kaspersky.com>)
- "bpf: Fix stackmap overflow check in __bpf_get_stackid()" (Arnaud Lecomte <contact@arnaud-lcm.com>, бэкпортирован Victoria Votokina <Victoria.Votokina@kaspersky.com>)
устраняющая ошибку "KASAN: slab-out-of-bounds Write in __bpf_get_stackid"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/429) (CVE-2025-68378, Уровень опасности 5.5).
Добавлен патч "ocfs2: Avoid touching renamed directory if parent does not change" (Jan Kara <jack@suse.cz>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость BDU:2025-10575 (CVE-2023-52590) (Уровень опасности 5.5).
Добавлен патч "media: mediatek: vcodec: Only free buffer VA that is not NULL" (Fei Shao <fshao@chromium.org>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость BDU:2025-15085 (CVE-2023-52888) (Уровень опасности 5.5).
Добавлена серия патчей:
- "drm/amdgpu: Use vmemdup_array_user in amdgpu_bo_create_list_entry_array" (Tvrtko Ursulin <tvrtko.ursulin@igalia.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>)
- "drm/amdgpu: Limit BO list entry count to prevent resource exhaustion" ("Jesse.Zhang" <Jesse.Zhang@amd.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>)
устраняющая уязвимость BDU:2026-12340 (CVE-2026-23468) (Уровень опасности 5.5).
Добавлен патч "crypto: ecdh - explicitly zeroize private_key" (Joachim Vandersmissen <git@jvdsn.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость BDU:2025-00987 (CVE-2024-42098) (Уровень опасности 5.5).
Добавлен патч "drm/amdgpu/atom: Check kcalloc() for WS buffer in amdgpu_atom_execute_table_locked()" (Guangshuo Li <lgs201920130244@gmail.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость BDU:2026-03272 (CVE-2025-68190) (Уровень опасности 4.6).
Добавлен патч "ALSA: seq: Clear variable event pointer on read" (Kyle Zeng <kylebot@openai.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость CVE-2026-74339 (Уровень опасности 4.3).
Добавлен патч "ACPI: fan: Fix potential NULL pointer dereference in acpi_fan_probe()" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "general protection fault in acpi_fan_probe"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/457).
Добавлен патч "iwl4965: do not process non-QOS frames on txq->sched_retry path" (Stanislaw Gruszka <stf_xl@wp.pl>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "UNINIT.LOCAL_VAR: drivers/net/wireless/intel/iwlegacy/4965-mac.c:2842".
Добавлен патч "net: mvpp2: prevent buffer overflow in page_pool allocation" (Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "OVERFLOW_AFTER_CHECK.EX: drivers/net/ethernet/marvell/mvpp2/mvpp2_main.c:674".

21/09/2026

Релиз ядра linux-5.10.270-lvc91

Опубликован релиз ядра linux-5.10.270-lvc91, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.270 (вместо 5.10.269), что включает в себя исправления следующих уязвимостей:
- CVE-2026-80912 "selinux: reject an unclaimed class value in security_get_classes()" (Уровень опасности 9.9)
- BDU:2026-12089 (CVE-2026-43198) "tcp: fix potential race in tcp_v6_syn_recv_sock()" (Уровень опасности 9.8)
- CVE-2026-90151 "NFSv4: remove callback IDR entry on client allocation failure" (Уровень опасности 9.8)
- CVE-2026-89783 "xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full" (Уровень опасности 9.8)
- CVE-2026-74268 "tcp: clear sock_ops cb flags before force-closing a child socket" (Уровень опасности 9.8)
- CVE-2026-89847 "scsi: qla2xxx: Avoid double completion in async IOCB timeout" (Уровень опасности 9.8)
- CVE-2026-89969 "nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU" (Уровень опасности 9.8)
- CVE-2026-80976 "seg6: reset IP6CB after IPv6 decapsulation" (Уровень опасности 9.8)
- CVE-2026-81002 "xdp: fix zero-copy frame layout" (Уровень опасности 9.8)
- CVE-2026-89478 "sctp: drop a chunk if its transport was removed" (Уровень опасности 9.8)
- CVE-2026-89479 "sctp: stop processing a packet once its association is deleted" (Уровень опасности 9.8)
- CVE-2026-89482 "nvme-tcp: do not accept C2HData based on blk_rq_payload_bytes() alone" (Уровень опасности 9.8)
- CVE-2026-89485 "lockd: pin next file across nlm_inspect_file lock-drop" (Уровень опасности 9.8)
- CVE-2026-89494 "ocfs2: validate lengths in dlm_mig_lockres_handler" (Уровень опасности 9.8)
- CVE-2026-89495 "ocfs2: bound namelen in dlm_migrate_request_handler" (Уровень опасности 9.8)
- CVE-2026-89538 "SUNRPC: Reject krb5 v2 wrap tokens with oversized ec field" (Уровень опасности 9.8)
- CVE-2026-89541 "SUNRPC: harden gss_unwrap_resp_priv length checks" (Уровень опасности 9.8)
- CVE-2026-89542 "SUNRPC: harden gss_krb5_unwrap_v2 against short tokens" (Уровень опасности 9.8)
- CVE-2026-89551 "SUNRPC: xdr_buf_trim: clamp buf->len to avoid underflow" (Уровень опасности 9.8)
- CVE-2026-89555 "mpls: reload header after pskb_may_pull()" (Уровень опасности 9.8)
- CVE-2026-89643 "audit: avoid dropping live tree ref on fsnotify rule autoremove" (Уровень опасности 9.8)
- CVE-2026-89655 "ceph: fix UAF in __kick_flushing_caps() on cf entry freed during unlock" (Уровень опасности 9.8)
- CVE-2026-89656 "libceph: reject buckets with mismatched CRUSH ids" (Уровень опасности 9.8)
- CVE-2026-89662 "NFSD: Prevent lock owner use-after-free during client teardown" (Уровень опасности 9.8)
- CVE-2026-89669 "nfsd: initialize copy-notify stateid before publishing it" (Уровень опасности 9.8)
- CVE-2026-89674 "nfsd: fix XDR length calculation in nfsd4_ff_encode_layoutget" (Уровень опасности 9.8)
- CVE-2026-89712 "NFSD: restart ssc_expire_umount walk after dropping nfsd_ssc_lock" (Уровень опасности 9.8)
- CVE-2026-80671 "perf sched: Fix register_pid() overflow, strcpy, and BUG_ON" (Уровень опасности 9.3)
- CVE-2026-90049 "net: skbuff: don't skb_tx_error() the source skb in skb_zerocopy()" (Уровень опасности 9.3)
- CVE-2026-90413 "IB/isert: reject login PDUs declaring more data than was received" (Уровень опасности 9.1)
- CVE-2026-90414 "IB/isert: reject PDUs declaring more data than was received" (Уровень опасности 9.1)
- CVE-2026-89846 "scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read" (Уровень опасности 9.1)
- CVE-2026-90011 "scsi: target: iscsi: Reserve a terminator byte for the login payload" (Уровень опасности 9.1)
- CVE-2026-89649 "ceph: bound xattr value length in __build_xattrs()" (Уровень опасности 9.1)
- CVE-2026-89697 "nfsd: add fh_want_write() for early-verified SETATTR in nfsd_proc_setattr()" (Уровень опасности 9.1)
- CVE-2026-90286 "drm/amdgpu/gfx6: Use PFP on the compute queues too" (Уровень опасности 8.8)
- CVE-2026-90329 "HID: synchronize input before cleaning up a failed probe" (Уровень опасности 8.8)
- CVE-2026-89777 "vfio/pci: clear vdev->msi_perm after freeing it on init failure" (Уровень опасности 8.8)
- CVE-2026-93189 "HID: core: quiesce input in hid_hw_stop() to prevent use-after-free" (Уровень опасности 8.8)
- CVE-2026-89951 "batman-adv: fix stale receive device on merged fragments" (Уровень опасности 8.8)
- CVE-2026-90000 "HID: rmi: fix OOB access with undersized RMI reports" (Уровень опасности 8.8)
- CVE-2026-89493 "ocfs2: validate rl_used against rl_count in refcount block validator" (Уровень опасности 8.8)
- CVE-2026-89569 "Bluetooth: RFCOMM: serialize security confirmation handling" (Уровень опасности 8.8)
- CVE-2026-89626 "HID: sensor: custom: Fix field sysfs group cleanup on failure" (Уровень опасности 8.8)
- CVE-2026-89663 "nfsd: revoke copy-notify stateids before dropping their reference" (Уровень опасности 8.8)
- CVE-2026-89725 "media: cec: stm32: prevent out-of-bounds write on RX overflow" (Уровень опасности 8.8)
- CVE-2026-89729 "HID: sensor-hub: Fix out-of-bounds write in sensor_hub_get_feature" (Уровень опасности 8.8)
- CVE-2026-89856 "scsi: qla2xxx: Clamp MSI-X derived queue counts to avoid truncation" (Уровень опасности 8.4)
- CVE-2026-89603 "entry: Fix seccomp bypass after ptrace with TSYNC" (Уровень опасности 8.4)
- CVE-2026-80932 "vsock/virtio: flush works in dependency order" (Уровень опасности 8.4)
- CVE-2026-81017 "platform/chrome: sensorhub: Bound the EC-reported sensor number" (Уровень опасности 8.4)
- CVE-2026-89469 "power: supply: lp8727: fix use-after-free in lp8727_release_irq()" (Уровень опасности 8.4)
- CVE-2026-89470 "power: supply: cros_usbpd: Limit port counts to EC_USB_PD_MAX_PORTS" (Уровень опасности 8.4)
- CVE-2026-89471 "power: supply: cros_usbpd-charger: bound the EC-reported port count" (Уровень опасности 8.4)
- CVE-2026-89504 "regulator: as3722_get_regulator_dt_data: fix premature of_node_put leaving dangling of_node pointer" (Уровень опасности 8.4)
- CVE-2026-89599 "fbdev: omapfb: panel-dsi-cm: initialize lock before registering display" (Уровень опасности 8.4)
- CVE-2026-89973 "nvme-tcp: check the data direction of a C2HData PDU" (Уровень опасности 8.2)
- CVE-2026-89554 "mptcp: fix uninitialized local_id in syncookie MP_JOIN reconstruction" (Уровень опасности 8.2)
- CVE-2026-89586 "ata: libata-scsi: fix DSM TRIM for sector sizes larger than 2048 bytes" (Уровень опасности 8.2)
- CVE-2026-89665 "nfsd: reject out-of-range useconds in NFSv2 SETATTR/CREATE" (Уровень опасности 8.2)
- CVE-2026-89711 "NFSD: remove flawed WARN_ON_ONCE from nfsd_mode_check" (Уровень опасности 8.2)
- CVE-2026-89861 "scsi: qla2xxx: Hold vport reference in qla24xx_report_id_acquisition()" (Уровень опасности 8.1)
- CVE-2026-89999 "HID: wacom: validate report length in wacom_intuos_pro2_bt_irq" (Уровень опасности 8.1)
- CVE-2026-81003 "net/iucv: filter frames in afiucv_hs_rcv() by ingress device" (Уровень опасности 8.1)
- CVE-2026-89524 "wifi: ath6kl: clamp assoc request/response lengths before subtracting IE offsets" (Уровень опасности 8.1)
- CVE-2026-89947 "clk: meson: align gxbb_32k_clk_sel number of parents with actual count" (Уровень опасности 8.0)
- CVE-2026-89954 "mtd: afs: validate v2 image info bounds" (Уровень опасности 8.0)
- BDU:2025-15115 (CVE-2025-40123) "bpf: Enforce expected_attach_type for tailcall compatibility" (Уровень опасности 7.8)
- BDU:2026-13983 (CVE-2026-53078) "bpf: Fix same-register dst/src OOB read and pointer leak in sock_ops" (Уровень опасности 7.8)
- BDU:2026-14706 (CVE-2026-72255) "netfilter: nf_queue: pin bridge device while NFQUEUE holds fake dst" (Уровень опасности 7.8)
- BDU:2026-10734 (CVE-2026-23191) "ALSA: aloop: Fix racy access at PCM trigger" (Уровень опасности 7.8)
- CVE-2026-90071 "net/sched: sch_teql: restore skb->dev on the slave failure path" (Уровень опасности 7.8)
- CVE-2026-89789 "gtp: add synchronize_net() in gtp_newlink() error path to prevent use-after-free" (Уровень опасности 7.8)
- CVE-2026-90143 "net: kcm: Hold RCU read lock while running BPF parser" (Уровень опасности 7.8)
- CVE-2026-90225 "nfc: llcp: read llcp_sock->local under the socket lock in getsockopt" (Уровень опасности 7.8)
- CVE-2026-90292 "RDMA/siw: Fix use-after-free in siw_accept()" (Уровень опасности 7.8)
- CVE-2026-90388 "iommu/dma: Check atomic pool allocation result directly" (Уровень опасности 7.8)
- CVE-2026-90435 "RDMA/mlx5: Fix integer overflow of user QP buffer size" (Уровень опасности 7.8)
- CVE-2026-93095 "hfsplus: validate thread record before delete key rebuild" (Уровень опасности 7.8)
- CVE-2026-93138 "bpf: Fix vmlinux BTF prep race in bpf_get_btf_vmlinux" (Уровень опасности 7.8)
- CVE-2026-93170 "dmaengine: xilinx_dma: Fix channel idle state management in AXIDMA and MCDMA interrupt handlers" (Уровень опасности 7.8)
- CVE-2026-89823 "drm: fix race between partial drm_dev_register() failure and ioctl" (Уровень опасности 7.8)
- CVE-2026-89854 "scsi: qla2xxx: Fix cs84xx use-after-free on host teardown" (Уровень опасности 7.8)
- CVE-2026-89880 "media: rtl2832_sdr: release URBs and stream buffers on start_streaming() failure" (Уровень опасности 7.8)
- CVE-2026-89887 "media: i2c: ov7740: fix use-after-destroy in remove" (Уровень опасности 7.8)
- CVE-2026-89890 "media: go7007: defer the ALSA v4l2 put until card release" (Уровень опасности 7.8)
- CVE-2026-89893 "media: cx23885: cancel NetUP CI work before teardown" (Уровень опасности 7.8)
- CVE-2026-89894 "media: cx231xx: reject geometry changes while the VBI queue is busy" (Уровень опасности 7.8)
- CVE-2026-89965 "nvdimm/btt: reject an arena whose nfree is below the lane count" (Уровень опасности 7.8)
- CVE-2026-89979 "ALSA: pcm: Fix race between non-atomic ops and trigger-start" (Уровень опасности 7.8)
- CVE-2026-89997 "dm: fix resume-vs-remove race" (Уровень опасности 7.8)
- CVE-2026-90007 "scsi: pm8001: Use rollback index when freeing MSI-X vectors" (Уровень опасности 7.8)
- CVE-2026-90032 "media: usbtv: keep device alive while ALSA card exists" (Уровень опасности 7.8)
- CVE-2026-74378 "RDMA/rxe: Fix TOCTOU heap overflow in get_srq_wqe" (Уровень опасности 7.8)
- CVE-2026-74565 "netfilter: nf_tables: make nft_object rhltable per table" (Уровень опасности 7.8)
- CVE-2026-89488 "openvswitch: Fix CT limit teardown use-after-free" (Уровень опасности 7.8)
- CVE-2026-80977 "net: skbuff: don't touch shared zerocopy state in skb_tx_error()" (Уровень опасности 7.8)
- CVE-2026-89736 "usb: gadget: u_audio: Fix use-after-free on sound card disconnect" (Уровень опасности 7.8)
- CVE-2026-80931 "w1: ds28e17: reject an oversize length on an I2C block read" (Уровень опасности 7.8)
- CVE-2026-80944 "wifi: mwifiex: Detach sync cmd buffer on interrupted wait" (Уровень опасности 7.8)
- CVE-2026-80952 "i3c: master: Fix info leak and UAF in device unregister path" (Уровень опасности 7.8)
- CVE-2026-80971 "ALSA: bcd2000: clear the URB pointers on disconnect" (Уровень опасности 7.8)
- CVE-2026-80978 "net: cap advertised IP tunnel headroom" (Уровень опасности 7.8)
- CVE-2026-80994 "net: openvswitch: fix flow mask use-after-free on flow deletion" (Уровень опасности 7.8)
- CVE-2026-81000 "net: tun: bound receive headroom" (Уровень опасности 7.8)
- CVE-2026-81008 "interconnect: Fix use after free in icc_get() and of_icc_get_by_index()" (Уровень опасности 7.8)
- CVE-2026-89440 "mmc: via-sdmmc: stop card-detect handling on probe failure" (Уровень опасности 7.8)
- CVE-2026-89487 "openvswitch: only skb_tx_error() a packet we are about to drop" (Уровень опасности 7.8)
- CVE-2026-89489 "openrisc: fix arbitrary kernel memory access via or1k_atomic syscall" (Уровень опасности 7.8)
- CVE-2026-89497 "orangefs: skip leading spaces before parsing client debug masks" (Уровень опасности 7.8)
- CVE-2026-89508 "RDMA/ucma: Lock the handler in ucma_set_ib_path()" (Уровень опасности 7.8)
- CVE-2026-89510 "RDMA/cxgb4: Cancel reg_work before freeing device on remove" (Уровень опасности 7.8)
- CVE-2026-89540 "sunrpc: init gssp_lock before publishing proc entry" (Уровень опасности 7.8)
- CVE-2026-89548 "SUNRPC: always drain cache_cleaner before destroying a cache_detail" (Уровень опасности 7.8)
- CVE-2026-89557 "md: do overflow check for sb->bblog_shift in super_1_load()" (Уровень опасности 7.8)
- CVE-2026-89559 "libnvdimm/labels: Prevent integer overflow in __nd_label_validate()" (Уровень опасности 7.8)
- CVE-2026-89562 "ip6_gre: fix hardware header length for NBMA tunnels" (Уровень опасности 7.8)
- CVE-2026-89563 "ip6_tunnel: use skb_cow_head() in ip6_tnl_xmit()" (Уровень опасности 7.8)
- CVE-2026-89573 "dm array: reject an array block whose value size is not the caller's" (Уровень опасности 7.8)
- CVE-2026-89594 "hsi: omap_ssi_core: fix missing DMA mask setup for SSI controller device" (Уровень опасности 7.8)
- CVE-2026-89597 "fbdev: uvesafb: unregister connector callback on init failure" (Уровень опасности 7.8)
- CVE-2026-89605 "ecryptfs: release message context on send failure" (Уровень опасности 7.8)
- CVE-2026-89606 "ecryptfs: reject too-small tag 70 packets" (Уровень опасности 7.8)
- CVE-2026-89607 "ecryptfs: reject oversized encrypted_key_size in parse_tag_3_packet" (Уровень опасности 7.8)
- CVE-2026-89609 "ecryptfs: hold msg ctx list lock when cleaning daemon queue" (Уровень опасности 7.8)
- CVE-2026-89723 "nilfs2: fix slab-out-of-bounds in nilfs_direct_propagate after truncation" (Уровень опасности 7.8)
- CVE-2026-89724 "media: vicodec: fix out-of-bounds write in FWHT encoder" (Уровень опасности 7.8)
- CVE-2026-89733 "usb: gadget: uvc: fix dangling pointers in uvc_function_bind() and uvc_function_unbind()" (Уровень опасности 7.8)
- CVE-2026-89741 "Revert "media: v4l2-dev: fix error handling in __video_register_device()"" (Уровень опасности 7.8)
- CVE-2026-89742 "rapidio: mport_cdev: fix use-after-free in dma_req_free()" (Уровень опасности 7.8)
- CVE-2026-90341 "firmware: coreboot: Validate table bounds" (Уровень опасности 7.7)
- CVE-2026-93165 "platform/chrome: sensorhub: Fix memory overread in ring handler" (Уровень опасности 7.7)
- CVE-2026-90025 "usb: typec: ucsi: displayport: Fix OOB altmode array index" (Уровень опасности 7.7)
- CVE-2026-89720 "ubifs: fix out-of-bounds read in signature length check" (Уровень опасности 7.7)
- CVE-2026-90102 "NFSv4/pnfs: key the data server cache on the NFS version" (Уровень опасности 7.5)
- CVE-2026-90103 "NFSv4.2: fix LAYOUTSTATS send buffer exhaustion" (Уровень опасности 7.5)
- CVE-2026-90224 "nfc: nci: fix double completion race in nci_data_exchange_complete" (Уровень опасности 7.5)
- CVE-2026-90293 "IB/isert: post the full-feature receive buffers after session registration" (Уровень опасности 7.5)
- CVE-2026-90294 "IB/isert: delay the final Login Response until the session is registered" (Уровень опасности 7.5)
- CVE-2026-89897 "media: cec: Serialize exclusive follower delivery" (Уровень опасности 7.5)
- CVE-2026-89968 "nvmet-tcp: reject unsolicited H2CData PDUs" (Уровень опасности 7.5)
- CVE-2026-80987 "NTB: ntb_transport: Reject oversized TX buffers" (Уровень опасности 7.5)
- CVE-2026-89476 "sctp: fix stream->outcnt underflow on duplicate RECONF responses" (Уровень опасности 7.5)
- CVE-2026-89477 "sctp: fix NULL deref on untransmitted RECONF completion" (Уровень опасности 7.5)
- CVE-2026-89483 "nvme: zero the discard fallback page" (Уровень опасности 7.5)
- CVE-2026-89511 "qede: Fix NULL pointer dereference in TPA fragment processing" (Уровень опасности 7.5)
- CVE-2026-89549 "sunrpc: route to a populated pool in svc_pool_for_cpu()" (Уровень опасности 7.5)
- CVE-2026-89684 "nfsd: fix cpntf publish race in nfs4_init_cp_state" (Уровень опасности 7.5)
- CVE-2026-89696 "nfsd: block non-SAVEFH ops after FOREIGN PUTFH to prevent NULL deref" (Уровень опасности 7.5)
- CVE-2026-89699 "nfsd: validate symlink target length in NFSv4 CREATE" (Уровень опасности 7.5)
- CVE-2026-89704 "nfsd: sample writeback error cursor before async COPY loop" (Уровень опасности 7.5)
- CVE-2026-89706 "nfsd: Reset write verifier when async COPY writeback fails" (Уровень опасности 7.5)
- CVE-2026-93039 "ASoC: meson: Keep link pointers valid on realloc failure" (Уровень опасности 7.4)
- CVE-2026-90141 "ipvs: fix integer overflow in ftp helper port/address parsing" (Уровень опасности 7.3)
- CVE-2026-92522 "ACPI: processor: validate MADT IOAPIC entry bounds" (Уровень опасности 7.3)
- CVE-2026-93177 "drm/amdgpu/pm/powerplay: bounds-check voltage index in Vega10 lookup" (Уровень опасности 7.3)
- CVE-2026-90062 "netfilter: nf_tables: move hardware offload step after building the chain blob" (Уровень опасности 7.1)
- CVE-2026-90203 "Squashfs: check block offset is not negative" (Уровень опасности 7.1)
- CVE-2026-90223 "nfc: llcp: bound SNL TLV parsing to the skb and add length checks" (Уровень опасности 7.1)
- CVE-2026-90372 "wifi: mt76: mt7915: avoid nss underflow in mt7915_mcu_get_sta_nss" (Уровень опасности 7.1)
- CVE-2026-90419 "nilfs2: prevent out-of-bounds read in super root block parsing" (Уровень опасности 7.1)
- CVE-2026-93178 "drm/amdgpu/pm/powerplay: bounds-check voltage index in SMU7 lookup" (Уровень опасности 7.1)
- CVE-2026-93203 "batman-adv: bla: avoid CRC corruption due to parallel claim add" (Уровень опасности 7.1)
- CVE-2026-89927 "KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock" (Уровень опасности 7.1)
- CVE-2026-90017 "staging: rtl8723bs: fix OOB read in rtw_action_frame_parse()" (Уровень опасности 7.1)
- CVE-2026-81007 "ipmi: ipmb: validate write message length" (Уровень опасности 7.1)
- CVE-2026-89596 "forcedeth: fix off-by-one when saving/restoring non-PCI config space" (Уровень опасности 7.1)
- CVE-2026-89608 "ecryptfs: pass packet set buffer size to parser" (Уровень опасности 7.1)
- CVE-2026-90403 "wifi: rtlwifi: pci: fix error path in rtl_pci_probe()" (Уровень опасности 7.0)
- CVE-2026-92504 "thermal: intel: int3400: clean up ODVP on probe failures" (Уровень опасности 7.0)
- CVE-2026-93046 "software node: Fix software_node_get_reference_args() with index -1" (Уровень опасности 7.0)
- CVE-2026-93054 "uio: Fix stale info pointer in failed registration path" (Уровень опасности 7.0)
- CVE-2026-46170 "mptcp: pm: ADD_ADDR rtx: free sk if last" (Уровень опасности 7.0)
- CVE-2026-89456 "s390/dasd: Propagate partial completion length across ERP recovery" (Уровень опасности 7.0)
- CVE-2026-81005 "ipmi: si: Fix NULL pointer dereference after failed registration" (Уровень опасности 6.5)
- CVE-2026-80689 "tracing/mmiotrace: Add NULL check for mmio_trace_array in logging functions" (Уровень опасности 6.3)
- CVE-2026-80973 "ALSA: 6fire: bound the MIDI event length from the device" (Уровень опасности 6.3)
- CVE-2026-89673 "nfsd: fix XDR padding calculation in ff_encode_getdeviceinfo" (Уровень опасности 5.9)
- CVE-2026-80966 "ALSA: portman2x4: Check card index validity at probe" (Уровень опасности 5.8)
- BDU:2026-12509 (CVE-2026-31420) "bridge: mrp: reject zero test interval to avoid OOM panic" (Уровень опасности 5.5)
- BDU:2025-09031 (CVE-2025-38097) "espintcp: remove encap socket caching to avoid reference leak" (Уровень опасности 5.5)
- CVE-2026-43088 "net: af_key: zero aligned sockaddr tail in PF_KEY exports" (Уровень опасности 5.5)
- CVE-2026-80888 "drm/vmwgfx: drop dma_buf reference on foreign-fd prime import" (Уровень опасности 5.5)
- CVE-2026-46158 "mptcp: pm: ADD_ADDR rtx: always decrease sk refcount" (Уровень опасности 5.5)
- CVE-2026-89461 "power: supply: max17040: synchronize work cancellation on suspend" (Уровень опасности 5.5)
- CVE-2026-89490 "ocfs2: fix readdir position truncation on 32-bit kernels" (Уровень опасности 5.5)
- CVE-2026-89628 "HID: picolcd: clamp eeprom debugfs read to bytes actually received" (Уровень опасности 5.4)
- CVE-2026-80949 "wifi: brcmfmac: Fix memory leak in brcmf_sdio_read_control()" (Уровень опасности 5.3)
- CVE-2026-89694 "nfsd: check client ownership when cancelling a copy-notify stateid" (Уровень опасности 5.3)
- CVE-2026-89726 "lib/ucs2_string.c: fix out-of-bounds read in ucs2_strnlen()" (Уровень опасности 5.3)
- CVE-2026-89765 "timers/itimer: Zero-init old itimerval before copy to userspace" (Уровень опасности 5.3)
- BDU:2024-10011 (CVE-2022-48650) "scsi: qla2xxx: Fix memory leak in __qlt_24xx_handle_abts()" (Уровень опасности 4.7)
- CVE-2026-80941 "wifi: rtw88: Fix potential memory leak in rtw_txq_push_skb()" (Уровень опасности 4.7)
- CVE-2026-80968 "ALSA: mts64: Check card index validity at probe" (Уровень опасности 4.7)
- CVE-2026-89457 "s390/dasd: Guard sysfs discipline callbacks against unallocated private data" (Уровень опасности 4.7)
- CVE-2026-89458 "s390/dasd: Do not complete a failed ESE read as successful" (Уровень опасности 4.7)
- CVE-2026-89753 "mm/vmscan: report RCU-tasks quiescent states in shrink_lruvec()" (Уровень опасности 4.7)
- CVE-2026-89491 "ocfs2: cluster: don't sleep while holding o2hb_live_lock in o2hb_region_pin()" (Уровень опасности 4.4)
- CVE-2026-89512 "remoteproc: scp: Fix device reference leak on failed lookup" (Уровень опасности 4.4)
- CVE-2026-89576 "dm-era: fix shadowed superblock leak on take-snap failure" (Уровень опасности 4.4)
- CVE-2026-89730 "fpga: altera-cvp: Avoid out-of-bounds read in trailing byte write" (Уровень опасности 4.4)
- CVE-2026-89749 "tracing: Fix crash passing ERR_PTR to kthread_stop()" (Уровень опасности 4.4)
- CVE-2026-89621 "HID: mcp2221: validate report size in mcp2221_raw_event()" (Уровень опасности 4.3)
- CVE-2026-80930 "tpm: tpm_i2c_nuvoton: disable IRQ on wait timeout" (Уровень опасности 4.1)
- CVE-2026-80963 "dm-stats: fix a crash if allocation of per-cpu data fails" (Уровень опасности 4.1)
- CVE-2026-80965 "ALSA: serial-u16550: Check card index validity at probe" (Уровень опасности 4.1)
- CVE-2026-80969 "ALSA: mpu401: Check card index validity at probe" (Уровень опасности 4.1)
- CVE-2026-80988 "NTB: ntb_transport: Fail TX enqueue when the QP link is down" (Уровень опасности 4.1)
- CVE-2026-89498 "orangefs: fix double-free of trailer_buf on readdir copy failure" (Уровень опасности 4.1)
- CVE-2026-89582 "bnx2x: fix double free in bnx2x_init_firmware() error path" (Уровень опасности 4.1)
- CVE-2026-89732 "usb: gadget: f_fs: Prevent deadlock during ep0 read loop" (Уровень опасности 4.1)
- CVE-2026-89752 "mm: memcg: stop reclaim when a limit update is superseded" (Уровень опасности 4.1)
- CVE-2026-89525 "udf: reject VAT indexes equal to the entry count" (Уровень опасности 4.0)
- CVE-2026-89627 "HID: roccat: free buffered reports when destroying device" (Уровень опасности 3.3)
- CVE-2026-89595 "fsnotify: Fix stale object mask after concurrent mark updates" (Уровень опасности 2.5)
- CVE-2026-90054 "tcp: fix corruption of urgent data on multi-segment retransmit"
- CVE-2026-90055 "usb: atm: usbatm: fix invalid ci_range initialization"
- CVE-2026-90056 "net: fec: only stop PTP if it was initialized"
- CVE-2026-90058 "net/sched: bound qdisc_pkt_len to prevent qdisc soft lockup"
- CVE-2026-90068 "ASoC: dapm: Fix off-by-one check on the second enum channel"
- CVE-2026-90070 "tpm: st33zp24: Return zero on status read failure"
- CVE-2026-90072 "net/sched: sfq: clamp quantum to avoid signed overflow soft lockup"
- CVE-2026-90073 "net/sched: hhf: clamp quantum before hhf_change() to avoid overflow"
- CVE-2026-90074 "net/sched: fq_pie: clamp default quantum to avoid signed overflow"
- CVE-2026-90075 "net/sched: fq_codel: clamp default quantum and mtu"
- CVE-2026-90081 "net/rds: use wq_has_sleeper() in rds_cong_map_updated()"
- CVE-2026-89780 "net: qualcomm: rmnet: restore skb->dev on deaggregated frames"
- CVE-2026-90088 "Bluetooth: RFCOMM: Validate MTU in rfcomm_apply_pn() to prevent infinite loop"
- CVE-2026-90107 "net/smc: free pending qentry in smc_llc_flow_stop() before memset"
- CVE-2026-90114 "net: bridge: Reject descending VLAN tunnel ranges"
- CVE-2026-90126 "rtc: pcf8563: fix clock provider leak on unbind"
- CVE-2026-90128 "vdpa/mlx5: fix wrong list iterated in add_direct_chain error path"
- CVE-2026-90157 "bpf: Reject negative optlen in cgroup getsockopt hook"
- CVE-2026-90160 "lwt_bpf: Restore reserved headroom after xmit program"
- CVE-2026-90202 "scsi: mpt3sas: Avoid freeing unallocated PCIe SGL buffers"
- CVE-2026-90214 "ASoC: xilinx: formatter_pcm: fix stream_data leak on open error"
- CVE-2026-90216 "ubi: Fix rollback for explicit UBI device numbers"
- CVE-2026-90218 "RDMA/cma: Fix WARNING in res_to_rt"
- CVE-2026-90219 "RDMA/cxgb4: Free debugfs on registration failure"
- CVE-2026-90222 "nfc: pn533: hold a reference to the request skb during send_frame"
- CVE-2026-90226 "nfc: llcp: avoid userspace overflow on invalid optlen"
- CVE-2026-89784 "SUNRPC: check rpc_sockaddr2uaddr() return value in rpcb_register_inet4/6"
- CVE-2026-90249 "iio: light: gp2ap002: Fix unbalanced runtime PM on repeated event writes"
- CVE-2026-90251 "Bluetooth: MSFT: validate evt_prefix_len against the response length"
- CVE-2026-90281 "phy: qcom: snps-femto-v2: Fix possible NULL-deref on early runtime suspend"
- CVE-2026-90283 "hugetlbfs: release subpool on fill_super failure"
- CVE-2026-90284 "firmware_loader: do not queue completed sysfs fallback requests"
- CVE-2026-90285 "scsi: qla2xxx: Remove redundant VPD flash read in sysfs read path"
- CVE-2026-90290 "arm64: hibernate: Restore DAIF state on error"
- CVE-2026-90295 "cpufreq: imx6q: fix out-of-bounds write when probed more than once"
- CVE-2026-90296 "cpufreq: imx6q: fix devres accumulation across driver rebind"
- CVE-2026-90297 "drm/sun4i: crtc: Propagate layer initialization error"
- CVE-2026-90298 "drm/sun4i: tcon: Drop TCON TOP device reference"
- CVE-2026-90302 "ocfs2: synchronize heartbeat callbacks with o2net teardown"
- CVE-2026-90303 "ARM: 9485/1: mm: acquire mmap write lock around show_pte() for user faults"
- CVE-2026-90307 "RDMA/srp: fix heap information leak on a truncated SRP_CRED_REQ"
- CVE-2026-90314 "remoteproc: fix OOB read via signed offset in rsc_table_for_each_entry()"
- CVE-2026-90318 "fat: release buffer head after rebuilding parent"
- CVE-2026-90319 "rapidio: clear mport->net when rio_add_net() fails"
- CVE-2026-90327 "phonet: pep: do not write beyond optlen in getsockopt"
- CVE-2026-90334 "tty: clear cdev pointer after cdev_add() failure"
- CVE-2026-90348 "wifi: ath10k: snoc: use memcpy_fromio() for MSA ramdump"
- CVE-2026-90360 "regulator: core: use system_freezable_wq for init complete work"
- CVE-2026-90361 "wifi: ath11k: fix leak in ath11k_service_ready_ext_event()"
- CVE-2026-90362 "drm/msm/dsi: Drop dev_pm_opp_set_rate(0)"
- CVE-2026-90382 "wifi: mt76: mt76x02: do not WARN on invalid rx descriptor length"
- CVE-2026-90386 "i3c: dw: avoid shift-out-of-bounds when DAA assigns no devices"
- CVE-2026-90391 "lib/test_hmm: fail dmirror_fault() when the mirrored mm is gone"
- CVE-2026-90393 "bpf: Fix potential UAF in bpf_netns_link_update_prog"
- CVE-2026-90394 "power: supply: sc2731_charger: cancel work on remove"
- CVE-2026-90395 "power: supply: isp1704_charger: cancel work on remove"
- CVE-2026-90411 "nvme-fc: unmap cmd_iu DMA on rsp_iu mapping failure in init_request"
- CVE-2026-90415 "RDMA/cxgb4: free STAG index when TPT entry write fails"
- CVE-2026-90416 "RDMA/mlx5: Fix stack out-of-bounds read in cc_params debugfs"
- CVE-2026-90420 "nilfs2: fix infinite loop in nilfs_clean_segments()"
- CVE-2026-90431 "remoteproc: Prevent crash handling to race with rproc_del()"
- CVE-2026-90434 "isofs: release zisofs block pointer buffer head"
- CVE-2026-92496 "wifi: ath11k: Avoid buffer overread in ath11k_wmi_tlv_op_rx()"
- CVE-2026-92498 "wifi: ath6kl: avoid buffer overreads in WMI event handlers"
- CVE-2026-92501 "ext4: drain in-flight DIO before buffered write fallback"
- CVE-2026-92521 "ACPI: PCI: Clear driver_data on all paths that free the acpi_pci_root"
- CVE-2026-92524 "irqchip/gic-v3-its: Prevent leak in its_vpe_irq_domain_alloc()"
- CVE-2026-93040 "dmaengine: dw-edma: Serialize channel state checks"
- CVE-2026-93041 "dmaengine: dw-edma: Serialize abort state updates"
- CVE-2026-93048 "mtd: part: reject MTDPART_OFS_RETAIN in mtd_add_partition()"
- CVE-2026-93049 "mtd: mtdswap: Avoid freeing registered blktrans device twice"
- CVE-2026-93051 "misc: ad525x_dpot: use driver core groups for sysfs files"
- CVE-2026-93055 "UDF symlink pathComponent header OOB read"
- CVE-2026-93056 "usb: gadget: f_uac1_legacy: remove broken string configfs attributes"
- CVE-2026-93061 "gpu: host1x: Avoid stack over-read in debug output helpers"
- CVE-2026-93067 "drm/bridge: tc358767: clamp the reported AUX read size to the request"
- CVE-2026-93098 "rpmsg: glink: fix deadlock in endpoint destroy during driver detach"
- CVE-2026-93103 "RDMA/hfi1: Preserve unit 0 on allocation failure"
- CVE-2026-93108 "RDMA/ipoib: Drain RCU callbacks during module teardown"
- CVE-2026-93110 "RDMA/core: Wait for RCU callbacks before unloading ib_core"
- CVE-2026-93120 "usb: gadget: configfs: fix out-of-bounds read of qw_sign"
- CVE-2026-93140 "udf: Mark LVID buffer as uptodate before marking it dirty"
- CVE-2026-93141 "usb: gadget: r8a66597: avoid double free of ep0_req in probe error path"
- CVE-2026-93145 "clk: qcom: gdsc: tear down per-domain genpds in gdsc_unregister()"
- CVE-2026-93158 "crypto: sa2ul - stop probe if context pool creation fails"
- CVE-2026-93159 "crypto: atmel-sha204a - fix heap info leak on I2C transfer failure"
- CVE-2026-93160 "crypto: atmel-ecc - reject hardware ECDH without a public key"
- CVE-2026-93167 "csky: Fix a4/a5 restoration in syscall trace path"
- CVE-2026-93183 "drm/lima: call drm_mm_init() with a valid allocation range"
- CVE-2026-93188 "HID: roccat: bound device-supplied profile index"
- CVE-2026-93191 "smack: fix incorrect task context in smack_msg_queue_msgrcv"
- CVE-2026-90015 "xhci: fix lost bounce buffers on TDs spanning several ring segments"
- CVE-2026-89816 "drm: Fix drm_crtc_commit leak if signaled when PAGE_FLIP_EVENT is used"
- CVE-2026-89821 "drm/amd/display: avoid divide-by-zero in __is_lut_linear()"
- CVE-2026-89843 "scsi: qla2xxx: Zero-init bsg stack buffers to avoid info leak"
- CVE-2026-89845 "scsi: qla2xxx: Avoid req_q_map double-read in qla2x00_error_entry()"
- CVE-2026-89850 "scsi: qla2xxx: Don't query firmware state while chip is down"
- CVE-2026-89851 "scsi: qla2xxx: Fix FCE trace enable parsing in debugfs"
- CVE-2026-89852 "scsi: qla2xxx: Zero mailbox struct in qla2x00_get_firmware_state()"
- CVE-2026-89853 "scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump"
- CVE-2026-89855 "scsi: qla2xxx: Serialize flash version read in reset handler"
- CVE-2026-89858 "scsi: qla2xxx: Bound image count in qla2x00_update_fru_versions()"
- CVE-2026-89864 "scsi: qla2xxx: Bound i2c->length in I2C bsg handlers"
- CVE-2026-89865 "scsi: qla2xxx: Zero SFP DMA buffer in FRU/I2C bsg handlers"
- CVE-2026-89871 "media: video-i2c: fix kthread error pointer left in kthread_vid_cap on failure"
- CVE-2026-89872 "media: v4l2-fwnode: Fix fwnode leak in v4l2_fwnode_parse_link"
- CVE-2026-89878 "media: s2255: check firmware size before reading trailing marker"
- CVE-2026-89879 "media: s2255: bound JPEG frame size before copying into the buffer"
- CVE-2026-89881 "media: rtl2832_sdr: use vb2_video_unregister_device() on remove to fix DMA leak"
- CVE-2026-89891 "media: em28xx: fix use-after-free of dev_next->devlist on disconnect"
- CVE-2026-89892 "media: em28xx: defer audio-only extension registration"
- CVE-2026-89895 "media: cobalt: Avoid freeing ALSA private data twice"
- CVE-2026-89896 "media: cedrus: fix memory leak in cedrus_init_ctrls()"
- CVE-2026-89901 "media: airspy: use vb2_video_unregister_device() on disconnect to fix NULL deref"
- CVE-2026-89923 "KVM: s390: Free guest debug data on vcpu destroy"
- CVE-2026-89924 "KVM: s390: Fix old_data leak in guest debug error path"
- CVE-2026-89925 "KVM: s390: Fix memory leak in guest debug handling"
- CVE-2026-89936 "iio: dac: m62332: Fix regulator reference count imbalance"
- CVE-2026-89937 "iio: chemical: sgp30: Handle IAQ thread creation failure"
- CVE-2026-89945 "ASoC: cs35l34: drain threaded IRQ before runtime suspend"
- CVE-2026-89946 "ASoC: cs35l33: drain threaded IRQ before runtime suspend"
- CVE-2026-89948 "batman-adv: bla: fix freeing of claims on meshif deletion"
- CVE-2026-89949 "batman-adv: dat: avoid unaligned fault in IP extraction"
- CVE-2026-89952 "mtd: rawnand: validate ONFI extended parameter page sections"
- CVE-2026-89953 "mtd: mtdoops: free page bitmap when the backing MTD is removed"
- CVE-2026-89964 "parisc: eisa: Fix infinite loop when parsing invalid IRQ value"
- CVE-2026-89982 "i2c: mux: Fix channel node leak on adapter add failure"
- CVE-2026-89984 "perf/x86/intel: Fix kernel address leakages in LBR stack"
- CVE-2026-90019 "usb: gadget: fix null pointer dereference in usb_put_function_instance()"
- CVE-2026-90020 "USB: gadget: fix NULL pointer dereference in gadget_dev_ioctl()"
- CVE-2026-90031 "usb-storage: ene_ub6250: fix race between scan work and probe"
- CVE-2026-90033 "ALSA: usb-audio: fix OOB write in snd_usbmidi_us122l_output()"
- CVE-2026-90034 "usb: image: mdc800: change kmalloc() to kzalloc()"
Добавлена серия патчей:
- "serial: 8250_dw: Use dev_err_probe()" (Andy Shevchenko <andriy.shevchenko@linux.intel.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>)
- "serial: 8250_dw: unregister 8250 port if clk_notifier_register() fails" (Stepan Ionichev <sozdayvek@gmail.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>)
устраняющая уязвимость BDU:2026-14379 (CVE-2026-53384) (Уровень опасности 9.8).
Добавлен патч "drm/amdgpu: Fix integer overflow in amdgpu_cs_pass1" (hackyzh002 <hackyzh002@gmail.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость BDU:2026-01386 (CVE-2023-53707) (Уровень опасности 7.8).
Добавлен патч "fou: Fix use-after-free in fou_create()" (Xuanqiang Luo <luoxuanqiang@kylinos.cn>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-74496 (Уровень опасности 7.8).
Добавлен патч "drm/amd/display: set new_stream to NULL after release" (WenTao Liang <vulab@iscas.ac.cn>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость CVE-2026-68236 (Уровень опасности 7.8).
Добавлен патч "libceph: Reject monmaps advertising zero monitors" (Raphael Zimmer <raphael.zimmer@tu-ilmenau.de>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость CVE-2026-68155 (Уровень опасности 7.5).
Добавлен патч "jfs: fix out-of-bounds write on symlink inode with negative i_size" (Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибку "general protection fault in jfs_iget"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/448).
Добавлен патч "Bluetooth: RFCOMM: defer security confirmation to krfcommd" (Mikhail Gavrilov <mikhail.v.gavrilov@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "possible deadlock in rfcomm_dlc_open" потенциальный дедлок из-за циклической зависимости между локами rfcomm_mutex --> &hdev->lock --> hci_cb_list_lock.

В базовую версию ядра 5.10.270 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2026-13780 (CVE-2023-54237) "net/smc: fix potential panic dues to unprotected smc_llc_srv_add_link()" (Уровень опасности 9.8) - была устранена в linux-5.10.268-lvc89 от 4 сентября 2026 года (бэкпортирован Denis Arefev <arefev@swemel.ru>)
CVE-2026-93037 "RDMA/hfi1: Propagate sdma_txinit_ahg() errors" (Уровень опасности 7.8) - была устранена в linux-5.10.262-lvc87 от 18 августа 2026 года (Danila Chernetsov <listdansp@mail.ru>) в рамках исправления ошибки "UNCHECKED_FUNC_RES.STAT: drivers/infiniband/hw/hfi1/user_sdma.c:1166", выявленной при помощи статического анализатора SVACE
CVE-2026-81001 "slip: fix use-after-free in sl_sync()" (Уровень опасности 7.8) - была устранена в linux-5.10.268-lvc89 от 4 сентября 2026 года (Aleksandr Khromov <haa@amicon.ru>) в рамках исправления ошибки "KASAN: use-after-free Read in slip_open", выявленной при помощи фаззинг-тестирования
BDU:2024-09000 (CVE-2024-41062) "bluetooth/l2cap: sync sock recv cb and release" (Уровень опасности 6.5) - была устранена в linux-5.10.226-lvc32 от 1 октября 2024 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2026-89515 "scsi: core: Fill in DMA padding bytes in scsi_alloc_sgtables()" (Уровень опасности 6.3) - была устранена в linux-5.10.265-lvc88 от 26 августа 2026 года (Petr Vaganov <p.vaganov@ideco.ru>) в рамках исправления ошибки "KMSAN: uninit-value in __dma_map_sg_attrs", выявленной при помощи фаззинг-тестирования
BDU:2025-03722 (LVC-2025-00010) "Input: aiptek - validate raw macro indices before updating state" (Уровень опасности 6.2) - была устранена в linux-5.10.235-lvc48p от 10 апреля 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки, выявленной при помощи функционального тестирования
BDU:2025-14300 (CVE-2023-52676) "bpf: Guard stack limits against 32bit overflow" (Уровень опасности 5.5) - была устранена в linux-5.10.246-lvc66 от 16 ноября 2025 года (бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
BDU:2026-02381 (CVE-2025-22103) "net: fix NULL pointer dereference in l3mdev_l3_rcv" (Уровень опасности 5.5) - была устранена в linux-5.10.246-lvc68 от 12 декабря 2025 года (бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
CVE-2026-89496 "ocfs2: always run deallocs on copy-on-write completion" (Уровень опасности 5.5) - была устранена в linux-5.10.262-lvc87 от 18 августа 2026 года (Dmitry Antipov <dmantipov@yandex.ru>) в рамках исправления ошибки "memory leak in ocfs2_unlink_path", выявленной при помощи фаззинг-тестирования
BDU:2026-04892 (CVE-2025-21651) "net: hns3: don't auto enable misc vector" (Уровень опасности 4.7) - была устранена в linux-5.10.239-lvc56 от 13 июля 2025 года (бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
CVE-2026-89575 "dm raid1: reserve space for NUL-terminator in build_constructor_string()" (Уровень опасности 4.7) - была устранена в linux-5.10.262-lvc87 от 18 августа 2026 года (Ilya Krutskih <devsec@tpz.ru>) в рамках исправления ошибки "PROC_USE.VULNERABLE: drivers/md/dm-log-userspace-base.c:149", выявленной при помощи статического анализатора SVACE
CVE-2026-93053 "speakup: keyhelp: guard letter_offsets possible out-of-range indexing" - была устранена в linux-5.10.245-lvc63 от 10 октября 2025 года (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>) в рамках исправления ошибки "BUFFER_SHIFT: drivers/accessibility/speakup/keyhelp.c:127", выявленной при помощи статического анализатора SVACE
CVE-2026-89876 "media: tda18250: fix possible integer overflow" - была устранена в linux-5.10.262-lvc87 от 18 августа 2026 года (Ilya Krutskih <devsec@tpz.ru>) в рамках исправления ошибки "INTEGER_OVERFLOW: drivers/media/tuners/tda18250.c:445", выявленной при помощи статического анализатора SVACE
CVE-2026-90245 "fbdev: kyro: Validate overlay viewport coordinates" - была устранена в linux-5.10.262-lvc87 от 18 августа 2026 года (Danila Chernetsov <listdansp@mail.ru>) в рамках исправления ошибки "DIVISION_BY_ZERO.UNDER_CHECK: drivers/video/fbdev/kyro/STG4000OverlayDevice.c:528", выявленной при помощи статического анализатора SVACE

21/09/2026

Релиз ядра linux-6.1.188-lvc64

Опубликован релиз ядра linux-6.1.188-lvc64, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.188 (вместо 6.1.187), что включает в себя исправления следующих уязвимостей:
- CVE-2026-80912 "selinux: reject an unclaimed class value in security_get_classes()" (Уровень опасности 9.9)
- BDU:2026-12089 (CVE-2026-43198) "tcp: fix potential race in tcp_v6_syn_recv_sock()" (Уровень опасности 9.8)
- CVE-2026-89778 "isofs: fix out-of-bounds page array access on empty zisofs block" (Уровень опасности 9.8)
- CVE-2026-89783 "xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full" (Уровень опасности 9.8)
- CVE-2026-89970 "nvmet-auth: Synchronize timeout work during SQ teardown" (Уровень опасности 9.8)
- CVE-2026-74268 "tcp: clear sock_ops cb flags before force-closing a child socket" (Уровень опасности 9.8)
- CVE-2026-89847 "scsi: qla2xxx: Avoid double completion in async IOCB timeout" (Уровень опасности 9.8)
- CVE-2026-89969 "nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU" (Уровень опасности 9.8)
- CVE-2026-74474 "vxlan: use pskb_network_may_pull() for transmit path header pulls" (Уровень опасности 9.8)
- CVE-2026-80976 "seg6: reset IP6CB after IPv6 decapsulation" (Уровень опасности 9.8)
- CVE-2026-81002 "xdp: fix zero-copy frame layout" (Уровень опасности 9.8)
- CVE-2026-89478 "sctp: drop a chunk if its transport was removed" (Уровень опасности 9.8)
- CVE-2026-89479 "sctp: stop processing a packet once its association is deleted" (Уровень опасности 9.8)
- CVE-2026-89482 "nvme-tcp: do not accept C2HData based on blk_rq_payload_bytes() alone" (Уровень опасности 9.8)
- CVE-2026-89485 "lockd: pin next file across nlm_inspect_file lock-drop" (Уровень опасности 9.8)
- CVE-2026-89494 "ocfs2: validate lengths in dlm_mig_lockres_handler" (Уровень опасности 9.8)
- CVE-2026-89495 "ocfs2: bound namelen in dlm_migrate_request_handler" (Уровень опасности 9.8)
- CVE-2026-89533 "svcrdma: Fix offset arithmetic in read_chunk_range" (Уровень опасности 9.8)
- CVE-2026-89538 "SUNRPC: Reject krb5 v2 wrap tokens with oversized ec field" (Уровень опасности 9.8)
- CVE-2026-89541 "SUNRPC: harden gss_unwrap_resp_priv length checks" (Уровень опасности 9.8)
- CVE-2026-89542 "SUNRPC: harden gss_krb5_unwrap_v2 against short tokens" (Уровень опасности 9.8)
- CVE-2026-89551 "SUNRPC: xdr_buf_trim: clamp buf->len to avoid underflow" (Уровень опасности 9.8)
- CVE-2026-89555 "mpls: reload header after pskb_may_pull()" (Уровень опасности 9.8)
- CVE-2026-89636 "smb: client: clear ce->tgthint in free_tgts()" (Уровень опасности 9.8)
- CVE-2026-89643 "audit: avoid dropping live tree ref on fsnotify rule autoremove" (Уровень опасности 9.8)
- CVE-2026-89653 "ceph: reject export_targets ranks >= CEPH_MAX_MDS in mdsmap decode" (Уровень опасности 9.8)
- CVE-2026-89655 "ceph: fix UAF in __kick_flushing_caps() on cf entry freed during unlock" (Уровень опасности 9.8)
- CVE-2026-89656 "libceph: reject buckets with mismatched CRUSH ids" (Уровень опасности 9.8)
- CVE-2026-89662 "NFSD: Prevent lock owner use-after-free during client teardown" (Уровень опасности 9.8)
- CVE-2026-89669 "nfsd: initialize copy-notify stateid before publishing it" (Уровень опасности 9.8)
- CVE-2026-89674 "nfsd: fix XDR length calculation in nfsd4_ff_encode_layoutget" (Уровень опасности 9.8)
- CVE-2026-89712 "NFSD: restart ssc_expire_umount walk after dropping nfsd_ssc_lock" (Уровень опасности 9.8)
- CVE-2026-90151 "NFSv4: remove callback IDR entry on client allocation failure" (Уровень опасности 9.8)
- CVE-2026-90110 "inetpeer: randomize RB-tree node comparison using SipHash" (Уровень опасности 9.4)
- CVE-2026-80671 "perf sched: Fix register_pid() overflow, strcpy, and BUG_ON" (Уровень опасности 9.3)
- CVE-2026-89930 "KVM: nVMX: Service local TLB flushes on failed nested VM-Enter" (Уровень опасности 9.3)
- CVE-2026-90049 "net: skbuff: don't skb_tx_error() the source skb in skb_zerocopy()" (Уровень опасности 9.3)
- CVE-2026-89779 "fs/ntfs3: validate ef->size covers the record's name and value" (Уровень опасности 9.1)
- CVE-2026-89786 "ext4: fix out-of-bounds read in ext4_read_inline_dir()" (Уровень опасности 9.1)
- CVE-2026-89846 "scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read" (Уровень опасности 9.1)
- CVE-2026-90011 "scsi: target: iscsi: Reserve a terminator byte for the login payload" (Уровень опасности 9.1)
- CVE-2026-89532 "svcrdma: Fix pcl_for_each_segment for empty chunks" (Уровень опасности 9.1)
- CVE-2026-89634 "smb: client: fix ALIGN() overflow in symlink_data() error context loop" (Уровень опасности 9.1)
- CVE-2026-89649 "ceph: bound xattr value length in __build_xattrs()" (Уровень опасности 9.1)
- CVE-2026-89650 "ceph: bound num_export_targets array for mds info v2/v3" (Уровень опасности 9.1)
- CVE-2026-89697 "nfsd: add fh_want_write() for early-verified SETATTR in nfsd_proc_setattr()" (Уровень опасности 9.1)
- CVE-2026-90413 "IB/isert: reject login PDUs declaring more data than was received" (Уровень опасности 9.1)
- CVE-2026-90414 "IB/isert: reject PDUs declaring more data than was received" (Уровень опасности 9.1)
- CVE-2026-53098 "wifi: mt76: mt7915: fix use-after-free bugs in mt7915_mac_dump_work()" (Уровень опасности 8.8)
- CVE-2026-89777 "vfio/pci: clear vdev->msi_perm after freeing it on init failure" (Уровень опасности 8.8)
- CVE-2026-89849 "scsi: qla2xxx: Reject non-SCSI SRB on status IOCB fast path" (Уровень опасности 8.8)
- CVE-2026-89932 "KVM: nVMX: Always flush vpid02 on first use" (Уровень опасности 8.8)
- CVE-2026-89951 "batman-adv: fix stale receive device on merged fragments" (Уровень опасности 8.8)
- CVE-2026-89957 "s390/vfio-ap: Fix hot-unplug skipped when last AP adapter or domain removed" (Уровень опасности 8.8)
- CVE-2026-89959 "s390/vfio-ap: Fix control domain removal in vfio_ap_mdev_cfg_remove" (Уровень опасности 8.8)
- CVE-2026-90000 "HID: rmi: fix OOB access with undersized RMI reports" (Уровень опасности 8.8)
- CVE-2026-90018 "staging: rtl8723bs: fix OOB read / stack overflow in rtw_get_wps_attr()" (Уровень опасности 8.8)
- CVE-2026-89493 "ocfs2: validate rl_used against rl_count in refcount block validator" (Уровень опасности 8.8)
- CVE-2026-89569 "Bluetooth: RFCOMM: serialize security confirmation handling" (Уровень опасности 8.8)
- CVE-2026-80914 "Bluetooth: ISO: fix use-after-free of listener socket in iso_conn_ready" (Уровень опасности 8.8)
- CVE-2026-89626 "HID: sensor: custom: Fix field sysfs group cleanup on failure" (Уровень опасности 8.8)
- CVE-2026-89663 "nfsd: revoke copy-notify stateids before dropping their reference" (Уровень опасности 8.8)
- CVE-2026-89725 "media: cec: stm32: prevent out-of-bounds write on RX overflow" (Уровень опасности 8.8)
- CVE-2026-89729 "HID: sensor-hub: Fix out-of-bounds write in sensor_hub_get_feature" (Уровень опасности 8.8)
- CVE-2026-90255 "Bluetooth: hci_conn: fix the SCO setup context lifetime" (Уровень опасности 8.8)
- CVE-2026-90286 "drm/amdgpu/gfx6: Use PFP on the compute queues too" (Уровень опасности 8.8)
- CVE-2026-90329 "HID: synchronize input before cleaning up a failed probe" (Уровень опасности 8.8)
- CVE-2026-90357 "wifi: mt76: mt7915: unlink TWT flow if the MCU rejects the agreement" (Уровень опасности 8.8)
- CVE-2026-93189 "HID: core: quiesce input in hid_hw_stop() to prevent use-after-free" (Уровень опасности 8.8)
- CVE-2026-89781 "fs/ntfs3: fix out-of-bounds read in read_log_rec_buf()" (Уровень опасности 8.4)
- CVE-2026-89782 "fs/ntfs3: reject restart table growth beyond U16_MAX entries" (Уровень опасности 8.4)
- CVE-2026-89856 "scsi: qla2xxx: Clamp MSI-X derived queue counts to avoid truncation" (Уровень опасности 8.4)
- CVE-2026-89877 "media: saa7164: fix cleanup on resource allocation failure" (Уровень опасности 8.4)
- CVE-2026-89980 "ALSA: harmony: initialize locks before requesting IRQ" (Уровень опасности 8.4)
- CVE-2026-89992 "cpuidle: dt_idle_genpd: kfree() the original name allocation" (Уровень опасности 8.4)
- CVE-2026-89603 "entry: Fix seccomp bypass after ptrace with TSYNC" (Уровень опасности 8.4)
- CVE-2026-89560 "landlock: Require LANDLOCK_ACCESS_FS_MAKE_REG for whiteout creation" (Уровень опасности 8.4)
- CVE-2026-80932 "vsock/virtio: flush works in dependency order" (Уровень опасности 8.4)
- CVE-2026-80967 "ALSA: pcxhr: initialize mutexes before requesting threaded IRQ" (Уровень опасности 8.4)
- CVE-2026-81017 "platform/chrome: sensorhub: Bound the EC-reported sensor number" (Уровень опасности 8.4)
- CVE-2026-89469 "power: supply: lp8727: fix use-after-free in lp8727_release_irq()" (Уровень опасности 8.4)
- CVE-2026-89470 "power: supply: cros_usbpd: Limit port counts to EC_USB_PD_MAX_PORTS" (Уровень опасности 8.4)
- CVE-2026-89471 "power: supply: cros_usbpd-charger: bound the EC-reported port count" (Уровень опасности 8.4)
- CVE-2026-89504 "regulator: as3722_get_regulator_dt_data: fix premature of_node_put leaving dangling of_node pointer" (Уровень опасности 8.4)
- CVE-2026-89599 "fbdev: omapfb: panel-dsi-cm: initialize lock before registering display" (Уровень опасности 8.4)
- CVE-2026-89615 "fs/ntfs3: bound page_lcns[] index by the log record" (Уровень опасности 8.4)
- CVE-2026-89744 "device property: fix infinite loop in fwnode_for_each_child_node()" (Уровень опасности 8.4)
- CVE-2026-93063 "wifi: iwlwifi: mei: check SAP message length before reading it" (Уровень опасности 8.4)
- CVE-2026-93190 "platform/chrome: cros_ec_typec: Reject out-of-bounds PD cap count" (Уровень опасности 8.4)
- CVE-2026-89973 "nvme-tcp: check the data direction of a C2HData PDU" (Уровень опасности 8.2)
- CVE-2026-89554 "mptcp: fix uninitialized local_id in syncookie MP_JOIN reconstruction" (Уровень опасности 8.2)
- CVE-2026-89586 "ata: libata-scsi: fix DSM TRIM for sector sizes larger than 2048 bytes" (Уровень опасности 8.2)
- CVE-2026-89665 "nfsd: reject out-of-range useconds in NFSv2 SETATTR/CREATE" (Уровень опасности 8.2)
- CVE-2026-89711 "NFSD: remove flawed WARN_ON_ONCE from nfsd_mode_check" (Уровень опасности 8.2)
- CVE-2026-89861 "scsi: qla2xxx: Hold vport reference in qla24xx_report_id_acquisition()" (Уровень опасности 8.1)
- CVE-2026-89999 "HID: wacom: validate report length in wacom_intuos_pro2_bt_irq" (Уровень опасности 8.1)
- CVE-2026-81003 "net/iucv: filter frames in afiucv_hs_rcv() by ingress device" (Уровень опасности 8.1)
- CVE-2026-89524 "wifi: ath6kl: clamp assoc request/response lengths before subtracting IE offsets" (Уровень опасности 8.1)
- CVE-2026-89583 "Bluetooth: eir: Fix OOB read in eir_get_service_data()" (Уровень опасности 8.1)
- CVE-2026-90176 "ksmbd: Do not skip lock checks for single-byte ranges" (Уровень опасности 8.1)
- CVE-2026-89947 "clk: meson: align gxbb_32k_clk_sel number of parents with actual count" (Уровень опасности 8.0)
- CVE-2026-52944 "ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSE" (Уровень опасности 8.0)
- CVE-2026-89954 "mtd: afs: validate v2 image info bounds" (Уровень опасности 8.0)
- CVE-2026-90091 "Bluetooth: L2CAP: fix race l2cap_sock_cleanup_listen() vs. put_chan" (Уровень опасности 8.0)
- CVE-2026-90092 "Bluetooth: L2CAP: reject accept queue add unless BT_LISTEN" (Уровень опасности 8.0)
- BDU:2026-13983 (CVE-2026-53078) "bpf: Fix same-register dst/src OOB read and pointer leak in sock_ops" (Уровень опасности 7.8)
- BDU:2026-12235 (CVE-2026-23447) "net: usb: cdc_ncm: add ndpoffset to NDP32 nframes bounds check" (Уровень опасности 7.8)
- BDU:2026-12347 (CVE-2026-23448) "net: usb: cdc_ncm: add ndpoffset to NDP16 nframes bounds check" (Уровень опасности 7.8)
- BDU:2026-10734 (CVE-2026-23191) "ALSA: aloop: Fix racy access at PCM trigger" (Уровень опасности 7.8)
- CVE-2026-89789 "gtp: add synchronize_net() in gtp_newlink() error path to prevent use-after-free" (Уровень опасности 7.8)
- CVE-2026-74334 "RDMA/nldev: Fix locking when accessing mr->pd" (Уровень опасности 7.8)
- CVE-2026-89823 "drm: fix race between partial drm_dev_register() failure and ioctl" (Уровень опасности 7.8)
- CVE-2026-89854 "scsi: qla2xxx: Fix cs84xx use-after-free on host teardown" (Уровень опасности 7.8)
- CVE-2026-89870 "media: zoran: Avoid freeing a registered video_device twice" (Уровень опасности 7.8)
- CVE-2026-89880 "media: rtl2832_sdr: release URBs and stream buffers on start_streaming() failure" (Уровень опасности 7.8)
- CVE-2026-89883 "media: rc: sunxi-cir: Unregister rc device on probe failure" (Уровень опасности 7.8)
- CVE-2026-89887 "media: i2c: ov7740: fix use-after-destroy in remove" (Уровень опасности 7.8)
- CVE-2026-89888 "media: i2c: ov02a10: fix endpoint parsing use-after-free" (Уровень опасности 7.8)
- CVE-2026-89890 "media: go7007: defer the ALSA v4l2 put until card release" (Уровень опасности 7.8)
- CVE-2026-89893 "media: cx23885: cancel NetUP CI work before teardown" (Уровень опасности 7.8)
- CVE-2026-89894 "media: cx231xx: reject geometry changes while the VBI queue is busy" (Уровень опасности 7.8)
- CVE-2026-89922 "KVM: s390: Take srcu when importing watchpoint data" (Уровень опасности 7.8)
- CVE-2026-89965 "nvdimm/btt: reject an arena whose nfree is below the lane count" (Уровень опасности 7.8)
- CVE-2026-89979 "ALSA: pcm: Fix race between non-atomic ops and trigger-start" (Уровень опасности 7.8)
- CVE-2026-89988 "kprobes: Protect kprobe_blacklist with RCU" (Уровень опасности 7.8)
- CVE-2026-89997 "dm: fix resume-vs-remove race" (Уровень опасности 7.8)
- CVE-2026-89998 "dm: fix race when loading and unloading a table" (Уровень опасности 7.8)
- CVE-2026-90003 "futex: Prevent rcuwait use-after-free during requeue PI" (Уровень опасности 7.8)
- CVE-2026-90007 "scsi: pm8001: Use rollback index when freeing MSI-X vectors" (Уровень опасности 7.8)
- CVE-2026-90032 "media: usbtv: keep device alive while ALSA card exists" (Уровень опасности 7.8)
- CVE-2026-74565 "netfilter: nf_tables: make nft_object rhltable per table" (Уровень опасности 7.8)
- CVE-2026-89488 "openvswitch: Fix CT limit teardown use-after-free" (Уровень опасности 7.8)
- CVE-2026-80928 "smack: fix cred UAF in smack_file_send_sigiotask()" (Уровень опасности 7.8)
- CVE-2026-80931 "w1: ds28e17: reject an oversize length on an I2C block read" (Уровень опасности 7.8)
- CVE-2026-80944 "wifi: mwifiex: Detach sync cmd buffer on interrupted wait" (Уровень опасности 7.8)
- CVE-2026-80952 "i3c: master: Fix info leak and UAF in device unregister path" (Уровень опасности 7.8)
- CVE-2026-80971 "ALSA: bcd2000: clear the URB pointers on disconnect" (Уровень опасности 7.8)
- CVE-2026-80977 "net: skbuff: don't touch shared zerocopy state in skb_tx_error()" (Уровень опасности 7.8)
- CVE-2026-80978 "net: cap advertised IP tunnel headroom" (Уровень опасности 7.8)
- CVE-2026-80982 "net/smc: fix use-after-free in smc_rx_pipe_buf_release()" (Уровень опасности 7.8)
- CVE-2026-80992 "net: ravb: avoid dereferencing an invalid PTP clock" (Уровень опасности 7.8)
- CVE-2026-80994 "net: openvswitch: fix flow mask use-after-free on flow deletion" (Уровень опасности 7.8)
- CVE-2026-81000 "net: tun: bound receive headroom" (Уровень опасности 7.8)
- CVE-2026-81008 "interconnect: Fix use after free in icc_get() and of_icc_get_by_index()" (Уровень опасности 7.8)
- CVE-2026-89440 "mmc: via-sdmmc: stop card-detect handling on probe failure" (Уровень опасности 7.8)
- CVE-2026-89487 "openvswitch: only skb_tx_error() a packet we are about to drop" (Уровень опасности 7.8)
- CVE-2026-89489 "openrisc: fix arbitrary kernel memory access via or1k_atomic syscall" (Уровень опасности 7.8)
- CVE-2026-89497 "orangefs: skip leading spaces before parsing client debug masks" (Уровень опасности 7.8)
- CVE-2026-89508 "RDMA/ucma: Lock the handler in ucma_set_ib_path()" (Уровень опасности 7.8)
- CVE-2026-89510 "RDMA/cxgb4: Cancel reg_work before freeing device on remove" (Уровень опасности 7.8)
- CVE-2026-89540 "sunrpc: init gssp_lock before publishing proc entry" (Уровень опасности 7.8)
- CVE-2026-89548 "SUNRPC: always drain cache_cleaner before destroying a cache_detail" (Уровень опасности 7.8)
- CVE-2026-89557 "md: do overflow check for sb->bblog_shift in super_1_load()" (Уровень опасности 7.8)
- CVE-2026-89559 "libnvdimm/labels: Prevent integer overflow in __nd_label_validate()" (Уровень опасности 7.8)
- CVE-2026-89562 "ip6_gre: fix hardware header length for NBMA tunnels" (Уровень опасности 7.8)
- CVE-2026-89563 "ip6_tunnel: use skb_cow_head() in ip6_tnl_xmit()" (Уровень опасности 7.8)
- CVE-2026-89573 "dm array: reject an array block whose value size is not the caller's" (Уровень опасности 7.8)
- CVE-2026-89579 "bpf: Harden bloom filter sizing and indexing on 32-bit kernels" (Уровень опасности 7.8)
- CVE-2026-89585 "auxdisplay: charlcd: cancel backlight work on registration failure" (Уровень опасности 7.8)
- CVE-2026-89587 "ACPI: pfr_update: fix stack buffer overflow in query_capability()" (Уровень опасности 7.8)
- CVE-2026-89594 "hsi: omap_ssi_core: fix missing DMA mask setup for SSI controller device" (Уровень опасности 7.8)
- CVE-2026-89597 "fbdev: uvesafb: unregister connector callback on init failure" (Уровень опасности 7.8)
- CVE-2026-89605 "ecryptfs: release message context on send failure" (Уровень опасности 7.8)
- CVE-2026-89606 "ecryptfs: reject too-small tag 70 packets" (Уровень опасности 7.8)
- CVE-2026-89607 "ecryptfs: reject oversized encrypted_key_size in parse_tag_3_packet" (Уровень опасности 7.8)
- CVE-2026-89609 "ecryptfs: hold msg ctx list lock when cleaning daemon queue" (Уровень опасности 7.8)
- CVE-2026-89617 "fs/ntfs3: validate dirty page table on log replay" (Уровень опасности 7.8)
- CVE-2026-89723 "nilfs2: fix slab-out-of-bounds in nilfs_direct_propagate after truncation" (Уровень опасности 7.8)
- CVE-2026-89724 "media: vicodec: fix out-of-bounds write in FWHT encoder" (Уровень опасности 7.8)
- CVE-2026-89733 "usb: gadget: uvc: fix dangling pointers in uvc_function_bind() and uvc_function_unbind()" (Уровень опасности 7.8)
- CVE-2026-89736 "usb: gadget: u_audio: Fix use-after-free on sound card disconnect" (Уровень опасности 7.8)
- CVE-2026-89741 "Revert "media: v4l2-dev: fix error handling in __video_register_device()"" (Уровень опасности 7.8)
- CVE-2026-89742 "rapidio: mport_cdev: fix use-after-free in dma_req_free()" (Уровень опасности 7.8)
- CVE-2026-89746 "tracing: Fix use-after-free with same-name named triggers" (Уровень опасности 7.8)
- CVE-2026-46090 "ALSA: aloop: Fix peer runtime UAF during format-change stop" (Уровень опасности 7.8)
- CVE-2026-90057 "slip: remove slip_hangup() to fix use-after-free in slip_receive_buf()" (Уровень опасности 7.8)
- CVE-2026-90071 "net/sched: sch_teql: restore skb->dev on the slave failure path" (Уровень опасности 7.8)
- CVE-2026-90143 "net: kcm: Hold RCU read lock while running BPF parser" (Уровень опасности 7.8)
- CVE-2026-90207 "ALSA: seq: midi: Serialize input teardown with event_input" (Уровень опасности 7.8)
- CVE-2026-90225 "nfc: llcp: read llcp_sock->local under the socket lock in getsockopt" (Уровень опасности 7.8)
- CVE-2026-90292 "RDMA/siw: Fix use-after-free in siw_accept()" (Уровень опасности 7.8)
- CVE-2026-90309 "RDMA/erdma: Hold CQ references when processing EQ events" (Уровень опасности 7.8)
- CVE-2026-90316 "drm/omap: dsi: Do not copy isr table" (Уровень опасности 7.8)
- CVE-2026-90325 "blk-cgroup: skip dying blkg in blkcg_activate_policy()" (Уровень опасности 7.8)
- CVE-2026-90388 "iommu/dma: Check atomic pool allocation result directly" (Уровень опасности 7.8)
- CVE-2026-90435 "RDMA/mlx5: Fix integer overflow of user QP buffer size" (Уровень опасности 7.8)
- CVE-2026-92507 "RDMA/core: Fix potential use after free in ib_dealloc_pd_user()" (Уровень опасности 7.8)
- CVE-2026-92508 "RDMA/core: Fix potential use after free in ib_free_cq()" (Уровень опасности 7.8)
- CVE-2026-92510 "RDMA/core: Fix potential use after free in ib_destroy_srq_user()" (Уровень опасности 7.8)
- CVE-2026-92511 "RDMA/core: Fix potential use after free in ib_destroy_cq_user()" (Уровень опасности 7.8)
- CVE-2026-93095 "hfsplus: validate thread record before delete key rebuild" (Уровень опасности 7.8)
- CVE-2026-93137 "bpf: Fix use-after-free on mm_struct in bpf_find_vma()" (Уровень опасности 7.8)
- CVE-2026-93138 "bpf: Fix vmlinux BTF prep race in bpf_get_btf_vmlinux" (Уровень опасности 7.8)
- CVE-2026-93170 "dmaengine: xilinx_dma: Fix channel idle state management in AXIDMA and MCDMA interrupt handlers" (Уровень опасности 7.8)
- CVE-2026-90025 "usb: typec: ucsi: displayport: Fix OOB altmode array index" (Уровень опасности 7.7)
- CVE-2026-89720 "ubifs: fix out-of-bounds read in signature length check" (Уровень опасности 7.7)
- CVE-2026-90341 "firmware: coreboot: Validate table bounds" (Уровень опасности 7.7)
- CVE-2026-93165 "platform/chrome: sensorhub: Fix memory overread in ring handler" (Уровень опасности 7.7)
- CVE-2026-64210 "net/mlx5e: xsk: Fix unlocked writing to ICOSQ" (Уровень опасности 7.5)
- CVE-2026-89897 "media: cec: Serialize exclusive follower delivery" (Уровень опасности 7.5)
- CVE-2026-89968 "nvmet-tcp: reject unsolicited H2CData PDUs" (Уровень опасности 7.5)
- CVE-2026-80987 "NTB: ntb_transport: Reject oversized TX buffers" (Уровень опасности 7.5)
- CVE-2026-89476 "sctp: fix stream->outcnt underflow on duplicate RECONF responses" (Уровень опасности 7.5)
- CVE-2026-89477 "sctp: fix NULL deref on untransmitted RECONF completion" (Уровень опасности 7.5)
- CVE-2026-89480 "nvme-tcp: reject a read that transferred too few bytes" (Уровень опасности 7.5)
- CVE-2026-89481 "nvme-tcp: fix host memory disclosure on R2T for a read command" (Уровень опасности 7.5)
- CVE-2026-89483 "nvme: zero the discard fallback page" (Уровень опасности 7.5)
- CVE-2026-89511 "qede: Fix NULL pointer dereference in TPA fragment processing" (Уровень опасности 7.5)
- CVE-2026-89549 "sunrpc: route to a populated pool in svc_pool_for_cpu()" (Уровень опасности 7.5)
- CVE-2026-89616 "fs/ntfs3: fix info-leak on partial LZNT decompress in ni_read_frame()" (Уровень опасности 7.5)
- CVE-2026-89684 "nfsd: fix cpntf publish race in nfs4_init_cp_state" (Уровень опасности 7.5)
- CVE-2026-89696 "nfsd: block non-SAVEFH ops after FOREIGN PUTFH to prevent NULL deref" (Уровень опасности 7.5)
- CVE-2026-89699 "nfsd: validate symlink target length in NFSv4 CREATE" (Уровень опасности 7.5)
- CVE-2026-89704 "nfsd: sample writeback error cursor before async COPY loop" (Уровень опасности 7.5)
- CVE-2026-89706 "nfsd: Reset write verifier when async COPY writeback fails" (Уровень опасности 7.5)
- CVE-2026-90067 "libceph: validate banner payload length" (Уровень опасности 7.5)
- CVE-2026-90102 "NFSv4/pnfs: key the data server cache on the NFS version" (Уровень опасности 7.5)
- CVE-2026-90103 "NFSv4.2: fix LAYOUTSTATS send buffer exhaustion" (Уровень опасности 7.5)
- CVE-2026-90224 "nfc: nci: fix double completion race in nci_data_exchange_complete" (Уровень опасности 7.5)
- CVE-2026-90228 "nvmet: fix NULL pointer dereference in nvmet_execute_identify_ns_zns()" (Уровень опасности 7.5)
- CVE-2026-90293 "IB/isert: post the full-feature receive buffers after session registration" (Уровень опасности 7.5)
- CVE-2026-90294 "IB/isert: delay the final Login Response until the session is registered" (Уровень опасности 7.5)
- CVE-2026-93151 "nvmet-rdma: fix response resource leak on queue teardown" (Уровень опасности 7.5)
- CVE-2026-93039 "ASoC: meson: Keep link pointers valid on realloc failure" (Уровень опасности 7.4)
- CVE-2026-90141 "ipvs: fix integer overflow in ftp helper port/address parsing" (Уровень опасности 7.3)
- CVE-2026-92522 "ACPI: processor: validate MADT IOAPIC entry bounds" (Уровень опасности 7.3)
- CVE-2026-93177 "drm/amdgpu/pm/powerplay: bounds-check voltage index in Vega10 lookup" (Уровень опасности 7.3)
- CVE-2026-89818 "drm/amdgpu/vcn: fix integer overflow in dec_msg buffer count check" (Уровень опасности 7.1)
- CVE-2026-89927 "KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock" (Уровень опасности 7.1)
- CVE-2026-90017 "staging: rtl8723bs: fix OOB read in rtw_action_frame_parse()" (Уровень опасности 7.1)
- CVE-2026-81007 "ipmi: ipmb: validate write message length" (Уровень опасности 7.1)
- CVE-2026-89596 "forcedeth: fix off-by-one when saving/restoring non-PCI config space" (Уровень опасности 7.1)
- CVE-2026-89608 "ecryptfs: pass packet set buffer size to parser" (Уровень опасности 7.1)
- CVE-2026-89640 "cifs: fix loff_t underflow in cifs_remap_file_range() when len == 0" (Уровень опасности 7.1)
- CVE-2026-90062 "netfilter: nf_tables: move hardware offload step after building the chain blob" (Уровень опасности 7.1)
- CVE-2026-90203 "Squashfs: check block offset is not negative" (Уровень опасности 7.1)
- CVE-2026-90223 "nfc: llcp: bound SNL TLV parsing to the skb and add length checks" (Уровень опасности 7.1)
- CVE-2026-90372 "wifi: mt76: mt7915: avoid nss underflow in mt7915_mcu_get_sta_nss" (Уровень опасности 7.1)
- CVE-2026-90419 "nilfs2: prevent out-of-bounds read in super root block parsing" (Уровень опасности 7.1)
- CVE-2026-92525 "RDMA/rxe: Validate num_sge/cur_sge before indexing wqe->dma.sge[]" (Уровень опасности 7.1)
- CVE-2026-93178 "drm/amdgpu/pm/powerplay: bounds-check voltage index in SMU7 lookup" (Уровень опасности 7.1)
- CVE-2026-93203 "batman-adv: bla: avoid CRC corruption due to parallel claim add" (Уровень опасности 7.1)
- CVE-2026-64321 "nvme: target: rdma: fix ndev refcount leak on queue connect" (Уровень опасности 7.0)
- CVE-2026-89456 "s390/dasd: Propagate partial completion length across ERP recovery" (Уровень опасности 7.0)
- CVE-2026-90353 "wifi: mt76: mt7915: fix ext PHY use-after-free on register error path" (Уровень опасности 7.0)
- CVE-2026-90403 "wifi: rtlwifi: pci: fix error path in rtl_pci_probe()" (Уровень опасности 7.0)
- CVE-2026-92504 "thermal: intel: int3400: clean up ODVP on probe failures" (Уровень опасности 7.0)
- CVE-2026-93046 "software node: Fix software_node_get_reference_args() with index -1" (Уровень опасности 7.0)
- CVE-2026-93054 "uio: Fix stale info pointer in failed registration path" (Уровень опасности 7.0)
- CVE-2026-81005 "ipmi: si: Fix NULL pointer dereference after failed registration" (Уровень опасности 6.5)
- CVE-2026-80689 "tracing/mmiotrace: Add NULL check for mmio_trace_array in logging functions" (Уровень опасности 6.3)
- CVE-2026-80973 "ALSA: 6fire: bound the MIDI event length from the device" (Уровень опасности 6.3)
- CVE-2026-80951 "i3c: master: svc: bound IBI payload to the requested max_payload_len" (Уровень опасности 6.1)
- CVE-2026-89565 "ipip: fix skb leak in collect_md mode when metadata_dst allocation fails" (Уровень опасности 5.9)
- CVE-2026-89673 "nfsd: fix XDR padding calculation in ff_encode_getdeviceinfo" (Уровень опасности 5.9)
- CVE-2026-80966 "ALSA: portman2x4: Check card index validity at probe" (Уровень опасности 5.8)
- CVE-2026-89463 "power: supply: ucs1002: fix use-after-free on remove" (Уровень опасности 5.7)
- BDU:2026-04524 (CVE-2024-56639) "net: hsr: must allocate more bytes for RedBox support" (Уровень опасности 5.5)
- BDU:2025-10561 (CVE-2025-38266) "pinctrl: mediatek: eint: Fix invalid pointer dereference for v1 platforms" (Уровень опасности 5.5)
- BDU:2026-12509 (CVE-2026-31420) "bridge: mrp: reject zero test interval to avoid OOM panic" (Уровень опасности 5.5)
- BDU:2025-15087 (CVE-2024-50017) "x86/mm/ident_map: Use gbpages only where full GB page should be mapped." (Уровень опасности 5.5)
- CVE-2026-72131 "nvme-apple: Prevent shared tags across queues on Apple A11" (Уровень опасности 5.5)
- CVE-2026-43088 "net: af_key: zero aligned sockaddr tail in PF_KEY exports" (Уровень опасности 5.5)
- CVE-2026-45897 "netfilter: nft_counter: serialize reset with spinlock" (Уровень опасности 5.5)
- CVE-2026-43288 "ext4: move ext4_percpu_param_init() before ext4_mb_init()" (Уровень опасности 5.5)
- CVE-2026-89444 "platform/x86: dell-wmi-sysman: Don't hex dump attribute security buffer" (Уровень опасности 5.5)
- CVE-2026-89461 "power: supply: max17040: synchronize work cancellation on suspend" (Уровень опасности 5.5)
- CVE-2026-89490 "ocfs2: fix readdir position truncation on 32-bit kernels" (Уровень опасности 5.5)
- CVE-2026-89628 "HID: picolcd: clamp eeprom debugfs read to bytes actually received" (Уровень опасности 5.4)
- CVE-2026-80949 "wifi: brcmfmac: Fix memory leak in brcmf_sdio_read_control()" (Уровень опасности 5.3)
- CVE-2026-89694 "nfsd: check client ownership when cancelling a copy-notify stateid" (Уровень опасности 5.3)
- CVE-2026-89710 "NFSv4.1: fix layout segment leak on the pnfs_layout_process() forget path" (Уровень опасности 5.3)
- CVE-2026-89726 "lib/ucs2_string.c: fix out-of-bounds read in ucs2_strnlen()" (Уровень опасности 5.3)
- CVE-2026-89765 "timers/itimer: Zero-init old itimerval before copy to userspace" (Уровень опасности 5.3)
- CVE-2026-80972 "ALSA: aloop: Check card index validity at probe" (Уровень опасности 5.2)
- CVE-2026-80941 "wifi: rtw88: Fix potential memory leak in rtw_txq_push_skb()" (Уровень опасности 4.7)
- CVE-2026-80964 "ALSA: virmidi: Check card index validity at probe" (Уровень опасности 4.7)
- CVE-2026-80968 "ALSA: mts64: Check card index validity at probe" (Уровень опасности 4.7)
- CVE-2026-80983 "net/smc: fix socket refcount leak in smc_switch_conns()" (Уровень опасности 4.7)
- CVE-2026-89457 "s390/dasd: Guard sysfs discipline callbacks against unallocated private data" (Уровень опасности 4.7)
- CVE-2026-89458 "s390/dasd: Do not complete a failed ESE read as successful" (Уровень опасности 4.7)
- CVE-2026-89604 "efivarfs: Rate limit statfs() handler" (Уровень опасности 4.7)
- CVE-2026-89751 "x86/tdx: Fix off-by-one in port I/O handling" (Уровень опасности 4.7)
- CVE-2026-89753 "mm/vmscan: report RCU-tasks quiescent states in shrink_lruvec()" (Уровень опасности 4.7)
- CVE-2026-89756 "mm/migrate: report RCU-tasks quiescent states in migrate_pages_batch()" (Уровень опасности 4.7)
- CVE-2026-80938 "wifi: mt76: mt7615: avoid waiting for mac work under the mt76 mutex" (Уровень опасности 4.4)
- CVE-2026-89474 "power: supply: bq256xx: drain usb_work before freeing the charger" (Уровень опасности 4.4)
- CVE-2026-89491 "ocfs2: cluster: don't sleep while holding o2hb_live_lock in o2hb_region_pin()" (Уровень опасности 4.4)
- CVE-2026-89512 "remoteproc: scp: Fix device reference leak on failed lookup" (Уровень опасности 4.4)
- CVE-2026-89576 "dm-era: fix shadowed superblock leak on take-snap failure" (Уровень опасности 4.4)
- CVE-2026-89730 "fpga: altera-cvp: Avoid out-of-bounds read in trailing byte write" (Уровень опасности 4.4)
- CVE-2026-89749 "tracing: Fix crash passing ERR_PTR to kthread_stop()" (Уровень опасности 4.4)
- CVE-2026-89621 "HID: mcp2221: validate report size in mcp2221_raw_event()" (Уровень опасности 4.3)
- CVE-2026-80930 "tpm: tpm_i2c_nuvoton: disable IRQ on wait timeout" (Уровень опасности 4.1)
- CVE-2026-80963 "dm-stats: fix a crash if allocation of per-cpu data fails" (Уровень опасности 4.1)
- CVE-2026-80965 "ALSA: serial-u16550: Check card index validity at probe" (Уровень опасности 4.1)
- CVE-2026-80969 "ALSA: mpu401: Check card index validity at probe" (Уровень опасности 4.1)
- CVE-2026-80988 "NTB: ntb_transport: Fail TX enqueue when the QP link is down" (Уровень опасности 4.1)
- CVE-2026-89498 "orangefs: fix double-free of trailer_buf on readdir copy failure" (Уровень опасности 4.1)
- CVE-2026-89582 "bnx2x: fix double free in bnx2x_init_firmware() error path" (Уровень опасности 4.1)
- CVE-2026-89732 "usb: gadget: f_fs: Prevent deadlock during ep0 read loop" (Уровень опасности 4.1)
- CVE-2026-89752 "mm: memcg: stop reclaim when a limit update is superseded" (Уровень опасности 4.1)
- CVE-2026-89525 "udf: reject VAT indexes equal to the entry count" (Уровень опасности 4.0)
- CVE-2026-89627 "HID: roccat: free buffered reports when destroying device" (Уровень опасности 3.3)
- CVE-2026-89595 "fsnotify: Fix stale object mask after concurrent mark updates" (Уровень опасности 2.5)
- CVE-2026-90053 "net/sched: sch_htb: limit htb_classify inner-class filter hops"
- CVE-2026-90054 "tcp: fix corruption of urgent data on multi-segment retransmit"
- CVE-2026-90055 "usb: atm: usbatm: fix invalid ci_range initialization"
- CVE-2026-90056 "net: fec: only stop PTP if it was initialized"
- CVE-2026-90058 "net/sched: bound qdisc_pkt_len to prevent qdisc soft lockup"
- CVE-2026-90060 "ALSA: control: Don't add invalid kcontrols to LED layer"
- CVE-2026-90063 "virtio-net: Ensure that TCP packets don't overflow gso_segs"
- CVE-2026-90068 "ASoC: dapm: Fix off-by-one check on the second enum channel"
- CVE-2026-90070 "tpm: st33zp24: Return zero on status read failure"
- CVE-2026-90072 "net/sched: sfq: clamp quantum to avoid signed overflow soft lockup"
- CVE-2026-90073 "net/sched: hhf: clamp quantum before hhf_change() to avoid overflow"
- CVE-2026-90074 "net/sched: fq_pie: clamp default quantum to avoid signed overflow"
- CVE-2026-90075 "net/sched: fq_codel: clamp default quantum and mtu"
- CVE-2026-90078 "net/sched: act_skbmod: fix length calculations and avoid invalid header warnings"
- CVE-2026-90081 "net/rds: use wq_has_sleeper() in rds_cong_map_updated()"
- CVE-2026-89780 "net: qualcomm: rmnet: restore skb->dev on deaggregated frames"
- CVE-2026-90088 "Bluetooth: RFCOMM: Validate MTU in rfcomm_apply_pn() to prevent infinite loop"
- CVE-2026-90090 "Bluetooth: btmtksdio: Fix out-of-bounds DMA read in the TX path"
- CVE-2026-90107 "net/smc: free pending qentry in smc_llc_flow_stop() before memset"
- CVE-2026-90108 "net/smc: free stashed qentry before overwrite in REQ_ADD_LINK to ADD_LINK transition"
- CVE-2026-90114 "net: bridge: Reject descending VLAN tunnel ranges"
- CVE-2026-90122 "clk: visconti: Make sure clk_init_data is fully initialized"
- CVE-2026-90124 "irqchip/renesas-rzg2l: Fix loss of interrupt"
- CVE-2026-90126 "rtc: pcf8563: fix clock provider leak on unbind"
- CVE-2026-90128 "vdpa/mlx5: fix wrong list iterated in add_direct_chain error path"
- CVE-2026-90140 "cuse: wait for pending RCU callbacks on module exit"
- CVE-2026-89776 "vxlan: vnifilter: enforce exact length of GROUP/GROUP6 attributes"
- CVE-2026-90157 "bpf: Reject negative optlen in cgroup getsockopt hook"
- CVE-2026-90160 "lwt_bpf: Restore reserved headroom after xmit program"
- CVE-2026-90180 "block: mtip32xx: synchronize ioctls with device removal"
- CVE-2026-90184 "null_blk: serialize configfs attribute updates with device setup"
- CVE-2026-90185 "null_blk: serialize configfs attribute stores with the lock"
- CVE-2026-90186 "null_blk: reject per-device queue resize for shared tag set"
- CVE-2026-90188 "null_blk: free global tag_set on init error path"
- CVE-2026-90189 "null_blk: register configfs subsystem after creating default devices"
- CVE-2026-90190 "null_blk: use DEFINE_MUTEX for the file-scope mutex"
- CVE-2026-90194 "ACPI: scan: fix bus ID cleanup on device_add() failures"
- CVE-2026-90196 "ASoC: SOF: validate topology volume range before allocation"
- CVE-2026-90198 "ALSA: core: Fix use-after-free in snd_card_do_free()"
- CVE-2026-90202 "scsi: mpt3sas: Avoid freeing unallocated PCIe SGL buffers"
- CVE-2026-90209 "s390/debug: Fix deadlock during unregister"
- CVE-2026-90214 "ASoC: xilinx: formatter_pcm: fix stream_data leak on open error"
- CVE-2026-90216 "ubi: Fix rollback for explicit UBI device numbers"
- CVE-2026-90218 "RDMA/cma: Fix WARNING in res_to_rt"
- CVE-2026-90219 "RDMA/cxgb4: Free debugfs on registration failure"
- CVE-2026-90221 "nfc: nci: fix use of uninitialized memory in CORE_INIT_RSP parsing"
- CVE-2026-90222 "nfc: pn533: hold a reference to the request skb during send_frame"
- CVE-2026-90226 "nfc: llcp: avoid userspace overflow on invalid optlen"
- CVE-2026-89784 "SUNRPC: check rpc_sockaddr2uaddr() return value in rpcb_register_inet4/6"
- CVE-2026-90248 "net/sched: cls_api: fix teardown of an adopted proto on insert-race loss"
- CVE-2026-90249 "iio: light: gp2ap002: Fix unbalanced runtime PM on repeated event writes"
- CVE-2026-90251 "Bluetooth: MSFT: validate evt_prefix_len against the response length"
- CVE-2026-90253 "Bluetooth: MGMT: free the mesh send cancel command when it is cancelled"
- CVE-2026-90254 "Bluetooth: hci_sync: free the advertising instance on the failure and cancel paths"
- CVE-2026-90257 "Bluetooth: virtio_bt: avoid OOB read of build info string"
- CVE-2026-90274 "coresight: etm4x: fix underflow for usage of (nrseqstate - 1)"
- CVE-2026-90281 "phy: qcom: snps-femto-v2: Fix possible NULL-deref on early runtime suspend"
- CVE-2026-90283 "hugetlbfs: release subpool on fill_super failure"
- CVE-2026-90284 "firmware_loader: do not queue completed sysfs fallback requests"
- CVE-2026-90285 "scsi: qla2xxx: Remove redundant VPD flash read in sysfs read path"
- CVE-2026-90287 "phy: sunplus: fix error handling in sp_uphy_init()"
- CVE-2026-90290 "arm64: hibernate: Restore DAIF state on error"
- CVE-2026-90295 "cpufreq: imx6q: fix out-of-bounds write when probed more than once"
- CVE-2026-90296 "cpufreq: imx6q: fix devres accumulation across driver rebind"
- CVE-2026-90297 "drm/sun4i: crtc: Propagate layer initialization error"
- CVE-2026-90298 "drm/sun4i: tcon: Drop TCON TOP device reference"
- CVE-2026-90302 "ocfs2: synchronize heartbeat callbacks with o2net teardown"
- CVE-2026-90303 "ARM: 9485/1: mm: acquire mmap write lock around show_pte() for user faults"
- CVE-2026-90307 "RDMA/srp: fix heap information leak on a truncated SRP_CRED_REQ"
- CVE-2026-90314 "remoteproc: fix OOB read via signed offset in rsc_table_for_each_entry()"
- CVE-2026-90318 "fat: release buffer head after rebuilding parent"
- CVE-2026-90319 "rapidio: clear mport->net when rio_add_net() fails"
- CVE-2026-90327 "phonet: pep: do not write beyond optlen in getsockopt"
- CVE-2026-90334 "tty: clear cdev pointer after cdev_add() failure"
- CVE-2026-90348 "wifi: ath10k: snoc: use memcpy_fromio() for MSA ramdump"
- CVE-2026-90352 "wifi: mt76: mt7915: release hif2 reference on probe IRQ failure"
- CVE-2026-90354 "wifi: mt76: mt7915: fix double hif2 init on the non-WED path"
- CVE-2026-90360 "regulator: core: use system_freezable_wq for init complete work"
- CVE-2026-90361 "wifi: ath11k: fix leak in ath11k_service_ready_ext_event()"
- CVE-2026-90362 "drm/msm/dsi: Drop dev_pm_opp_set_rate(0)"
- CVE-2026-90378 "wifi: mt76: mt792x: Fix memory leak in SDIO TX path"
- CVE-2026-90382 "wifi: mt76: mt76x02: do not WARN on invalid rx descriptor length"
- CVE-2026-90386 "i3c: dw: avoid shift-out-of-bounds when DAA assigns no devices"
- CVE-2026-90391 "lib/test_hmm: fail dmirror_fault() when the mirrored mm is gone"
- CVE-2026-90393 "bpf: Fix potential UAF in bpf_netns_link_update_prog"
- CVE-2026-90394 "power: supply: sc2731_charger: cancel work on remove"
- CVE-2026-90395 "power: supply: isp1704_charger: cancel work on remove"
- CVE-2026-90411 "nvme-fc: unmap cmd_iu DMA on rsp_iu mapping failure in init_request"
- CVE-2026-90415 "RDMA/cxgb4: free STAG index when TPT entry write fails"
- CVE-2026-90416 "RDMA/mlx5: Fix stack out-of-bounds read in cc_params debugfs"
- CVE-2026-90420 "nilfs2: fix infinite loop in nilfs_clean_segments()"
- CVE-2026-90431 "remoteproc: Prevent crash handling to race with rproc_del()"
- CVE-2026-90434 "isofs: release zisofs block pointer buffer head"
- CVE-2026-92476 "crypto: keembay - Initialize completion before requesting IRQ"
- CVE-2026-92477 "scsi: ufs: debugfs: Reserve space for a string terminator"
- CVE-2026-92481 "pinctrl: mediatek: free EINT resources on unbind"
- CVE-2026-89785 "fs/ntfs3: fix out-of-bounds read of INDEX_ROOT in reparse/objid init"
- CVE-2026-89787 "ext4: check dir entry fits before reading the hash trailer in ext4_search_dir()"
- CVE-2026-92494 "ext4: fix buffer_head leak in ext4_init_orphan_info"
- CVE-2026-92496 "wifi: ath11k: Avoid buffer overread in ath11k_wmi_tlv_op_rx()"
- CVE-2026-92498 "wifi: ath6kl: avoid buffer overreads in WMI event handlers"
- CVE-2026-92501 "ext4: drain in-flight DIO before buffered write fallback"
- CVE-2026-92509 "RDMA/core: Fix potential use after free in counter_release()"
- CVE-2026-92512 "RDMA/core: Fix use after free in ib_query_qp()"
- CVE-2026-92514 "RDMA/erdma: Fix CEQ tasklet use-after-free on removal"
- CVE-2026-92521 "ACPI: PCI: Clear driver_data on all paths that free the acpi_pci_root"
- CVE-2026-92523 "RDMA/nldev: validate dynamic counter attribute length"
- CVE-2026-92524 "irqchip/gic-v3-its: Prevent leak in its_vpe_irq_domain_alloc()"
- CVE-2026-93040 "dmaengine: dw-edma: Serialize channel state checks"
- CVE-2026-93041 "dmaengine: dw-edma: Serialize abort state updates"
- CVE-2026-93048 "mtd: part: reject MTDPART_OFS_RETAIN in mtd_add_partition()"
- CVE-2026-93049 "mtd: mtdswap: Avoid freeing registered blktrans device twice"
- CVE-2026-93050 "ipack: ipoctal: fix UAF, null-ptr-deref, and use-after-free in cleanup on remove"
- CVE-2026-93051 "misc: ad525x_dpot: use driver core groups for sysfs files"
- CVE-2026-93052 "misc: bcm-vk: Use acquire/release for msgq_inited"
- CVE-2026-93055 "UDF symlink pathComponent header OOB read"
- CVE-2026-93056 "usb: gadget: f_uac1_legacy: remove broken string configfs attributes"
- CVE-2026-93061 "gpu: host1x: Avoid stack over-read in debug output helpers"
- CVE-2026-93064 "wifi: iwlwifi: mvm: fix off-by-one in TXF key sanitiser"
- CVE-2026-93067 "drm/bridge: tc358767: clamp the reported AUX read size to the request"
- CVE-2026-93073 "dax: read holder_ops once in dax_holder_notify_failure()"
- CVE-2026-93098 "rpmsg: glink: fix deadlock in endpoint destroy during driver detach"
- CVE-2026-93102 "RDMA/hfi1: Free RX data on late probe failure"
- CVE-2026-93103 "RDMA/hfi1: Preserve unit 0 on allocation failure"
- CVE-2026-93108 "RDMA/ipoib: Drain RCU callbacks during module teardown"
- CVE-2026-93109 "RDMA/mlx5: Drain RCU callbacks during module teardown"
- CVE-2026-93110 "RDMA/core: Wait for RCU callbacks before unloading ib_core"
- CVE-2026-93114 "platform/surface: acpi-notify: Check ACPI companion before use"
- CVE-2026-93115 "platform/mellanox: mlxbf-pmc: Check ACPI_COMPANION() against NULL"
- CVE-2026-93117 "usb: fix UAF when probe runs concurrent to dyn ID removal"
- CVE-2026-93118 "usb: gadget: aspeed_udc: check endpoint DMA allocation"
- CVE-2026-93120 "usb: gadget: configfs: fix out-of-bounds read of qw_sign"
- CVE-2026-93130 "platform/x86: dell-wmi-base: Fix resource leak on module load failure"
- CVE-2026-93131 "platform/x86: dell-privacy: Fix race condition"
- CVE-2026-93136 "bus: mhi: ep: Fix device refcount leak in the error path of MHI device creation"
- CVE-2026-93140 "udf: Mark LVID buffer as uptodate before marking it dirty"
- CVE-2026-93141 "usb: gadget: r8a66597: avoid double free of ep0_req in probe error path"
- CVE-2026-93142 "thermal/drivers/rcar: Fix error checking in probe()"
- CVE-2026-93145 "clk: qcom: gdsc: tear down per-domain genpds in gdsc_unregister()"
- CVE-2026-93149 "wifi: mac80211_hwsim: avoid NULL skb in stop queue drain"
- CVE-2026-93152 "nvme-apple: Use acquire/release for queue enabled state"
- CVE-2026-93158 "crypto: sa2ul - stop probe if context pool creation fails"
- CVE-2026-93159 "crypto: atmel-sha204a - fix heap info leak on I2C transfer failure"
- CVE-2026-93160 "crypto: atmel-ecc - reject hardware ECDH without a public key"
- CVE-2026-93161 "crypto: qat - clear AES key schedule from stack"
- CVE-2026-93167 "csky: Fix a4/a5 restoration in syscall trace path"
- CVE-2026-93182 "sched/fair: Fix overflow in update_tg_cfs_runnable()"
- CVE-2026-93183 "drm/lima: call drm_mm_init() with a valid allocation range"
- CVE-2026-93185 "ASoC: rt700-sdw: always drain jack work on remove"
- CVE-2026-93188 "HID: roccat: bound device-supplied profile index"
- CVE-2026-93191 "smack: fix incorrect task context in smack_msg_queue_msgrcv"
- CVE-2026-93204 "batman-adv: dat: atomically update mac addresses"
- CVE-2026-90015 "xhci: fix lost bounce buffers on TDs spanning several ring segments"
- CVE-2026-89816 "drm: Fix drm_crtc_commit leak if signaled when PAGE_FLIP_EVENT is used"
- CVE-2026-89817 "drm/gud: NUL-terminate TV mode names read from the device"
- CVE-2026-89821 "drm/amd/display: avoid divide-by-zero in __is_lut_linear()"
- CVE-2026-89822 "drm/i915: Guard against NULL driver_data in i915_pci_probe()"
- CVE-2026-89824 "drm/panel-edp: fix i2c adapter leak on probe failure"
- CVE-2026-89843 "scsi: qla2xxx: Zero-init bsg stack buffers to avoid info leak"
- CVE-2026-89845 "scsi: qla2xxx: Avoid req_q_map double-read in qla2x00_error_entry()"
- CVE-2026-89850 "scsi: qla2xxx: Don't query firmware state while chip is down"
- CVE-2026-89851 "scsi: qla2xxx: Fix FCE trace enable parsing in debugfs"
- CVE-2026-89852 "scsi: qla2xxx: Zero mailbox struct in qla2x00_get_firmware_state()"
- CVE-2026-89853 "scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump"
- CVE-2026-89855 "scsi: qla2xxx: Serialize flash version read in reset handler"
- CVE-2026-89858 "scsi: qla2xxx: Bound image count in qla2x00_update_fru_versions()"
- CVE-2026-89864 "scsi: qla2xxx: Bound i2c->length in I2C bsg handlers"
- CVE-2026-89865 "scsi: qla2xxx: Zero SFP DMA buffer in FRU/I2C bsg handlers"
- CVE-2026-89871 "media: video-i2c: fix kthread error pointer left in kthread_vid_cap on failure"
- CVE-2026-89872 "media: v4l2-fwnode: Fix fwnode leak in v4l2_fwnode_parse_link"
- CVE-2026-89878 "media: s2255: check firmware size before reading trailing marker"
- CVE-2026-89879 "media: s2255: bound JPEG frame size before copying into the buffer"
- CVE-2026-89881 "media: rtl2832_sdr: use vb2_video_unregister_device() on remove to fix DMA leak"
- CVE-2026-89891 "media: em28xx: fix use-after-free of dev_next->devlist on disconnect"
- CVE-2026-89892 "media: em28xx: defer audio-only extension registration"
- CVE-2026-89895 "media: cobalt: Avoid freeing ALSA private data twice"
- CVE-2026-89896 "media: cedrus: fix memory leak in cedrus_init_ctrls()"
- CVE-2026-89901 "media: airspy: use vb2_video_unregister_device() on disconnect to fix NULL deref"
- CVE-2026-89923 "KVM: s390: Free guest debug data on vcpu destroy"
- CVE-2026-89924 "KVM: s390: Fix old_data leak in guest debug error path"
- CVE-2026-89925 "KVM: s390: Fix memory leak in guest debug handling"
- CVE-2026-89926 "KVM: s390: Fix length check __import_wp_info()"
- CVE-2026-89936 "iio: dac: m62332: Fix regulator reference count imbalance"
- CVE-2026-89937 "iio: chemical: sgp30: Handle IAQ thread creation failure"
- CVE-2026-89939 "iio: chemical: atlas-sensor: fix PM reference leak in buffer postenable"
- CVE-2026-89945 "ASoC: cs35l34: drain threaded IRQ before runtime suspend"
- CVE-2026-89946 "ASoC: cs35l33: drain threaded IRQ before runtime suspend"
- CVE-2026-89948 "batman-adv: bla: fix freeing of claims on meshif deletion"
- CVE-2026-89949 "batman-adv: dat: avoid unaligned fault in IP extraction"
- CVE-2026-89952 "mtd: rawnand: validate ONFI extended parameter page sections"
- CVE-2026-89953 "mtd: mtdoops: free page bitmap when the backing MTD is removed"
- CVE-2026-89964 "parisc: eisa: Fix infinite loop when parsing invalid IRQ value"
- CVE-2026-89982 "i2c: mux: Fix channel node leak on adapter add failure"
- CVE-2026-89983 "i2c: core: fix debugfs UAF on adapter removal"
- CVE-2026-89984 "perf/x86/intel: Fix kernel address leakages in LBR stack"
- CVE-2026-89989 "ima: Check for ERR_PTR from dentry_path() in validate_hash_algo()"
- CVE-2026-89993 "dmaengine: dw-edma: Initialize IRQ data before requesting IRQs"
- CVE-2026-90019 "usb: gadget: fix null pointer dereference in usb_put_function_instance()"
- CVE-2026-90020 "USB: gadget: fix NULL pointer dereference in gadget_dev_ioctl()"
- CVE-2026-90031 "usb-storage: ene_ub6250: fix race between scan work and probe"
- CVE-2026-90033 "ALSA: usb-audio: fix OOB write in snd_usbmidi_us122l_output()"
- CVE-2026-90034 "usb: image: mdc800: change kmalloc() to kzalloc()"
- CVE-2026-89464 "power: supply: twl4030_charger: cancel workers via devm"
- CVE-2026-89475 "power: supply: bq24257: fix use-after-free on remove"
Добавлен патч "ksmbd: use memcmp() to compare ClientGUIDs" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-74521 (Уровень опасности 9.1).
Добавлен патч "Reapply "usb: phy: fsl-usb: Fix use-after-free in delayed work during device removal"" (Aleksandr Khromov <haa@amicon.ru>), устраняющий уязвимость BDU:2026-00751 (CVE-2025-68781) (Уровень опасности 7.8).
Добавлен патч "fou: Fix use-after-free in fou_create()" (Xuanqiang Luo <luoxuanqiang@kylinos.cn>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-74496 (Уровень опасности 7.8).
Добавлен патч "drm/amd/display: set new_stream to NULL after release" (WenTao Liang <vulab@iscas.ac.cn>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость CVE-2026-68236 (Уровень опасности 7.8).
Добавлен патч "ALSA: hda: Fix missing pointer check in hda_component_manager_init function" (Denis Arefev <arefev@swemel.ru>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость BDU:2026-03984 (CVE-2025-40097) (Уровень опасности 5.5).
Добавлен патч "jfs: fix out-of-bounds write on symlink inode with negative i_size" (Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибку "general protection fault in jfs_iget"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/448).
Добавлен патч "crypto: keembay-ocs: prevent underflow in sg_data_total - remainder" (Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/crypto/intel/keembay/keembay-ocs-hcu-core.c:254".
Добавлен патч "Bluetooth: RFCOMM: defer security confirmation to krfcommd" (Mikhail Gavrilov <mikhail.v.gavrilov@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "possible deadlock in rfcomm_dlc_open" потенциальный дедлок из-за циклической зависимости между локами rfcomm_mutex --> &hdev->lock --> hci_cb_list_lock.

В базовую версию ядра 6.1.188 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2024-09010 (CVE-2024-50029) "Bluetooth: hci_conn: Fix UAF in hci_enhanced_setup_sync" (Уровень опасности 7.8) - была устранена в linux-6.1.127-lvc14 от 30 января 2025 года (бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
BDU:2024-04217 (CVE-2024-35887) "ax25: fix use-after-free bugs caused by ax25_ds_del_timer" (Уровень опасности 7.8) - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>)
CVE-2026-93037 "RDMA/hfi1: Propagate sdma_txinit_ahg() errors" (Уровень опасности 7.8) - была устранена в linux-6.1.180-lvc60 от 16 августа 2026 года (Danila Chernetsov <listdansp@mail.ru>) в рамках исправления ошибки "UNCHECKED_FUNC_RES.STAT: drivers/infiniband/hw/hfi1/user_sdma.c:1166", выявленной при помощи статического анализатора SVACE
CVE-2026-81001 "slip: fix use-after-free in sl_sync()" (Уровень опасности 7.8) - была устранена в linux-6.1.186-lvc62 от 1 сентября 2026 года (Aleksandr Khromov <haa@amicon.ru>) в рамках исправления ошибки "KASAN: use-after-free Read in slip_open", выявленной при помощи фаззинг-тестирования
CVE-2026-89863 "scsi: qla2xxx: edif: Fix NULL pointer deref in RX SA delete check" (Уровень опасности 7.5) - была устранена в linux-6.1.186-lvc62 от 1 сентября 2026 года (бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>)
BDU:2026-01288 (CVE-2025-22039) "ksmbd: fix overflow in dacloffset bounds check" (Уровень опасности 7.1) - была устранена в linux-6.1.169-lvc50 от 27 апреля 2025 года (бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
CVE-2026-89515 "scsi: core: Fill in DMA padding bytes in scsi_alloc_sgtables()" (Уровень опасности 6.3) - была устранена в linux-6.1.183-lvc61 от 25 августа 2026 года (Petr Vaganov <p.vaganov@ideco.ru>) в рамках исправления ошибки "KMSAN: uninit-value in __dma_map_sg_attrs", выявленной при помощи фаззинг-тестирования
BDU:2025-03722 (LVC-2025-00010) "Input: aiptek - validate raw macro indices before updating state" (Уровень опасности 6.2) - была устранена в linux-6.1.132-lvc20p от 11 апреля 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки, выявленной при помощи функционального тестирования
BDU:2026-02290 (CVE-2025-23129) "wifi: ath11k: Clear affinity hint before calling ath11k_pcic_free_irq() in error path" (Уровень опасности 5.5) - была устранена в linux-6.1.164-lvc47 от 5 марта 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
BDU:2026-02376 (CVE-2025-37833) "net/niu: Niu requires MSIX ENTRY_DATA fields touch before entry reads" (Уровень опасности 5.5) - была устранена в linux-6.1.142-lvc28 от 13 июля 2025 года (бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
BDU:2025-15955 (CVE-2025-21649) "net: hns3: fix kernel crash when 1588 is sent on HIP08 devices" (Уровень опасности 5.5) - была устранена в linux-6.1.142-lvc28 от 13 июля 2025 года (бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
BDU:2026-04486 (CVE-2024-58097) "wifi: ath11k: fix RCU stall while reaping monitor destination ring" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>)
BDU:2025-14300 (CVE-2023-52676) "bpf: Guard stack limits against 32bit overflow" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
BDU:2026-02381 (CVE-2025-22103) "net: fix NULL pointer dereference in l3mdev_l3_rcv" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc40 от 12 декабря 2025 года (бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
CVE-2026-89496 "ocfs2: always run deallocs on copy-on-write completion" (Уровень опасности 5.5) - была устранена в linux-6.1.180-lvc60 от 16 августа 2026 года (Dmitry Antipov <dmantipov@yandex.ru>) в рамках исправления ошибки "memory leak in ocfs2_unlink_path", выявленной при помощи фаззинг-тестирования
BDU:2026-04892 (CVE-2025-21651) "net: hns3: don't auto enable misc vector" (Уровень опасности 4.7) - была устранена в linux-6.1.142-lvc28 от 13 июля 2025 года (бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
CVE-2026-89575 "dm raid1: reserve space for NUL-terminator in build_constructor_string()" (Уровень опасности 4.7) - была устранена в linux-6.1.180-lvc60 от 16 августа 2026 года (Ilya Krutskih <devsec@tpz.ru>) в рамках исправления ошибки "PROC_USE.VULNERABLE: drivers/md/dm-log-userspace-base.c:149", выявленной при помощи статического анализатора SVACE
CVE-2026-93053 "speakup: keyhelp: guard letter_offsets possible out-of-range indexing" - была устранена в linux-6.1.155-lvc35 от 10 октября 2025 года (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>) в рамках исправления ошибки "BUFFER_SHIFT: drivers/accessibility/speakup/keyhelp.c:127", выявленной при помощи статического анализатора SVACE
CVE-2026-89876 "media: tda18250: fix possible integer overflow" - была устранена в linux-6.1.180-lvc60 от 16 августа 2026 года (Ilya Krutskih <devsec@tpz.ru>) в рамках исправления ошибки "INTEGER_OVERFLOW: drivers/media/tuners/tda18250.c:445", выявленной при помощи статического анализатора SVACE
CVE-2026-90245 "fbdev: kyro: Validate overlay viewport coordinates" - была устранена в linux-6.1.180-lvc60 от 16 августа 2026 года (Danila Chernetsov <listdansp@mail.ru>) в рамках исправления ошибки "DIVISION_BY_ZERO.UNDER_CHECK: drivers/video/fbdev/kyro/STG4000OverlayDevice.c:528", выявленной при помощи статического анализатора SVACE

20/09/2026

Релиз ядра linux-6.12.110-lvc31

Опубликован релиз ядра linux-6.12.110-lvc31, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.110 (вместо 6.12.109), что включает в себя исправления следующих уязвимостей:
- BDU:2026-12089 (CVE-2026-43198) "tcp: fix potential race in tcp_v6_syn_recv_sock()" (Уровень опасности 9.8)
- CVE-2026-90151 "NFSv4: remove callback IDR entry on client allocation failure" (Уровень опасности 9.8)
- CVE-2026-90235 "sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE" (Уровень опасности 9.8)
- CVE-2026-92489 "xfrm: Fix skb double-free in xfrm_dev_direct_output()" (Уровень опасности 9.8)
- CVE-2026-90048 "fs/ntfs3: fix slab-out-of-bounds write in ni_create_attr_list()" (Уровень опасности 9.8)
- CVE-2026-89778 "isofs: fix out-of-bounds page array access on empty zisofs block" (Уровень опасности 9.8)
- CVE-2026-89783 "xfrm6: fix out-of-bounds write in xfrm6_input_addr() when secpath is full" (Уровень опасности 9.8)
- CVE-2026-89970 "nvmet-auth: Synchronize timeout work during SQ teardown" (Уровень опасности 9.8)
- CVE-2026-89847 "scsi: qla2xxx: Avoid double completion in async IOCB timeout" (Уровень опасности 9.8)
- CVE-2026-89857 "scsi: qla2xxx: Hold qpair lock when sending NVMe LS reject" (Уровень опасности 9.8)
- CVE-2026-89969 "nvmet-tcp: fix out-of-bounds write when receiving an over-long PDU" (Уровень опасности 9.8)
- CVE-2026-74268 "tcp: clear sock_ops cb flags before force-closing a child socket" (Уровень опасности 9.8)
- CVE-2026-89990 "ceph: lock mutex in ceph_mds_check_access()" (Уровень опасности 9.8)
- CVE-2026-90012 "spi: Fix DMA mapping ownership on partial map failure" (Уровень опасности 9.8)
- CVE-2026-90110 "inetpeer: randomize RB-tree node comparison using SipHash" (Уровень опасности 9.4)
- CVE-2026-80671 "perf sched: Fix register_pid() overflow, strcpy, and BUG_ON" (Уровень опасности 9.3)
- CVE-2026-89930 "KVM: nVMX: Service local TLB flushes on failed nested VM-Enter" (Уровень опасности 9.3)
- CVE-2026-90049 "net: skbuff: don't skb_tx_error() the source skb in skb_zerocopy()" (Уровень опасности 9.3)
- CVE-2026-89779 "fs/ntfs3: validate ef->size covers the record's name and value" (Уровень опасности 9.1)
- CVE-2026-90230 "nvmet: fix heap out-of-bounds read in nvmet_auth_negotiate()" (Уровень опасности 9.1)
- CVE-2026-90413 "IB/isert: reject login PDUs declaring more data than was received" (Уровень опасности 9.1)
- CVE-2026-90414 "IB/isert: reject PDUs declaring more data than was received" (Уровень опасности 9.1)
- CVE-2026-89786 "ext4: fix out-of-bounds read in ext4_read_inline_dir()" (Уровень опасности 9.1)
- CVE-2026-89846 "scsi: qla2xxx: Bound rsp_info_len to avoid OOB sense-data read" (Уровень опасности 9.1)
- CVE-2026-90011 "scsi: target: iscsi: Reserve a terminator byte for the login payload" (Уровень опасности 9.1)
- CVE-2026-90255 "Bluetooth: hci_conn: fix the SCO setup context lifetime" (Уровень опасности 8.8)
- CVE-2026-90286 "drm/amdgpu/gfx6: Use PFP on the compute queues too" (Уровень опасности 8.8)
- CVE-2026-90329 "HID: synchronize input before cleaning up a failed probe" (Уровень опасности 8.8)
- CVE-2026-90357 "wifi: mt76: mt7915: unlink TWT flow if the MCU rejects the agreement" (Уровень опасности 8.8)
- CVE-2026-90380 "wifi: mt76: mt792x: fix use-after-free in mt76_rx_poll_complete" (Уровень опасности 8.8)
- CVE-2026-93042 "dmaengine: dw-edma: Terminate all descriptors without callbacks" (Уровень опасности 8.8)
- CVE-2026-89777 "vfio/pci: clear vdev->msi_perm after freeing it on init failure" (Уровень опасности 8.8)
- CVE-2026-93189 "HID: core: quiesce input in hid_hw_stop() to prevent use-after-free" (Уровень опасности 8.8)
- CVE-2026-89844 "scsi: qla2xxx: Hold vport_slock for host map update in report ID acquisition" (Уровень опасности 8.8)
- CVE-2026-89849 "scsi: qla2xxx: Reject non-SCSI SRB on status IOCB fast path" (Уровень опасности 8.8)
- CVE-2026-89860 "scsi: qla2xxx: Initialize NVMe abort_work once at submission" (Уровень опасности 8.8)
- CVE-2026-89898 "media: cec: extron-da-hd-4k-plus: add sanity check" (Уровень опасности 8.8)
- CVE-2026-89908 "LoongArch: KVM: Preserve memslot arch flags on KVM_MR_FLAGS_ONLY" (Уровень опасности 8.8)
- CVE-2026-89929 "KVM: nVM: Ensure INVVPID is emulated on the correct physical CPU" (Уровень опасности 8.8)
- CVE-2026-89932 "KVM: nVMX: Always flush vpid02 on first use" (Уровень опасности 8.8)
- CVE-2026-89951 "batman-adv: fix stale receive device on merged fragments" (Уровень опасности 8.8)
- CVE-2026-89957 "s390/vfio-ap: Fix hot-unplug skipped when last AP adapter or domain removed" (Уровень опасности 8.8)
- CVE-2026-89959 "s390/vfio-ap: Fix control domain removal in vfio_ap_mdev_cfg_remove" (Уровень опасности 8.8)
- CVE-2026-89960 "s390/vfio-ap: fix stale pqap_hook pointer on error in vfio_ap_mdev_set_kvm()" (Уровень опасности 8.8)
- CVE-2026-89995 "dma-direct: return struct page from dma_direct_alloc_from_pool()" (Уровень опасности 8.8)
- CVE-2026-90000 "HID: rmi: fix OOB access with undersized RMI reports" (Уровень опасности 8.8)
- CVE-2026-90018 "staging: rtl8723bs: fix OOB read / stack overflow in rtw_get_wps_attr()" (Уровень опасности 8.8)
- CVE-2026-89781 "fs/ntfs3: fix out-of-bounds read in read_log_rec_buf()" (Уровень опасности 8.4)
- CVE-2026-90398 "wifi: ath11k: fix stride mismatch in mac_phy_caps_parse()" (Уровень опасности 8.4)
- CVE-2026-90399 "wifi: ath12k: fix stride mismatch in mac_phy_caps_parse()" (Уровень опасности 8.4)
- CVE-2026-89782 "fs/ntfs3: reject restart table growth beyond U16_MAX entries" (Уровень опасности 8.4)
- CVE-2026-93063 "wifi: iwlwifi: mei: check SAP message length before reading it" (Уровень опасности 8.4)
- CVE-2026-93190 "platform/chrome: cros_ec_typec: Reject out-of-bounds PD cap count" (Уровень опасности 8.4)
- CVE-2026-89856 "scsi: qla2xxx: Clamp MSI-X derived queue counts to avoid truncation" (Уровень опасности 8.4)
- CVE-2026-89877 "media: saa7164: fix cleanup on resource allocation failure" (Уровень опасности 8.4)
- CVE-2026-89885 "media: platform: mtk-mdp3: Fix SCP device refcounting" (Уровень опасности 8.4)
- CVE-2026-89904 "LoongArch: Fix acpi_package_ids[] array overflow" (Уровень опасности 8.4)
- CVE-2026-89943 "ASoC: loongson: Fix error handling in ACPI property parsing" (Уровень опасности 8.4)
- CVE-2026-89980 "ALSA: harmony: initialize locks before requesting IRQ" (Уровень опасности 8.4)
- CVE-2026-89992 "cpuidle: dt_idle_genpd: kfree() the original name allocation" (Уровень опасности 8.4)
- CVE-2026-89603 "entry: Fix seccomp bypass after ptrace with TSYNC" (Уровень опасности 8.4)
- CVE-2026-89560 "landlock: Require LANDLOCK_ACCESS_FS_MAKE_REG for whiteout creation" (Уровень опасности 8.4)
- CVE-2026-90241 "iommu/vt-d: Tear down scalable-mode context on probe failure" (Уровень опасности 8.2)
- CVE-2026-93107 "RDMA/rxe: Avoid reprocessing the current packet after the QP enters the error state" (Уровень опасности 8.2)
- CVE-2026-89973 "nvme-tcp: check the data direction of a C2HData PDU" (Уровень опасности 8.2)
- CVE-2026-90153 "ksmbd: bound smb_check_perm_dacl() ACE walks by DACL size" (Уровень опасности 8.1)
- CVE-2026-90176 "ksmbd: Do not skip lock checks for single-byte ranges" (Уровень опасности 8.1)
- CVE-2026-90243 "iommu/vt-d: Clear Present bit before tearing down copied context entry" (Уровень опасности 8.1)
- CVE-2026-89848 "scsi: qla2xxx: Quiesce response IRQ before freeing request queue" (Уровень опасности 8.1)
- CVE-2026-89861 "scsi: qla2xxx: Hold vport reference in qla24xx_report_id_acquisition()" (Уровень опасности 8.1)
- CVE-2026-89999 "HID: wacom: validate report length in wacom_intuos_pro2_bt_irq" (Уровень опасности 8.1)
- CVE-2026-90091 "Bluetooth: L2CAP: fix race l2cap_sock_cleanup_listen() vs. put_chan" (Уровень опасности 8.0)
- CVE-2026-90092 "Bluetooth: L2CAP: reject accept queue add unless BT_LISTEN" (Уровень опасности 8.0)
- CVE-2026-89947 "clk: meson: align gxbb_32k_clk_sel number of parents with actual count" (Уровень опасности 8.0)
- CVE-2026-52944 "ksmbd: fix FSCTL permission bypass by adding a permission check for FSCTL_SET_SPARSE" (Уровень опасности 8.0)
- CVE-2026-89954 "mtd: afs: validate v2 image info bounds" (Уровень опасности 8.0)
- BDU:2026-12419 (CVE-2024-52560) "fs/ntfs3: Mark inode as bad as soon as error detected in mi_enum_attr()" (Уровень опасности 7.8)
- BDU:2026-14063 (CVE-2026-53250) "xsk: cache csum_start/csum_offset to fix TOCTOU in xsk_skb_metadata()" (Уровень опасности 7.8)
- CVE-2026-64031 "erofs: fix managed cache race for unaligned extents" (Уровень опасности 7.8)
- CVE-2026-74371 "bpf: fix BPF_PROG_QUERY OOB write and cgroup backward compat" (Уровень опасности 7.8)
- CVE-2026-90057 "slip: remove slip_hangup() to fix use-after-free in slip_receive_buf()" (Уровень опасности 7.8)
- CVE-2026-90071 "net/sched: sch_teql: restore skb->dev on the slave failure path" (Уровень опасности 7.8)
- CVE-2026-89789 "gtp: add synchronize_net() in gtp_newlink() error path to prevent use-after-free" (Уровень опасности 7.8)
- CVE-2026-90143 "net: kcm: Hold RCU read lock while running BPF parser" (Уровень опасности 7.8)
- CVE-2026-90199 "fs/ntfs3: reject out-of-range evcn in mi_enum_attr()" (Уровень опасности 7.8)
- CVE-2026-90207 "ALSA: seq: midi: Serialize input teardown with event_input" (Уровень опасности 7.8)
- CVE-2026-90225 "nfc: llcp: read llcp_sock->local under the socket lock in getsockopt" (Уровень опасности 7.8)
- CVE-2026-90227 "nvme/ioctl: check SUBMIT_IO with nvme_cmd_allowed()" (Уровень опасности 7.8)
- CVE-2026-90291 "module/dups: Fix use-after-free in kmod_dup_req lifetime handling" (Уровень опасности 7.8)
- CVE-2026-90292 "RDMA/siw: Fix use-after-free in siw_accept()" (Уровень опасности 7.8)
- CVE-2026-90308 "RDMA/erdma: Hold QP references for AE and CM processing" (Уровень опасности 7.8)
- CVE-2026-90309 "RDMA/erdma: Hold CQ references when processing EQ events" (Уровень опасности 7.8)
- CVE-2026-90316 "drm/omap: dsi: Do not copy isr table" (Уровень опасности 7.8)
- CVE-2026-90325 "blk-cgroup: skip dying blkg in blkcg_activate_policy()" (Уровень опасности 7.8)
- CVE-2026-90358 "bpf, x86: Fix trampoline stack size for 128-bit arguments" (Уровень опасности 7.8)
- CVE-2026-90383 "misc: sgi-gru: remove interrupt-context page-table walks" (Уровень опасности 7.8)
- CVE-2026-90387 "swiotlb: Preserve allocation virtual address for dynamic pools" (Уровень опасности 7.8)
- CVE-2026-90388 "iommu/dma: Check atomic pool allocation result directly" (Уровень опасности 7.8)
- CVE-2026-90392 "bpf: Fix potential UAF when reading bpf link info" (Уровень опасности 7.8)
- CVE-2026-90435 "RDMA/mlx5: Fix integer overflow of user QP buffer size" (Уровень опасности 7.8)
- CVE-2026-92507 "RDMA/core: Fix potential use after free in ib_dealloc_pd_user()" (Уровень опасности 7.8)
- CVE-2026-92508 "RDMA/core: Fix potential use after free in ib_free_cq()" (Уровень опасности 7.8)
- CVE-2026-92510 "RDMA/core: Fix potential use after free in ib_destroy_srq_user()" (Уровень опасности 7.8)
- CVE-2026-92511 "RDMA/core: Fix potential use after free in ib_destroy_cq_user()" (Уровень опасности 7.8)
- CVE-2026-74334 "RDMA/nldev: Fix locking when accessing mr->pd" (Уровень опасности 7.8)
- CVE-2026-93045 "bpf: Reject arena frees below the arena base" (Уровень опасности 7.8)
- CVE-2026-93070 "media: ipu6: Do not free aux device pdata after init" (Уровень опасности 7.8)
- CVE-2026-93095 "hfsplus: validate thread record before delete key rebuild" (Уровень опасности 7.8)
- CVE-2026-93137 "bpf: Fix use-after-free on mm_struct in bpf_find_vma()" (Уровень опасности 7.8)
- CVE-2026-93138 "bpf: Fix vmlinux BTF prep race in bpf_get_btf_vmlinux" (Уровень опасности 7.8)
- CVE-2026-93170 "dmaengine: xilinx_dma: Fix channel idle state management in AXIDMA and MCDMA interrupt handlers" (Уровень опасности 7.8)
- CVE-2026-93192 "drm/v3d: Clear queue->active_job when v3d_fence_create() fails" (Уровень опасности 7.8)
- CVE-2026-89801 "drm/nouveau/uvmm: fix premature region free on failed OP_UNMAP_SPARSE" (Уровень опасности 7.8)
- CVE-2026-89803 "drm/nouveau: unsubscribe the channel-kill event before the fence context" (Уровень опасности 7.8)
- CVE-2026-89819 "drm/amd/display: validate plane degamma LUT size for private color prop" (Уровень опасности 7.8)
- CVE-2026-89823 "drm: fix race between partial drm_dev_register() failure and ioctl" (Уровень опасности 7.8)
- CVE-2026-89825 "drm/panthor: fix firmware control interface bounds checks" (Уровень опасности 7.8)
- CVE-2026-89854 "scsi: qla2xxx: Fix cs84xx use-after-free on host teardown" (Уровень опасности 7.8)
- CVE-2026-89870 "media: zoran: Avoid freeing a registered video_device twice" (Уровень опасности 7.8)
- CVE-2026-89880 "media: rtl2832_sdr: release URBs and stream buffers on start_streaming() failure" (Уровень опасности 7.8)
- CVE-2026-89883 "media: rc: sunxi-cir: Unregister rc device on probe failure" (Уровень опасности 7.8)
- CVE-2026-89887 "media: i2c: ov7740: fix use-after-destroy in remove" (Уровень опасности 7.8)
- CVE-2026-89888 "media: i2c: ov02a10: fix endpoint parsing use-after-free" (Уровень опасности 7.8)
- CVE-2026-89890 "media: go7007: defer the ALSA v4l2 put until card release" (Уровень опасности 7.8)
- CVE-2026-89893 "media: cx23885: cancel NetUP CI work before teardown" (Уровень опасности 7.8)
- CVE-2026-89894 "media: cx231xx: reject geometry changes while the VBI queue is busy" (Уровень опасности 7.8)
- CVE-2026-89899 "media: cec: disable delayed work before freeing an interrupted transmit" (Уровень опасности 7.8)
- CVE-2026-89902 "LoongArch: Avoid preempt count underflow without probe" (Уровень опасности 7.8)
- CVE-2026-89903 "LoongArch: Do not save/restore percpu base register in rethook trampoline" (Уровень опасности 7.8)
- CVE-2026-89922 "KVM: s390: Take srcu when importing watchpoint data" (Уровень опасности 7.8)
- CVE-2026-89938 "iio: chemical: atlas-sensor: use iio_trigger_poll_nested() to fix remove UAF" (Уровень опасности 7.8)
- CVE-2026-89940 "iio: buffer: Tie IIO dma fence lock lifetime to the fence" (Уровень опасности 7.8)
- CVE-2026-89941 "iio: buffer: Make IIO DMA fence release RCU-safe" (Уровень опасности 7.8)
- CVE-2026-89942 "iio: buffer: Fix potential use-after-free in anonymous buffer release" (Уровень опасности 7.8)
- CVE-2026-89961 "powerpc/mm: fix wrong addr_pfn tracking in compound vmemmap population" (Уровень опасности 7.8)
- CVE-2026-89965 "nvdimm/btt: reject an arena whose nfree is below the lane count" (Уровень опасности 7.8)
- CVE-2026-89979 "ALSA: pcm: Fix race between non-atomic ops and trigger-start" (Уровень опасности 7.8)
- CVE-2026-89986 "mm/mempolicy: fix sleeping allocation in alloc_pages_bulk_weighted_interleave()" (Уровень опасности 7.8)
- CVE-2026-89988 "kprobes: Protect kprobe_blacklist with RCU" (Уровень опасности 7.8)
- CVE-2026-89994 "dmaengine: fsl-edma: tracing: no ptr dereference during log output" (Уровень опасности 7.8)
- CVE-2026-89997 "dm: fix resume-vs-remove race" (Уровень опасности 7.8)
- CVE-2026-89998 "dm: fix race when loading and unloading a table" (Уровень опасности 7.8)
- CVE-2026-90001 "HID: bpf: serialize device reference release in struct_ops destroy path" (Уровень опасности 7.8)
- CVE-2026-90003 "futex: Prevent rcuwait use-after-free during requeue PI" (Уровень опасности 7.8)
- CVE-2026-90007 "scsi: pm8001: Use rollback index when freeing MSI-X vectors" (Уровень опасности 7.8)
- CVE-2026-89793 "ublk: clear VM_MAYWRITE on read-only ublk char device mmap" (Уровень опасности 7.8)
- CVE-2026-90022 "usb: gadget: f_midi2: fix use-after-free in string attribute show path" (Уровень опасности 7.8)
- CVE-2026-90026 "usb: typec: qcom-pmic: cancel reset_work on stop" (Уровень опасности 7.8)
- CVE-2026-90027 "usb: typec: qcom-pmic-typec: disable cc_debounce_dwork on stop" (Уровень опасности 7.8)
- CVE-2026-90032 "media: usbtv: keep device alive while ALSA card exists" (Уровень опасности 7.8)
- CVE-2026-80933 "wifi: mt76: mt7996: validate default EEPROM firmware size" (Уровень опасности 7.8)
- CVE-2026-64058 "netfs: Fix netfs_read_folio() to wait on writeback" (Уровень опасности 7.8)
- CVE-2026-89488 "openvswitch: Fix CT limit teardown use-after-free" (Уровень опасности 7.8)
- CVE-2026-90137 "platform/x86: hp-bioscfg: fix password encoding bounds check" (Уровень опасности 7.7)
- CVE-2026-90341 "firmware: coreboot: Validate table bounds" (Уровень опасности 7.7)
- CVE-2026-90407 "wifi: ath11k: fix overreads in ath11k_wmi_process_csa_switch_count_event()" (Уровень опасности 7.7)
- CVE-2026-93165 "platform/chrome: sensorhub: Fix memory overread in ring handler" (Уровень опасности 7.7)
- CVE-2026-90025 "usb: typec: ucsi: displayport: Fix OOB altmode array index" (Уровень опасности 7.7)
- CVE-2026-90067 "libceph: validate banner payload length" (Уровень опасности 7.5)
- CVE-2026-90102 "NFSv4/pnfs: key the data server cache on the NFS version" (Уровень опасности 7.5)
- CVE-2026-90103 "NFSv4.2: fix LAYOUTSTATS send buffer exhaustion" (Уровень опасности 7.5)
- CVE-2026-90224 "nfc: nci: fix double completion race in nci_data_exchange_complete" (Уровень опасности 7.5)
- CVE-2026-90228 "nvmet: fix NULL pointer dereference in nvmet_execute_identify_ns_zns()" (Уровень опасности 7.5)
- CVE-2026-90293 "IB/isert: post the full-feature receive buffers after session registration" (Уровень опасности 7.5)
- CVE-2026-90294 "IB/isert: delay the final Login Response until the session is registered" (Уровень опасности 7.5)
- CVE-2026-93151 "nvmet-rdma: fix response resource leak on queue teardown" (Уровень опасности 7.5)
- CVE-2026-64210 "net/mlx5e: xsk: Fix unlocked writing to ICOSQ" (Уровень опасности 7.5)
- CVE-2026-89897 "media: cec: Serialize exclusive follower delivery" (Уровень опасности 7.5)
- CVE-2026-89968 "nvmet-tcp: reject unsolicited H2CData PDUs" (Уровень опасности 7.5)
- CVE-2026-89974 "nvme-fc: fix double free of fabrics options when nvme_add_ctrl() fails" (Уровень опасности 7.5)
- CVE-2026-90229 "nvme-apple: Destroy the admin queue on removal" (Уровень опасности 7.4)
- CVE-2026-93039 "ASoC: meson: Keep link pointers valid on realloc failure" (Уровень опасности 7.4)
- CVE-2026-90141 "ipvs: fix integer overflow in ftp helper port/address parsing" (Уровень опасности 7.3)
- CVE-2026-92522 "ACPI: processor: validate MADT IOAPIC entry bounds" (Уровень опасности 7.3)
- CVE-2026-93177 "drm/amdgpu/pm/powerplay: bounds-check voltage index in Vega10 lookup" (Уровень опасности 7.3)
- CVE-2026-90062 "netfilter: nf_tables: move hardware offload step after building the chain blob" (Уровень опасности 7.1)
- CVE-2026-90203 "Squashfs: check block offset is not negative" (Уровень опасности 7.1)
- CVE-2026-90223 "nfc: llcp: bound SNL TLV parsing to the skb and add length checks" (Уровень опасности 7.1)
- CVE-2026-90372 "wifi: mt76: mt7915: avoid nss underflow in mt7915_mcu_get_sta_nss" (Уровень опасности 7.1)
- CVE-2026-90419 "nilfs2: prevent out-of-bounds read in super root block parsing" (Уровень опасности 7.1)
- CVE-2026-92525 "RDMA/rxe: Validate num_sge/cur_sge before indexing wqe->dma.sge[]" (Уровень опасности 7.1)
- CVE-2026-93178 "drm/amdgpu/pm/powerplay: bounds-check voltage index in SMU7 lookup" (Уровень опасности 7.1)
- CVE-2026-93203 "batman-adv: bla: avoid CRC corruption due to parallel claim add" (Уровень опасности 7.1)
- CVE-2026-89818 "drm/amdgpu/vcn: fix integer overflow in dec_msg buffer count check" (Уровень опасности 7.1)
- CVE-2026-89927 "KVM: x86: hyper-v: Clamp stimer deadline to avoid livelock" (Уровень опасности 7.1)
- CVE-2026-90017 "staging: rtl8723bs: fix OOB read in rtw_action_frame_parse()" (Уровень опасности 7.1)
- CVE-2026-89593 "hugetlb: only adjust reservation during unmapping if mapcount is 0" (Уровень опасности 7.1)
- CVE-2026-90353 "wifi: mt76: mt7915: fix ext PHY use-after-free on register error path" (Уровень опасности 7.0)
- CVE-2026-90402 "bus: mhi: host: Fix controller cleanup on EDL sysfs failure" (Уровень опасности 7.0)
- CVE-2026-90403 "wifi: rtlwifi: pci: fix error path in rtl_pci_probe()" (Уровень опасности 7.0)
- CVE-2026-92488 "RDMA/erdma: complete object teardown when the destroy command fails" (Уровень опасности 7.0)
- CVE-2026-92504 "thermal: intel: int3400: clean up ODVP on probe failures" (Уровень опасности 7.0)
- CVE-2026-93046 "software node: Fix software_node_get_reference_args() with index -1" (Уровень опасности 7.0)
- CVE-2026-93054 "uio: Fix stale info pointer in failed registration path" (Уровень опасности 7.0)
- CVE-2026-93121 "usb: gadget: f_fs: Fix fence cleanup in ffs_dmabuf_transfer() error paths" (Уровень опасности 7.0)
- CVE-2026-80878 "afs: Fix leak of ungot volume" (Уровень опасности 6.3)
- BDU:2026-10690 (CVE-2025-40295) "fscrypt: fix left shift underflow when inode->i_blkbits > PAGE_SHIFT" (Уровень опасности 5.9)
- CVE-2026-23137 "of: unittest: Fix memory leak in unittest_data_add()" (Уровень опасности 5.7)
- BDU:2025-10561 (CVE-2025-38266) "pinctrl: mediatek: eint: Fix invalid pointer dereference for v1 platforms" (Уровень опасности 5.5)
- CVE-2025-71142 "cpuset: fix warning when disabling remote partition" (Уровень опасности 5.5)
- CVE-2026-72131 "nvme-apple: Prevent shared tags across queues on Apple A11" (Уровень опасности 5.5)
- CVE-2026-89595 "fsnotify: Fix stale object mask after concurrent mark updates" (Уровень опасности 2.5)
- CVE-2026-90050 "net/sched: fq: clamp quantum and initial_quantum in change path"
- CVE-2026-90053 "net/sched: sch_htb: limit htb_classify inner-class filter hops"
- CVE-2026-90054 "tcp: fix corruption of urgent data on multi-segment retransmit"
- CVE-2026-90055 "usb: atm: usbatm: fix invalid ci_range initialization"
- CVE-2026-90056 "net: fec: only stop PTP if it was initialized"
- CVE-2026-90058 "net/sched: bound qdisc_pkt_len to prevent qdisc soft lockup"
- CVE-2026-90060 "ALSA: control: Don't add invalid kcontrols to LED layer"
- CVE-2026-90063 "virtio-net: Ensure that TCP packets don't overflow gso_segs"
- CVE-2026-90065 "net/smc: release the internal TCP sock on IPPROTO_SMC socket creation failure"
- CVE-2026-90066 "samples/ftrace: Fix kthread_stop() on ERR_PTR in ftrace-direct-multi-modify"
- CVE-2026-90068 "ASoC: dapm: Fix off-by-one check on the second enum channel"
- CVE-2026-90070 "tpm: st33zp24: Return zero on status read failure"
- CVE-2026-90072 "net/sched: sfq: clamp quantum to avoid signed overflow soft lockup"
- CVE-2026-90073 "net/sched: hhf: clamp quantum before hhf_change() to avoid overflow"
- CVE-2026-90074 "net/sched: fq_pie: clamp default quantum to avoid signed overflow"
- CVE-2026-90075 "net/sched: fq_codel: clamp default quantum and mtu"
- CVE-2026-90076 "net/sched: fq: add overflow bounds to quantum and initial quantum"
- CVE-2026-90078 "net/sched: act_skbmod: fix length calculations and avoid invalid header warnings"
- CVE-2026-90081 "net/rds: use wq_has_sleeper() in rds_cong_map_updated()"
- CVE-2026-89780 "net: qualcomm: rmnet: restore skb->dev on deaggregated frames"
- CVE-2026-90085 "octeontx2-af: fix NULL deref in NIX TM tree debugfs read path"
- CVE-2026-90088 "Bluetooth: RFCOMM: Validate MTU in rfcomm_apply_pn() to prevent infinite loop"
- CVE-2026-90090 "Bluetooth: btmtksdio: Fix out-of-bounds DMA read in the TX path"
- CVE-2026-90101 "bnxt_en: Fix call to hardware monitoring event handler"
- CVE-2026-90107 "net/smc: free pending qentry in smc_llc_flow_stop() before memset"
- CVE-2026-90108 "net/smc: free stashed qentry before overwrite in REQ_ADD_LINK to ADD_LINK transition"
- CVE-2026-90109 "net: sched: fix 32-bit backlog wrap in gred, bfifo and plug enqueue"
- CVE-2026-90112 "net: qlcnic: validate unified ROM sections before loading"
- CVE-2026-90114 "net: bridge: Reject descending VLAN tunnel ranges"
- CVE-2026-90115 "xsk: fix NULL pointer dereference in __xsk_rcv()"
- CVE-2026-90119 "ALSA: ice1712: Fix the card leak at probe error with the auto-cleanup"
- CVE-2026-90122 "clk: visconti: Make sure clk_init_data is fully initialized"
- CVE-2026-90124 "irqchip/renesas-rzg2l: Fix loss of interrupt"
- CVE-2026-90125 "smb: client: fix request buffer leak in smb2_new_read_req()"
- CVE-2026-90126 "rtc: pcf8563: fix clock provider leak on unbind"
- CVE-2026-90128 "vdpa/mlx5: fix wrong list iterated in add_direct_chain error path"
- CVE-2026-90130 "vdpa_sim: fix cleanup after worker creation failure"
- CVE-2026-90135 "net: add missing ref_tracker_dir_exit() to alloc_netdev_mqs()"
- CVE-2026-90138 "vsock: don't check the listener's sk_err in vsock_accept()"
- CVE-2026-90139 "fuse: check for NULL root inode in fuse_fill_super_submount"
- CVE-2026-90140 "cuse: wait for pending RCU callbacks on module exit"
- CVE-2026-89776 "vxlan: vnifilter: enforce exact length of GROUP/GROUP6 attributes"
- CVE-2026-90147 "clk: devres: fix cleanup in devm_clk_get_optional_enabled_with_rate()"
- CVE-2026-90148 "NFSv4: Fix incorrect argument passed to nfs4_delete_lease() in nfs4_add_lease()"
- CVE-2026-90150 "pnfs/blocklayout: Fix device leaks on parse failure"
- CVE-2026-90152 "smb/server: fix session leak in ksmbd_session_register()"
- CVE-2026-90157 "bpf: Reject negative optlen in cgroup getsockopt hook"
- CVE-2026-90158 "m68k: nfcon: Do not call console_is_registered() in nfcon_device()"
- CVE-2026-90159 "bpf: Disallow bpf_{g,s}etsockopt() in cgroup UNIX getname hooks"
- CVE-2026-90160 "lwt_bpf: Restore reserved headroom after xmit program"
- CVE-2026-90165 "smb/server: fix invalid pointer dereference in ksmbd_stop_durable_scavenger()"
- CVE-2026-90166 "smb/server: fix null-ptr-deref in ksmbd_ipc_tree_connect_request()"
- CVE-2026-90169 "ksmbd: free preauth sessions on connection teardown"
- CVE-2026-90170 "ksmbd: validate ipc response length before dereferencing its fields"
- CVE-2026-90175 "smb: server: fix leak of ksmbd_ipc_login_request_ext() returned buffer"
- CVE-2026-90178 "hwmon: (coretemp) Fix core_data leak on CPUs without PTS"
- CVE-2026-90180 "block: mtip32xx: synchronize ioctls with device removal"
- CVE-2026-90184 "null_blk: serialize configfs attribute updates with device setup"
- CVE-2026-90185 "null_blk: serialize configfs attribute stores with the lock"
- CVE-2026-90186 "null_blk: reject per-device queue resize for shared tag set"
- CVE-2026-90187 "null_blk: free zones array on device power-off"
- CVE-2026-90188 "null_blk: free global tag_set on init error path"
- CVE-2026-90189 "null_blk: register configfs subsystem after creating default devices"
- CVE-2026-90190 "null_blk: use DEFINE_MUTEX for the file-scope mutex"
- CVE-2026-90192 "mailbox: qcom-cpucp: handle NULL data in send_data callback"
- CVE-2026-90193 "mailbox: qcom-cpucp: fix PREEMPT_RT self-deadlock in IRQ handler"
- CVE-2026-90194 "ACPI: scan: fix bus ID cleanup on device_add() failures"
- CVE-2026-90195 "riscv, bpf: Fix missing sign-ext for signed 1-byte and 2-byte kfunc args"
- CVE-2026-90196 "ASoC: SOF: validate topology volume range before allocation"
- CVE-2026-90198 "ALSA: core: Fix use-after-free in snd_card_do_free()"
- CVE-2026-90200 "fs/ntfs3: fix integer overflow in MFT cluster validation"
- CVE-2026-90201 "net: page_pool: fix UAF in __page_pool_release_netmem_dma on xa_cmpxchg race"
- CVE-2026-90202 "scsi: mpt3sas: Avoid freeing unallocated PCIe SGL buffers"
- CVE-2026-90209 "s390/debug: Fix deadlock during unregister"
- CVE-2026-90211 "bpf, s390: Clear fetch destination on faulting arena atomic"
- CVE-2026-90213 "firewire: core: fix memory leak in error path of build_tree()"
- CVE-2026-90214 "ASoC: xilinx: formatter_pcm: fix stream_data leak on open error"
- CVE-2026-90215 "mtd: ubi: Release device reference on busy detach"
- CVE-2026-90216 "ubi: Fix rollback for explicit UBI device numbers"
- CVE-2026-90218 "RDMA/cma: Fix WARNING in res_to_rt"
- CVE-2026-90219 "RDMA/cxgb4: Free debugfs on registration failure"
- CVE-2026-90220 "ALSA: seq: Don't leak the extension cell pointer in the bounce payload"
- CVE-2026-90221 "nfc: nci: fix use of uninitialized memory in CORE_INIT_RSP parsing"
- CVE-2026-90222 "nfc: pn533: hold a reference to the request skb during send_frame"
- CVE-2026-90226 "nfc: llcp: avoid userspace overflow on invalid optlen"
- CVE-2026-89784 "SUNRPC: check rpc_sockaddr2uaddr() return value in rpcb_register_inet4/6"
- CVE-2026-90248 "net/sched: cls_api: fix teardown of an adopted proto on insert-race loss"
- CVE-2026-90249 "iio: light: gp2ap002: Fix unbalanced runtime PM on repeated event writes"
- CVE-2026-90250 "bpf, cgroup: Fix storage null-ptr-deref after replacing prog"
- CVE-2026-90251 "Bluetooth: MSFT: validate evt_prefix_len against the response length"
- CVE-2026-90253 "Bluetooth: MGMT: free the mesh send cancel command when it is cancelled"
- CVE-2026-90254 "Bluetooth: hci_sync: free the advertising instance on the failure and cancel paths"
- CVE-2026-90257 "Bluetooth: virtio_bt: avoid OOB read of build info string"
- CVE-2026-90262 "btrfs: retry verity reads for not-uptodate Merkle folios"
- CVE-2026-90274 "coresight: etm4x: fix underflow for usage of (nrseqstate - 1)"
- CVE-2026-90275 "md/raid1: don't set array_frozen in raid1_takeover()"
- CVE-2026-90279 "md/raid5: round bitmap stripes with sector division"
- CVE-2026-90280 "phy: qcom: qmp-usb: Fix possible NULL-deref on early runtime suspend"
- CVE-2026-90281 "phy: qcom: snps-femto-v2: Fix possible NULL-deref on early runtime suspend"
- CVE-2026-90282 "phy: qcom: qmp-usb-legacy: Fix possible NULL-deref on early runtime suspend"
- CVE-2026-90283 "hugetlbfs: release subpool on fill_super failure"
- CVE-2026-90284 "firmware_loader: do not queue completed sysfs fallback requests"
- CVE-2026-90285 "scsi: qla2xxx: Remove redundant VPD flash read in sysfs read path"
- CVE-2026-90287 "phy: sunplus: fix error handling in sp_uphy_init()"
- CVE-2026-90290 "arm64: hibernate: Restore DAIF state on error"
- CVE-2026-90295 "cpufreq: imx6q: fix out-of-bounds write when probed more than once"
- CVE-2026-90296 "cpufreq: imx6q: fix devres accumulation across driver rebind"
- CVE-2026-90297 "drm/sun4i: crtc: Propagate layer initialization error"
- CVE-2026-90298 "drm/sun4i: tcon: Drop TCON TOP device reference"
- CVE-2026-90302 "ocfs2: synchronize heartbeat callbacks with o2net teardown"
- CVE-2026-90303 "ARM: 9485/1: mm: acquire mmap write lock around show_pte() for user faults"
- CVE-2026-90306 "ARM: 9481/2: breakpoint: CFI breakpoints only on demand"
- CVE-2026-90307 "RDMA/srp: fix heap information leak on a truncated SRP_CRED_REQ"
- CVE-2026-90313 "bpf, cgroup: Fix invalid storage access after __cgroup_bpf_attach failed"
- CVE-2026-90314 "remoteproc: fix OOB read via signed offset in rsc_table_for_each_entry()"
- CVE-2026-90318 "fat: release buffer head after rebuilding parent"
- CVE-2026-90319 "rapidio: clear mport->net when rio_add_net() fails"
- CVE-2026-90322 "ocfs2/cluster: keep heartbeat local node stable"
- CVE-2026-90327 "phonet: pep: do not write beyond optlen in getsockopt"
- CVE-2026-90334 "tty: clear cdev pointer after cdev_add() failure"
- CVE-2026-90344 "wifi: mac80211: disconnect on CSA to channel 0"
- CVE-2026-90348 "wifi: ath10k: snoc: use memcpy_fromio() for MSA ramdump"
- CVE-2026-90352 "wifi: mt76: mt7915: release hif2 reference on probe IRQ failure"
- CVE-2026-90354 "wifi: mt76: mt7915: fix double hif2 init on the non-WED path"
- CVE-2026-90360 "regulator: core: use system_freezable_wq for init complete work"
- CVE-2026-90361 "wifi: ath11k: fix leak in ath11k_service_ready_ext_event()"
- CVE-2026-90362 "drm/msm/dsi: Drop dev_pm_opp_set_rate(0)"
- CVE-2026-90364 "ACPI: processor: Unregister cpufreq notifier on init failure"
- CVE-2026-90366 "wifi: mt76: mt7996: reserve space for the CSA-abort countdown TLV"
- CVE-2026-90368 "wifi: mt76: mt7915: unwind state on add_interface failure"
- CVE-2026-90370 "wifi: mt76: mt7996: bound TLV walk in mt7996_mcu_get_chip_config"
- CVE-2026-90373 "wifi: mt76: mt7915: clear wcid mask under mutex after RCU pointer clear"
- CVE-2026-90374 "wifi: mt76: mt7996: validate RX band_idx before dereferencing phys[]"
- CVE-2026-90375 "wifi: mt76: fix non-AQL packet accounting for MLO stations"
- CVE-2026-90378 "wifi: mt76: mt792x: Fix memory leak in SDIO TX path"
- CVE-2026-90382 "wifi: mt76: mt76x02: do not WARN on invalid rx descriptor length"
- CVE-2026-90385 "md/raid1: create serial pool adding rdev to array with serialize_policy=1"
- CVE-2026-90386 "i3c: dw: avoid shift-out-of-bounds when DAA assigns no devices"
- CVE-2026-90389 "md: scope memalloc_noio to allocation critical sections"
- CVE-2026-90390 "md/bitmap: resume array on backlog_store() error path"
- CVE-2026-90391 "lib/test_hmm: fail dmirror_fault() when the mirrored mm is gone"
- CVE-2026-90393 "bpf: Fix potential UAF in bpf_netns_link_update_prog"
- CVE-2026-90394 "power: supply: sc2731_charger: cancel work on remove"
- CVE-2026-90395 "power: supply: isp1704_charger: cancel work on remove"
- CVE-2026-90397 "firmware: qcom: scm: Fix NULL dereference in IRQ handler before __scm is published"
- CVE-2026-90400 "md: recheck spare changes before starting sync"
- CVE-2026-90404 "platform/chrome: cros_ec_debugfs: Unregister panic notifier"
- CVE-2026-90410 "spi: davinci: switch to managed controller allocation"
- CVE-2026-90411 "nvme-fc: unmap cmd_iu DMA on rsp_iu mapping failure in init_request"
- CVE-2026-90415 "RDMA/cxgb4: free STAG index when TPT entry write fails"
- CVE-2026-90416 "RDMA/mlx5: Fix stack out-of-bounds read in cc_params debugfs"
- CVE-2026-90418 "nilfs2: fix BUG in nilfs_copy_dirty_pages() on dirty state mismatch"
- CVE-2026-90420 "nilfs2: fix infinite loop in nilfs_clean_segments()"
- CVE-2026-90426 "iommu/tegra241-cmdqv: Free the error IRQ before tearing down VINTFs"
- CVE-2026-90428 "iommu/tegra241-cmdqv: Don't run the error ISR before probe sets up vintfs"
- CVE-2026-90431 "remoteproc: Prevent crash handling to race with rproc_del()"
- CVE-2026-90433 "spi: oc-tiny: switch to managed controller allocation"
- CVE-2026-90434 "isofs: release zisofs block pointer buffer head"
- CVE-2026-92476 "crypto: keembay - Initialize completion before requesting IRQ"
- CVE-2026-92477 "scsi: ufs: debugfs: Reserve space for a string terminator"
- CVE-2026-92481 "pinctrl: mediatek: free EINT resources on unbind"
- CVE-2026-92484 "cxl/region: Fix use-after-free in find_pos_and_ways() error path"
- CVE-2026-89785 "fs/ntfs3: fix out-of-bounds read of INDEX_ROOT in reparse/objid init"
- CVE-2026-92490 "firmware: arm_scmi: Unrequest devices if driver registration fails"
- CVE-2026-92491 "firmware: arm_scmi: Roll back partial protocol table registration"
- CVE-2026-89787 "ext4: check dir entry fits before reading the hash trailer in ext4_search_dir()"
- CVE-2026-92494 "ext4: fix buffer_head leak in ext4_init_orphan_info"
- CVE-2026-92495 "RDMA/bnxt_re: Clear VM_MAYWRITE on DBR/toggle page mmap"
- CVE-2026-92496 "wifi: ath11k: Avoid buffer overread in ath11k_wmi_tlv_op_rx()"
- CVE-2026-92497 "wifi: ath12k: Avoid buffer overread in ath12k_wmi_op_rx()"
- CVE-2026-92498 "wifi: ath6kl: avoid buffer overreads in WMI event handlers"
- CVE-2026-92501 "ext4: drain in-flight DIO before buffered write fallback"
- CVE-2026-92502 "ext4: clear stale xarray tags on folios skipped during writeback"
- CVE-2026-92506 "firmware: arm_scmi: Fix requested device removal race"
- CVE-2026-92509 "RDMA/core: Fix potential use after free in counter_release()"
- CVE-2026-92512 "RDMA/core: Fix use after free in ib_query_qp()"
- CVE-2026-92514 "RDMA/erdma: Fix CEQ tasklet use-after-free on removal"
- CVE-2026-92515 "bpf: Preserve unique-field state across nested structs"
- CVE-2026-92519 "riscv, bpf: Fix memory leak in bpf_jit_free"
- CVE-2026-92521 "ACPI: PCI: Clear driver_data on all paths that free the acpi_pci_root"
- CVE-2026-92523 "RDMA/nldev: validate dynamic counter attribute length"
- CVE-2026-92524 "irqchip/gic-v3-its: Prevent leak in its_vpe_irq_domain_alloc()"
- CVE-2026-93040 "dmaengine: dw-edma: Serialize channel state checks"
- CVE-2026-93041 "dmaengine: dw-edma: Serialize abort state updates"
- CVE-2026-93048 "mtd: part: reject MTDPART_OFS_RETAIN in mtd_add_partition()"
- CVE-2026-93049 "mtd: mtdswap: Avoid freeing registered blktrans device twice"
- CVE-2026-93050 "ipack: ipoctal: fix UAF, null-ptr-deref, and use-after-free in cleanup on remove"
- CVE-2026-93051 "misc: ad525x_dpot: use driver core groups for sysfs files"
- CVE-2026-93052 "misc: bcm-vk: Use acquire/release for msgq_inited"
- CVE-2026-93055 "UDF symlink pathComponent header OOB read"
- CVE-2026-93056 "usb: gadget: f_uac1_legacy: remove broken string configfs attributes"
- CVE-2026-93061 "gpu: host1x: Avoid stack over-read in debug output helpers"
- CVE-2026-93062 "wifi: iwlwifi: guard against division by zero in iwl_dbg_tlv_alloc_fragments"
- CVE-2026-93064 "wifi: iwlwifi: mvm: fix off-by-one in TXF key sanitiser"
- CVE-2026-93065 "wifi: iwlwifi: fix counter type in iwl_fwrt_dump_error_logs"
- CVE-2026-93067 "drm/bridge: tc358767: clamp the reported AUX read size to the request"
- CVE-2026-93071 "media: bcm2835-unicam: Fix asc leaked in error/remove path"
- CVE-2026-93072 "irqchip/renesas-irqc: Fix generic interrupt chip leak on remove"
- CVE-2026-93073 "dax: read holder_ops once in dax_holder_notify_failure()"
- CVE-2026-93082 "firmware: arm_scmi: Unwind P2A receiver mailbox setup failure"
- CVE-2026-93083 "firmware: arm_scmi: Unwind TX receiver mailbox setup failure"
- CVE-2026-93084 "firmware: arm_scmi: Drop handle on protocol bind failures"
- CVE-2026-93085 "firmware: arm_scmi: Reject out of range DT protocol IDs"
- CVE-2026-93086 "firmware: arm_scmi: Avoid IDR updates while cleaning channels"
- CVE-2026-93089 "firmware: arm_scmi: Free transport channel on IDR failure"
- CVE-2026-93090 "firmware: arm_scmi: Clean up channels on setup failure"
- CVE-2026-93091 "firmware: arm_scmi: Quiesce notifications before teardown"
- CVE-2026-93092 "firmware: arm_scmi: Unregister device notifier before IDR teardown"
- CVE-2026-93093 "firmware: arm_scmi: Publish channel state before callbacks"
- CVE-2026-93097 "cxl/mbox: Break poison list loop on an empty payload"
- CVE-2026-93098 "rpmsg: glink: fix deadlock in endpoint destroy during driver detach"
- CVE-2026-93101 "media: v4l2-async: Unregister sub-device if asc_list is empty"
- CVE-2026-93102 "RDMA/hfi1: Free RX data on late probe failure"
- CVE-2026-93103 "RDMA/hfi1: Preserve unit 0 on allocation failure"
- CVE-2026-93108 "RDMA/ipoib: Drain RCU callbacks during module teardown"
- CVE-2026-93109 "RDMA/mlx5: Drain RCU callbacks during module teardown"
- CVE-2026-93110 "RDMA/core: Wait for RCU callbacks before unloading ib_core"
- CVE-2026-93113 "clk: qcom: camcc-sc8280xp: unregister CAMCC_GDSC_CLK"
- CVE-2026-93114 "platform/surface: acpi-notify: Check ACPI companion before use"
- CVE-2026-93115 "platform/mellanox: mlxbf-pmc: Check ACPI_COMPANION() against NULL"
- CVE-2026-93117 "usb: fix UAF when probe runs concurrent to dyn ID removal"
- CVE-2026-93118 "usb: gadget: aspeed_udc: check endpoint DMA allocation"
- CVE-2026-93119 "usb: ljca: bound bank_num in ljca_enumerate_gpio()"
- CVE-2026-93120 "usb: gadget: configfs: fix out-of-bounds read of qw_sign"
- CVE-2026-93123 "serial: qcom-geni: do not advance stale DMA completions"
- CVE-2026-93126 "remoteproc: qcom_q6v5_adsp: Fix reference leak for device node"
- CVE-2026-93128 "platform/x86: lg-laptop: Fix LED resource handling"
- CVE-2026-93130 "platform/x86: dell-wmi-base: Fix resource leak on module load failure"
- CVE-2026-93131 "platform/x86: dell-privacy: Fix race condition"
- CVE-2026-93132 "ACPI: RISC-V: Fix riscv_acpi_add_prt_dep() loop handling"
- CVE-2026-93133 "ACPI: RISC-V: Check acpi_get_handle() status in riscv_acpi_add_prt_dep()"
- CVE-2026-93134 "printk: Fix possible console use-after-free"
- CVE-2026-93136 "bus: mhi: ep: Fix device refcount leak in the error path of MHI device creation"
- CVE-2026-93140 "udf: Mark LVID buffer as uptodate before marking it dirty"
- CVE-2026-93141 "usb: gadget: r8a66597: avoid double free of ep0_req in probe error path"
- CVE-2026-93142 "thermal/drivers/rcar: Fix error checking in probe()"
- CVE-2026-93145 "clk: qcom: gdsc: tear down per-domain genpds in gdsc_unregister()"
- CVE-2026-93149 "wifi: mac80211_hwsim: avoid NULL skb in stop queue drain"
- CVE-2026-93150 "cgroup/cpuset: Make nr_deadline_tasks an atomic_t"
- CVE-2026-93152 "nvme-apple: Use acquire/release for queue enabled state"
- CVE-2026-93155 "crypto: keembay - Fix AEAD unregister count in error path"
- CVE-2026-93156 "crypto: rk3288 - fail ahash requests on HASH idle timeout"
- CVE-2026-93158 "crypto: sa2ul - stop probe if context pool creation fails"
- CVE-2026-93159 "crypto: atmel-sha204a - fix heap info leak on I2C transfer failure"
- CVE-2026-93160 "crypto: atmel-ecc - reject hardware ECDH without a public key"
- CVE-2026-93161 "crypto: qat - clear AES key schedule from stack"
- CVE-2026-93162 "crypto: qat - cancel work on re-enable SR-IOV timeout"
- CVE-2026-93163 "hwrng: core - fix rng list on registration error"
- CVE-2026-93167 "csky: Fix a4/a5 restoration in syscall trace path"
- CVE-2026-93172 "mm/mm_init: handle alloc_percpu failure in free_area_init_core_hotplug"
- CVE-2026-93173 "bpf,lsm: Drop bpf_prog_free from sleepable_lsm_hooks"
- CVE-2026-93174 "bpf: Copy per-CPU map value padding in copy_map_value_long()"
- CVE-2026-93182 "sched/fair: Fix overflow in update_tg_cfs_runnable()"
- CVE-2026-93183 "drm/lima: call drm_mm_init() with a valid allocation range"
- CVE-2026-93184 "ASoC: fsl_audmix: rework runtime PM handling in probe"
- CVE-2026-93185 "ASoC: rt700-sdw: always drain jack work on remove"
- CVE-2026-93186 "cxl/mbox: Clamp mailbox output allocation to the payload size"
- CVE-2026-93188 "HID: roccat: bound device-supplied profile index"
- CVE-2026-93191 "smack: fix incorrect task context in smack_msg_queue_msgrcv"
- CVE-2026-93204 "batman-adv: dat: atomically update mac addresses"
- CVE-2026-89794 "ksmbd: zero pipe read compound padding"
- CVE-2026-90015 "xhci: fix lost bounce buffers on TDs spanning several ring segments"
- CVE-2026-89800 "drm/nouveau/uvmm: clear the dirty flag when unwinding an OP_UNMAP_SPARSE"
- CVE-2026-89802 "drm/nouveau/uvmm: fix NULL deref unwinding an OP_MAP_SPARSE op"
- CVE-2026-89807 "drm/amdkfd: guard against NULL restore_mqd in CRIU queue restore"
- CVE-2026-89816 "drm: Fix drm_crtc_commit leak if signaled when PAGE_FLIP_EVENT is used"
- CVE-2026-89817 "drm/gud: NUL-terminate TV mode names read from the device"
- CVE-2026-89821 "drm/amd/display: avoid divide-by-zero in __is_lut_linear()"
- CVE-2026-89822 "drm/i915: Guard against NULL driver_data in i915_pci_probe()"
- CVE-2026-89824 "drm/panel-edp: fix i2c adapter leak on probe failure"
- CVE-2026-89830 "f2fs: fix valid block count leak on data block allocation failure"
- CVE-2026-89834 "f2fs: fix to migrate all curseg types during free_segment_range"
- CVE-2026-89835 "f2fs: avoid NULL checkpoint thread access in sysfs"
- CVE-2026-89839 "f2fs: use the mount idmap for the owner check in f2fs_xattr_advise_set()"
- CVE-2026-89842 "scsi: qla2xxx: Skip NVMe LS reject IOCB when FW not started"
- CVE-2026-89843 "scsi: qla2xxx: Zero-init bsg stack buffers to avoid info leak"
- CVE-2026-89845 "scsi: qla2xxx: Avoid req_q_map double-read in qla2x00_error_entry()"
- CVE-2026-89850 "scsi: qla2xxx: Don't query firmware state while chip is down"
- CVE-2026-89851 "scsi: qla2xxx: Fix FCE trace enable parsing in debugfs"
- CVE-2026-89852 "scsi: qla2xxx: Zero mailbox struct in qla2x00_get_firmware_state()"
- CVE-2026-89853 "scsi: qla2xxx: Fix FCE trace use-after-free during firmware dump"
- CVE-2026-89855 "scsi: qla2xxx: Serialize flash version read in reset handler"
- CVE-2026-89858 "scsi: qla2xxx: Bound image count in qla2x00_update_fru_versions()"
- CVE-2026-89864 "scsi: qla2xxx: Bound i2c->length in I2C bsg handlers"
- CVE-2026-89865 "scsi: qla2xxx: Zero SFP DMA buffer in FRU/I2C bsg handlers"
- CVE-2026-89871 "media: video-i2c: fix kthread error pointer left in kthread_vid_cap on failure"
- CVE-2026-89872 "media: v4l2-fwnode: Fix fwnode leak in v4l2_fwnode_parse_link"
- CVE-2026-89874 "media: v4l2-async: avoid deleting unlinked ASC entry on link error"
- CVE-2026-89878 "media: s2255: check firmware size before reading trailing marker"
- CVE-2026-89879 "media: s2255: bound JPEG frame size before copying into the buffer"
- CVE-2026-89881 "media: rtl2832_sdr: use vb2_video_unregister_device() on remove to fix DMA leak"
- CVE-2026-89884 "media: platform: mtk-mdp3: fix NULL deref on failed SCP lookup"
- CVE-2026-89886 "media: intel/ipu6: fix async notifier cleanup leak on parse error"
- CVE-2026-89891 "media: em28xx: fix use-after-free of dev_next->devlist on disconnect"
- CVE-2026-89892 "media: em28xx: defer audio-only extension registration"
- CVE-2026-89895 "media: cobalt: Avoid freeing ALSA private data twice"
- CVE-2026-89896 "media: cedrus: fix memory leak in cedrus_init_ctrls()"
- CVE-2026-89900 "media: cec: core: Fix kmemleak due to missed rc_free_device() call"
- CVE-2026-89901 "media: airspy: use vb2_video_unregister_device() on disconnect to fix NULL deref"
- CVE-2026-89909 "LoongArch: KVM: Free init resources if kvm_init() fails"
- CVE-2026-89923 "KVM: s390: Free guest debug data on vcpu destroy"
- CVE-2026-89924 "KVM: s390: Fix old_data leak in guest debug error path"
- CVE-2026-89925 "KVM: s390: Fix memory leak in guest debug handling"
- CVE-2026-89926 "KVM: s390: Fix length check __import_wp_info()"
- CVE-2026-89931 "KVM: nVMX: Ensure KVM_REQ_GET_NESTED_STATE_PAGES is cleared on VM-Exit"
- CVE-2026-89933 "iio: pressure: dps310: fix NULL pointer dereference on ACPI probe"
- CVE-2026-89934 "iio: light: ltrf216a: fix runtime PM reference leak in error path"
- CVE-2026-89936 "iio: dac: m62332: Fix regulator reference count imbalance"
- CVE-2026-89937 "iio: chemical: sgp30: Handle IAQ thread creation failure"
- CVE-2026-89939 "iio: chemical: atlas-sensor: fix PM reference leak in buffer postenable"
- CVE-2026-89944 "ASoC: hdac_hda: Fix hlink refcount leak on component registration failure"
- CVE-2026-89945 "ASoC: cs35l34: drain threaded IRQ before runtime suspend"
- CVE-2026-89946 "ASoC: cs35l33: drain threaded IRQ before runtime suspend"
- CVE-2026-89948 "batman-adv: bla: fix freeing of claims on meshif deletion"
- CVE-2026-89949 "batman-adv: dat: avoid unaligned fault in IP extraction"
- CVE-2026-89950 "batman-adv: mcast: linearize skbuff for packet generation"
- CVE-2026-89952 "mtd: rawnand: validate ONFI extended parameter page sections"
- CVE-2026-89953 "mtd: mtdoops: free page bitmap when the backing MTD is removed"
- CVE-2026-89955 "s390/vfio-ap: Fix NULL deref in status_show() during queue probe"
- CVE-2026-89958 "s390/vfio-ap: Fix dereference matrix_mdev->kvm without checking for NULL"
- CVE-2026-89962 "powerpc/kexec_file: Prevent kexec range truncation"
- CVE-2026-89963 "powerpc/kexec_file: Fix null-ptr-def in extra size calculation"
- CVE-2026-89964 "parisc: eisa: Fix infinite loop when parsing invalid IRQ value"
- CVE-2026-89975 "nvme-fabrics: fix DHCHAP secret leak on parse failure"
- CVE-2026-89982 "i2c: mux: Fix channel node leak on adapter add failure"
- CVE-2026-89983 "i2c: core: fix debugfs UAF on adapter removal"
- CVE-2026-89984 "perf/x86/intel: Fix kernel address leakages in LBR stack"
- CVE-2026-89989 "ima: Check for ERR_PTR from dentry_path() in validate_hash_algo()"
- CVE-2026-89993 "dmaengine: dw-edma: Initialize IRQ data before requesting IRQs"
- CVE-2026-90019 "usb: gadget: fix null pointer dereference in usb_put_function_instance()"
- CVE-2026-90020 "USB: gadget: fix NULL pointer dereference in gadget_dev_ioctl()"
- CVE-2026-90021 "usb: gadget: f_midi: initialize work in f_midi_alloc()"
- CVE-2026-90024 "usb: gadget: midi2: Fix null-pointer dereference in f_midi2_free_ep_reqs"
- CVE-2026-90031 "usb-storage: ene_ub6250: fix race between scan work and probe"
- CVE-2026-90033 "ALSA: usb-audio: fix OOB write in snd_usbmidi_us122l_output()"
- CVE-2026-90034 "usb: image: mdc800: change kmalloc() to kzalloc()"
- CVE-2026-90035 "drm/amd/display: fix division by zero in get_estimated_bw()"
Добавлен патч "RDMA/bnxt_re: Initialize dpi variable to zero" (Selvin Xavier <selvin.xavier@broadcom.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>), устраняющий уязвимость CVE-2026-72501 (Уровень опасности 9.9).
Добавлен патч "ksmbd: use memcmp() to compare ClientGUIDs" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-74521 (Уровень опасности 9.1).
Добавлен патч "fou: Fix use-after-free in fou_create()" (Xuanqiang Luo <luoxuanqiang@kylinos.cn>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий уязвимость CVE-2026-74496 (Уровень опасности 7.8).
Добавлен патч "jfs: fix out-of-bounds write on symlink inode with negative i_size" (Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибку "general protection fault in jfs_iget"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/448).
Добавлен патч "crypto: keembay-ocs: prevent underflow in sg_data_total - remainder" (Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/crypto/intel/keembay/keembay-ocs-hcu-core.c:254".

В базовую версию ядра 6.12.110 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-64016 "ksmbd: fix durable reconnect error path file lifetime" (Уровень опасности 9.8) - была устранена в linux-6.12.109-lvc30 от 14 сентября 2026 года (бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
CVE-2026-53010 "ksmbd: fix use-after-free in smb2_open during durable reconnect" (Уровень опасности 9.8) - была устранена в linux-6.12.109-lvc30 от 14 сентября 2026 года (бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
CVE-2026-93037 "RDMA/hfi1: Propagate sdma_txinit_ahg() errors" (Уровень опасности 7.8) - была устранена в linux-6.12.103-lvc27 от 18 августа 2026 года (Danila Chernetsov <listdansp@mail.ru>) в рамках исправления ошибки "UNCHECKED_FUNC_RES.STAT: drivers/infiniband/hw/hfi1/user_sdma.c:1166", выявленной при помощи статического анализатора SVACE
CVE-2026-89863 "scsi: qla2xxx: edif: Fix NULL pointer deref in RX SA delete check" (Уровень опасности 7.5) - была устранена в linux-6.12.107-lvc29 от 1 сентября 2026 года (бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>)
BDU:2025-03722 (LVC-2025-00010) "Input: aiptek - validate raw macro indices before updating state" (Уровень опасности 6.2) - была устранена в linux-6.12.44-lvc1p от 29 августа 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки, выявленной при помощи функционального тестирования
CVE-2026-93053 "speakup: keyhelp: guard letter_offsets possible out-of-range indexing"- была устранена в linux-6.12.50-lvc4 от 10 октября 2025 года (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>) в рамках исправления ошибки "BUFFER_SHIFT: drivers/accessibility/speakup/keyhelp.c:127", выявленной при помощи статического анализатора SVACE
CVE-2026-89876 "media: tda18250: fix possible integer overflow" - была устранена в linux-6.12.103-lvc27 от 18 августа 2026 года (Ilya Krutskih <devsec@tpz.ru>) в рамках исправления ошибки "INTEGER_OVERFLOW: drivers/media/tuners/tda18250.c:445", выявленной при помощи статического анализатора SVACE
CVE-2026-90245 "fbdev: kyro: Validate overlay viewport coordinates" - была устранена в linux-6.12.103-lvc27 от 18 августа 2026 года (Danila Chernetsov <listdansp@mail.ru>) в рамках исправления ошибки "DIVISION_BY_ZERO.UNDER_CHECK: drivers/video/fbdev/kyro/STG4000OverlayDevice.c:528", выявленной при помощи статического анализатора SVACE

14/09/2026

Релиз ядра linux-6.12.109-lvc30

Опубликован релиз ядра linux-6.12.109-lvc30, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.109 (вместо 6.12.107), что включает в себя исправления следующих уязвимостей:
- CVE-2026-80826 "USB: c67x00: fix use-after-free in c67x00_add_iso_urb()" (Уровень опасности 10.0)
- CVE-2026-80837 "netfilter: nf_tables: don't queue packet path object notifications" (Уровень опасности 10.0)
- CVE-2026-80838 "vxlan: keep the last remote linked during FDB flush" (Уровень опасности 10.0)
- CVE-2026-80839 "batman-adv: reject unrepresentable multicast TVLV offsets" (Уровень опасности 10.0)
- CVE-2026-80840 "ipv6: seg6: clear IPv4 control block on IPIP decapsulation" (Уровень опасности 10.0)
- CVE-2026-80842 "net: bridge: mcast: fix use-after-free of a master VLAN's multicast context" (Уровень опасности 10.0)
- CVE-2026-80844 "xfrm: ah6: validate routing header segments_left" (Уровень опасности 10.0)
- CVE-2026-80848 "xfrm: espintcp: fix UAF during close" (Уровень опасности 10.0)
- CVE-2026-80850 "tcp: fix AO info use-after-free in tcp_ao_connect_init()" (Уровень опасности 10.0)
- CVE-2026-80762 "Bluetooth: hci_sync: Fix accept list UAF during suspend" (Уровень опасности 10.0)
- CVE-2026-80780 "HID: pidff: fix OOB write when hid->inputs is empty" (Уровень опасности 10.0)
- CVE-2026-80833 "crypto: sun8i-ss - Remove crypto_rng interface" (Уровень опасности 9.9)
- CVE-2026-80834 "crypto: sun8i-ce - Remove crypto_rng interface" (Уровень опасности 9.9)
- CVE-2026-80831 "crypto: mxs-dcp - fix source scatterlist length access" (Уровень опасности 9.9)
- CVE-2026-80849 "net/tcp-ao: fix use-after-free of current_key on reconnect to another peer" (Уровень опасности 9.9)
- CVE-2026-80851 "gtp: serialize PDP context updates" (Уровень опасности 9.9)
- CVE-2026-80852 "tls: device: fix out-of-bounds write in tls_append_frag()" (Уровень опасности 9.9)
- CVE-2026-80854 "usb: gadget: f_tcm: keep port count until LUN teardown completes" (Уровень опасности 9.9)
- CVE-2026-80755 "selinux: reject a permission value exceeding the class permission count" (Уровень опасности 9.9)
- CVE-2026-80863 "RDMA/rxe: Fix OOB in free_rd_atomic_resources()" (Уровень опасности 9.9)
- CVE-2026-80976 "seg6: reset IP6CB after IPv6 decapsulation" (Уровень опасности 9.8)
- CVE-2026-81002 "xdp: fix zero-copy frame layout" (Уровень опасности 9.8)
- CVE-2026-89478 "sctp: drop a chunk if its transport was removed" (Уровень опасности 9.8)
- CVE-2026-89479 "sctp: stop processing a packet once its association is deleted" (Уровень опасности 9.8)
- CVE-2026-89482 "nvme-tcp: do not accept C2HData based on blk_rq_payload_bytes() alone" (Уровень опасности 9.8)
- CVE-2026-89485 "lockd: pin next file across nlm_inspect_file lock-drop" (Уровень опасности 9.8)
- CVE-2026-89494 "ocfs2: validate lengths in dlm_mig_lockres_handler" (Уровень опасности 9.8)
- CVE-2026-89495 "ocfs2: bound namelen in dlm_migrate_request_handler" (Уровень опасности 9.8)
- CVE-2026-89526 "svcrdma: Validate Read chunk positions before reconstruction" (Уровень опасности 9.8)
- CVE-2026-89530 "svcrdma: Reject inline replies that overflow the pull-up buffer" (Уровень опасности 9.8)
- CVE-2026-89533 "svcrdma: Fix offset arithmetic in read_chunk_range" (Уровень опасности 9.8)
- CVE-2026-89536 "SUNRPC: wait for in-flight client TLS handshake callback" (Уровень опасности 9.8)
- CVE-2026-89538 "SUNRPC: Reject krb5 v2 wrap tokens with oversized ec field" (Уровень опасности 9.8)
- CVE-2026-89541 "SUNRPC: harden gss_unwrap_resp_priv length checks" (Уровень опасности 9.8)
- CVE-2026-89542 "SUNRPC: harden gss_krb5_unwrap_v2 against short tokens" (Уровень опасности 9.8)
- CVE-2026-89550 "SUNRPC: svcauth_gss: enforce krb5 token minimum length" (Уровень опасности 9.8)
- CVE-2026-89551 "SUNRPC: xdr_buf_trim: clamp buf->len to avoid underflow" (Уровень опасности 9.8)
- CVE-2026-89555 "mpls: reload header after pskb_may_pull()" (Уровень опасности 9.8)
- CVE-2026-89558 "md/raid10: fix still_degraded being inverted in raid10_sync_request()" (Уровень опасности 9.8)
- CVE-2026-89636 "smb: client: clear ce->tgthint in free_tgts()" (Уровень опасности 9.8)
- CVE-2026-89643 "audit: avoid dropping live tree ref on fsnotify rule autoremove" (Уровень опасности 9.8)
- CVE-2026-89651 "ceph: bound MDSCapAuth path and fs_name decode in handle_session()" (Уровень опасности 9.8)
- CVE-2026-89652 "ceph: bound copied dentry name length in NFS export get_name" (Уровень опасности 9.8)
- CVE-2026-89653 "ceph: reject export_targets ranks >= CEPH_MAX_MDS in mdsmap decode" (Уровень опасности 9.8)
- CVE-2026-89655 "ceph: fix UAF in __kick_flushing_caps() on cf entry freed during unlock" (Уровень опасности 9.8)
- CVE-2026-89656 "libceph: reject buckets with mismatched CRUSH ids" (Уровень опасности 9.8)
- CVE-2026-89658 "NFSD: Prevent client use-after-free during NFSv4.0 revoked-state cleanup" (Уровень опасности 9.8)
- CVE-2026-89662 "NFSD: Prevent lock owner use-after-free during client teardown" (Уровень опасности 9.8)
- CVE-2026-89669 "nfsd: initialize copy-notify stateid before publishing it" (Уровень опасности 9.8)
- CVE-2026-89674 "nfsd: fix XDR length calculation in nfsd4_ff_encode_layoutget" (Уровень опасности 9.8)
- CVE-2026-89686 "nfsd: fix BUG_ON in nfsd4_alloc_layout_stateid on racing delegation revoke" (Уровень опасности 9.8)
- CVE-2026-89688 "nfsd: drop the stateid, not the stateowner, on seqid_op replay retry" (Уровень опасности 9.8)
- CVE-2026-89702 "nfsd: size fh_verify server sockaddr slot by xpt_locallen" (Уровень опасности 9.8)
- CVE-2026-89703 "nfsd: set SC_STATUS_FREED in nfsd4_drop_revoked_stid for delegations" (Уровень опасности 9.8)
- CVE-2026-89712 "NFSD: restart ssc_expire_umount walk after dropping nfsd_ssc_lock" (Уровень опасности 9.8)
- CVE-2026-89448 "iommu/vt-d: Force requesting ACS when tboot is enabled" (Уровень опасности 9.3)
- CVE-2026-89532 "svcrdma: Fix pcl_for_each_segment for empty chunks" (Уровень опасности 9.1)
- CVE-2026-89634 "smb: client: fix ALIGN() overflow in symlink_data() error context loop" (Уровень опасности 9.1)
- CVE-2026-89649 "ceph: bound xattr value length in __build_xattrs()" (Уровень опасности 9.1)
- CVE-2026-89650 "ceph: bound num_export_targets array for mds info v2/v3" (Уровень опасности 9.1)
- CVE-2026-89671 "nfsd: gate nfs3 setacl by argp->mask" (Уровень опасности 9.1)
- CVE-2026-89672 "nfsd: gate nfs2 setacl by argp->mask" (Уровень опасности 9.1)
- CVE-2026-89697 "nfsd: add fh_want_write() for early-verified SETATTR in nfsd_proc_setattr()" (Уровень опасности 9.1)
- CVE-2026-89713 "NFSD: check truncate permission under inode lock" (Уровень опасности 9.1)
- CVE-2026-80989 "net: thunderbolt: Mark the connection down when bringing it up fails" (Уровень опасности 8.8)
- CVE-2026-89493 "ocfs2: validate rl_used against rl_count in refcount block validator" (Уровень опасности 8.8)
- CVE-2026-89569 "Bluetooth: RFCOMM: serialize security confirmation handling" (Уровень опасности 8.8)
- CVE-2026-80914 "Bluetooth: ISO: fix use-after-free of listener socket in iso_conn_ready" (Уровень опасности 8.8)
- CVE-2026-89626 "HID: sensor: custom: Fix field sysfs group cleanup on failure" (Уровень опасности 8.8)
- CVE-2026-89663 "nfsd: revoke copy-notify stateids before dropping their reference" (Уровень опасности 8.8)
- CVE-2026-89725 "media: cec: stm32: prevent out-of-bounds write on RX overflow" (Уровень опасности 8.8)
- CVE-2026-89729 "HID: sensor-hub: Fix out-of-bounds write in sensor_hub_get_feature" (Уровень опасности 8.8)
- CVE-2026-80830 "usb: core: Add lock to usb_wakeup_notification()" (Уровень опасности 8.8)
- CVE-2026-80921 "KVM: s390: vsie: zero stale crypto bits" (Уровень опасности 8.8)
- CVE-2026-80768 "HID: ft260: fix stack-use-after-return write in I2C read race" (Уровень опасности 8.8)
- CVE-2026-80774 "HID: asus: fix missing hid_is_usb() check" (Уровень опасности 8.8)
- CVE-2026-80932 "vsock/virtio: flush works in dependency order" (Уровень опасности 8.4)
- CVE-2026-80967 "ALSA: pcxhr: initialize mutexes before requesting threaded IRQ" (Уровень опасности 8.4)
- CVE-2026-81012 "platform/x86: hp-bioscfg: fix off-by-one write in hp_get_string_from_buffer()" (Уровень опасности 8.4)
- CVE-2026-81017 "platform/chrome: sensorhub: Bound the EC-reported sensor number" (Уровень опасности 8.4)
- CVE-2026-89465 "power: supply: rt9455: quiesce delayed work before teardown" (Уровень опасности 8.4)
- CVE-2026-89469 "power: supply: lp8727: fix use-after-free in lp8727_release_irq()" (Уровень опасности 8.4)
- CVE-2026-89470 "power: supply: cros_usbpd: Limit port counts to EC_USB_PD_MAX_PORTS" (Уровень опасности 8.4)
- CVE-2026-89471 "power: supply: cros_usbpd-charger: bound the EC-reported port count" (Уровень опасности 8.4)
- CVE-2026-89504 "regulator: as3722_get_regulator_dt_data: fix premature of_node_put leaving dangling of_node pointer" (Уровень опасности 8.4)
- CVE-2026-89588 "ACPI: APEI: GHES: fix ARM section length accounting after header" (Уровень опасности 8.4)
- CVE-2026-89599 "fbdev: omapfb: panel-dsi-cm: initialize lock before registering display" (Уровень опасности 8.4)
- CVE-2026-89615 "fs/ntfs3: bound page_lcns[] index by the log record" (Уровень опасности 8.4)
- CVE-2026-89744 "device property: fix infinite loop in fwnode_for_each_child_node()" (Уровень опасности 8.4)
- CVE-2026-89554 "mptcp: fix uninitialized local_id in syncookie MP_JOIN reconstruction" (Уровень опасности 8.2)
- CVE-2026-89586 "ata: libata-scsi: fix DSM TRIM for sector sizes larger than 2048 bytes" (Уровень опасности 8.2)
- CVE-2026-89665 "nfsd: reject out-of-range useconds in NFSv2 SETATTR/CREATE" (Уровень опасности 8.2)
- CVE-2026-89711 "NFSD: remove flawed WARN_ON_ONCE from nfsd_mode_check" (Уровень опасности 8.2)
- CVE-2026-80824 "usb: usbfs: fix use-after-free of usb_device in usbdev_release()" (Уровень опасности 8.2)
- CVE-2026-80829 "ALSA: usb-audio: fix OOB write in snd_usbmidi_novation_output()" (Уровень опасности 8.2)
- CVE-2026-80832 "crypto: qce - fix CCM AAD buffer underallocation" (Уровень опасности 8.2)
- CVE-2026-80783 "HID: magicmouse: prevent unbounded recursion in magicmouse_raw_event()" (Уровень опасности 8.2)
- CVE-2026-80766 "HID: uclogic: fix use-after-free of inrange_timer on remove" (Уровень опасности 8.2)
- CVE-2026-80807 "nilfs2: reject invalid block index in GC ioctl" (Уровень опасности 8.2)
- BDU:2026-09286 (CVE-2025-40168) "smc: Use __sk_dst_get() and dst_dev_rcu() in smc_clc_prfx_match()." (Уровень опасности 8.1)
- CVE-2026-81003 "net/iucv: filter frames in afiucv_hs_rcv() by ingress device" (Уровень опасности 8.1)
- CVE-2026-89524 "wifi: ath6kl: clamp assoc request/response lengths before subtracting IE offsets" (Уровень опасности 8.1)
- CVE-2026-89547 "SUNRPC: Check svc pool percpu counter allocation" (Уровень опасности 8.1)
- CVE-2026-89583 "Bluetooth: eir: Fix OOB read in eir_get_service_data()" (Уровень опасности 8.1)
- BDU:2025-16144 (CVE-2025-40139) "smc: Use __sk_dst_get() and dst_dev_rcu() in in smc_clc_prfx_set()." (Уровень опасности 7.8)
- BDU:2025-16409 (CVE-2025-40064) "smc: Fix use-after-free in __pnet_find_base_ndev()." (Уровень опасности 7.8)
- CVE-2026-80928 "smack: fix cred UAF in smack_file_send_sigiotask()" (Уровень опасности 7.8)
- CVE-2026-80931 "w1: ds28e17: reject an oversize length on an I2C block read" (Уровень опасности 7.8)
- CVE-2026-80944 "wifi: mwifiex: Detach sync cmd buffer on interrupted wait" (Уровень опасности 7.8)
- CVE-2026-80947 "wifi: rtl8xxxu: fix use-after-free from rx_urb_wq on stop" (Уровень опасности 7.8)
- CVE-2026-80952 "i3c: master: Fix info leak and UAF in device unregister path" (Уровень опасности 7.8)
- CVE-2026-89771 "ring-buffer: Fix subbuf resize race with ring buffer readers" (Уровень опасности 7.8)
- CVE-2026-80971 "ALSA: bcd2000: clear the URB pointers on disconnect" (Уровень опасности 7.8)
- CVE-2026-80977 "net: skbuff: don't touch shared zerocopy state in skb_tx_error()" (Уровень опасности 7.8)
- CVE-2026-80978 "net: cap advertised IP tunnel headroom" (Уровень опасности 7.8)
- CVE-2026-80979 "net/smc: unregister the connection before draining the rx tasklet" (Уровень опасности 7.8)
- CVE-2026-80982 "net/smc: fix use-after-free in smc_rx_pipe_buf_release()" (Уровень опасности 7.8)
- CVE-2026-80991 "net: ravb: serialize PTP clock teardown" (Уровень опасности 7.8)
- CVE-2026-80992 "net: ravb: avoid dereferencing an invalid PTP clock" (Уровень опасности 7.8)
- CVE-2026-80994 "net: openvswitch: fix flow mask use-after-free on flow deletion" (Уровень опасности 7.8)
- CVE-2026-81000 "net: tun: bound receive headroom" (Уровень опасности 7.8)
- CVE-2026-81008 "interconnect: Fix use after free in icc_get() and of_icc_get_by_index()" (Уровень опасности 7.8)
- CVE-2026-89440 "mmc: via-sdmmc: stop card-detect handling on probe failure" (Уровень опасности 7.8)
- CVE-2026-89442 "platform/x86: ISST: Validate socket ID in clos_assoc ioctl" (Уровень опасности 7.8)
- CVE-2026-89472 "power: supply: charger-manager: register regulators before exposing sysfs" (Уровень опасности 7.8)
- CVE-2026-89487 "openvswitch: only skb_tx_error() a packet we are about to drop" (Уровень опасности 7.8)
- CVE-2026-89489 "openrisc: fix arbitrary kernel memory access via or1k_atomic syscall" (Уровень опасности 7.8)
- CVE-2026-89497 "orangefs: skip leading spaces before parsing client debug masks" (Уровень опасности 7.8)
- CVE-2026-89501 "ring-buffer: Hold cpu_buffer::lock when resizing a subbuf" (Уровень опасности 7.8)
- CVE-2026-89508 "RDMA/ucma: Lock the handler in ucma_set_ib_path()" (Уровень опасности 7.8)
- CVE-2026-89510 "RDMA/cxgb4: Cancel reg_work before freeing device on remove" (Уровень опасности 7.8)
- CVE-2026-89540 "sunrpc: init gssp_lock before publishing proc entry" (Уровень опасности 7.8)
- CVE-2026-89548 "SUNRPC: always drain cache_cleaner before destroying a cache_detail" (Уровень опасности 7.8)
- CVE-2026-89553 "nouveau/gem: reserve the bo in the info ioctl around the vma lookup" (Уровень опасности 7.8)
- CVE-2026-89557 "md: do overflow check for sb->bblog_shift in super_1_load()" (Уровень опасности 7.8)
- CVE-2026-89559 "libnvdimm/labels: Prevent integer overflow in __nd_label_validate()" (Уровень опасности 7.8)
- CVE-2026-89562 "ip6_gre: fix hardware header length for NBMA tunnels" (Уровень опасности 7.8)
- CVE-2026-89563 "ip6_tunnel: use skb_cow_head() in ip6_tnl_xmit()" (Уровень опасности 7.8)
- CVE-2026-89573 "dm array: reject an array block whose value size is not the caller's" (Уровень опасности 7.8)
- CVE-2026-89574 "dm array: validate array block headers on read" (Уровень опасности 7.8)
- CVE-2026-89579 "bpf: Harden bloom filter sizing and indexing on 32-bit kernels" (Уровень опасности 7.8)
- CVE-2026-89580 "bpf: Disable preemption in __bpf_get_stack" (Уровень опасности 7.8)
- CVE-2026-89581 "bpf, x86: Fix per-CPU address resolution into an extended register" (Уровень опасности 7.8)
- CVE-2026-89585 "auxdisplay: charlcd: cancel backlight work on registration failure" (Уровень опасности 7.8)
- CVE-2026-89587 "ACPI: pfr_update: fix stack buffer overflow in query_capability()" (Уровень опасности 7.8)
- CVE-2026-89594 "hsi: omap_ssi_core: fix missing DMA mask setup for SSI controller device" (Уровень опасности 7.8)
- CVE-2026-89597 "fbdev: uvesafb: unregister connector callback on init failure" (Уровень опасности 7.8)
- CVE-2026-89605 "ecryptfs: release message context on send failure" (Уровень опасности 7.8)
- CVE-2026-89606 "ecryptfs: reject too-small tag 70 packets" (Уровень опасности 7.8)
- CVE-2026-89607 "ecryptfs: reject oversized encrypted_key_size in parse_tag_3_packet" (Уровень опасности 7.8)
- CVE-2026-89609 "ecryptfs: hold msg ctx list lock when cleaning daemon queue" (Уровень опасности 7.8)
- CVE-2026-89617 "fs/ntfs3: validate dirty page table on log replay" (Уровень опасности 7.8)
- CVE-2026-89690 "nfsd: defer vfree of compound ops to fix rpc_status UAF" (Уровень опасности 7.8)
- CVE-2026-89723 "nilfs2: fix slab-out-of-bounds in nilfs_direct_propagate after truncation" (Уровень опасности 7.8)
- CVE-2026-89724 "media: vicodec: fix out-of-bounds write in FWHT encoder" (Уровень опасности 7.8)
- CVE-2026-89733 "usb: gadget: uvc: fix dangling pointers in uvc_function_bind() and uvc_function_unbind()" (Уровень опасности 7.8)
- CVE-2026-89736 "usb: gadget: u_audio: Fix use-after-free on sound card disconnect" (Уровень опасности 7.8)
- CVE-2026-89738 "usb: gadget: at91_udc: drain polled-VBUS timer/work before udc is freed" (Уровень опасности 7.8)
- CVE-2026-89741 "Revert "media: v4l2-dev: fix error handling in __video_register_device()"" (Уровень опасности 7.8)
- CVE-2026-89742 "rapidio: mport_cdev: fix use-after-free in dma_req_free()" (Уровень опасности 7.8)
- CVE-2026-89746 "tracing: Fix use-after-free with same-name named triggers" (Уровень опасности 7.8)
- CVE-2026-89747 "tracing: Fix use-after-free in trace_pipe read on sub-buffer order change" (Уровень опасности 7.8)
- CVE-2026-89750 "tracing/user_events: Clear copied tracing state before fork duplication" (Уровень опасности 7.8)
- CVE-2026-89761 "apparmor: fix out-of-bounds write when null terminating a label vec" (Уровень опасности 7.8)
- CVE-2026-89762 "apparmor: fix cred UAF caused by begin_current_label_crit_section()" (Уровень опасности 7.8)
- CVE-2026-64082 "riscv: Fix register corruption from uninitialized cregs on error" (Уровень опасности 7.8)
- CVE-2026-53089 "bpf: Fix use-after-free in offloaded map/prog info fill" (Уровень опасности 7.8)
- CVE-2026-74753 "perf: Reject exited events as group leaders" (Уровень опасности 7.8)
- CVE-2026-89466 "power: supply: qcom_battmgr: terminate the strings from firmware" (Уровень опасности 7.7)
- CVE-2026-89720 "ubifs: fix out-of-bounds read in signature length check" (Уровень опасности 7.7)
- CVE-2026-89743 "misc: nsm: bound the device-reported response length" (Уровень опасности 7.7)
- CVE-2026-80943 "wifi: rtlwifi: rtl8192du: check QoS TID before indexing tids" (Уровень опасности 7.6)
- CVE-2026-80987 "NTB: ntb_transport: Reject oversized TX buffers" (Уровень опасности 7.5)
- CVE-2026-80997 "net: ipa: fix stalled modem TX queue after runtime resume" (Уровень опасности 7.5)
- CVE-2026-89476 "sctp: fix stream->outcnt underflow on duplicate RECONF responses" (Уровень опасности 7.5)
- CVE-2026-89477 "sctp: fix NULL deref on untransmitted RECONF completion" (Уровень опасности 7.5)
- CVE-2026-89480 "nvme-tcp: reject a read that transferred too few bytes" (Уровень опасности 7.5)
- CVE-2026-89481 "nvme-tcp: fix host memory disclosure on R2T for a read command" (Уровень опасности 7.5)
- CVE-2026-89483 "nvme: zero the discard fallback page" (Уровень опасности 7.5)
- CVE-2026-89511 "qede: Fix NULL pointer dereference in TPA fragment processing" (Уровень опасности 7.5)
- CVE-2026-89549 "sunrpc: route to a populated pool in svc_pool_for_cpu()" (Уровень опасности 7.5)
- CVE-2026-89616 "fs/ntfs3: fix info-leak on partial LZNT decompress in ni_read_frame()" (Уровень опасности 7.5)
- CVE-2026-89647 "ceph: do not repeat ceph_trim_dentries() if no progress possible" (Уровень опасности 7.5)
- CVE-2026-89657 "libceph: validate OSD extent maps before cursor advance" (Уровень опасности 7.5)
- CVE-2026-89680 "nfsd: fix nfsd_file leak on inter-server COPY setup failure" (Уровень опасности 7.5)
- CVE-2026-89684 "nfsd: fix cpntf publish race in nfs4_init_cp_state" (Уровень опасности 7.5)
- CVE-2026-89696 "nfsd: block non-SAVEFH ops after FOREIGN PUTFH to prevent NULL deref" (Уровень опасности 7.5)
- CVE-2026-89699 "nfsd: validate symlink target length in NFSv4 CREATE" (Уровень опасности 7.5)
- CVE-2026-89704 "nfsd: sample writeback error cursor before async COPY loop" (Уровень опасности 7.5)
- CVE-2026-89706 "nfsd: Reset write verifier when async COPY writeback fails" (Уровень опасности 7.5)
- CVE-2026-89707 "nfsd: release path refs on follow_down() error" (Уровень опасности 7.5)
- CVE-2026-80825 "wifi: mt76: mt7925: ensure tx headroom in usb_sdio_tx_prepare_skb" (Уровень опасности 7.5)
- CVE-2026-80843 "xfrm: fix xfrm_state_construct() auth-trunc leak" (Уровень опасности 7.5)
- CVE-2026-80845 "xfrm: avoid lock inversion in nat keepalive work" (Уровень опасности 7.5)
- CVE-2026-80846 "xfrm: drop ESP-in-TCP packets with no ingress device" (Уровень опасности 7.5)
- CVE-2026-80827 "USB: serial: option: fix slab OOB read in interrupt URB callback" (Уровень опасности 7.3)
- BDU:2026-04372 (CVE-2025-22104) "ibmvnic: Use kernel helpers for hex dumps" (Уровень опасности 7.1)
- CVE-2026-81007 "ipmi: ipmb: validate write message length" (Уровень опасности 7.1)
- CVE-2026-81011 "platform/x86: hp-bioscfg: pass validated element count to package parsers" (Уровень опасности 7.1)
- CVE-2026-89443 "platform/x86: ISST: Validate level in perf mask ioctls" (Уровень опасности 7.1)
- CVE-2026-89596 "forcedeth: fix off-by-one when saving/restoring non-PCI config space" (Уровень опасности 7.1)
- CVE-2026-89608 "ecryptfs: pass packet set buffer size to parser" (Уровень опасности 7.1)
- CVE-2026-89640 "cifs: fix loff_t underflow in cifs_remap_file_range() when len == 0" (Уровень опасности 7.1)
- CVE-2026-89691 "nfsd: clear opcnt on compound arg release to prevent OOB read" (Уровень опасности 7.1)
- CVE-2026-89456 "s390/dasd: Propagate partial completion length across ERP recovery" (Уровень опасности 7.0)
- CVE-2026-80855 "fuse: fix invalidate lock leak on open O_TRUNC DAX failure" (Уровень опасности 6.5)
- CVE-2026-80796 "nfc: nci: add data_len bound checks to activation parameter extractors" (Уровень опасности 6.3)
- CVE-2026-80856 "fuse: fix invalidate lock leak on setattr writeback failure" (Уровень опасности 5.7)
- BDU:2026-09634 (CVE-2025-21817) "block: mark GFP_NOIO around sysfs ->store()" (Уровень опасности 5.5)
- BDU:2026-04363 (CVE-2025-22127) "f2fs: fix potential deadloop in prepare_compress_overwrite()" (Уровень опасности 5.5)
- BDU:2026-02820 (CVE-2025-38621) "md: make rdev_addable usable for rcu mode" (Уровень опасности 5.5)
- BDU:2026-03983 (CVE-2025-40102) "KVM: arm64: Prevent access to vCPU events before init" (Уровень опасности 5.5)
- BDU:2026-03273 (CVE-2025-39925) "can: j1939: implement NETDEV_UNREGISTER notification handler" (Уровень опасности 5.5)
- CVE-2026-53113 "wifi: ath11k: fix memory leaks in beacon template setup" (Уровень опасности 5.5)
- CVE-2026-53102 "wifi: mt76: Fix memory leak after mt76_connac_mcu_alloc_sta_req()" (Уровень опасности 5.5)
- CVE-2026-43344 "perf/x86/intel/uncore: Fix die ID init and look up bugs" (Уровень опасности 5.5)
- CVE-2026-80828 "ALSA: usb-audio: Complete cleanup after system-resume errors" (Уровень опасности 5.5)
- CVE-2026-64070 "powerpc/hv-gpci: fix preempt count leak in sysfs show paths" (Уровень опасности 5.5)
- CVE-2026-45963 "ASoC: nau8821: Cancel delayed work on component remove" (Уровень опасности 5.5)
- CVE-2026-80806 "ext4: don't enable DAX on new encrypted files" (Уровень опасности 5.5)
- CVE-2026-80862 "nvme-tcp: fix usage of page_frag_cache" (Уровень опасности 5.4)
- CVE-2026-53313 "drm/amd/display: Avoid NULL dereference in dc_dmub_srv error paths" (Уровень опасности 4.8)
- CVE-2026-80864 "RDMA/rxe: Fix responder UAF on IB_QP_MAX_DEST_RD_ATOMIC modify_qp" (Уровень опасности 4.4)
- CVE-2026-80835 "crypto: qcom-rng - Remove crypto_rng interface" (Уровень опасности 4.3)
- CVE-2026-80930 "tpm: tpm_i2c_nuvoton: disable IRQ on wait timeout"
- CVE-2026-80938 "wifi: mt76: mt7615: avoid waiting for mac work under the mt76 mutex"
- CVE-2026-80940 "wifi: rtw88: pci: fix resource leak on failed NAPI setup"
- CVE-2026-80941 "wifi: rtw88: Fix potential memory leak in rtw_txq_push_skb()"
- CVE-2026-80942 "wifi: rtlwifi: rtl8192du: Fix possible memory leak in rtl92du_init_sw_vars()"
- CVE-2026-80949 "wifi: brcmfmac: Fix memory leak in brcmf_sdio_read_control()"
- CVE-2026-80951 "i3c: master: svc: bound IBI payload to the requested max_payload_len"
- CVE-2026-80963 "dm-stats: fix a crash if allocation of per-cpu data fails"
- CVE-2026-80964 "ALSA: virmidi: Check card index validity at probe"
- CVE-2026-80965 "ALSA: serial-u16550: Check card index validity at probe"
- CVE-2026-80966 "ALSA: portman2x4: Check card index validity at probe"
- CVE-2026-80968 "ALSA: mts64: Check card index validity at probe"
- CVE-2026-80969 "ALSA: mpu401: Check card index validity at probe"
- CVE-2026-80972 "ALSA: aloop: Check card index validity at probe"
- CVE-2026-80973 "ALSA: 6fire: bound the MIDI event length from the device"
- CVE-2026-80974 "mfd: sm501: Fix potential memory leaks during remove"
- CVE-2026-80983 "net/smc: fix socket refcount leak in smc_switch_conns()"
- CVE-2026-80984 "net/smc: do not dereference an unset send buffer on the SMC-D teardown path"
- CVE-2026-80988 "NTB: ntb_transport: Fail TX enqueue when the QP link is down"
- CVE-2026-80990 "net: thunderbolt: Release the Rx HopID that was handed out on mismatch"
- CVE-2026-80996 "net: l2tp: do not propagate multicast notification errors"
- CVE-2026-80999 "net: dsa: realtek: use gpiod_set_value_cansleep for reset GPIO"
- CVE-2026-81005 "ipmi: si: Fix NULL pointer dereference after failed registration"
- CVE-2026-81013 "platform/x86: hp-bioscfg: fix heap OOB read on empty password write"
- CVE-2026-81014 "platform/x86: hp-bioscfg: fix heap OOB read in sk_store() and kek_store()"
- CVE-2026-89438 "platform/x86: ISST: Validate logical CPU id and clos id"
- CVE-2026-89439 "platform/x86: ISST: Add a NULL check for sst_inst[]"
- CVE-2026-89444 "platform/x86: dell-wmi-sysman: Don't hex dump attribute security buffer"
- CVE-2026-89451 "iommu/sva: Set handle->dev before the SVA handle is visible"
- CVE-2026-89453 "iommu/amd: Put PCI device after handling PPR faults"
- CVE-2026-89454 "PCI: plda: Fix IRQ domain leaks in the error paths of plda_init_interrupts()"
- CVE-2026-89455 "PCI: plda: Fix use-after-free of event IRQs during teardown"
- CVE-2026-89457 "s390/dasd: Guard sysfs discipline callbacks against unallocated private data"
- CVE-2026-89458 "s390/dasd: Do not complete a failed ESE read as successful"
- CVE-2026-89460 "s390/cpum_cf: Handle CPU hotplug via prepare/dead callbacks"
- CVE-2026-89461 "power: supply: max17040: synchronize work cancellation on suspend"
- CVE-2026-89462 "power: supply: max17040: propagate register read errors"
- CVE-2026-89463 "power: supply: ucs1002: fix use-after-free on remove"
- CVE-2026-89464 "power: supply: twl4030_charger: cancel workers via devm"
- CVE-2026-89468 "power: supply: lp8788-charger: fix use-after-free on remove"
- CVE-2026-89473 "power: supply: bq25890: Fix power_supply reference leak"
- CVE-2026-89474 "power: supply: bq256xx: drain usb_work before freeing the charger"
- CVE-2026-89475 "power: supply: bq24257: fix use-after-free on remove"
- CVE-2026-89484 "lockd: fix NULL dereference on lockowner allocation failure"
- CVE-2026-89490 "ocfs2: fix readdir position truncation on 32-bit kernels"
- CVE-2026-89491 "ocfs2: cluster: don't sleep while holding o2hb_live_lock in o2hb_region_pin()"
- CVE-2026-89498 "orangefs: fix double-free of trailer_buf on readdir copy failure"
- CVE-2026-89502 "ring-buffer: Free cpu_buffer::free_page with subbuf_order"
- CVE-2026-89512 "remoteproc: scp: Fix device reference leak on failed lookup"
- CVE-2026-89525 "udf: reject VAT indexes equal to the entry count"
- CVE-2026-89531 "svcrdma: Reject connection when transport allocation fails"
- CVE-2026-89539 "SUNRPC: reject duplicate CREDS_VALUE options"
- CVE-2026-89552 "params: fix charp corruption on allocation failure"
- CVE-2026-89565 "ipip: fix skb leak in collect_md mode when metadata_dst allocation fails"
- CVE-2026-89566 "jbd2: check need_resched() when skipping busy checkpoint buffers"
- CVE-2026-89567 "jbd2: bound shrinker scans by examined checkpoint buffers"
- CVE-2026-89575 "dm raid1: reserve space for NUL-terminator in build_constructor_string()"
- CVE-2026-89576 "dm-era: fix shadowed superblock leak on take-snap failure"
- CVE-2026-89582 "bnx2x: fix double free in bnx2x_init_firmware() error path"
- CVE-2026-89598 "fbdev: ssd1307fb: defer I2C transfers from damage callbacks"
- CVE-2026-89604 "efivarfs: Rate limit statfs() handler"
- CVE-2026-89618 "eventfs: Initialize ei->children and ei->list in init_ei()"
- CVE-2026-89621 "HID: mcp2221: validate report size in mcp2221_raw_event()"
- CVE-2026-89623 "HID: mcp2221: stop device IO before hid_hw_stop"
- CVE-2026-89627 "HID: roccat: free buffered reports when destroying device"
- CVE-2026-89628 "HID: picolcd: clamp eeprom debugfs read to bytes actually received"
- CVE-2026-89645 "btrfs: drop recovered reloc root refs on recovery failure"
- CVE-2026-89666 "nfsd: reject out-of-range nseconds in NFSv3 SETATTR and create ops"
- CVE-2026-89673 "nfsd: fix XDR padding calculation in ff_encode_getdeviceinfo"
- CVE-2026-89683 "nfsd: fix dentry ref leak on V4ROOT export filehandle lookup"
- CVE-2026-89694 "nfsd: check client ownership when cancelling a copy-notify stateid"
- CVE-2026-89710 "NFSv4.1: fix layout segment leak on the pnfs_layout_process() forget path"
- CVE-2026-89726 "lib/ucs2_string.c: fix out-of-bounds read in ucs2_strnlen()"
- CVE-2026-89730 "fpga: altera-cvp: Avoid out-of-bounds read in trailing byte write"
- CVE-2026-89732 "usb: gadget: f_fs: Prevent deadlock during ep0 read loop"
- CVE-2026-89735 "usb: gadget: midi2: remove default configfs groups on teardown"
- CVE-2026-89740 "serial: imx: serialize imx_uart_ports[] lifetime"
- CVE-2026-89749 "tracing: Fix crash passing ERR_PTR to kthread_stop()"
- CVE-2026-89751 "x86/tdx: Fix off-by-one in port I/O handling"
- CVE-2026-89752 "mm: memcg: stop reclaim when a limit update is superseded"
- CVE-2026-89753 "mm/vmscan: report RCU-tasks quiescent states in shrink_lruvec()"
- CVE-2026-89756 "mm/migrate: report RCU-tasks quiescent states in migrate_pages_batch()"
- CVE-2026-89759 "mm/kmemleak: avoid soft lockup when scanning task stacks"
- CVE-2026-89765 "timers/itimer: Zero-init old itimerval before copy to userspace"
- CVE-2026-89768 "fs: fix user path of nested backing files"
- CVE-2026-80922 "crypto: qcom-rng - Allow zero as a random number"
- CVE-2026-80923 "xhci: dbgtty: Fix unregister on tty_register_driver() failure"
Добавлен патч "netfs: Fix missing locking around retry adding new subreqs" (David Howells <dhowells@redhat.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>), устраняющий уязвимость CVE-2026-64068 (Уровень опасности 9.8).
Добавлена серия патчей:
- "ksmbd: fix use-after-free in smb2_open during durable reconnect" (Akif <akif.sait111@gmail.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
- "ksmbd: fix durable reconnect error path file lifetime" (Junyi Liu <moss80199@gmail.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>)
устраняющая уязвимости CVE-2026-53010 (Уровень опасности 9.8) и CVE-2026-64016 (Уровень опасности 9.8).
Добавлен патч "net: ioam6: fix OOB and missing lock" (Justin Iurman <justin.iurman@gmail.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>), устраняющий уязвимость BDU:2026-12085 (CVE-2026-43083) (Уровень опасности 9.1).
Добавлен патч "drm/exynos: vidi: use priv->vidi_dev for ctx lookup in vidi_connection_ioctl()" (Jeongjun Park <aha310510@gmail.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>), устраняющий уязвимость CVE-2026-45956 (Уровень опасности 8.0).
Добавлен патч "net/mlx5: HWS, Fix memory leak in hws_pool_buddy_init error path" (Lama Kayal <lkayal@nvidia.com>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость BDU:2026-06066 (CVE-2025-39830) (Уровень опасности 5.5).
Добавлен патч "drm/bridge: tc358767: prevent overflow in PLL calculation" (Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/bridge/tc358767.c:635".
Добавлен патч "Bluetooth: RFCOMM: defer security confirmation to krfcommd" (Mikhail Gavrilov <mikhail.v.gavrilov@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "possible deadlock in rfcomm_dlc_open".

В базовую версию ядра 6.12.109 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2025-15483 (CVE-2025-38206) "exfat: fix double free in delayed_free" (Уровень опасности 7.8) - была устранена в linux-6.12.59-lvc7 от 3 декабря 2025 года (бэкпортирован Ilya Krutskih <devsec@tpz.ru>)
CVE-2026-81001 "slip: fix use-after-free in sl_sync()" (Уровень опасности 7.8) - была устранена в linux-6.12.107-lvc29 от 1 сентября 2026 года (Aleksandr Khromov <haa@amicon.ru>) в рамках исправления ошибки "KASAN: use-after-free Read in slip_open", выявленной при помощи фаззинг-тестирования
BDU:2026-02379 (CVE-2024-58095) "jfs: add check read-only before txBeginAnon() call" (Уровень опасности 5.5) - была устранена в linux-6.12.45-lvc1 от 13 сентября 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки "BUG: unable to handle kernel paging request in txBeginAnon", выявленной при помощи фаззинг-тестирования
BDU:2026-02378 (CVE-2024-58094) "jfs: add check read-only before truncation in jfs_truncate_nolock()" (Уровень опасности 5.5) - была устранена в linux-6.12.45-lvc1 от 13 сентября 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки "BUG: unable to handle kernel paging request in txBeginAnon", выявленной при помощи фаззинг-тестирования
CVE-2025-38203 "jfs: Fix null-ptr-deref in jfs_ioc_trim" (Уровень опасности 5.5) - была устранена в linux-6.12.45-lvc1 от 13 сентября 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
BDU:2025-09658 (CVE-2025-38237) "media: platform: exynos4-is: Add hardware sync wait to fimc_is_hw_change_mode()" (Уровень опасности 5.5) - была устранена в linux-6.12.59-lvc7 от 3 декабря 2025 года (бэкпортирован Ilya Krutskih <devsec@tpz.ru>)
BDU:2025-15481 (CVE-2025-38205) "drm/amd/display: Avoid divide by zero by initializing dummy pitch to 1" (Уровень опасности 5.5) - была устранена в linux-6.12.59-lvc7 от 3 декабря 2025 года (бэкпортирован Ilya Krutskih <devsec@tpz.ru>)
BDU:2026-03276 (CVE-2025-39833) "mISDN: hfcpci: Fix warning when deleting uninitialized timer" (Уровень опасности 5.5) - была устранена в linux-6.12.82-lvc18 от 26 апреля 2026 года (бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
BDU:2026-04890 (CVE-2025-22108) "bnxt_en: Mask the bd_cnt field in the TX BD properly" (Уровень опасности 5.5) - была устранена в linux-6.12.85-lvc19 от 2 мая 2026 года (бэкпортирован Denis Arefev <arefev@swemel.ru>)
CVE-2026-89496 "ocfs2: always run deallocs on copy-on-write completion" - была устранена в linux-6.12.103-lvc27 от 18 августа 2026 года (Dmitry Antipov <dmantipov@yandex.ru>) в рамках исправления ошибки "memory leak in ocfs2_unlink_path", выявленной при помощи фаззинг-тестирования
CVE-2026-89515 "scsi: core: Fill in DMA padding bytes in scsi_alloc_sgtables()" - была устранена в linux-6.12.104-lvc28 от 25 августа 2026 года (Petr Vaganov <p.vaganov@ideco.ru>) в рамках исправления ошибки "KMSAN: uninit-value in __dma_map_sg_attrs", выявленной при помощи фаззинг-тестирования

12/09/2026

Релиз ядра linux-5.10.269-lvc90

Опубликован релиз ядра linux-5.10.269-lvc90, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.269 (вместо 5.10.268), что включает в себя исправления следующих уязвимостей:
- CVE-2026-80826 "USB: c67x00: fix use-after-free in c67x00_add_iso_urb()" (Уровень опасности 10.0)
- CVE-2026-80840 "ipv6: seg6: clear IPv4 control block on IPIP decapsulation" (Уровень опасности 10.0)
- CVE-2026-80844 "xfrm: ah6: validate routing header segments_left" (Уровень опасности 10.0)
- CVE-2026-80848 "xfrm: espintcp: fix UAF during close" (Уровень опасности 10.0)
- CVE-2026-80831 "crypto: mxs-dcp - fix source scatterlist length access" (Уровень опасности 9.9)
- CVE-2026-80854 "usb: gadget: f_tcm: keep port count until LUN teardown completes" (Уровень опасности 9.9)
- CVE-2026-80863 "RDMA/rxe: Fix OOB in free_rd_atomic_resources()" (Уровень опасности 9.9)
- CVE-2026-72323 "ipv4: igmp: Fix potential UAF in igmp_gq_start_timer()" (Уровень опасности 9.8)
- CVE-2026-80830 "usb: core: Add lock to usb_wakeup_notification()" (Уровень опасности 8.8)
- CVE-2026-80921 "KVM: s390: vsie: zero stale crypto bits" (Уровень опасности 8.8)
- CVE-2026-80824 "usb: usbfs: fix use-after-free of usb_device in usbdev_release()" (Уровень опасности 8.2)
- CVE-2026-80829 "ALSA: usb-audio: fix OOB write in snd_usbmidi_novation_output()" (Уровень опасности 8.2)
- CVE-2026-80782 "HID: magicmouse: do not keep a stale msc->input if no input is claimed" (Уровень опасности 8.2)
- CVE-2026-80807 "nilfs2: reject invalid block index in GC ioctl" (Уровень опасности 8.2)
- CVE-2026-53089 "bpf: Fix use-after-free in offloaded map/prog info fill" (Уровень опасности 7.8)
- CVE-2026-80843 "xfrm: fix xfrm_state_construct() auth-trunc leak" (Уровень опасности 7.5)
- CVE-2026-80846 "xfrm: drop ESP-in-TCP packets with no ingress device" (Уровень опасности 7.5)
- CVE-2026-80789 "nvmet-tcp: bound SGL data length before allocating command buffers" (Уровень опасности 7.5)
- CVE-2026-80827 "USB: serial: option: fix slab OOB read in interrupt URB callback" (Уровень опасности 7.3)
- CVE-2026-80794 "nfc: nci: fix uninit-value in the RF discover/activated NTF handlers" (Уровень опасности 7.3)
- CVE-2026-80796 "nfc: nci: add data_len bound checks to activation parameter extractors" (Уровень опасности 6.3)
- BDU:2026-03983 (CVE-2025-40102) "KVM: arm64: Prevent access to vCPU events before init" (Уровень опасности 5.5)
- BDU:2026-04535 (CVE-2024-46754) "bpf: Remove tst_run from lwt_seg6local_prog_ops." (Уровень опасности 5.5)
- CVE-2026-80806 "ext4: don't enable DAX on new encrypted files" (Уровень опасности 5.5)
- CVE-2026-80916 "kcov: fix data corruption and race conditions on PREEMPT_RT"
Добавлен патч "can: ems_usb: validate CPC message lengths" (Pengpeng Hou <pengpeng@iscas.ac.cn>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-74460 (Уровень опасности 9.9).
Добавлен патч "cifs: validate DFS referral string offsets" (Guangshuo Li <lgs201920130244@gmail.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-72318 (Уровень опасности 9.4).
Добавлен патч "netfilter: nf_tables: release flowtable after rcu grace period on error" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость BDU:2026-09454 (CVE-2026-23392) (Уровень опасности 7.8).
Добавлена серия патчей:
- "netfilter: nf_tables: register hooks last when adding new chain/flowtable" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "netfilter: nf_tables: fix use-after-free in nf_tables_addchain()" (Inseo An <y0un9sa@gmail.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
устраняющая уязвимость BDU:2026-09460 (CVE-2026-23231) (Уровень опасности 7.5).
Добавлена серия патчей:
- "gfs2: Remove trans_drain code duplication" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "gfs2: gfs2_log_flush withdraw fixes" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
устраняющая ошибку "KASAN: slab-use-after-free Read in gfs2_invalidate_folio"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/373).
Добавлен патч "drm/bridge: tc358767: prevent overflow in PLL calculation" (Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/bridge/tc358767.c:635".
Добавлен патч "mtip32xx: remove the device_status debugfs file" (Christoph Hellwig <hch@lst.de>, бэкпортирован Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий ошибку "PROC_USE.VULNERABLE: drivers/block/mtip32xx/mtip32xx.c:2174".

В базовую версию ядра 5.10.269 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-68476 "ipvs: reload ip header after head reallocation" (Уровень опасности 9.8) - была устранена в linux-5.10.268-lvc89 от 4 сентября 2026 года (бэкпортирован Denis Arefev <arefev@swemel.ru>)
CVE-2026-53275 "ipv6: mcast: Fix use-after-free when processing MLD queries" (Уровень опасности 8.8) - была устранена в linux-5.10.268-lvc89 от 4 сентября 2026 года (бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>)
BDU:2026-02379 (CVE-2024-58095) "jfs: add check read-only before txBeginAnon() call" (Уровень опасности 5.5) - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки "BUG: unable to handle kernel paging request in txBeginAnon", выявленной при помощи фаззинг-тестирования
BDU:2026-02378 (CVE-2024-58094) "jfs: add check read-only before truncation in jfs_truncate_nolock()" (Уровень опасности 5.5) - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки "BUG: unable to handle kernel paging request in txBeginAnon", выявленной при помощи фаззинг-тестирования

11/09/2026

Релиз ядра linux-6.1.187-lvc63

Опубликован релиз ядра linux-6.1.187-lvc63, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.187 (вместо 6.1.186), что включает в себя исправления следующих уязвимостей:
- CVE-2026-80826 "USB: c67x00: fix use-after-free in c67x00_add_iso_urb()" (Уровень опасности 10.0)
- CVE-2026-80840 "ipv6: seg6: clear IPv4 control block on IPIP decapsulation" (Уровень опасности 10.0)
- CVE-2026-80842 "net: bridge: mcast: fix use-after-free of a master VLAN's multicast context" (Уровень опасности 10.0)
- CVE-2026-80844 "xfrm: ah6: validate routing header segments_left" (Уровень опасности 10.0)
- CVE-2026-80848 "xfrm: espintcp: fix UAF during close" (Уровень опасности 10.0)
- CVE-2026-80763 "Bluetooth: hci_event: validate LE Set CIG Parameters response" (Уровень опасности 10.0)
- CVE-2026-80762 "Bluetooth: hci_sync: Fix accept list UAF during suspend" (Уровень опасности 10.0)
- CVE-2026-80784 "mptcp: pm: fix memory leak from alloc-during-teardown race" (Уровень опасности 10.0)
- CVE-2026-80831 "crypto: mxs-dcp - fix source scatterlist length access" (Уровень опасности 9.9)
- CVE-2026-80852 "tls: device: fix out-of-bounds write in tls_append_frag()" (Уровень опасности 9.9)
- CVE-2026-80854 "usb: gadget: f_tcm: keep port count until LUN teardown completes" (Уровень опасности 9.9)
- CVE-2026-80863 "RDMA/rxe: Fix OOB in free_rd_atomic_resources()" (Уровень опасности 9.9)
- CVE-2026-72323 "ipv4: igmp: Fix potential UAF in igmp_gq_start_timer()" (Уровень опасности 9.8)
- BDU:2026-08902 (CVE-2026-46266) "inet: RAW sockets using IPPROTO_RAW MUST drop incoming ICMP" (Уровень опасности 9.1)
- CVE-2026-80770 "HID: nintendo: stop device IO before hid_hw_stop on probe failure" (Уровень опасности 9.0)
- CVE-2026-80830 "usb: core: Add lock to usb_wakeup_notification()" (Уровень опасности 8.8)
- CVE-2026-80921 "KVM: s390: vsie: zero stale crypto bits" (Уровень опасности 8.8)
- CVE-2026-80768 "HID: ft260: fix stack-use-after-return write in I2C read race" (Уровень опасности 8.8)
- CVE-2026-80824 "usb: usbfs: fix use-after-free of usb_device in usbdev_release()" (Уровень опасности 8.2)
- CVE-2026-80829 "ALSA: usb-audio: fix OOB write in snd_usbmidi_novation_output()" (Уровень опасности 8.2)
- CVE-2026-80832 "crypto: qce - fix CCM AAD buffer underallocation" (Уровень опасности 8.2)
- CVE-2026-80766 "HID: uclogic: fix use-after-free of inrange_timer on remove" (Уровень опасности 8.2)
- CVE-2026-80783 "HID: magicmouse: prevent unbounded recursion in magicmouse_raw_event()" (Уровень опасности 8.2)
- CVE-2026-80807 "nilfs2: reject invalid block index in GC ioctl" (Уровень опасности 8.2)
- BDU:2026-09286 (CVE-2025-40168) "smc: Use __sk_dst_get() and dst_dev_rcu() in smc_clc_prfx_match()." (Уровень опасности 8.1)
- BDU:2025-16144 (CVE-2025-40139) "smc: Use __sk_dst_get() and dst_dev_rcu() in in smc_clc_prfx_set()." (Уровень опасности 7.8)
- BDU:2025-16409 (CVE-2025-40064) "smc: Fix use-after-free in __pnet_find_base_ndev()." (Уровень опасности 7.8)
- CVE-2026-64082 "riscv: Fix register corruption from uninitialized cregs on error" (Уровень опасности 7.8)
- CVE-2026-53089 "bpf: Fix use-after-free in offloaded map/prog info fill" (Уровень опасности 7.8)
- CVE-2026-80843 "xfrm: fix xfrm_state_construct() auth-trunc leak" (Уровень опасности 7.5)
- CVE-2026-80846 "xfrm: drop ESP-in-TCP packets with no ingress device" (Уровень опасности 7.5)
- CVE-2026-80789 "nvmet-tcp: bound SGL data length before allocating command buffers" (Уровень опасности 7.5)
- CVE-2026-80827 "USB: serial: option: fix slab OOB read in interrupt URB callback" (Уровень опасности 7.3)
- BDU:2026-04372 (CVE-2025-22104) "ibmvnic: Use kernel helpers for hex dumps" (Уровень опасности 7.1)
- CVE-2023-54141 "wifi: ath11k: Add missing hw_ops->get_ring_selector() for IPQ5018" (Уровень опасности 7.0)
- CVE-2026-80855 "fuse: fix invalidate lock leak on open O_TRUNC DAX failure" (Уровень опасности 6.5)
- CVE-2026-80796 "nfc: nci: add data_len bound checks to activation parameter extractors" (Уровень опасности 6.3)
- CVE-2026-80856 "fuse: fix invalidate lock leak on setattr writeback failure" (Уровень опасности 5.7)
- BDU:2026-03983 (CVE-2025-40102) "KVM: arm64: Prevent access to vCPU events before init" (Уровень опасности 5.5)
- BDU:2026-03273 (CVE-2025-39925) "can: j1939: implement NETDEV_UNREGISTER notification handler" (Уровень опасности 5.5)
- BDU:2026-04535 (CVE-2024-46754) "bpf: Remove tst_run from lwt_seg6local_prog_ops." (Уровень опасности 5.5)
- BDU:2026-12266 (CVE-2023-54263) "drm/nouveau/kms/nv50-: init hpd_irq_lock for PIOR DP" (Уровень опасности 5.5)
- CVE-2026-80828 "ALSA: usb-audio: Complete cleanup after system-resume errors" (Уровень опасности 5.5)
- CVE-2026-45963 "ASoC: nau8821: Cancel delayed work on component remove" (Уровень опасности 5.5)
- CVE-2026-80806 "ext4: don't enable DAX on new encrypted files" (Уровень опасности 5.5)
- CVE-2026-80923 "xhci: dbgtty: Fix unregister on tty_register_driver() failure"
Добавлен патч "net: ioam6: fix OOB and missing lock" (Justin Iurman <justin.iurman@gmail.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>), устраняющий уязвимость CVE-2026-43083 (Уровень опасности 9.1).
Добавлена серия патчей:
- "gfs2: Remove ill-placed consistency check" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Andrey Baranov <abaranov@amicon.ru>)
- "gfs2: Fix potential glock use-after-free on unmount" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Andrey Baranov <abaranov@amicon.ru>)
- "gfs2: Switch to a per-filesystem glock workqueue" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Andrey Baranov <abaranov@amicon.ru>)
- "gfs2: fix double destroy_workqueue error" (Julian Sun <sunjunchao2870@gmail.com>, бэкпортирован Andrey Baranov <abaranov@amicon.ru>)
устраняющая ошибку "KASAN: use-after-free Read in gfs2_glock_free"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/410) и уязвимости BDU:2024-07757 (CVE-2024-38570) (Уровень опасности 7.8) и BDU:2025-16130 (CVE-2024-49956) (Уровень опасности 5.5).
Добавлен патч "drm/bridge: tc358767: prevent overflow in PLL calculation" (Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/bridge/tc358767.c:635".

В базовую версию ядра 6.1.187 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-68476 "ipvs: reload ip header after head reallocation" (Уровень опасности 9.8) - была устранена в linux-6.1.186-lvc62 от 1 сентября 2026 года (бэкпортирован Denis Arefev <arefev@swemel.ru>)
BDU:2025-15483 (CVE-2025-38206) "exfat: fix double free in delayed_free" (Уровень опасности 7.8) - была устранена в linux-6.1.158-lvc39 от 3 декабря 2025 года (бэкпортирован Ilya Krutskih <devsec@tpz.ru>)
BDU:2026-02379 (CVE-2024-58095) "jfs: add check read-only before txBeginAnon() call" (Уровень опасности 5.5) - была устранена в linux-6.1.134-lvc21 от 20 апреля 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки "BUG: unable to handle kernel paging request in txBeginAnon", выявленной при помощи фаззинг-тестирования
BDU:2026-02378 (CVE-2024-58094) "jfs: add check read-only before truncation in jfs_truncate_nolock()" (Уровень опасности 5.5) - была устранена в linux-6.1.134-lvc21 от 20 апреля 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки "BUG: unable to handle kernel paging request in txBeginAnon", выявленной при помощи фаззинг-тестирования
CVE-2025-38203 "jfs: Fix null-ptr-deref in jfs_ioc_trim" (Уровень опасности 5.5) - была устранена в 6.1.134-lvc21 от 20 апреля 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
BDU:2025-09658 (CVE-2025-38237) "media: platform: exynos4-is: Add hardware sync wait to fimc_is_hw_change_mode()" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc39 от 3 декабря 2025 года (бэкпортирован Ilya Krutskih <devsec@tpz.ru>)
BDU:2026-03276 (CVE-2025-39833) "mISDN: hfcpci: Fix warning when deleting uninitialized timer" (Уровень опасности 5.5) - была устранена в linux-6.1.169-lvc50 от 26 апреля 2026 года (бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)

04/09/2026

Релиз ядра linux-5.10.268-lvc89

Опубликован релиз ядра linux-5.10.268-lvc89, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.268 (вместо 5.10.265), что включает в себя исправления следующих уязвимостей:
- CVE-2026-72023 "octeontx2-pf: fix SQB pointer leak on init failure" (Уровень опасности 9.9)
- BDU:2026-00712 (CVE-2025-68794) "iomap: adjust read range correctly for non-block-aligned positions" (Уровень опасности 9.8)
- CVE-2026-80557 "libceph: fix OOB read in decode_watchers() via missing bounds check" (Уровень опасности 9.8)
- CVE-2026-74662 "inet: frags: publish queues before arming timer" (Уровень опасности 9.8)
- CVE-2026-74628 "net/x25: fix use-after-free of the socket by its timers" (Уровень опасности 9.8)
- CVE-2026-74737 "net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG" (Уровень опасности 9.8)
- CVE-2026-74746 "netfilter: flowtable: publish GC-visible tuple last" (Уровень опасности 9.8)
- CVE-2026-68136 "net: gro: fix double aggregation of flush-marked skbs" (Уровень опасности 9.8)
- CVE-2026-68082 "libceph: fix two unsafe bare decodes in decode_lockers()" (Уровень опасности 9.8)
- CVE-2026-80528 "ceph: avoid fs reclaim while using current->journal_info" (Уровень опасности 9.8)
- CVE-2026-72041 "espintcp: use sk_msg_free_partial to fix partial send" (Уровень опасности 9.8)
- CVE-2026-72084 "scsi: target: Bound PR-OUT TransportID parsing to the received buffer" (Уровень опасности 9.8)
- CVE-2026-72299 "tipc: restrict socket queue dumps in enqueue tracepoints" (Уровень опасности 9.8)
- CVE-2026-74436 "rxrpc: serialize kernel accept preallocation with socket teardown" (Уровень опасности 9.8)
- CVE-2026-80558 "libceph: Avoid using invalid osd indices from primary_temp" (Уровень опасности 9.8)
- CVE-2026-80561 "libceph: fix multiple unsafe decodes in decode_locker()" (Уровень опасности 9.8)
- CVE-2026-80586 "mptcp: options: reset DSS fields in case of unexpected size" (Уровень опасности 9.8)
- CVE-2026-72155 "mtd: spi-nor: swp: Improve locking user experience" (Уровень опасности 9.1)
- CVE-2026-64269 "RDMA/rtrs-srv: Bound RDMA-Write length to chunk size in rdma_write_sg" (Уровень опасности 9.1)
- CVE-2026-80553 "s390/vfio_ccw: Cancel existing workqueues" (Уровень опасности 8.8)
- CVE-2026-74508 "Bluetooth: HIDP: reject frames without a transaction header" (Уровень опасности 8.8)
- CVE-2026-64586 "wifi: brcmfmac: drain bus_reset work on device removal" (Уровень опасности 8.8)
- CVE-2026-72051 "net: ip6_tunnel: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72053 "net: ipip: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-74575 "thunderbolt: Prevent XDomain delayed work use-after-free on disconnect" (Уровень опасности 8.8)
- CVE-2026-72148 "dmaengine: dw-edma: Add spinlock to protect DONE_INT_MASK and ABORT_INT_MASK" (Уровень опасности 8.8)
- CVE-2026-72157 "net: thunderbolt: Fix frags[] overflow by bounding frame_count" (Уровень опасности 8.8)
- CVE-2026-72168 "mtd: maps: vmu-flash: fix fault in unaligned fixup" (Уровень опасности 8.8)
- CVE-2026-64280 "fpga: dfl-afu: validate DMA mapping length in afu_dma_map_region()" (Уровень опасности 8.8)
- CVE-2026-80590 "inet: frags: strip GSO state from fragments before reassembly" (Уровень опасности 8.6)
- CVE-2026-80536 "xfs: bounds-check buffer log item's dirty bitmap" (Уровень опасности 8.4)
- CVE-2026-74631 "net: smc: fix splice entry lifetime imbalance in smc_rx_splice" (Уровень опасности 8.4)
- CVE-2026-80574 "Input: focaltech - fix array out-of-bounds in focaltech_process_rel_packet" (Уровень опасности 8.4)
- CVE-2026-80584 "s390/qeth: validate user buffer length in SNMP and ARP query ioctls" (Уровень опасности 8.4)
- CVE-2026-72035 "net/sched: sch_taprio: Replace direct dequeue call with peek and qdisc_dequeue_peeked" (Уровень опасности 8.2)
- CVE-2026-80550 "s390/vfio_ccw: Fix out of bounds check on CCW array" (Уровень опасности 7.9)
- BDU:2025-13621 (CVE-2025-40054) "f2fs: fix UAF issue in f2fs_merge_page_bio()" (Уровень опасности 7.8)
- CVE-2026-64581 "xfrm: fix sk_dst_cache double-free in xfrm_user_policy()" (Уровень опасности 7.8)
- CVE-2026-74666 "packet: synchronize pressure clearing with ring reconfiguration" (Уровень опасности 7.8)
- CVE-2026-74663 "net/sched: reject overly deep qdisc hierarchies" (Уровень опасности 7.8)
- CVE-2026-74668 "packet: use consistent hard_header_len in TX_RING send path" (Уровень опасности 7.8)
- CVE-2026-74582 "packet: use consistent hard_header_len in non-ring send paths" (Уровень опасности 7.8)
- CVE-2026-74637 "perf/core: Fix group leader use-after-free after sibling detach" (Уровень опасности 7.8)
- CVE-2026-45839 "bpf: reject negative CO-RE accessor indices in bpf_core_parse_spec()" (Уровень опасности 7.8)
- CVE-2026-74647 "misc: fastrpc: Remove buffer from list prior to unmap operation" (Уровень опасности 7.8)
- CVE-2026-74632 "mm/huge_memory: fix huge_zero_pfn race" (Уровень опасности 7.8)
- CVE-2026-74601 "ring-buffer: Use current_context for safe per-CPU buffer swap" (Уровень опасности 7.8)
- CVE-2026-74748 "netfilter: ipset: fix refcount race between list:set GC and swap" (Уровень опасности 7.8)
- CVE-2026-74594 "sched/psi: Shut down rtpoll_timer in psi_cgroup_free()" (Уровень опасности 7.8)
- CVE-2026-74641 "ALSA: usx2y: bound the hwdep mmap fault offset" (Уровень опасности 7.8)
- CVE-2026-74479 "net: pktgen: fix proc entry use-after-free" (Уровень опасности 7.8)
- CVE-2026-64583 "usb: gadget: udc: bdc: free IRQ and drain func_wake_notify before teardown" (Уровень опасности 7.8)
- CVE-2026-72170 "9p: skip nlink update in cacheless mode to fix WARN_ON" (Уровень опасности 7.8)
- CVE-2026-72225 "jbd2: fix integer underflow in jbd2_journal_initialize_fast_commit()" (Уровень опасности 7.8)
- CVE-2026-64270 "Input: mms114 - reject an oversized device packet size" (Уровень опасности 7.8)
- CVE-2026-80540 "drm/amdgpu: Fix UVD decode image min size calculation" (Уровень опасности 7.8)
- CVE-2026-80541 "drm/amdgpu: validate GEM_CREATE domain combinations" (Уровень опасности 7.8)
- CVE-2026-80559 "Input: sur40 - fix input device registration ordering" (Уровень опасности 7.8)
- CVE-2026-80560 "openrisc: signal: do not restore privileged SR bits on sigreturn" (Уровень опасности 7.8)
- CVE-2026-80565 "crypto: qce - fix error path in devm_qce_register_algs" (Уровень опасности 7.8)
- CVE-2026-80568 "Input: synaptics-rmi4 - block s_input when F54 queue is busy" (Уровень опасности 7.8)
- CVE-2026-80569 "Input: synaptics-rmi4 - bound the F54 report size to the allocated buffer" (Уровень опасности 7.8)
- CVE-2026-80570 "Input: synaptics-rmi4 - zero report size on F54 work error" (Уровень опасности 7.8)
- CVE-2026-68255 "drm/virtio: bound EDID block reads to the response buffer" (Уровень опасности 7.7)
- CVE-2026-74626 "NTB: ntb_netdev: Preserve RX queue depth on allocation failure" (Уровень опасности 7.5)
- CVE-2026-74657 "ipv4: Fix fib_nlmsg_size() for RTA_VIA nexthops" (Уровень опасности 7.5)
- CVE-2026-80527 "ceph: fix hanging __ceph_get_caps() with stale mds_wanted" (Уровень опасности 7.5)
- CVE-2026-72242 "selinux: avoid sk_socket dereference in selinux_sctp_bind_connect()" (Уровень опасности 7.5)
- CVE-2026-72253 "netfilter: nf_conntrack_sip: validate skb_dst() before accessing it" (Уровень опасности 7.5)
- CVE-2026-64048 "net/smc: reject CHID-0 ACCEPT that matches an empty ism_dev slot" (Уровень опасности 7.5)
- CVE-2026-80555 "s390/vfio_ccw: Free all memory if cp_init() fails" (Уровень опасности 7.1)
- CVE-2026-72099 "dm-integrity: don't increment hash_offset twice" (Уровень опасности 7.1)
- CVE-2026-64192 "bpf: Reject BPF_MAP_TYPE_INODE_STORAGE creation if BPF LSM is uninitialized" (Уровень опасности 7.0)
- CVE-2026-64590 "dma-buf/udmabuf: skip redundant cpu sync to fix cacheline EEXIST warning" (Уровень опасности 6.5)
- CVE-2026-68278 "drm/dp/mst: fix buffer overflows in sideband chunk accumulation" (Уровень опасности 6.0)
- CVE-2026-68198 "wifi: ath6kl: fix use-after-free in aggr_reset_state()" (Уровень опасности 5.9)
- CVE-2026-74650 "staging: rtl8723bs: fix OOB read in WMM_param_handler()" (Уровень опасности 5.5)
- CVE-2026-74599 "mm/ptdump: always stabilise against page table freeing using init_mm" (Уровень опасности 5.5)
- CVE-2026-68132 "super: fix emergency thaw deadlock on frozen block devices" (Уровень опасности 5.5)
- CVE-2026-68434 "serial: 8250_mid: Fix NULL function pointer dereference on DNV/ICX-D/SNR platforms" (Уровень опасности 5.5)
- CVE-2026-68205 "media: v4l2-fwnode: Fix subdev owner overwritten in v4l2_async_register_subdev_sensor()" (Уровень опасности 5.5)
- CVE-2026-68277 "drm/dp/mst: fix OOB reads on 2-byte fields in sideband reply parsers" (Уровень опасности 5.5)
- CVE-2026-72015 "fs/resctrl: Fix double-add of pseudo-locked region's RMID to free list" (Уровень опасности 5.5)
- CVE-2026-72063 "gpio: tegra: do not call pinctrl for GPIO direction" (Уровень опасности 5.5)
- CVE-2026-72077 "Input: ims-pcu - fix firmware leak in async update" (Уровень опасности 5.5)
- CVE-2026-72070 "wifi: libertas_tf: fix use-after-free in lbtf_free_adapter()" (Уровень опасности 5.5)
- CVE-2026-72075 "Input: ims-pcu - fix race condition in reset_device sysfs callback" (Уровень опасности 5.5)
- CVE-2026-72096 "dm-verity: make error counter atomic" (Уровень опасности 5.5)
- CVE-2026-72087 "scsi: lpfc: Fix memory leak in lpfc_sli4_driver_resource_setup()" (Уровень опасности 5.5)
- CVE-2026-72142 "i2c: imx: fix locked bus on SMBus block-read of 0 (atomic)" (Уровень опасности 5.5)
- CVE-2026-72152 "tpm: tpm_tis_spi: Use wait_woken() in wait_for_tmp_stat()" (Уровень опасности 5.5)
- CVE-2026-72308 "mlxsw: fix refcount leak in mlxsw_sp_port_lag_join()" (Уровень опасности 5.5)
- CVE-2026-68096 "audit: fix recursive locking deadlock in audit_dupe_exe()" (Уровень опасности 5.5)
- CVE-2026-80562 "gpio: ml-ioh: use raw_spinlock_t for the register lock" (Уровень опасности 5.5)
- CVE-2026-80567 "Input: synaptics-rmi4 - propagate F54 worker errors to V4L2 queue" (Уровень опасности 5.5)
- CVE-2026-80573 "Input: iforce - validate input packet lengths" (Уровень опасности 5.5)
- CVE-2026-74486 "binfmt_misc: use exe_file_deny_write_access() for the interpreter clone" (Уровень опасности 5.4)
- CVE-2026-68146 "ftrace: Add global mutex to serialize trace_parser access" (Уровень опасности 5.3)
- CVE-2026-68159 "libceph: bound pg_{temp,upmap,upmap_items} length to CEPH_PG_MAX_SIZE" (Уровень опасности 5.0)
- CVE-2026-68279 "drm/dp/mst: fix OOB reads in remote DPCD/I2C sideband reply parsers" (Уровень опасности 5.0)
- BDU:2026-06105 (CVE-2025-38524) "rxrpc: Fix recv-recv race of completed call" (Уровень опасности 4.7)
- CVE-2026-74620 "net/sched: act_gact, act_police: range check the fallback control action" (Уровень опасности 4.7)
- CVE-2026-68202 "ALSA: seq: close a re-opened queue timer in the destructor" (Уровень опасности 4.7)
- CVE-2026-74623 "net: atlantic: free stranded TX buffers on ring deinit" (Уровень опасности 4.5)
- CVE-2026-80534 "xfs: fix ilock leak on error in xfs_dq_get_next_id" (Уровень опасности 4.7)
- BDU:2026-11717 (CVE-2026-68138) "net/sched: serialize qdisc_rtab_list against concurrent get/put" (Уровень опасности 4.1)
- CVE-2026-68162 "sctp: avoid auth_enable sysctl UAF during netns teardown" (Уровень опасности 4.1)
- CVE-2026-68367 "usb: gadget: f_tcm: synchronize delayed set_alt with teardown" (Уровень опасности 4.1)
- CVE-2026-74487 "binfmt_misc: restore write access when removing an entry" (Уровень опасности 3.8)
- CVE-2026-80737 "serial: amba-pl011: synchronize DMA teardown"
- CVE-2026-80742 "af_packet: Don't send zero-byte data in tpacket_snd()."
- CVE-2026-80743 "ASoC: xilinx: formatter_pcm: pass aud_drv_data to irq handlers"
- CVE-2026-80752 "Input: psxpad-spi - set driver data before use"
- CVE-2026-80754 "Input: synaptics-rmi4 - fix F55 transmitter electrode count typo"
- CVE-2026-80756 "selinux: do not cancel a policy conversion that never started"
- CVE-2026-80757 "selinux: reject a class permission count below its inherited common"
Добавлен патч "drm/vc4: hvs/v3d: Fix null dereference in unbind" (Gregor Herburger <gregor.herburger@linutronix.de>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-68303 (Уровень опасности 9.9).
Добавлен патч "ipvs: reload ip header after head reallocation" (Florian Westphal <fw@strlen.de>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-68476 (Уровень опасности 9.8).
Добавлен патч "vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive()." (Kuniyuki Iwashima <kuniyu@google.com>, бэкпортирован Artem Novikov <naa@amicon.ru>), устраняющий уязвимость CVE-2026-74406()." (Уровень опасности 9.8).
Добавлен патч "net/smc: fix potential panic dues to unprotected smc_llc_srv_add_link()" ("D. Wythe" <alibuda@linux.alibaba.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2023-54237()" (Уровень опасности 9.8).
Добавлен патч "ipv6: mcast: Fix use-after-free when processing MLD queries" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий уязвимость CVE-2026-53275 (Уровень опасности 8.8).
Добавлен патч "Bluetooth: RFCOMM: avoid leaving dangling sk pointer in rfcomm_sock_alloc()" (Ignat Korchagin <ignat@cloudflare.com>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>), устраняющий уязвимость BDU:2025-04671 (CVE-2024-56604) (Уровень опасности 7.8).
Добавлен патч "xen: fix UAF in dmabuf_exp_from_pages()" (Al Viro <viro@zeniv.linux.org.uk>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>), устраняющий уязвимость BDU:2026-01560 (CVE-2025-38595) (Уровень опасности 7.8).
Добавлен патч "usb: phy: fsl-usb: Fix use-after-free in delayed work during device removal" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>), устраняющий уязвимость BDU:2026-00751 (CVE-2025-68781) (Уровень опасности 7.8).
Добавлен патч "btrfs: reject root items with drop_progress and zero drop_level" (ZhengYuan Huang <gality369@gmail.com>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>), устраняющий уязвимость BDU:2026-08748 (CVE-2026-43046) (Уровень опасности 7.0).
Добавлен патч "btrfs: don't BUG() on unexpected delayed ref type in run_one_delayed_ref()" (Filipe Manana <fdmanana@suse.com>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость CVE-2026-43308 (Уровень опасности 5.5).
Добавлен патч "PCI: keystone: Fix NULL pointer dereference in case of DT error in ks_pcie_setup_rc_app_regs()" (Aleksandr Mishin <amishin@t-argos.ru>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость BDU:2025-02962 (CVE-2024-43823) (Уровень опасности 5.5).
Добавлен патч "jfs: fix double free of the log superblock buffer in lmLogInit()" (Aleksandr Khromov <haa@amicon.ru>), устраняющий ошибку "KASAN: slab-use-after-free Read in lmLogInit"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/452).
Добавлен патч "slip: fix use-after-free in sl_sync()" (Aleksandr Khromov <haa@amicon.ru>), устраняющий ошибку "KASAN: use-after-free Read in slip_open"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/263).
Добавлена серия патчей:
- "HID: wacom: Skip processing of touches with negative slot values" (Jason Gerecke <killertofu@gmail.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "HID: wacom: Avoid sending empty sync events" (Jason Gerecke <killertofu@gmail.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
устраняющая ошибку "libevdev/hid-tools:test_wacom_generic.py test failures".
Добавлен патч "drm/msm/dp: Avoid division by zero in msm_dp_ctrl_config_msa()" (Nathan Chancellor <nathan@kernel.org>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/gpu/drm/msm/dp/dp_catalog.c:493".

В базовую версию ядра 5.10.268 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-72166 "net/9p: fix infinite loop in p9_client_rpc on fatal signal" (Уровень опасности 6.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки "INFO: task hung in do_coredump (net/9p)", выявленной при помощи фаззинг-тестирования
BDU:2026-02399 (CVE-2025-23160) "media: mediatek: vcodec: Fix a resource leak related to the scp device in FW initialization" (Уровень опасности 5.5) - была устранена в linux-5.10.265-lvc88 от 26 августа 2026 года (бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>)
BDU:2025-03023 (CVE-2024-40973) "media: mtk-vcodec: potential null pointer deference in SCP" (Уровень опасности 5.5) - была устранена в linux-5.10.265-lvc88 от 26 августа 2026 года (бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>)
CVE-2026-80744 "netfilter: nf_tables_offload: suppress WARN_ON_ONCE for ENOMEM in abort path" - была устранена в linux-5.10.265-lvc88 от 26 августа 2026 года (Alexey Velichayshiy <a.velichayshiy@ispras.ru>) в рамках исправления ошибки "WARNING in nft_flow_rule_offload_commit", выявленной при помощи фаззинг-тестирования

01/09/2026

Релиз ядра linux-6.1.186-lvc62

Опубликован релиз ядра linux-6.1.186-lvc62, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.186 (вместо 6.1.183), что включает в себя исправления следующих уязвимостей:
- CVE-2026-74612 "veth: fix skb length accounting after XDP frag adjustment" (Уровень опасности 10.0)
- CVE-2026-72023 "octeontx2-pf: fix SQB pointer leak on init failure" (Уровень опасности 9.9)
- CVE-2026-74514 "KVM: s390: pci: Fix memory accounting for pinned/unpinned pages" (Уровень опасности 9.9)
- BDU:2026-00712 (CVE-2025-68794) "iomap: adjust read range correctly for non-block-aligned positions" (Уровень опасности 9.8)
- CVE-2026-80557 "libceph: fix OOB read in decode_watchers() via missing bounds check" (Уровень опасности 9.8)
- CVE-2026-74662 "inet: frags: publish queues before arming timer" (Уровень опасности 9.8)
- CVE-2026-74628 "net/x25: fix use-after-free of the socket by its timers" (Уровень опасности 9.8)
- CVE-2026-74737 "net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG" (Уровень опасности 9.8)
- CVE-2026-74743 "macvlan: inherit needed_headroom and needed_tailroom from lowerdev" (Уровень опасности 9.8)
- CVE-2026-74744 "ipvlan: inherit needed_headroom and needed_tailroom from phy_dev" (Уровень опасности 9.8)
- CVE-2026-74746 "netfilter: flowtable: publish GC-visible tuple last" (Уровень опасности 9.8)
- CVE-2026-68136 "net: gro: fix double aggregation of flush-marked skbs" (Уровень опасности 9.8)
- CVE-2026-68082 "libceph: fix two unsafe bare decodes in decode_lockers()" (Уровень опасности 9.8)
- CVE-2026-80528 "ceph: avoid fs reclaim while using current->journal_info" (Уровень опасности 9.8)
- CVE-2026-72041 "espintcp: use sk_msg_free_partial to fix partial send" (Уровень опасности 9.8)
- CVE-2026-72065 "net: mana: Validate the packet length reported by the NIC" (Уровень опасности 9.8)
- CVE-2026-72069 "locking/rt: Fix the incorrect RCU protection in rt_spin_unlock()" (Уровень опасности 9.8)
- CVE-2026-72191 "ntfs3: validate split-point offset in indx_insert_into_buffer" (Уровень опасности 9.8)
- CVE-2026-72299 "tipc: restrict socket queue dumps in enqueue tracepoints" (Уровень опасности 9.8)
- CVE-2026-74436 "rxrpc: serialize kernel accept preallocation with socket teardown" (Уровень опасности 9.8)
- CVE-2026-80558 "libceph: Avoid using invalid osd indices from primary_temp" (Уровень опасности 9.8)
- CVE-2026-80561 "libceph: fix multiple unsafe decodes in decode_locker()" (Уровень опасности 9.8)
- CVE-2026-80586 "mptcp: options: reset DSS fields in case of unexpected size" (Уровень опасности 9.8)
- CVE-2026-80589 "block: stop the timeout timer when releasing a never added disk" (Уровень опасности 9.8)
- CVE-2026-74476 "veth: convert frag_list skbs before running XDP" (Уровень опасности 9.1)
- CVE-2026-68431 "ksmbd: validate minimum PDU size for transform requests" (Уровень опасности 9.1)
- CVE-2026-80547 "s390/vfio_ccw: Implement a crw lock" (Уровень опасности 8.8)
- CVE-2026-80548 "s390/vfio_ccw: Selectively expand io_mutex" (Уровень опасности 8.8)
- CVE-2026-80553 "s390/vfio_ccw: Cancel existing workqueues" (Уровень опасности 8.8)
- CVE-2026-74607 "KVM: SVM: Serialize accesses to the owner and mirror list with separate lock" (Уровень опасности 8.8)
- CVE-2026-74672 "mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump UAF" (Уровень опасности 8.8)
- CVE-2026-74509 "Bluetooth: hci_sync: Fix advertising data UAFs" (Уровень опасности 8.8)
- CVE-2026-64586 "wifi: brcmfmac: drain bus_reset work on device removal" (Уровень опасности 8.8)
- CVE-2026-74441 "usb: typec: ucsi: Fix race condition and ordering in port unregistration" (Уровень опасности 8.8)
- CVE-2026-72030 "ata: libata-core: Reject an invalid concurrent positioning ranges count" (Уровень опасности 8.8)
- CVE-2026-72045 "octeontx2-af: cn10k: restrict VF LMTLINE sharing to its own PF" (Уровень опасности 8.8)
- CVE-2026-72051 "net: ip6_tunnel: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-74575 "thunderbolt: Prevent XDomain delayed work use-after-free on disconnect" (Уровень опасности 8.8)
- CVE-2026-72157 "net: thunderbolt: Fix frags[] overflow by bounding frame_count" (Уровень опасности 8.8)
- CVE-2026-72168 "mtd: maps: vmu-flash: fix fault in unaligned fixup" (Уровень опасности 8.8)
- CVE-2026-64280 "fpga: dfl-afu: validate DMA mapping length in afu_dma_map_region()" (Уровень опасности 8.8)
- CVE-2026-80552 "s390/vfio_ccw: Ensure index for read/write regions are within range" (Уровень опасности 8.8)
- CVE-2026-80590 "inet: frags: strip GSO state from fragments before reassembly" (Уровень опасности 8.6)
- CVE-2026-80536 "xfs: bounds-check buffer log item's dirty bitmap" (Уровень опасности 8.4)
- CVE-2026-68371 "usb: musb: omap2430: Do not put borrowed of_node in probe" (Уровень опасности 8.4)
- CVE-2026-80574 "Input: focaltech - fix array out-of-bounds in focaltech_process_rel_packet" (Уровень опасности 8.4)
- CVE-2026-80584 "s390/qeth: validate user buffer length in SNMP and ARP query ioctls" (Уровень опасности 8.4)
- CVE-2026-80549 "s390/vfio_ccw: Move cp cleanup out of not operational" (Уровень опасности 8.2)
- CVE-2026-72035 "net/sched: sch_taprio: Replace direct dequeue call with peek and qdisc_dequeue_peeked" (Уровень опасности 8.2)
- CVE-2026-72057 "net/sched: act_ct: preserve tc_skb_cb across defragmentation" (Уровень опасности 8.2)
- CVE-2026-80550 "s390/vfio_ccw: Fix out of bounds check on CCW array" (Уровень опасности 7.9)
- BDU:2024-08132 (CVE-2024-46741) "misc: fastrpc: Fix double free of 'buf' in error path" (Уровень опасности 7.8)
- BDU:2025-10776 (CVE-2025-38117) "Bluetooth: MGMT: Protect mgmt_pending list with its own lock" (Уровень опасности 7.8)
- BDU:2025-14665 (CVE-2025-40206) "netfilter: nft_objref: validate objref and objrefmap expressions" (Уровень опасности 7.8)
- BDU:2026-09718 (CVE-2026-31419) "net: bonding: fix use-after-free in bond_xmit_broadcast()" (Уровень опасности 7.8)
- BDU:2025-13621 (CVE-2025-40054) "f2fs: fix UAF issue in f2fs_merge_page_bio()" (Уровень опасности 7.8)
- CVE-2026-64581 "xfrm: fix sk_dst_cache double-free in xfrm_user_policy()" (Уровень опасности 7.8)
- CVE-2026-80583 "ASoC: codecs: lpass-tx-macro: Fix enum kcontrol accesses" (Уровень опасности 7.8)
- CVE-2026-80572 "Input: byd - synchronize timer deletion before freeing private data" (Уровень опасности 7.8)
- CVE-2026-74666 "packet: synchronize pressure clearing with ring reconfiguration" (Уровень опасности 7.8)
- CVE-2026-74668 "packet: use consistent hard_header_len in TX_RING send path" (Уровень опасности 7.8)
- CVE-2026-74582 "packet: use consistent hard_header_len in non-ring send paths" (Уровень опасности 7.8)
- CVE-2026-74637 "perf/core: Fix group leader use-after-free after sibling detach" (Уровень опасности 7.8)
- CVE-2026-74647 "misc: fastrpc: Remove buffer from list prior to unmap operation" (Уровень опасности 7.8)
- CVE-2026-74601 "ring-buffer: Use current_context for safe per-CPU buffer swap" (Уровень опасности 7.8)
- CVE-2026-74632 "mm/huge_memory: fix huge_zero_pfn race" (Уровень опасности 7.8)
- CVE-2026-74739 "net/sched: cls_u32: skip hash tables in u32_bind_class()" (Уровень опасности 7.8)
- CVE-2026-74748 "netfilter: ipset: fix refcount race between list:set GC and swap" (Уровень опасности 7.8)
- CVE-2026-74450 "drm/amd/pm: fix pptable use-after-free" (Уровень опасности 7.8)
- CVE-2026-74479 "net: pktgen: fix proc entry use-after-free" (Уровень опасности 7.8)
- CVE-2026-74510 "Bluetooth: mgmt: fix UAF in pair command cancellation" (Уровень опасности 7.8)
- CVE-2026-68253 "drm/i915/hdcp: check streams[] bounds before overflow" (Уровень опасности 7.8)
- CVE-2026-72012 "tracing/osnoise: Call synchronize_rcu() when unregistering" (Уровень опасности 7.8)
- CVE-2026-72110 "bpf,fork: wipe ->bpf_storage before bailouts that access it" (Уровень опасности 7.8)
- CVE-2026-72170 "9p: skip nlink update in cacheless mode to fix WARN_ON" (Уровень опасности 7.8)
- CVE-2026-72172 "mm/mm_init: fix uninitialized struct pages for ZONE_DEVICE" (Уровень опасности 7.8)
- CVE-2026-72252 "netfilter: nft_set_pipapo: don't leak bad clone into future transaction" (Уровень опасности 7.8)
- CVE-2026-72262 "ASoC: SOF: ipc3-control: Fix heap overflow in bytes_ext put/get" (Уровень опасности 7.8)
- CVE-2026-64270 "Input: mms114 - reject an oversized device packet size" (Уровень опасности 7.8)
- CVE-2026-64272 "Input: mms114 - fix touch indexing for MMS134S and MMS136" (Уровень опасности 7.8)
- CVE-2026-80540 "drm/amdgpu: Fix UVD decode image min size calculation" (Уровень опасности 7.8)
- CVE-2026-80541 "drm/amdgpu: validate GEM_CREATE domain combinations" (Уровень опасности 7.8)
- CVE-2026-80559 "Input: sur40 - fix input device registration ordering" (Уровень опасности 7.8)
- CVE-2026-80560 "openrisc: signal: do not restore privileged SR bits on sigreturn" (Уровень опасности 7.8)
- CVE-2026-80565 "crypto: qce - fix error path in devm_qce_register_algs" (Уровень опасности 7.8)
- CVE-2026-80568 "Input: synaptics-rmi4 - block s_input when F54 queue is busy" (Уровень опасности 7.8)
- CVE-2026-80569 "Input: synaptics-rmi4 - bound the F54 report size to the allocated buffer" (Уровень опасности 7.8)
- CVE-2026-80570 "Input: synaptics-rmi4 - zero report size on F54 work error" (Уровень опасности 7.8)
- CVE-2026-74595 "fscrypt: use the mount idmap for the owner check in fscrypt_ioctl_set_policy()" (Уровень опасности 7.8)
- CVE-2026-74626 "NTB: ntb_netdev: Preserve RX queue depth on allocation failure" (Уровень опасности 7.5)
- CVE-2026-74624 "netfilter: nf_conntrack: defer invalid log until after unlock" (Уровень опасности 7.5)
- CVE-2026-74621 "net/sched: act_ct: fix sk_buff leak when the header checks reject a packet" (Уровень опасности 7.5)
- CVE-2026-80527 "ceph: fix hanging __ceph_get_caps() with stale mds_wanted" (Уровень опасности 7.5)
- CVE-2026-72242 "selinux: avoid sk_socket dereference in selinux_sctp_bind_connect()" (Уровень опасности 7.5)
- CVE-2026-72253 "netfilter: nf_conntrack_sip: validate skb_dst() before accessing it" (Уровень опасности 7.5)
- BDU:2026-10528 (CVE-2025-68305) "Bluetooth: hci_sock: Prevent race in socket write iter and sock bind" (Уровень опасности 7.4)
- CVE-2026-80555 "s390/vfio_ccw: Free all memory if cp_init() fails" (Уровень опасности 7.1)
- CVE-2026-68392 "Bluetooth: mgmt: fix locking in unpair_device/disconnect_sync" (Уровень опасности 7.1)
- CVE-2026-72099 "dm-integrity: don't increment hash_offset twice" (Уровень опасности 7.1)
- CVE-2026-46170 "mptcp: pm: ADD_ADDR rtx: free sk if last" (Уровень опасности 7.0)
- CVE-2026-68169 "mptcp: pm: userspace: fix use-after-free in get_local_id" (Уровень опасности 7.0)
- CVE-2026-68181 "mei: bus: access mei_device under device_lock on cleanup" (Уровень опасности 7.0)
- CVE-2023-53706 "mm/vmemmap/devdax: fix kernel crash when probing devdax devices" (Уровень опасности 7.0)
- CVE-2026-64192 "bpf: Reject BPF_MAP_TYPE_INODE_STORAGE creation if BPF LSM is uninitialized" (Уровень опасности 7.0)
- CVE-2026-64590 "dma-buf/udmabuf: skip redundant cpu sync to fix cacheline EEXIST warning" (Уровень опасности 6.5)
- CVE-2026-68099 "ksmbd: restore DACL size on check_add_overflow() to avoid malformed ACL" (Уровень опасности 5.9)
- CVE-2026-68100 "ksmbd: validate num_subauth when copying ACE in set_ntacl_dacl" (Уровень опасности 5.9)
- CVE-2026-68198 "wifi: ath6kl: fix use-after-free in aggr_reset_state()" (Уровень опасности 5.9)
- BDU:2025-15699 (CVE-2025-39758) "RDMA/siw: Fix the sendmsg byte count in siw_tcp_sendpages" (Уровень опасности 5.5)
- BDU:2024-07403 (CVE-2024-38620) "Bluetooth: HCI: Remove HCI_AMP support" (Уровень опасности 5.5)
- CVE-2026-46158 "mptcp: pm: ADD_ADDR rtx: always decrease sk refcount" (Уровень опасности 5.5)
- CVE-2026-74494 "ksmbd: reject repeated SMB2 NEGOTIATE requests" (Уровень опасности 5.5)
- CVE-2026-68132 "super: fix emergency thaw deadlock on frozen block devices" (Уровень опасности 5.5)
- CVE-2026-68254 "drm/i915/vrr: require valid min/max vfreq for VRR" (Уровень опасности 5.5)
- CVE-2026-68280 "drm/bridge: cdns-dsi: Replace deprecated UNIVERSAL_DEV_PM_OPS()" (Уровень опасности 5.5)
- CVE-2026-72015 "fs/resctrl: Fix double-add of pseudo-locked region's RMID to free list" (Уровень опасности 5.5)
- CVE-2026-72017 "net: macb: drop in-flight Tx SKBs on close" (Уровень опасности 5.5)
- CVE-2026-72040 "ipmi: fix refcount leak in i_ipmi_request()" (Уровень опасности 5.5)
- CVE-2026-72062 "gpio: mt7621: avoid corruption of shared interrupt trigger state" (Уровень опасности 5.5)
- CVE-2026-72063 "gpio: tegra: do not call pinctrl for GPIO direction" (Уровень опасности 5.5)
- CVE-2026-72070 "wifi: libertas_tf: fix use-after-free in lbtf_free_adapter()" (Уровень опасности 5.5)
- CVE-2026-72077 "Input: ims-pcu - fix firmware leak in async update" (Уровень опасности 5.5)
- CVE-2026-72096 "dm-verity: make error counter atomic" (Уровень опасности 5.5)
- CVE-2026-72142 "i2c: imx: fix locked bus on SMBus block-read of 0 (atomic)" (Уровень опасности 5.5)
- CVE-2026-72216 "remoteproc: qcom: Fix leak when custom dump_segments addition fails" (Уровень опасности 5.5)
- CVE-2026-72236 "s390/perf_cpum_cf: Add missing array_index_nospec() to __hw_perf_event_init()" (Уровень опасности 5.5)
- CVE-2026-72260 "ASoC: mediatek: mt8192: Check runtime resume during probe" (Уровень опасности 5.5)
- CVE-2026-72308 "mlxsw: fix refcount leak in mlxsw_sp_port_lag_join()" (Уровень опасности 5.5)
- CVE-2026-72305 "VDUSE: avoid leaking information to userspace" (Уровень опасности 5.5)
- CVE-2026-68096 "audit: fix recursive locking deadlock in audit_dupe_exe()" (Уровень опасности 5.5)
- CVE-2026-64294 "mm: do file ownership checks with the proper mount idmap" (Уровень опасности 5.5)
- CVE-2026-74486 "binfmt_misc: use exe_file_deny_write_access() for the interpreter clone" (Уровень опасности 5.4)
- CVE-2026-68159 "libceph: bound pg_{temp,upmap,upmap_items} length to CEPH_PG_MAX_SIZE" (Уровень опасности 5.0)
- BDU:2026-11717 (CVE-2026-68138) "net/sched: serialize qdisc_rtab_list against concurrent get/put" (Уровень опасности 4.1)
- CVE-2026-68162 "sctp: avoid auth_enable sysctl UAF during netns teardown" (Уровень опасности 4.1)
- CVE-2026-68367 "usb: gadget: f_tcm: synchronize delayed set_alt with teardown" (Уровень опасности 4.1)
- CVE-2026-74487 "binfmt_misc: restore write access when removing an entry" (Уровень опасности 3.8)
- CVE-2026-80562 "gpio: ml-ioh: use raw_spinlock_t for the register lock"
- CVE-2026-80539 "drm/amdgpu: disallow multiple FENCE chunks in one submit"
- CVE-2026-80529 "xfs: don't swallow dquot recovery verification errors"
- CVE-2026-80534 "xfs: fix ilock leak on error in xfs_dq_get_next_id"
- CVE-2026-80567 "Input: synaptics-rmi4 - propagate F54 worker errors to V4L2 queue"
- CVE-2026-80573 "Input: iforce - validate input packet lengths"
- CVE-2026-80715 "igc: remove napi_synchronize() in igc_down()"
- CVE-2026-80686 "mm: migrate_device: fix pte_pfn/pte_dirty called on non-present PTE"
Добавлен патч "drm/vc4: hvs/v3d: Fix null dereference in unbind" (Gregor Herburger <gregor.herburger@linutronix.de>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-68303 (Уровень опасности 9.9).
Добавлен патч "ipvs: reload ip header after head reallocation" (Florian Westphal <fw@strlen.de>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-68476 (Уровень опасности 9.8).
Добавлен патч "xen: fix UAF in dmabuf_exp_from_pages()" (Al Viro <viro@zeniv.linux.org.uk>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>), устраняющий уязвимость BDU:2026-01560 (CVE-2025-38595) (Уровень опасности 7.8).
Добавлена серия патчей:
- "ksmbd: use volume UUID in FS_OBJECT_ID_INFORMATION" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>)
- "ksmbd: zero the FS_OBJECT_ID_INFORMATION buffer before filling it in" (Aleksandr Khromov <haa@amicon.ru>)
- "ksmbd: initialize FileSystemControlFlags in FS_CONTROL_INFORMATION" (Aleksandr Khromov <haa@amicon.ru>)
- "ksmbd: fill in FileSysIdentifier in FS_POSIX_INFORMATION" (Aleksandr Khromov <haa@amicon.ru>)
устраняющая уязвимость BDU:2026-04924 (CVE-2026-31410) (Уровень опасности 7.8).
Добавлен патч "btrfs: don't BUG() on unexpected delayed ref type in run_one_delayed_ref()" (Filipe Manana <fdmanana@suse.com>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость CVE-2026-43308 (Уровень опасности 5.5).
Добавлен патч "jfs: fix double free of the log superblock buffer in lmLogInit()" (Aleksandr Khromov <haa@amicon.ru>), устраняющий ошибку "KASAN: slab-use-after-free Read in lmLogInit"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/452).
Добавлен патч "slip: fix use-after-free in sl_sync()" (Aleksandr Khromov <haa@amicon.ru>), устраняющий ошибку "KASAN: use-after-free Read in slip_open"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/263).
Добавлен патч "scsi: qla2xxx: edif: Fix NULL pointer deref in RX SA delete check" (Nilesh Javali <njavali@marvell.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий ошибку "NULL_AFTER_DEREF: drivers/scsi/qla2xxx/qla_isr.c:3420".
Добавлен патч "drm/msm/dp: Avoid division by zero in msm_dp_ctrl_config_msa()" (Nathan Chancellor <nathan@kernel.org>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/gpu/drm/msm/dp/dp_catalog.c:493".

В базовую версию ядра 6.1.186 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2025-15792 (CVE-2025-38616) "tls: handle data disappearing from under the TLS ULP" (Уровень опасности 7.1) - была устранена в linux-6.1.176-lvc57 от 2 июля 2026 года (бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
CVE-2026-64139 "ksmbd: fix SID memory leak in set_posix_acl_entries_dacl() on overflow" (Уровень опасности 6.5) - была устранена в linux-6.1.176-lvc57 от 2 июля 2026 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)

01/09/2026

Релиз ядра linux-6.12.107-lvc29

Опубликован релиз ядра linux-6.12.107-lvc29, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.107 (вместо 6.12.104), что включает в себя исправления следующих уязвимостей:
- CVE-2026-80590 "inet: frags: strip GSO state from fragments before reassembly" (Уровень опасности 8.6)
- CVE-2026-74602 "ring-buffer: Initialise reader page order in rb_allocate_cpu_buffer()" (Уровень опасности 9.9)
- BDU:2025-16404 (CVE-2025-40074) "ipv4: start using dst_dev_rcu()" (Уровень опасности 9.8)
- CVE-2026-80557 "libceph: fix OOB read in decode_watchers() via missing bounds check" (Уровень опасности 9.8)
- CVE-2026-74662 "inet: frags: publish queues before arming timer" (Уровень опасности 9.8)
- CVE-2026-64216 "netfs: Fix potential UAF in netfs_unlock_abandoned_read_pages()" (Уровень опасности 9.8)
- CVE-2026-74737 "net: ethernet: ti: am65-cpsw-nuss: Fix port_id extraction from SRC TAG" (Уровень опасности 9.8)
- CVE-2026-74743 "macvlan: inherit needed_headroom and needed_tailroom from lowerdev" (Уровень опасности 9.8)
- CVE-2026-74744 "ipvlan: inherit needed_headroom and needed_tailroom from phy_dev" (Уровень опасности 9.8)
- CVE-2026-74746 "netfilter: flowtable: publish GC-visible tuple last" (Уровень опасности 9.8)
- CVE-2026-74628 "net/x25: fix use-after-free of the socket by its timers" (Уровень опасности 9.8)
- CVE-2026-74474 "vxlan: use pskb_network_may_pull() for transmit path header pulls" (Уровень опасности 9.8)
- CVE-2026-68082 "libceph: fix two unsafe bare decodes in decode_lockers()" (Уровень опасности 9.8)
- CVE-2026-80528 "ceph: avoid fs reclaim while using current->journal_info" (Уровень опасности 9.8)
- CVE-2026-80558 "libceph: Avoid using invalid osd indices from primary_temp" (Уровень опасности 9.8)
- CVE-2026-80561 "libceph: fix multiple unsafe decodes in decode_locker()" (Уровень опасности 9.8)
- CVE-2026-80586 "mptcp: options: reset DSS fields in case of unexpected size" (Уровень опасности 9.8)
- CVE-2026-80587 "mptcp: avoid combining some incoming suboptions" (Уровень опасности 9.8)
- CVE-2026-80589 "block: stop the timeout timer when releasing a never added disk" (Уровень опасности 9.8)
- CVE-2026-80585 "mptcp: fastopen: only mark MPTFO subflows with SYN data" (Уровень опасности 9.4)
- CVE-2026-74517 "KVM: x86: Cancel delayed I/O APIC EOI handling before destroying vCPUs" (Уровень опасности 9.3)
- CVE-2026-80551 "s390/vfio_ccw: Ensure first IDAW remains constant" (Уровень опасности 9.3)
- CVE-2026-80554 "s390/vfio_ccw: Limit the number of channel program segments" (Уровень опасности 9.3)
- CVE-2026-68431 "ksmbd: validate minimum PDU size for transform requests" (Уровень опасности 9.1)
- CVE-2026-74607 "KVM: SVM: Serialize accesses to the owner and mirror list with separate lock" (Уровень опасности 8.8)
- CVE-2026-74672 "mm/vmalloc: acquire init_mm lock on huge vmap to avoid ptdump UAF" (Уровень опасности 8.8)
- CVE-2026-80547 "s390/vfio_ccw: Implement a crw lock" (Уровень опасности 8.8)
- CVE-2026-80548 "s390/vfio_ccw: Selectively expand io_mutex" (Уровень опасности 8.8)
- CVE-2026-80552 "s390/vfio_ccw: Ensure index for read/write regions are within range" (Уровень опасности 8.8)
- CVE-2026-80553 "s390/vfio_ccw: Cancel existing workqueues" (Уровень опасности 8.8)
- CVE-2026-80576 "drm/amdgpu: reject oversized IBs with per-ring packet limits" (Уровень опасности 8.8)
- CVE-2026-53092 "bpf: Fix linked reg delta tracking when src_reg == dst_reg" (Уровень опасности 8.8)
- CVE-2026-80536 "xfs: bounds-check buffer log item's dirty bitmap" (Уровень опасности 8.4)
- CVE-2026-80574 "Input: focaltech - fix array out-of-bounds in focaltech_process_rel_packet" (Уровень опасности 8.4)
- CVE-2026-80584 "s390/qeth: validate user buffer length in SNMP and ARP query ioctls" (Уровень опасности 8.4)
- BDU:2026-12497 (CVE-2026-23459) "ip_tunnel: adapt iptunnel_xmit_stats() to NETDEV_PCPU_STAT_DSTATS" (Уровень опасности 8.2)
- CVE-2026-80549 "s390/vfio_ccw: Move cp cleanup out of not operational" (Уровень опасности 8.2)
- CVE-2026-80550 "s390/vfio_ccw: Fix out of bounds check on CCW array" (Уровень опасности 7.9)
- BDU:2025-13621 (CVE-2025-40054) "f2fs: fix UAF issue in f2fs_merge_page_bio()" (Уровень опасности 7.8)
- CVE-2026-64581 "xfrm: fix sk_dst_cache double-free in xfrm_user_policy()" (Уровень опасности 7.8)
- CVE-2026-80583 "ASoC: codecs: lpass-tx-macro: Fix enum kcontrol accesses" (Уровень опасности 7.8)
- CVE-2026-80572 "Input: byd - synchronize timer deletion before freeing private data" (Уровень опасности 7.8)
- CVE-2026-74601 "ring-buffer: Use current_context for safe per-CPU buffer swap" (Уровень опасности 7.8)
- CVE-2026-74637 "perf/core: Fix group leader use-after-free after sibling detach" (Уровень опасности 7.8)
- CVE-2026-74736 "net/sched: cls_bpf: reject dev-bound programs bound to a different device" (Уровень опасности 7.8)
- CVE-2026-74739 "net/sched: cls_u32: skip hash tables in u32_bind_class()" (Уровень опасности 7.8)
- CVE-2026-74748 "netfilter: ipset: fix refcount race between list:set GC and swap" (Уровень опасности 7.8)
- CVE-2026-80522 "crypto: tegra - fix rctx->cryptlen calculation in tegra_gcm_do_one_req()" (Уровень опасности 7.8)
- CVE-2026-74450 "drm/amd/pm: fix pptable use-after-free" (Уровень опасности 7.8)
- CVE-2026-74479 "net: pktgen: fix proc entry use-after-free" (Уровень опасности 7.8)
- CVE-2026-80526 "ASoC: tas2562: Validate values for volume writes" (Уровень опасности 7.8)
- CVE-2026-80531 "xfs: avoid UAF on sc->tempip in xrep_tempfile_create" (Уровень опасности 7.8)
- CVE-2026-80540 "drm/amdgpu: Fix UVD decode image min size calculation" (Уровень опасности 7.8)
- CVE-2026-80541 "drm/amdgpu: validate GEM_CREATE domain combinations" (Уровень опасности 7.8)
- CVE-2026-80556 "mmc: atmel-mci: Fix use-after-free in atmci_remove due to race condition" (Уровень опасности 7.8)
- CVE-2026-80559 "Input: sur40 - fix input device registration ordering" (Уровень опасности 7.8)
- CVE-2026-80560 "openrisc: signal: do not restore privileged SR bits on sigreturn" (Уровень опасности 7.8)
- CVE-2026-80565 "crypto: qce - fix error path in devm_qce_register_algs" (Уровень опасности 7.8)
- CVE-2026-80568 "Input: synaptics-rmi4 - block s_input when F54 queue is busy" (Уровень опасности 7.8)
- CVE-2026-80569 "Input: synaptics-rmi4 - bound the F54 report size to the allocated buffer" (Уровень опасности 7.8)
- CVE-2026-80570 "Input: synaptics-rmi4 - zero report size on F54 work error" (Уровень опасности 7.8)
- CVE-2026-80575 "Input: cs40l50-vibra - validate custom data from user space" (Уровень опасности 7.8)
- CVE-2026-74626 "NTB: ntb_netdev: Preserve RX queue depth on allocation failure" (Уровень опасности 7.5)
- CVE-2026-74742 "veth: fix queue index used to wake the peer txq in veth_poll" (Уровень опасности 7.5)
- CVE-2026-80527 "ceph: fix hanging __ceph_get_caps() with stale mds_wanted" (Уровень опасности 7.5)
- CVE-2026-80578 "fbdev: core: Fix pointer desynchronization in fb_io_read()" (Уровень опасности 7.3)
- CVE-2026-74684 "net: tap: set skb->dev before parsing virtio net header in tap_get_user_xdp()" (Уровень опасности 7.1)
- CVE-2026-80530 "xfs: fix exchange-range reflink flag clearing issue with INO1_WRITTEN" (Уровень опасности 7.1)
- CVE-2026-80555 "s390/vfio_ccw: Free all memory if cp_init() fails" (Уровень опасности 7.1)
- CVE-2026-68166 "userfaultfd: prevent registration of special VMAs" (Уровень опасности 7.0)
- CVE-2026-68118 "tcp: challenge ACK for non-exact RST in SYN-RECEIVED" (Уровень опасности 5.9)
- CVE-2026-74599 "mm/ptdump: always stabilise against page table freeing using init_mm" (Уровень опасности 5.5)
- CVE-2026-74483 "binfmt_misc: don't leak the user namespace when the mount fails" (Уровень опасности 5.5)
- CVE-2026-74494 "ksmbd: reject repeated SMB2 NEGOTIATE requests" (Уровень опасности 5.5)
- CVE-2026-68132 "super: fix emergency thaw deadlock on frozen block devices" (Уровень опасности 5.5)
- CVE-2026-74644 "mm/damon/ops-common: putback folios on invalid migrate nid" (Уровень опасности 5.5)
- CVE-2026-74486 "binfmt_misc: use exe_file_deny_write_access() for the interpreter clone" (Уровень опасности 5.4)
- CVE-2026-74653 "serial: 8250_of: clear stuck empty-FIFO RX-timeout on LPC32xx" (Уровень опасности 5.0)
- CVE-2026-68159 "libceph: bound pg_{temp,upmap,upmap_items} length to CEPH_PG_MAX_SIZE" (Уровень опасности 5.0)
- BDU:2026-11717 (CVE-2026-68138) "net/sched: serialize qdisc_rtab_list against concurrent get/put" (Уровень опасности 4.1)
- CVE-2026-68150 "fs/super: fix emergency thaw double-unlock of s_umount" (Уровень опасности 4.1)
- CVE-2026-74487 "binfmt_misc: restore write access when removing an entry" (Уровень опасности 3.8)
- CVE-2026-80562 "gpio: ml-ioh: use raw_spinlock_t for the register lock"
- CVE-2026-74740 "net/sched: act_api: fix TOCTOU NULL deref on a->goto_chain"
- CVE-2026-80525 "ASoC: SOF: ipc4-topology: Refresh copier IPC payload before widget setup"
- CVE-2026-80529 "xfs: don't swallow dquot recovery verification errors"
- CVE-2026-80532 "xfs: fix another iunlink infinite loop bug in online fsck"
- CVE-2026-80533 "xfs: don't walk off the end of a null sc->sa.agi_bp in AGI repair"
- CVE-2026-80534 "xfs: fix ilock leak on error in xfs_dq_get_next_id"
- CVE-2026-80535 "xfs: don't double-lock when deleting a self-referential directory"
- CVE-2026-80539 "drm/amdgpu: disallow multiple FENCE chunks in one submit"
- CVE-2026-80563 "gpio: sloppy-logic-analyzer: fix use-after-free via debugfs trigger on unbind"
- CVE-2026-80566 "Input: hynitron_cstxxx - validate touch count and finger IDs"
- CVE-2026-80567 "Input: synaptics-rmi4 - propagate F54 worker errors to V4L2 queue"
- CVE-2026-80573 "Input: iforce - validate input packet lengths"
- CVE-2026-80577 "drm/panthor: skip zero-sized firmware sections"
- CVE-2026-80715 "igc: remove napi_synchronize() in igc_down()"
Добавлен патч "drm/vc4: hvs/v3d: Fix null dereference in unbind" (Gregor Herburger <gregor.herburger@linutronix.de>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-68303 (Уровень опасности 9.9).
Добавлен патч "btrfs: don't BUG() on unexpected delayed ref type in run_one_delayed_ref()" (Filipe Manana <fdmanana@suse.com>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость CVE-2026-43308 (Уровень опасности 5.5).
Добавлен патч "jfs: fix double free of the log superblock buffer in lmLogInit()" (Aleksandr Khromov <haa@amicon.ru>), устраняющий ошибку "KASAN: slab-use-after-free Read in lmLogInit"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/452).
Добавлен патч "slip: fix use-after-free in sl_sync()" (Aleksandr Khromov <haa@amicon.ru>), устраняющий ошибку "KASAN: use-after-free Read in slip_open"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/263).
Добавлена серия патчей:
- "ksmbd: zero the FS_OBJECT_ID_INFORMATION buffer before filling it in" (Aleksandr Khromov <haa@amicon.ru>)
- "ksmbd: initialize FileSystemControlFlags in FS_CONTROL_INFORMATION" (Aleksandr Khromov <haa@amicon.ru>)
- "ksmbd: fill in FileSysIdentifier in FS_POSIX_INFORMATION" (Aleksandr Khromov <haa@amicon.ru>)
устраняющая утечку содержимого памяти ядра с предыдущими сообщениями клиенту ksmbd (https://gitlab.linuxtesting.ru/lvc/kernel-bdu/-/issues/685).
Добавлен патч "scsi: qla2xxx: edif: Fix NULL pointer deref in RX SA delete check" (Nilesh Javali <njavali@marvell.com>, бэкпортирован Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий ошибку "NULL_AFTER_DEREF: drivers/scsi/qla2xxx/qla_isr.c:3420".
Добавлен патч "drm/msm/dp: Avoid division by zero in msm_dp_ctrl_config_msa()" (Nathan Chancellor <nathan@kernel.org>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/gpu/drm/msm/dp/dp_catalog.c:493".

26/08/2026

Релиз ядра linux-5.10.265-lvc88

Опубликован релиз ядра linux-5.10.265-lvc88, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.265 (вместо 5.10.262), что включает в себя исправления следующих уязвимостей:
- CVE-2026-74458 "can: kvaser_usb_leaf: kvaser_usb_leaf_wait_cmd(): validate received command extents" (Уровень опасности 10.0)
- CVE-2026-74475 "vxlan: use neigh_ha_snapshot() in route_shortcircuit()" (Уровень опасности 10.0)
- CVE-2026-74498 "ALSA: usb-audio: Fix DMA buffer out-of-bounds write when fill_max is set" (Уровень опасности 10.0)
- CVE-2026-64543 "tipc: fix use-after-free of the discoverer in tipc_disc_rcv()" (Уровень опасности 10.0)
- CVE-2026-68151 "binfmt_elf_fdpic: only honour the first PT_INTERP" (Уровень опасности 10.0)
- CVE-2026-68192 "wifi: brcmfmac: make release_scratchbuffers idempotent" (Уровень опасности 10.0)
- CVE-2026-68199 "wifi: ath6kl: fix OOB access from firmware ADDBA window size" (Уровень опасности 10.0)
- CVE-2026-68370 "usb: gadget: dummy_hcd: prevent fifo_req reuse during giveback" (Уровень опасности 10.0)
- CVE-2026-74455 "can: peak_usb: validate uCAN receive record lengths" (Уровень опасности 9.9)
- CVE-2026-74566 "keys: make keyring key-chunk byte order agree with keyring_diff_objects()" (Уровень опасности 9.9)
- BDU:2026-11391 (CVE-2026-64564) "sctp: don't free the ASCONF's own transport in DEL-IP processing" (Уровень опасности 9.8)
- CVE-2026-74473 "vxlan: use pskb_network_may_pull() in route_shortcircuit()" (Уровень опасности 9.8)
- CVE-2026-74478 "um: vector: fix use-after-free in vector_mmsg_rx()" (Уровень опасности 9.8)
- CVE-2026-74480 "net: bridge: stop fast-leave after deleting a port group" (Уровень опасности 9.8)
- CVE-2026-74493 "net/smc: fix socket use-after-free during link group termination" (Уровень опасности 9.8)
- CVE-2026-74495 "igbvf: Fix leak in TX DMA error cleanup" (Уровень опасности 9.8)
- CVE-2026-74556 "scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer" (Уровень опасности 9.8)
- CVE-2026-74569 "netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp()" (Уровень опасности 9.8)
- CVE-2026-68117 "tipc: clear sock->sk on the failed-insert path in tipc_sk_create()" (Уровень опасности 9.8)
- CVE-2026-68137 "net/x25: fix use-after-free in x25_kill_by_neigh()" (Уровень опасности 9.8)
- CVE-2026-68144 "phonet: pep: fix use-after-free in pep_get_sb()" (Уровень опасности 9.8)
- CVE-2026-68154 "libceph: reject zero bucket types in crush_decode" (Уровень опасности 9.8)
- CVE-2026-68156 "libceph: refresh auth->authorizer_buf{,_len} after authorizer update" (Уровень опасности 9.8)
- CVE-2026-68158 "libceph: Fix multiplication overflow in decode_new_up_state_weight()" (Уровень опасности 9.8)
- CVE-2026-68300 "sctp: auth: verify auth requirement when auth_chunk is NULL" (Уровень опасности 9.8)
- CVE-2026-64535 "nvmet-tcp: Fix potential UAF when ddgst mismatch" (Уровень опасности 9.8)
- CVE-2026-64565 "Input: ims-pcu - fix heap-buffer-overflow in ims_pcu_process_data()" (Уровень опасности 9.6)
- BDU:2026-04925 (CVE-2026-31408) "Bluetooth: SCO: Fix use-after-free in sco_recv_frame() due to missing sock_hold" (Уровень опасности 8.8)
- CVE-2026-64434 "Bluetooth: L2CAP: Fix UAF in channel timeout by holding conn ref" (Уровень опасности 8.8)
- CVE-2026-74443 "drm/vmwgfx: bound DMA command body size against suffix pointer" (Уровень опасности 8.8)
- CVE-2026-74469 "sctp: prevent peer transport count overflow" (Уровень опасности 8.8)
- CVE-2026-74488 "wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames" (Уровень опасности 8.8)
- CVE-2026-74490 "tipc: avoid use-after-free in poll trace queue dumps" (Уровень опасности 8.8)
- CVE-2026-74540 "Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp" (Уровень опасности 8.8)
- CVE-2026-68125 "mac802154: llsec: reject frames shorter than the authentication tag" (Уровень опасности 8.8)
- CVE-2026-68140 "net/iucv: fix use-after-free of a severed iucv_path" (Уровень опасности 8.8)
- CVE-2026-68142 "geneve: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-68432 "vxlan: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72121 "can: bcm: add locking when updating filter and timer values" (Уровень опасности 8.8)
- CVE-2026-68294 "net: qrtr: restrict socket creation to the initial network namespace" (Уровень опасности 8.8)
- CVE-2026-68354 "firewire: net: Fix fragmented datagram reassembly" (Уровень опасности 8.8)
- CVE-2026-68397 "net/iucv: take a reference on the socket found in afiucv_hs_rcv()" (Уровень опасности 8.8)
- CVE-2026-72124 "can: isotp: serialize TX state transitions under so->rx_lock" (Уровень опасности 8.8)
- CVE-2026-64562 "KVM: nVMX: Hide shadow VMCS right after VMCLEAR" (Уровень опасности 8.8)
- CVE-2026-68480 "x86/bugs: Make Safe-RET robust against interrupt injection" (Уровень опасности 8.8)
- CVE-2026-68480 "x86/bugs: Make Safe-RET robust against interrupt injection" (Уровень опасности 8.8)
- CVE-2026-68433 "libceph: bound get_version reply decode to front len" (Уровень опасности 8.6)
- CVE-2026-74492 "netfilter: ipset: do not update comments from kernel-side hash adds" (Уровень опасности 8.4)
- CVE-2026-74497 "ALSA: usb-audio: Clamp frame size in implicit-feedback mode" (Уровень опасности 8.4)
- CVE-2026-74505 "ALSA: 6fire: Fix UAF at error handling during probe" (Уровень опасности 8.2)
- CVE-2026-72115 "can: bcm: track a single source interface for ANYDEV timeout/throttle ops" (Уровень опасности 8.1)
- BDU:2024-10094 (CVE-2024-50125) "Bluetooth: SCO: Fix UAF on sco_sock_timeout" (Уровень опасности 7.8)
- BDU:2025-15231 (CVE-2024-58240) "tls: separate no-async decryption request handling from async" (Уровень опасности 7.8)
- CVE-2026-72181 "mips: sched: Fix CPUMASK_OFFSTACK memory corruption" (Уровень опасности 7.8)
- CVE-2026-64582 "RDMA/rxe: Fix a use-after-free problem in rxe_mmap" (Уровень опасности 7.8)
- CVE-2026-74482 "mm/huge_memory: unlock i_mmap_rwsem before releasing after-split folios" (Уровень опасности 7.8)
- CVE-2026-74444 "drm/vmwgfx: validate DRAW_PRIMITIVES header size before division" (Уровень опасности 7.8)
- CVE-2026-74453 "drm/vc4: Zero the tile state data array before each BIN job" (Уровень опасности 7.8)
- CVE-2026-74456 "can: peak_usb: peak_usb_start(): fix double free of transfer buffer on URB submit error" (Уровень опасности 7.8)
- CVE-2026-74465 "net: openvswitch: fix potential UAF on meter attach failure" (Уровень опасности 7.8)
- CVE-2026-68451 "s390/zcrypt: Validate length for CCA ECC private key requests" (Уровень опасности 7.8)
- CVE-2026-68452 "s390/zcrypt: Validate length for CCA AES cipher key requests" (Уровень опасности 7.8)
- CVE-2026-74471 "tracing: Check return value of __register_event() in trace_module_add_events()" (Уровень опасности 7.8)
- CVE-2026-74481 "mm/page_reporting: use system_freezable_wq to fix UAF during suspend" (Уровень опасности 7.8)
- CVE-2026-74512 "audit: fix potential use-after-free in audit_del_rule()" (Уровень опасности 7.8)
- CVE-2026-74518 "mm/hugetlb: fix list corruption in allocate_file_region_entries()" (Уровень опасности 7.8)
- CVE-2026-74519 "pinctrl: devicetree: don't free uninitialized dev_name on error path" (Уровень опасности 7.8)
- CVE-2026-64563 "rhashtable: clear stale iter->p on table restart" (Уровень опасности 7.8)
- CVE-2026-74548 "forcedeth: fix UAF of txrx_stats in nv_remove" (Уровень опасности 7.8)
- CVE-2026-74549 "hwmon: (nct6775-core) Prevent access to unsupported weight registers" (Уровень опасности 7.8)
- CVE-2026-74563 "rds: tcp: hold the RCU lock across ipv6_chk_addr() in rds_tcp_laddr_check()" (Уровень опасности 7.8)
- CVE-2026-68104 "drm/amdgpu: invoke pm_genpd_remove() before freeing genpd" (Уровень опасности 7.8)
- CVE-2026-68106 "drm/amdgpu: fix division by zero with invalid uvd dimensions" (Уровень опасности 7.8)
- CVE-2026-68121 "pppoe: reload header pointer after dev_hard_header()" (Уровень опасности 7.8)
- CVE-2026-68143 "net: slip: serialize receive against buffer reallocation" (Уровень опасности 7.8)
- CVE-2026-68153 "libceph: remove debugfs files before client teardown" (Уровень опасности 7.8)
- CVE-2026-68209 "media: sun4i-csi: Return queued buffers on start_streaming() failure" (Уровень опасности 7.8)
- CVE-2026-68216 "media: pwc: Return queued buffers on start_streaming() failure" (Уровень опасности 7.8)
- CVE-2026-68446 "drm/vmwgfx: Validate vmw_surface_metadata::array_size" (Уровень опасности 7.8)
- CVE-2026-72113 "can: bcm: add missing device refcount for CAN filter removal" (Уровень опасности 7.8)
- CVE-2026-72114 "can: bcm: validate frame length in bcm_rx_setup() for RTR replies" (Уровень опасности 7.8)
- CVE-2026-72119 "can: bcm: extend bcm_tx_lock usage for data and timer updates" (Уровень опасности 7.8)
- CVE-2026-72123 "can: bcm: defer rx_op deallocation to workqueue to fix thrtimer UAF" (Уровень опасности 7.8)
- CVE-2026-68284 "bpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg()" (Уровень опасности 7.8)
- CVE-2026-68335 "rds: drop incoming messages that cross network namespace boundaries" (Уровень опасности 7.8)
- CVE-2026-68338 "net/packet: avoid fanout hook re-registration after unregister" (Уровень опасности 7.8)
- CVE-2026-53090 "bpf: Fix ld_{abs,ind} failure path analysis in subprogs" (Уровень опасности 7.8)
- CVE-2026-64584 "usb: gadget: f_midi: cancel pending IN work before freeing the midi object" (Уровень опасности 7.8)
- CVE-2026-64567 "btrfs: reject free space cache with more entries than pages" (Уровень опасности 7.8)
- CVE-2026-72125 "can: isotp: fix use-after-free race with concurrent NETDEV_UNREGISTER" (Уровень опасности 7.8)
- CVE-2026-72066 "cpu: hotplug: Bound hotplug states sysfs output" (Уровень опасности 7.8)
- CVE-2026-74523 "qede: sync udp_tunnel ports outside qede_lock in the recovery path" (Уровень опасности 7.5)
- CVE-2026-74525 "net: sxgbe: free TX rings on RX allocation failure" (Уровень опасности 7.5)
- CVE-2026-74557 "scsi: libiscsi: Fix stale-data leak into the SCSI sense buffer" (Уровень опасности 7.5)
- CVE-2026-68131 "rbd: Reset positive result codes to zero in object map update path" (Уровень опасности 7.5)
- CVE-2026-68141 "net/af_iucv: fix NULL deref in afiucv_hs_callback_syn()" (Уровень опасности 7.5)
- CVE-2026-68157 "libceph: guard missing CRUSH type name lookup" (Уровень опасности 7.5)
- CVE-2026-68299 "vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets" (Уровень опасности 7.5)
- CVE-2026-68160 "ceph: fix pre-auth out-of-bounds read on snaptrace in ceph_handle_caps()" (Уровень опасности 7.4)
- CVE-2026-68320 "sctp: fix auth_chunk_list capacity check in sctp_auth_ep_add_chunkid" (Уровень опасности 7.3)
- CVE-2026-72019 "macsec: don't read an unset MAC header in macsec_encrypt()" (Уровень опасности 7.3)
- CVE-2026-74485 "binfmt_misc: reject a flag character as the field delimiter" (Уровень опасности 7.1)
- CVE-2026-74507 "Bluetooth: HIDP: validate numbered report payloads" (Уровень опасности 7.1)
- CVE-2026-74564 "netfilter: xt_hashlimit: validate hashtable supports XT_HASHLIMIT_RATE_MATCH" (Уровень опасности 7.1)
- CVE-2026-74567 "keys: fix out-of-bounds read in keyring_get_key_chunk()" (Уровень опасности 7.1)
- CVE-2026-68229 "media: cedrus: skip invalid H.264 reference list entries" (Уровень опасности 7.1)
- CVE-2026-72116 "can: bcm: fix stale rx/tx ops after device removal" (Уровень опасности 7.1)
- CVE-2026-68402 "wifi: cfg80211: bound element ID read when checking non-inheritance" (Уровень опасности 7.1)
- BDU:2026-11432 (CVE-2026-68123) "openvswitch: fix GSO userspace truncation underflow" (Уровень опасности 7.0)
- CVE-2026-74499 "ALSA: usb-audio: fix OOB write in snd_usbmidi_akai_output()" (Уровень опасности 7.0)
- CVE-2026-43491 "net: qrtr: ns: Limit the maximum server registration per node" (Уровень опасности 7.0)
- CVE-2026-68315 "sctp: validate stream count in sctp_process_strreset_inreq()" (Уровень опасности 7.0)
- CVE-2026-68376 "sctp: fix auth_hmacs array size in struct sctp_cookie" (Уровень опасности 7.0)
- CVE-2026-68388 "smb/client: handle overlapping allocated ranges in fallocate" (Уровень опасности 7.0)
- CVE-2026-64572 "ipv4: fib: free fib_alias with kfree_rcu() on insert error path" (Уровень опасности 7.0)
- CVE-2026-68353 "wifi: ath6kl: fix OOB read from firmware num_msg in TX complete handler" (Уровень опасности 6.8)
- CVE-2026-74468 "gpio: pch: use raw_spinlock_t for the register lock" (Уровень опасности 6.5)
- CVE-2026-68213 "media: rtl2832_sdr: Return queued buffers on start_streaming() failure" (Уровень опасности 6.5)
- CVE-2026-68352 "wifi: ath6kl: fix OOB read from firmware IE lengths in connect event" (Уровень опасности 6.4)
- CVE-2026-74457 "can: peak_usb: add bounds check for USB channel index" (Уровень опасности 6.3)
- CVE-2026-68366 "usb: gadget: uvc: clamp SEND_RESPONSE length to the response buffer" (Уровень опасности 6.1)
- CVE-2026-68135 "net: hip04: fix RX buffer leak on build_skb failure" (Уровень опасности 5.9)
- CVE-2026-68196 "wifi: wilc1000: validate assoc response length before subtracting header" (Уровень опасности 5.9)
- CVE-2026-68328 "nfp: Check resource mutex allocation" (Уровень опасности 5.9)
- CVE-2026-68349 "wifi: carl9170: fix buffer overflow in rx_stream failover path" (Уровень опасности 5.9)
- CVE-2026-68350 "wifi: carl9170: fix OOB read from off-by-two in TX status handler" (Уровень опасности 5.9)
- CVE-2026-68373 "wifi: at76c50x-usb: avoid length underflow in at76_guess_freq()" (Уровень опасности 5.9)
- CVE-2026-68413 "wifi: ipw2100: fix potential memory leak in ipw2100_pci_init_one()" (Уровень опасности 5.9)
- CVE-2026-68425 "IB/mad: Drop unmatched RMPP responses before reassembly" (Уровень опасности 5.9)
- CVE-2026-68368 "usb: gadget: f_ncm: validate datagram bounds in ncm_unwrap_ntb()" (Уровень опасности 5.7)
- CVE-2026-68183 "firmware: stratix10-svc: fix memory leaks and list corruption bugs" (Уровень опасности 5.5)
- CVE-2026-74463 "i2c: jz4780: Cache host clock rate at probe to prevent CCF prepare_lock deadlock" (Уровень опасности 5.5)
- CVE-2026-74464 "net: openvswitch: fix skb leak on flow key update failure during ct" (Уровень опасности 5.5)
- CVE-2026-74579 "netfilter: nft_payload: fix mask build for partial field offload" (Уровень опасности 5.5)
- CVE-2026-68195 "wifi: mt76: mt7615: drop TXRX_NOTIFY on non-mmio buses" (Уровень опасности 5.5)
- CVE-2026-68180 "intel_th: fix MSC output device reference leak" (Уровень опасности 5.5)
- CVE-2026-68186 "binfmt_misc: set have_execfd only once the interpreter is opened" (Уровень опасности 5.5)
- CVE-2026-68197 "wifi: mwifiex: fix NULL dereference when the AP has HT-cap but no HT-oper" (Уровень опасности 5.5)
- CVE-2026-68212 "media: saa7134: Fix a possible memory leak in saa7134_video_init1" (Уровень опасности 5.5)
- CVE-2026-68222 "media: msi2500: Return queued buffers on start_streaming() failure" (Уровень опасности 5.5)
- CVE-2026-68226 "media: cx23885: add ioremap return check and cleanup" (Уровень опасности 5.5)
- CVE-2026-68227 "media: cx231xx: fix devres lifetime" (Уровень опасности 5.5)
- CVE-2026-68234 "drm/amdgpu: fix bo->pin leaking in amdgpu_bo_create_reserved" (Уровень опасности 5.5)
- CVE-2026-72117 "can: bcm: fix data race on rx_stamp/rx_ifindex in bcm_rx_handler()" (Уровень опасности 5.5)
- CVE-2026-72118 "can: bcm: fix CAN frame rx/tx statistics" (Уровень опасности 5.5)
- CVE-2026-68297 "tipc: fix u16 MTU truncation in media and bearer MTU validation" (Уровень опасности 5.5)
- CVE-2026-68313 "tipc: fix infinite loop in __tipc_nl_compat_dumpit" (Уровень опасности 5.5)
- CVE-2026-68326 "wifi: mwifiex: bound uAP association event IEs to the event buffer" (Уровень опасности 5.5)
- CVE-2026-68344 "usb: atm: ueagle-atm: reject descriptors that confuse probe and disconnect" (Уровень опасности 5.5)
- CVE-2026-68357 "watchdog: pretimeout: Fix UAF in watchdog_unregister_governor()" (Уровень опасности 5.5)
- CVE-2026-68365 "USB: serial: io_edgeport: cap received transmit credits" (Уровень опасности 5.5)
- CVE-2026-68369 "usb: gadget: printer: fix infinite loop in printer_read()" (Уровень опасности 5.5)
- CVE-2026-64569 "mpls: fix NULL deref in mpls_valid_fib_dump_req() on CONFIG_INET=n" (Уровень опасности 5.5)
- CVE-2026-68403 "wifi: brcmfmac: initialize SDIO data work before cleanup" (Уровень опасности 5.5)
- CVE-2026-68411 "wifi: mac80211_hwsim: clamp virtio RX length before skb_put" (Уровень опасности 5.5)
- CVE-2026-64579 "xfrm: policy: preallocate inexact bins before xfrm_hash_rebuild reinsert" (Уровень опасности 5.5)
- CVE-2026-68351 "wifi: carl9170: bound memcpy length in cmd callback to prevent OOB read" (Уровень опасности 5.4)
- CVE-2026-68304 "wifi: brcmfmac: fix 802.1X-SHA256 call trace warning" (Уровень опасности 5.3)
- CVE-2026-68406 "wifi: cfg80211: validate PMSR FTM preamble range" (Уровень опасности 5.3)
- CVE-2026-64427 "HID: logitech-dj: Fix maxfield check in DJ short report validation" (Уровень опасности 5.0)
- CVE-2026-68188 "Bluetooth: RFCOMM: Fix session UAF in set_termios" (Уровень опасности 4.8)
- CVE-2026-68111 "drm/amdgpu/gfx9: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68115 "drm/amdgpu/gfx10: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68184 "cdrom: fix stack out-of-bounds read in CDROMVOLCTRL" (Уровень опасности 4.7)
- CVE-2026-68187 "exec: fix unsigned loop counter wrap in transfer_args_to_stack()" (Уровень опасности 4.7)
- CVE-2026-68204 "media: vivid: check for vb2_is_busy() when toggling caps" (Уровень опасности 4.7)
- CVE-2026-68214 "media: rtl2832: fix use-after-free in rtl2832_remove()" (Уровень опасности 4.7)
- CVE-2026-68217 "media: pwc: Drain fill_buf on start_streaming() failure" (Уровень опасности 4.7)
- CVE-2026-68249 "drm/amdgpu/sdma5.0: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68250 "drm/amdgpu/sdma5.2: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68410 "wifi: libertas: fix memory leak in helper_firmware_cb()" (Уровень опасности 4.7)
- CVE-2026-74547 "hwmon: (adt7470) Fix busy-loop and I2C flooding in update thread" (Уровень опасности 4.4)
- CVE-2026-68127 "ila: reload IPv6 header after pskb_may_pull in checksum adjust" (Уровень опасности 4.4)
- CVE-2026-68175 "tracing: Fix resource leak on mmiotrace trace_pipe close" (Уровень опасности 4.4)
- CVE-2026-68176 "tracing: Fix mmiotrace possible NULL dereferencing of hiter->dev" (Уровень опасности 4.4)
- CVE-2026-68182 "comedi: comedi_parport: deal with premature interrupt" (Уровень опасности 4.4)
- CVE-2026-68215 "media: radio-si476x: Unregister v4l2_device on probe failure" (Уровень опасности 4.4)
- CVE-2026-68218 "media: pci: dm1105: Free allocated workqueue" (Уровень опасности 4.4)
- CVE-2026-68325 "iommu/amd: Bound the early ACPI HID map" (Уровень опасности 4.4)
- CVE-2026-68327 "wan: wanxl: Only reset hardware after BAR mapping" (Уровень опасности 4.4)
- CVE-2026-68363 "wifi: ath9k: hif_usb: don't dereference hif_dev after re-arming firmware request" (Уровень опасности 4.4)
- CVE-2026-74577 "net: mpls: initialize rtm_tos in mpls_getroute()" (Уровень опасности 4.3)
- CVE-2026-68223 "media: meson: vdec: Fix memory leak in error path of vdec_open" (Уровень опасности 4.2)
- CVE-2026-68405 "wifi: mac80211: free AP_VLAN bc_buf SKBs outside IRQ lock" (Уровень опасности 4.2)
- CVE-2026-68360 "hwmon: (corsair-cpro) Stop device IO before calling hid_hw_stop" (Уровень опасности 4.1)
- CVE-2026-68377 "net/sched: act_tunnel_key: Defer dst_release to RCU callback" (Уровень опасности 4.1)
- CVE-2026-68395 "ata: sata_dwc_460ex: enable SATA interrupts only after IRQ handler is registered" (Уровень опасности 4.1)
- CVE-2026-68428 "KVM: x86/mmu: Fix use-after-free on vendor module reload" (Уровень опасности 4.1)
- CVE-2026-68231 "media: airspy: Return queued buffers on start_streaming() failure" (Уровень опасности 3.3)
- CVE-2026-74580 "vhost: reset the vring metadata cache on vring reconfiguration"
- CVE-2026-74583 "net/sched: cls_route: fix fastmap use-after-free on filter"
- CVE-2026-74581 "net: ipv6: clear suppressed fib6 rule result"
- CVE-2026-72392 "ipv6: fib6: fix NULL deref in fib6_walk_continue() on multi-batch dump"
- CVE-2026-68430 "drm/amdgpu/gfx8: drop unecessary BUG_ON()"
- CVE-2026-68449 "ata: sata_dwc_460ex: fix infinite loop in NCQ tag completion bit-scanning"
- CVE-2026-64571 "wifi: p54: validate RX frame length in p54_rx_eeprom_readback()"
- CVE-2026-74585 "thunderbolt: Bound the DROM dual link port number before indexing sw->ports"
- CVE-2026-74586 "sctp: clear new_transport when removing a peer"
- CVE-2026-74587 "sctp: fix use-after-free of cached ASCONF chunk"
- CVE-2026-74588 "sctp: keep chunk->transport in step with the list it is queued on"
- CVE-2026-74589 "bpf, sockmap: Fix sk_redir use-after-free in send verdict"
- CVE-2026-74597 "ip6_tunnel: clear skb2->cb[] in ip6ip6_err()"
- CVE-2026-74598 "ipv6: fix Route Information option length validation"
- CVE-2026-74609 "tipc: read le->link under the node lock in tipc_node_link_down()"
- CVE-2026-74613 "vsock/virtio: avoid refilling the RX queue after teardown"
- CVE-2026-74615 "vxlan: do not arm the ageing timer on a device that is down"
- CVE-2026-74622 "net: atlantic: free RX pages of consumed but not refilled buffers"
- CVE-2026-74625 "netfilter: bridge: release template ct on non-IP path"
- CVE-2026-74630 "ipv6: prevent in6_dev_get() from resurrecting inet6_dev"
- CVE-2026-74635 "fbdev: bitblit: bound-check glyph index in bit_cursor()"
- CVE-2026-74648 "staging: rtl8723bs: validate monitor transmit frame lengths"
- CVE-2026-74651 "staging: rtl8723bs: fix OOB read in rtw_get_wpa_ie()"
- CVE-2026-74654 "serial: 8250_dma: Clear stale RX state on shutdown"
- CVE-2026-74656 "ipv4: fix use-after-free in fib_nhc_update_mtu()"
- CVE-2026-74658 "futex: Prevent robust futex exit race some more"
- CVE-2026-74671 "ima: fix out-of-bounds read in xattr_verify()"
- CVE-2026-74673 "Input: evdev - fix information leak in evdev_pass_values()"
- CVE-2026-74675 "vt: stabilize tty reference in kbd_keycode with tty_port_tty_get"
- CVE-2026-74676 "vt: add permission check for KDSKBMETA ioctl"
- CVE-2026-74660 "netfilter: ebt_nflog: pin the NFLOG backend"
- CVE-2026-74664 "net: openvswitch: reallocate update replies for mismatched IDs"
- CVE-2026-74667 "net/packet: reset the MAC header on the packet-socket transmit path"
- CVE-2026-74669 "ipvs: clear IPv4 options after rebasing tunnel ICMP errors"
- CVE-2026-74679 "usb: gadget: f_ncm: Use unsigned int for ndp_index"
- CVE-2026-74680 "usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm()"
- CVE-2026-74682 "ALSA: usb-audio: fix OOB write on Type II inbound URBs"
- CVE-2026-74683 "Input: evdev - sanitize event type index when fetching event masks"
- CVE-2026-74688 "sctp: clear control chunk transport if it is being removed"
- CVE-2026-74693 "net: prestera: validate firmware header length"
- CVE-2026-74694 "net/ncsi: fix heap OOB read in NCSI_CMD_SEND_CMD payload length"
- CVE-2026-74697 "bnxt_en: Disable EOP for TPA on all chips to prevent data corruption"
- CVE-2026-74701 "net/openvswitch: check Ethernet header length in key_extract()"
- CVE-2026-74704 "net/sched: sch_cake: drop WARN_ON(1) for malformed packets in ACK filter"
- CVE-2026-74705 "udp: fix potential use-after-free in tunnel segmentation"
- CVE-2026-74717 "net/mlx5: fw_tracer, return NULL on create error"
- CVE-2026-74719 "net/smc: fix qentry overwrite for CONFIRM_LINK and ADD_LINK_CONT in smc_llc_event_handler()"
- CVE-2026-74720 "bpf: Preserve pointer state for commuted arithmetic"
- CVE-2026-74726 "bonding: alb: re-check primary_is_promisc under RTNL in bond_alb_monitor"
- CVE-2026-74730 "NFS: Pin the 'struct nfs_server' during a FREE_STATEID call"
Добавлен патч "mt76: mt7615: Fix memory leak in mt7615_mcu_wtbl_sta_add()" (Zilin Guan <zilin@seu.edu.cn>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2026-00904 (CVE-2025-68765) (Уровень опасности 6.8).
Добавлен патч "ALSA: usb-audio: fix race condition to UAF in snd_usbmidi_free" (Jeongjun Park <aha310510@gmail.com>, бэкпортирован Valentin Shtin <v.shtin@omp.ru>), устраняющий уязвимость BDU:2026-02689 (CVE-2025-39997) (Уровень опасности 5.5).
Добавлен патч "ALSA: usb-audio: Kill timer properly at removal" (Takashi Iwai <tiwai@suse.de>, бэкпортирован Valentin Shtin <v.shtin@omp.ru>), устраняющий уязвимость BDU:2025-08996 (CVE-2025-38105) (Уровень опасности 5.5).
Добавлен патч "media: mtk-vcodec: potential null pointer deference in SCP" (Fullway Wang <fullwaywang@outlook.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2025-03023 (CVE-2024-40973) (Уровень опасности 5.5).
Добавлен патч "media: mediatek: vcodec: Fix a resource leak related to the scp device in FW initialization" (Jiasheng Jiang <jiashengjiangcool@gmail.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2026-02399 (CVE-2025-23160) (Уровень опасности 5.5).
Добавлен патч "Bluetooth: HIDP: serialise l2cap_unregister_user via hidp_session_sem" (Michael Bommarito <michael.bommarito@gmail.com>, бэкпортирован Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "general protection fault in l2cap_unregister_user"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/434).
Добавлен патч "usb: gadget: fix device data management error in gadgetfs_bind()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: slab-use-after-free Write in put_dev"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/440).
Добавлена серия патчей:
- "jfs: add dtroot integrity check to prevent index out-of-bounds" (Yun Zhou <yun.zhou@windriver.com>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>)
- "jfs: add dtpage integrity check to prevent index/pointer overflows" (Yun Zhou <yun.zhou@windriver.com>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>)
устраняющая ошибку "KASAN: user-memory-access Read in dqput"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/275).
Добавлен патч "Bluetooth: L2CAP: hold the hci_dev reference for the l2cap_conn lifetime" (Aleksandr Khromov <haa@amicon.ru>), устраняющий ошибку "KASAN: slab-use-after-free Read in l2cap_unregister_user"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/258).
Добавлен патч "ocfs2: validate inline xattr size and entry count in ocfs2_xattr_ibody_list" (Deepanshu Kartikey <kartikey406@gmail.com>, бэкпортирован Andrey Baranov <abaranov@amicon.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_xattr_list_entries"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/435).
Обновлён патч "scsi: fill in DMA padding bytes in scsi_alloc_sgtables" (Petr Vaganov <p.vaganov@ideco.ru>), устраняющий ошибку "KMSAN: uninit-value in __dma_map_sg_attrs"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/277).
Добавлен патч "scsi: advansys: Fix invalid comparison in AdvBuildCarrierFreelist" (Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий ошибки:
- "REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/scsi/advansys.c:4174"
- "UNREACHABLE_CODE: drivers/scsi/advansys.c:4175".
Добавлен патч "dmaengine: ti: k3-udma-glue: fix NULL dereference in k3_udma_glue_release_rx_chn()" (Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибку "DEREF_AFTER_NULL.EX.COND: drivers/dma/ti/k3-udma-glue.c:1077".
Добавлен патч "netfilter: nf_tables_offload: suppress WARN_ON_ONCE for ENOMEM in abort path" (Alexey Velichayshiy <a.velichayshiy@ispras.ru>), устраняющий ошибку "WARNING in nft_flow_rule_offload_commit"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/232).
Добавлен патч "scsi: gdth: ensure event string is NUL-terminated" (Daniil Iskhakov <dish@amicon.ru>), устраняющий ошибку "PROC_USE.VULNERABLE: drivers/scsi/gdth.c:3076".

В базовую версию ядра 5.10.265 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-68355 "wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get()" (Уровень опасности 5.5) - была устранена в linux-5.10.258-lvc83 от 21 июня 2026 года (Dmitry Morgun <d.morgun@ispras.ru>)) в рамках исправления ошибки "BUFFER_UNDERFLOW: drivers/net/wireless/ath/ath11k/dp_rx.c:4622", выявленной при помощи статического анализатора SVACE
CVE-2026-68322 "rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled" (Уровень опасности 4.7) - была устранена в linux-5.10.260-lvc86 от 26 июля 2026 года (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>)

25/08/2026

Релиз ядра linux-6.1.183-lvc61

Опубликован релиз ядра linux-6.1.183-lvc61, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.183 (вместо 6.1.180), что включает в себя исправления следующих уязвимостей:
- CVE-2026-74458 "can: kvaser_usb_leaf: kvaser_usb_leaf_wait_cmd(): validate received command extents" (Уровень опасности 10.0)
- CVE-2026-74475 "vxlan: use neigh_ha_snapshot() in route_shortcircuit()" (Уровень опасности 10.0)
- CVE-2026-74498 "ALSA: usb-audio: Fix DMA buffer out-of-bounds write when fill_max is set" (Уровень опасности 10.0)
- CVE-2026-64543 "tipc: fix use-after-free of the discoverer in tipc_disc_rcv()" (Уровень опасности 10.0)
- CVE-2026-68151 "binfmt_elf_fdpic: only honour the first PT_INTERP" (Уровень опасности 10.0)
- CVE-2026-68192 "wifi: brcmfmac: make release_scratchbuffers idempotent" (Уровень опасности 10.0)
- CVE-2026-68199 "wifi: ath6kl: fix OOB access from firmware ADDBA window size" (Уровень опасности 10.0)
- CVE-2026-68302 "amt: re-read skb header pointers after every pull" (Уровень опасности 10.0)
- CVE-2026-68370 "usb: gadget: dummy_hcd: prevent fifo_req reuse during giveback" (Уровень опасности 10.0)
- CVE-2026-74455 "can: peak_usb: validate uCAN receive record lengths" (Уровень опасности 9.9)
- CVE-2026-74460 "can: ems_usb: validate CPC message lengths" (Уровень опасности 9.9)
- CVE-2026-74566 "keys: make keyring key-chunk byte order agree with keyring_diff_objects()" (Уровень опасности 9.9)
- CVE-2026-64508 "bpf: Support for hardening against JIT spraying" (Уровень опасности 9.9)
- BDU:2026-11391 (CVE-2026-64564) "sctp: don't free the ASCONF's own transport in DEL-IP processing" (Уровень опасности 9.8)
- CVE-2026-74473 "vxlan: use pskb_network_may_pull() in route_shortcircuit()" (Уровень опасности 9.8)
- CVE-2026-74478 "um: vector: fix use-after-free in vector_mmsg_rx()" (Уровень опасности 9.8)
- CVE-2026-74480 "net: bridge: stop fast-leave after deleting a port group" (Уровень опасности 9.8)
- CVE-2026-74493 "net/smc: fix socket use-after-free during link group termination" (Уровень опасности 9.8)
- CVE-2026-74495 "igbvf: Fix leak in TX DMA error cleanup" (Уровень опасности 9.8)
- CVE-2026-74556 "scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer" (Уровень опасности 9.8)
- CVE-2026-74569 "netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp()" (Уровень опасности 9.8)
- CVE-2026-68117 "tipc: clear sock->sk on the failed-insert path in tipc_sk_create()" (Уровень опасности 9.8)
- CVE-2026-68137 "net/x25: fix use-after-free in x25_kill_by_neigh()" (Уровень опасности 9.8)
- CVE-2026-68144 "phonet: pep: fix use-after-free in pep_get_sb()" (Уровень опасности 9.8)
- CVE-2026-68154 "libceph: reject zero bucket types in crush_decode" (Уровень опасности 9.8)
- CVE-2026-68156 "libceph: refresh auth->authorizer_buf{,_len} after authorizer update" (Уровень опасности 9.8)
- CVE-2026-68158 "libceph: Fix multiplication overflow in decode_new_up_state_weight()" (Уровень опасности 9.8)
- CVE-2026-68300 "sctp: auth: verify auth requirement when auth_chunk is NULL" (Уровень опасности 9.8)
- CVE-2026-68124 "mctp: serial: handle zero-length frames to prevent rx buffer overflow" (Уровень опасности 9.6)
- CVE-2026-68361 "hwmon: (corsair-psu) Stop device IO before calling hid_hw_stop" (Уровень опасности 9.6)
- CVE-2026-64565 "Input: ims-pcu - fix heap-buffer-overflow in ims_pcu_process_data()" (Уровень опасности 9.6)
- BDU:2026-11388 (CVE-2026-64561) "KVM: x86: Check for invalid/obsolete root *after* making MMU pages available" (Уровень опасности 8.8)
- CVE-2026-64434 "Bluetooth: L2CAP: Fix UAF in channel timeout by holding conn ref" (Уровень опасности 8.8)
- CVE-2026-74443 "drm/vmwgfx: bound DMA command body size against suffix pointer" (Уровень опасности 8.8)
- CVE-2026-74469 "sctp: prevent peer transport count overflow" (Уровень опасности 8.8)
- CVE-2026-74488 "wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames" (Уровень опасности 8.8)
- CVE-2026-74490 "tipc: avoid use-after-free in poll trace queue dumps" (Уровень опасности 8.8)
- CVE-2026-74508 "Bluetooth: HIDP: reject frames without a transaction header" (Уровень опасности 8.8)
- CVE-2026-74515 "KVM: s390: pci: Reject adapter interrupt forwarding if already enabled" (Уровень опасности 8.8)
- CVE-2026-74522 "ksmbd: fix use-after-free in __close_file_table_ids()" (Уровень опасности 8.8)
- CVE-2026-74540 "Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp" (Уровень опасности 8.8)
- CVE-2026-68108 "drm/amdgpu/vce: fix integer overflow in image size" (Уровень опасности 8.8)
- CVE-2026-68125 "mac802154: llsec: reject frames shorter than the authentication tag" (Уровень опасности 8.8)
- CVE-2026-68140 "net/iucv: fix use-after-free of a severed iucv_path" (Уровень опасности 8.8)
- CVE-2026-68142 "geneve: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-68432 "vxlan: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-68294 "net: qrtr: restrict socket creation to the initial network namespace" (Уровень опасности 8.8)
- CVE-2026-68354 "firewire: net: Fix fragmented datagram reassembly" (Уровень опасности 8.8)
- CVE-2026-68397 "net/iucv: take a reference on the socket found in afiucv_hs_rcv()" (Уровень опасности 8.8)
- CVE-2026-72124 "can: isotp: serialize TX state transitions under so->rx_lock" (Уровень опасности 8.8)
- CVE-2026-72121 "can: bcm: add locking when updating filter and timer values" (Уровень опасности 8.8)
- CVE-2026-64562 "KVM: nVMX: Hide shadow VMCS right after VMCLEAR" (Уровень опасности 8.8)
- CVE-2026-68480 "x86/bugs: Make Safe-RET robust against interrupt injection" (Уровень опасности 8.8)
- CVE-2026-68480 "x86/bugs: Make Safe-RET robust against interrupt injection" (Уровень опасности 8.8)
- CVE-2026-68480 "x86/bugs: Make Safe-RET robust against interrupt injection" (Уровень опасности 8.8)
- CVE-2026-68433 "libceph: bound get_version reply decode to front len" (Уровень опасности 8.6)
- CVE-2026-74461 "i2c: imx: Cancel hrtimer before clearing slave pointer" (Уровень опасности 8.4)
- CVE-2026-74492 "netfilter: ipset: do not update comments from kernel-side hash adds" (Уровень опасности 8.4)
- CVE-2026-74497 "ALSA: usb-audio: Clamp frame size in implicit-feedback mode" (Уровень опасности 8.4)
- CVE-2026-72146 "dmaengine: sh: rz-dmac: Move interrupt request after everything is set up" (Уровень опасности 8.4)
- CVE-2026-74505 "ALSA: 6fire: Fix UAF at error handling during probe" (Уровень опасности 8.2)
- CVE-2026-74516 "KVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2 is active" (Уровень опасности 8.2)
- CVE-2026-68359 "hwmon: (nzxt-smart2) Stop device IO before calling hid_hw_stop" (Уровень опасности 8.2)
- CVE-2026-64578 "ksmbd: validate compound request size before reading StructureSize2" (Уровень опасности 8.2)
- CVE-2026-72115 "can: bcm: track a single source interface for ANYDEV timeout/throttle ops" (Уровень опасности 8.1)
- CVE-2026-64575 "bpf: tcp: fix double sock release on batch realloc" (Уровень опасности 7.8)
- CVE-2026-64582 "RDMA/rxe: Fix a use-after-free problem in rxe_mmap" (Уровень опасности 7.8)
- CVE-2026-46111 "Bluetooth: hci_conn: fix potential UAF in create_big_sync" (Уровень опасности 7.8)
- CVE-2026-74482 "mm/huge_memory: unlock i_mmap_rwsem before releasing after-split folios" (Уровень опасности 7.8)
- CVE-2026-74444 "drm/vmwgfx: validate DRAW_PRIMITIVES header size before division" (Уровень опасности 7.8)
- CVE-2026-74446 "drm/amdkfd: hold event_mutex while checkpointing CRIU events" (Уровень опасности 7.8)
- CVE-2026-74453 "drm/vc4: Zero the tile state data array before each BIN job" (Уровень опасности 7.8)
- CVE-2026-74454 "drm/vc4: Supply the overflow slot size in BPOS, not the whole bin BO size" (Уровень опасности 7.8)
- CVE-2026-74456 "can: peak_usb: peak_usb_start(): fix double free of transfer buffer on URB submit error" (Уровень опасности 7.8)
- CVE-2026-74465 "net: openvswitch: fix potential UAF on meter attach failure" (Уровень опасности 7.8)
- CVE-2026-68451 "s390/zcrypt: Validate length for CCA ECC private key requests" (Уровень опасности 7.8)
- CVE-2026-68452 "s390/zcrypt: Validate length for CCA AES cipher key requests" (Уровень опасности 7.8)
- CVE-2026-74467 "s390/qeth: Check CAP_NET_ADMIN for private ioctls" (Уровень опасности 7.8)
- CVE-2026-74470 "scsi: scsi_debug: Fix REPORT ZONES alloc_len underflow OOB write" (Уровень опасности 7.8)
- CVE-2026-74471 "tracing: Check return value of __register_event() in trace_module_add_events()" (Уровень опасности 7.8)
- CVE-2026-74481 "mm/page_reporting: use system_freezable_wq to fix UAF during suspend" (Уровень опасности 7.8)
- CVE-2026-74512 "audit: fix potential use-after-free in audit_del_rule()" (Уровень опасности 7.8)
- CVE-2026-74518 "mm/hugetlb: fix list corruption in allocate_file_region_entries()" (Уровень опасности 7.8)
- CVE-2026-74519 "pinctrl: devicetree: don't free uninitialized dev_name on error path" (Уровень опасности 7.8)
- CVE-2026-64563 "rhashtable: clear stale iter->p on table restart" (Уровень опасности 7.8)
- CVE-2026-74548 "forcedeth: fix UAF of txrx_stats in nv_remove" (Уровень опасности 7.8)
- CVE-2026-74549 "hwmon: (nct6775-core) Prevent access to unsupported weight registers" (Уровень опасности 7.8)
- CVE-2026-74551 "hwmon: (nzxt-smart2) DMA-align output buffer" (Уровень опасности 7.8)
- CVE-2026-74563 "rds: tcp: hold the RCU lock across ipv6_chk_addr() in rds_tcp_laddr_check()" (Уровень опасности 7.8)
- CVE-2026-68104 "drm/amdgpu: invoke pm_genpd_remove() before freeing genpd" (Уровень опасности 7.8)
- CVE-2026-68106 "drm/amdgpu: fix division by zero with invalid uvd dimensions" (Уровень опасности 7.8)
- CVE-2026-68121 "pppoe: reload header pointer after dev_hard_header()" (Уровень опасности 7.8)
- CVE-2026-68143 "net: slip: serialize receive against buffer reallocation" (Уровень опасности 7.8)
- CVE-2026-68153 "libceph: remove debugfs files before client teardown" (Уровень опасности 7.8)
- CVE-2026-68206 "media: v4l2-ctrls: validate HEVC active reference counts" (Уровень опасности 7.8)
- CVE-2026-68209 "media: sun4i-csi: Return queued buffers on start_streaming() failure" (Уровень опасности 7.8)
- CVE-2026-68210 "media: stm32: dcmi: unregister notifier on probe failure" (Уровень опасности 7.8)
- CVE-2026-68216 "media: pwc: Return queued buffers on start_streaming() failure" (Уровень опасности 7.8)
- CVE-2026-68446 "drm/vmwgfx: Validate vmw_surface_metadata::array_size" (Уровень опасности 7.8)
- CVE-2026-68284 "bpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg()" (Уровень опасности 7.8)
- CVE-2026-68335 "rds: drop incoming messages that cross network namespace boundaries" (Уровень опасности 7.8)
- CVE-2026-68338 "net/packet: avoid fanout hook re-registration after unregister" (Уровень опасности 7.8)
- CVE-2026-53090 "bpf: Fix ld_{abs,ind} failure path analysis in subprogs" (Уровень опасности 7.8)
- CVE-2026-64583 "usb: gadget: udc: bdc: free IRQ and drain func_wake_notify before teardown" (Уровень опасности 7.8)
- CVE-2026-64584 "usb: gadget: f_midi: cancel pending IN work before freeing the midi object" (Уровень опасности 7.8)
- CVE-2026-64580 "xfrm6: clear dst.dev on error to avoid double netdev_put in xfrm6_fill_dst()" (Уровень опасности 7.8)
- CVE-2026-64567 "btrfs: reject free space cache with more entries than pages" (Уровень опасности 7.8)
- CVE-2026-68427 "gpu: host1x: Fix use-after-free in host1x_bo_clear_cached_mappings" (Уровень опасности 7.8)
- CVE-2026-72125 "can: isotp: fix use-after-free race with concurrent NETDEV_UNREGISTER" (Уровень опасности 7.8)
- CVE-2026-72113 "can: bcm: add missing device refcount for CAN filter removal" (Уровень опасности 7.8)
- CVE-2026-72114 "can: bcm: validate frame length in bcm_rx_setup() for RTR replies" (Уровень опасности 7.8)
- CVE-2026-72119 "can: bcm: extend bcm_tx_lock usage for data and timer updates" (Уровень опасности 7.8)
- CVE-2026-68255 "drm/virtio: bound EDID block reads to the response buffer" (Уровень опасности 7.7)
- CVE-2026-74459 "can: etas_es58x: es58x_read_bulk_callback(): fix RX buffer leak on URB resubmit failure" (Уровень опасности 7.5)
- CVE-2026-74523 "qede: sync udp_tunnel ports outside qede_lock in the recovery path" (Уровень опасности 7.5)
- CVE-2026-74525 "net: sxgbe: free TX rings on RX allocation failure" (Уровень опасности 7.5)
- CVE-2026-74550 "net: do not send ICMP/NDISC Redirects when peer allocation fails" (Уровень опасности 7.5)
- CVE-2026-74557 "scsi: libiscsi: Fix stale-data leak into the SCSI sense buffer" (Уровень опасности 7.5)
- CVE-2026-68131 "rbd: Reset positive result codes to zero in object map update path" (Уровень опасности 7.5)
- CVE-2026-68141 "net/af_iucv: fix NULL deref in afiucv_hs_callback_syn()" (Уровень опасности 7.5)
- CVE-2026-68155 "libceph: Reject monmaps advertising zero monitors" (Уровень опасности 7.5)
- CVE-2026-68157 "libceph: guard missing CRUSH type name lookup" (Уровень опасности 7.5)
- CVE-2026-68299 "vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets" (Уровень опасности 7.5)
- CVE-2026-64577 "gtp: check skb_pull_data() return in gtp1u_send_echo_resp()" (Уровень опасности 7.5)
- CVE-2026-68414 "wifi: cfg80211: cancel sched scan results work on unregister" (Уровень опасности 7.5)
- CVE-2026-68160 "ceph: fix pre-auth out-of-bounds read on snaptrace in ceph_handle_caps()" (Уровень опасности 7.4)
- CVE-2026-68320 "sctp: fix auth_chunk_list capacity check in sctp_auth_ep_add_chunkid" (Уровень опасности 7.3)
- CVE-2026-68343 "smb: client: validate DFS referral PathConsumed" (Уровень опасности 7.3)
- CVE-2026-74485 "binfmt_misc: reject a flag character as the field delimiter" (Уровень опасности 7.1)
- CVE-2026-74507 "Bluetooth: HIDP: validate numbered report payloads" (Уровень опасности 7.1)
- CVE-2026-74564 "netfilter: xt_hashlimit: validate hashtable supports XT_HASHLIMIT_RATE_MATCH" (Уровень опасности 7.1)
- CVE-2026-74567 "keys: fix out-of-bounds read in keyring_get_key_chunk()" (Уровень опасности 7.1)
- CVE-2026-68229 "media: cedrus: skip invalid H.264 reference list entries" (Уровень опасности 7.1)
- CVE-2026-64576 "nexthop: initialize extack in nh_res_bucket_migrate()" (Уровень опасности 7.1)
- CVE-2026-68402 "wifi: cfg80211: bound element ID read when checking non-inheritance" (Уровень опасности 7.1)
- CVE-2026-72116 "can: bcm: fix stale rx/tx ops after device removal" (Уровень опасности 7.1)
- BDU:2024-08639 (CVE-2024-26730) "hwmon: (nct6775) Fix access to temperature configuration registers" (Уровень опасности 7.0)
- BDU:2026-11432 (CVE-2026-68123) "openvswitch: fix GSO userspace truncation underflow" (Уровень опасности 7.0)
- CVE-2026-74499 "ALSA: usb-audio: fix OOB write in snd_usbmidi_akai_output()" (Уровень опасности 7.0)
- CVE-2026-43491 "net: qrtr: ns: Limit the maximum server registration per node" (Уровень опасности 7.0)
- CVE-2026-68147 "fscrypt: Avoid dynamic allocation in fscrypt_get_devices()" (Уровень опасности 7.0)
- CVE-2026-68315 "sctp: validate stream count in sctp_process_strreset_inreq()" (Уровень опасности 7.0)
- CVE-2026-68376 "sctp: fix auth_hmacs array size in struct sctp_cookie" (Уровень опасности 7.0)
- CVE-2026-68388 "smb/client: handle overlapping allocated ranges in fallocate" (Уровень опасности 7.0)
- CVE-2026-64573 "Bluetooth: qca: fix NVM tag length underflow in TLV parser" (Уровень опасности 7.0)
- CVE-2026-64572 "ipv4: fib: free fib_alias with kfree_rcu() on insert error path" (Уровень опасности 7.0)
- CVE-2026-68353 "wifi: ath6kl: fix OOB read from firmware num_msg in TX complete handler" (Уровень опасности 6.8)
- CVE-2026-74468 "gpio: pch: use raw_spinlock_t for the register lock" (Уровень опасности 6.5)
- CVE-2026-68130 "ksmbd: defer destroy_previous_session() until after NTLM authentication" (Уровень опасности 6.5)
- CVE-2026-68213 "media: rtl2832_sdr: Return queued buffers on start_streaming() failure" (Уровень опасности 6.5)
- CVE-2026-68148 "fscrypt: Add missing superblock check in find_or_insert_direct_key()" (Уровень опасности 6.4)
- CVE-2026-68352 "wifi: ath6kl: fix OOB read from firmware IE lengths in connect event" (Уровень опасности 6.4)
- CVE-2026-74457 "can: peak_usb: add bounds check for USB channel index" (Уровень опасности 6.3)
- CVE-2026-68340 "hwmon: occ: validate poll response sensor blocks" (Уровень опасности 6.3)
- CVE-2026-68366 "usb: gadget: uvc: clamp SEND_RESPONSE length to the response buffer" (Уровень опасности 6.1)
- CVE-2026-68278 "drm/dp/mst: fix buffer overflows in sideband chunk accumulation" (Уровень опасности 6.0)
- CVE-2026-68129 "gve: fix Rx queue stall on alloc failure" (Уровень опасности 5.9)
- CVE-2026-68135 "net: hip04: fix RX buffer leak on build_skb failure" (Уровень опасности 5.9)
- CVE-2026-68190 "staging: rtl8723bs: fix OOB reads in rtw_get_wps_ie()" (Уровень опасности 5.9)
- CVE-2026-68196 "wifi: wilc1000: validate assoc response length before subtracting header" (Уровень опасности 5.9)
- CVE-2026-68328 "nfp: Check resource mutex allocation" (Уровень опасности 5.9)
- CVE-2026-68331 "dpaa2-eth: put MAC endpoint device on disconnect" (Уровень опасности 5.9)
- CVE-2026-68349 "wifi: carl9170: fix buffer overflow in rx_stream failover path" (Уровень опасности 5.9)
- CVE-2026-68350 "wifi: carl9170: fix OOB read from off-by-two in TX status handler" (Уровень опасности 5.9)
- CVE-2026-68373 "wifi: at76c50x-usb: avoid length underflow in at76_guess_freq()" (Уровень опасности 5.9)
- CVE-2026-68413 "wifi: ipw2100: fix potential memory leak in ipw2100_pci_init_one()" (Уровень опасности 5.9)
- CVE-2026-68425 "IB/mad: Drop unmatched RMPP responses before reassembly" (Уровень опасности 5.9)
- CVE-2026-68324 "iommu/intel: Fix out-of-bounds memset in dmar_latency_disable()" (Уровень опасности 5.7)
- CVE-2026-68368 "usb: gadget: f_ncm: validate datagram bounds in ncm_unwrap_ntb()" (Уровень опасности 5.7)
- CVE-2026-68093 "KVM: SVM: Bump asid_generation on CPU online to avoid ASID collision after hotplug" (Уровень опасности 5.6)
- BDU:2026-09452 (CVE-2026-23394) "af_unix: Give up GC if MSG_PEEK intervened." (Уровень опасности 5.5)
- CVE-2026-68183 "firmware: stratix10-svc: fix memory leaks and list corruption bugs" (Уровень опасности 5.5)
- CVE-2026-74463 "i2c: jz4780: Cache host clock rate at probe to prevent CCF prepare_lock deadlock" (Уровень опасности 5.5)
- CVE-2026-74464 "net: openvswitch: fix skb leak on flow key update failure during ct" (Уровень опасности 5.5)
- CVE-2026-74546 "hwmon: (adt7470) Fix divide-by-zero TOCTOU crash in fan speed read" (Уровень опасности 5.5)
- CVE-2026-74552 "hwmon: (lm90) Only report alarms if driver is ready" (Уровень опасности 5.5)
- CVE-2026-74555 "scsi: libsas: Fix HA resume deadlock and hisi_sas disk-wake race" (Уровень опасности 5.5)
- CVE-2026-74579 "netfilter: nft_payload: fix mask build for partial field offload" (Уровень опасности 5.5)
- CVE-2026-68165 "mm/damon/core: validate ranges in damon_set_regions()" (Уровень опасности 5.5)
- CVE-2026-68180 "intel_th: fix MSC output device reference leak" (Уровень опасности 5.5)
- CVE-2026-68186 "binfmt_misc: set have_execfd only once the interpreter is opened" (Уровень опасности 5.5)
- CVE-2026-68189 "Bluetooth: hci_sync: Protect UUID list traversal" (Уровень опасности 5.5)
- CVE-2026-68195 "wifi: mt76: mt7615: drop TXRX_NOTIFY on non-mmio buses" (Уровень опасности 5.5)
- CVE-2026-68197 "wifi: mwifiex: fix NULL dereference when the AP has HT-cap but no HT-oper" (Уровень опасности 5.5)
- CVE-2026-68212 "media: saa7134: Fix a possible memory leak in saa7134_video_init1" (Уровень опасности 5.5)
- CVE-2026-68222 "media: msi2500: Return queued buffers on start_streaming() failure" (Уровень опасности 5.5)
- CVE-2026-68226 "media: cx23885: add ioremap return check and cleanup" (Уровень опасности 5.5)
- CVE-2026-68227 "media: cx231xx: fix devres lifetime" (Уровень опасности 5.5)
- CVE-2026-68234 "drm/amdgpu: fix bo->pin leaking in amdgpu_bo_create_reserved" (Уровень опасности 5.5)
- CVE-2026-68243 "drm/i915/gem: Fix NULL deref in I915_CONTEXT_PARAM_SSEU" (Уровень опасности 5.5)
- CVE-2026-68244 "drm/i915/gem: Do not leak siblings[] on proto context error" (Уровень опасности 5.5)
- CVE-2026-68248 "drm/i915: Return NULL on error in active_instance" (Уровень опасности 5.5)
- CVE-2026-68251 "drm/amdgpu/sdma6.0: replace BUG_ON() with WARN_ON()" (Уровень опасности 5.5)
- CVE-2026-68259 "drm/amdkfd: Check bounds in allocate_event_notification_slot" (Уровень опасности 5.5)
- CVE-2026-68269 "drm/i915/gem: Add missing nospec on parallel submit slot" (Уровень опасности 5.5)
- CVE-2026-68277 "drm/dp/mst: fix OOB reads on 2-byte fields in sideband reply parsers" (Уровень опасности 5.5)
- CVE-2026-68297 "tipc: fix u16 MTU truncation in media and bearer MTU validation" (Уровень опасности 5.5)
- CVE-2026-68301 "net: hsr: fix memory leak on slave unregistration by removing synced VLANs" (Уровень опасности 5.5)
- CVE-2026-68310 "wifi: mt76: mt7915: guard HE capability lookups" (Уровень опасности 5.5)
- CVE-2026-68313 "tipc: fix infinite loop in __tipc_nl_compat_dumpit" (Уровень опасности 5.5)
- CVE-2026-68326 "wifi: mwifiex: bound uAP association event IEs to the event buffer" (Уровень опасности 5.5)
- CVE-2026-68336 "bonding: fix devconf_all NULL dereference when IPv6 is disabled" (Уровень опасности 5.5)
- CVE-2026-68344 "usb: atm: ueagle-atm: reject descriptors that confuse probe and disconnect" (Уровень опасности 5.5)
- CVE-2026-68357 "watchdog: pretimeout: Fix UAF in watchdog_unregister_governor()" (Уровень опасности 5.5)
- CVE-2026-68365 "USB: serial: io_edgeport: cap received transmit credits" (Уровень опасности 5.5)
- CVE-2026-68369 "usb: gadget: printer: fix infinite loop in printer_read()" (Уровень опасности 5.5)
- CVE-2026-64569 "mpls: fix NULL deref in mpls_valid_fib_dump_req() on CONFIG_INET=n" (Уровень опасности 5.5)
- CVE-2026-68386 "bpf, sockmap: Reject unhashed UDP sockets on sockmap update" (Уровень опасности 5.5)
- CVE-2026-68403 "wifi: brcmfmac: initialize SDIO data work before cleanup" (Уровень опасности 5.5)
- CVE-2026-68411 "wifi: mac80211_hwsim: clamp virtio RX length before skb_put" (Уровень опасности 5.5)
- CVE-2026-64579 "xfrm: policy: preallocate inexact bins before xfrm_hash_rebuild reinsert" (Уровень опасности 5.5)
- CVE-2026-68422 "btrfs: fix root leak if its reloc root is unexpected in merge_reloc_roots()" (Уровень опасности 5.5)
- CVE-2026-72117 "can: bcm: fix data race on rx_stamp/rx_ifindex in bcm_rx_handler()" (Уровень опасности 5.5)
- CVE-2026-72118 "can: bcm: fix CAN frame rx/tx statistics" (Уровень опасности 5.5)
- CVE-2026-68351 "wifi: carl9170: bound memcpy length in cmd callback to prevent OOB read" (Уровень опасности 5.4)
- CVE-2026-68146 "ftrace: Add global mutex to serialize trace_parser access" (Уровень опасности 5.3)
- CVE-2026-68304 "wifi: brcmfmac: fix 802.1X-SHA256 call trace warning" (Уровень опасности 5.3)
- CVE-2026-68309 "wifi: mt76: connac: fix possible NULL-pointer deref in mt76_connac_mcu_uni_bss_he_tlv()" (Уровень опасности 5.3)
- CVE-2026-68406 "wifi: cfg80211: validate PMSR FTM preamble range" (Уровень опасности 5.3)
- CVE-2026-68407 "wifi: nl80211: free RNR data on MBSSID mismatch" (Уровень опасности 5.3)
- CVE-2026-64427 "HID: logitech-dj: Fix maxfield check in DJ short report validation" (Уровень опасности 5.0)
- CVE-2026-68279 "drm/dp/mst: fix OOB reads in remote DPCD/I2C sideband reply parsers" (Уровень опасности 5.0)
- CVE-2026-68188 "Bluetooth: RFCOMM: Fix session UAF in set_termios" (Уровень опасности 4.8)
- CVE-2026-68194 "wifi: mt76: mt7921: drop TXRX_NOTIFY on non-mmio buses" (Уровень опасности 4.8)
- CVE-2026-68417 "RDMA/siw: publish QP after initialization" (Уровень опасности 4.8)
- CVE-2026-68111 "drm/amdgpu/gfx9: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68115 "drm/amdgpu/gfx10: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68184 "cdrom: fix stack out-of-bounds read in CDROMVOLCTRL" (Уровень опасности 4.7)
- CVE-2026-68187 "exec: fix unsigned loop counter wrap in transfer_args_to_stack()" (Уровень опасности 4.7)
- CVE-2026-68202 "ALSA: seq: close a re-opened queue timer in the destructor" (Уровень опасности 4.7)
- CVE-2026-68204 "media: vivid: check for vb2_is_busy() when toggling caps" (Уровень опасности 4.7)
- CVE-2026-68214 "media: rtl2832: fix use-after-free in rtl2832_remove()" (Уровень опасности 4.7)
- CVE-2026-68217 "media: pwc: Drain fill_buf on start_streaming() failure" (Уровень опасности 4.7)
- CVE-2026-68249 "drm/amdgpu/sdma5.0: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68250 "drm/amdgpu/sdma5.2: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68362 "wifi: ath11k: fix NULL pointer dereference in ath11k_hal_srng_access_begin" (Уровень опасности 4.7)
- CVE-2026-68398 "ppp: defer channel free to an RCU grace period to fix pppol2tp RX UAF" (Уровень опасности 4.7)
- CVE-2026-68410 "wifi: libertas: fix memory leak in helper_firmware_cb()" (Уровень опасности 4.7)
- CVE-2026-74547 "hwmon: (adt7470) Fix busy-loop and I2C flooding in update thread" (Уровень опасности 4.4)
- CVE-2026-68246 "drm/amdgpu/gfx11: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.4)
- CVE-2026-68127 "ila: reload IPv6 header after pskb_may_pull in checksum adjust" (Уровень опасности 4.4)
- CVE-2026-68175 "tracing: Fix resource leak on mmiotrace trace_pipe close" (Уровень опасности 4.4)
- CVE-2026-68176 "tracing: Fix mmiotrace possible NULL dereferencing of hiter->dev" (Уровень опасности 4.4)
- CVE-2026-68182 "comedi: comedi_parport: deal with premature interrupt" (Уровень опасности 4.4)
- CVE-2026-68207 "media: ti: vpe: unwind v4l2 device registration on probe error" (Уровень опасности 4.4)
- CVE-2026-68215 "media: radio-si476x: Unregister v4l2_device on probe failure" (Уровень опасности 4.4)
- CVE-2026-68218 "media: pci: dm1105: Free allocated workqueue" (Уровень опасности 4.4)
- CVE-2026-68325 "iommu/amd: Bound the early ACPI HID map" (Уровень опасности 4.4)
- CVE-2026-68327 "wan: wanxl: Only reset hardware after BAR mapping" (Уровень опасности 4.4)
- CVE-2026-68363 "wifi: ath9k: hif_usb: don't dereference hif_dev after re-arming firmware request" (Уровень опасности 4.4)
- CVE-2026-74577 "net: mpls: initialize rtm_tos in mpls_getroute()" (Уровень опасности 4.3)
- CVE-2026-68223 "media: meson: vdec: Fix memory leak in error path of vdec_open" (Уровень опасности 4.2)
- CVE-2026-68405 "wifi: mac80211: free AP_VLAN bc_buf SKBs outside IRQ lock" (Уровень опасности 4.2)
- CVE-2026-68164 "mm/damon/core: disallow overlapping input ranges for damon_set_regions()" (Уровень опасности 4.1)
- CVE-2026-68333 "dpaa2-switch: put MAC endpoint device on disconnect" (Уровень опасности 4.1)
- CVE-2026-68360 "hwmon: (corsair-cpro) Stop device IO before calling hid_hw_stop" (Уровень опасности 4.1)
- CVE-2026-68377 "net/sched: act_tunnel_key: Defer dst_release to RCU callback" (Уровень опасности 4.1)
- CVE-2026-68395 "ata: sata_dwc_460ex: enable SATA interrupts only after IRQ handler is registered" (Уровень опасности 4.1)
- CVE-2026-68428 "KVM: x86/mmu: Fix use-after-free on vendor module reload" (Уровень опасности 4.1)
- CVE-2026-74472 "ublk: reset kernel-owned dev_info fields in ublk_ctrl_add_dev()" (Уровень опасности 4.0)
- CVE-2026-74553 "hwmon: (nct6775-core) Fix number of temperature registers for NCT6116" (Уровень опасности 4.0)
- CVE-2026-53361 "af_unix: Set gc_in_progress to true in unix_gc()." (Уровень опасности 3.5)
- CVE-2026-68231 "media: airspy: Return queued buffers on start_streaming() failure" (Уровень опасности 3.3)
- CVE-2026-72237 "perf/x86/amd/brs: Fix kernel address leakage" (Уровень опасности 3.3)
- CVE-2026-64507 "x86/bugs: Enable IBPB flush on BPF JIT allocation" (Уровень опасности 2.3)
- CVE-2026-72392 "ipv6: fib6: fix NULL deref in fib6_walk_continue() on multi-batch dump"
- CVE-2026-68430 "drm/amdgpu/gfx8: drop unecessary BUG_ON()"
- CVE-2026-68434 "serial: 8250_mid: Fix NULL function pointer dereference on DNV/ICX-D/SNR platforms"
- CVE-2026-68450 "btrfs: free mapping node on duplicate reloc root insert"
- CVE-2026-64571 "wifi: p54: validate RX frame length in p54_rx_eeprom_readback()"
- CVE-2026-68444 "firmware: arm_ffa: Fix NULL dereference in ffa_partition_info_get()"
- CVE-2026-74585 "thunderbolt: Bound the DROM dual link port number before indexing sw->ports"
- CVE-2026-74586 "sctp: clear new_transport when removing a peer"
- CVE-2026-74587 "sctp: fix use-after-free of cached ASCONF chunk"
- CVE-2026-74588 "sctp: keep chunk->transport in step with the list it is queued on"
- CVE-2026-74589 "bpf, sockmap: Fix sk_redir use-after-free in send verdict"
- CVE-2026-74594 "sched/psi: Shut down rtpoll_timer in psi_cgroup_free()"
- CVE-2026-74597 "ip6_tunnel: clear skb2->cb[] in ip6ip6_err()"
- CVE-2026-74598 "ipv6: fix Route Information option length validation"
- CVE-2026-74603 "ptp: ocp: Fix board ID over-read"
- CVE-2026-74604 "Revert "thermal/drivers/hwmon: Cleanup coding style a bit""
- CVE-2026-74608 "smb: client: Fix use-after-free in cifs_try_adding_channels()"
- CVE-2026-74609 "tipc: read le->link under the node lock in tipc_node_link_down()"
- CVE-2026-74580 "vhost: reset the vring metadata cache on vring reconfiguration"
- CVE-2026-74613 "vsock/virtio: avoid refilling the RX queue after teardown"
- CVE-2026-74614 "vsock/virtio: read virtqueues under worker locks"
- CVE-2026-74615 "vxlan: do not arm the ageing timer on a device that is down"
- CVE-2026-74616 "xdp: reject clones that overrun skb_shared_info tailroom"
- CVE-2026-74620 "net/sched: act_gact, act_police: range check the fallback control action"
- CVE-2026-74622 "net: atlantic: free RX pages of consumed but not refilled buffers"
- CVE-2026-74623 "net: atlantic: free stranded TX buffers on ring deinit"
- CVE-2026-74625 "netfilter: bridge: release template ct on non-IP path"
- CVE-2026-74630 "ipv6: prevent in6_dev_get() from resurrecting inet6_dev"
- CVE-2026-74631 "net: smc: fix splice entry lifetime imbalance in smc_rx_splice"
- CVE-2026-74635 "fbdev: bitblit: bound-check glyph index in bit_cursor()"
- CVE-2026-74636 "tracing: Fix race between update_event_fields and, event_define_fields"
- CVE-2026-74641 "ALSA: usx2y: bound the hwdep mmap fault offset"
- CVE-2026-74648 "staging: rtl8723bs: validate monitor transmit frame lengths"
- CVE-2026-74649 "staging: rtl8723bs: fix missing shared-key auth challenge length check"
- CVE-2026-74650 "staging: rtl8723bs: fix OOB read in WMM_param_handler()"
- CVE-2026-74651 "staging: rtl8723bs: fix OOB read in rtw_get_wpa_ie()"
- CVE-2026-74654 "serial: 8250_dma: Clear stale RX state on shutdown"
- CVE-2026-74656 "ipv4: fix use-after-free in fib_nhc_update_mtu()"
- CVE-2026-74657 "ipv4: Fix fib_nlmsg_size() for RTA_VIA nexthops"
- CVE-2026-74658 "futex: Prevent robust futex exit race some more"
- CVE-2026-74659 "net: bridge: mrp: fix uninitialised bytes on the wire"
- CVE-2026-74660 "netfilter: ebt_nflog: pin the NFLOG backend"
- CVE-2026-74663 "net/sched: reject overly deep qdisc hierarchies"
- CVE-2026-74664 "net: openvswitch: reallocate update replies for mismatched IDs"
- CVE-2026-74667 "net/packet: reset the MAC header on the packet-socket transmit path"
- CVE-2026-74669 "ipvs: clear IPv4 options after rebasing tunnel ICMP errors"
- CVE-2026-74671 "ima: fix out-of-bounds read in xattr_verify()"
- CVE-2026-74673 "Input: evdev - fix information leak in evdev_pass_values()"
- CVE-2026-74675 "vt: stabilize tty reference in kbd_keycode with tty_port_tty_get"
- CVE-2026-74676 "vt: add permission check for KDSKBMETA ioctl"
- CVE-2026-74678 "net: usb: ax88179_178a: fix skb leak in ax88179_tx_fixup()"
- CVE-2026-74679 "usb: gadget: f_ncm: Use unsigned int for ndp_index"
- CVE-2026-74680 "usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm()"
- CVE-2026-74682 "ALSA: usb-audio: fix OOB write on Type II inbound URBs"
- CVE-2026-74683 "Input: evdev - sanitize event type index when fetching event masks"
- CVE-2026-74688 "sctp: clear control chunk transport if it is being removed"
- CVE-2026-74689 "net/atm: fix slab-out-of-bounds read in vcc_setsockopt()"
- CVE-2026-74691 "net: thunderbolt: Tear down DMA paths before stopping the rings"
- CVE-2026-74692 "net/smc: fix TOCTOU race between smc_listen_out() and listener close"
- CVE-2026-74693 "net: prestera: validate firmware header length"
- CVE-2026-74694 "net/ncsi: fix heap OOB read in NCSI_CMD_SEND_CMD payload length"
- CVE-2026-74696 "tcp: fix TFO max_qlen accounting across reuseport migration"
- CVE-2026-74697 "bnxt_en: Disable EOP for TPA on all chips to prevent data corruption"
- CVE-2026-74701 "net/openvswitch: check Ethernet header length in key_extract()"
- CVE-2026-74704 "net/sched: sch_cake: drop WARN_ON(1) for malformed packets in ACK filter"
- CVE-2026-74705 "udp: fix potential use-after-free in tunnel segmentation"
- CVE-2026-74714 "bpf: tcp: Fix use-after-free in bpf_iter_tcp_established_batch()"
- CVE-2026-74717 "net/mlx5: fw_tracer, return NULL on create error"
- CVE-2026-74583 "net/sched: cls_route: fix fastmap use-after-free on filter"
- CVE-2026-74719 "net/smc: fix qentry overwrite for CONFIRM_LINK and ADD_LINK_CONT in smc_llc_event_handler()"
- CVE-2026-74720 "bpf: Preserve pointer state for commuted arithmetic"
- CVE-2026-74724 "ipvs: avoid out-of-bounds write in ip_vs_nat_icmp"
- CVE-2026-74726 "bonding: alb: re-check primary_is_promisc under RTNL in bond_alb_monitor"
- CVE-2026-74730 "NFS: Pin the 'struct nfs_server' during a FREE_STATEID call"
- CVE-2026-74581 "net: ipv6: clear suppressed fib6 rule result"
Добавлен патч "drm/msm/dpu: Add missing NULL pointer check for pingpong interface" (Nikolay Kuratov <kniv@yandex-team.ru>, бэкпортирован Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "DEREF_AFTER_NULL: drivers/gpu/drm/msm/disp/dpu1/dpu_encoder_phys_wb.c:215", соответствующую уязвимости BDU:2026-03344 (CVE-2025-71138) (Уровень опасности 5.5).
Добавлена серия патчей:
- "bpf: Refactor stack map trace depth calculation into helper function" (Arnaud Lecomte <contact@arnaud-lcm.com>, бэкпортирован Victoria Votokina <Victoria.Votokina@kaspersky.com>)
- "bpf: Fix stackmap overflow check in __bpf_get_stackid()" (Arnaud Lecomte <contact@arnaud-lcm.com>, бэкпортирован Victoria Votokina <Victoria.Votokina@kaspersky.com>)
устраняющая ошибку "KASAN: slab-out-of-bounds Write in __bpf_get_stackid"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/429), соответствующую уязвимости CVE-2025-68378 (Уровень опасности 5.5).
Добавлен патч "Bluetooth: HIDP: serialise l2cap_unregister_user via hidp_session_sem" (Michael Bommarito <michael.bommarito@gmail.com>, бэкпортирован Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "general protection fault in l2cap_unregister_user"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/434).
Добавлен патч "usb: gadget: fix device data management error in gadgetfs_bind()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: slab-use-after-free Write in put_dev"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/440).
Добавлена серия патчей:
- "jfs: add dtroot integrity check to prevent index out-of-bounds" (Yun Zhou <yun.zhou@windriver.com>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>)
- "jfs: add dtpage integrity check to prevent index/pointer overflows" (Yun Zhou <yun.zhou@windriver.com>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>)
устраняющая ошибку "KASAN: user-memory-access Read in dqput"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/275).
Добавлен патч "Bluetooth: L2CAP: hold the hci_dev reference for the l2cap_conn lifetime" (Aleksandr Khromov <haa@amicon.ru>), устраняющий ошибку "KASAN: slab-use-after-free Read in l2cap_unregister_user"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/258).
Добавлен патч "ocfs2: validate inline xattr size and entry count in ocfs2_xattr_ibody_list" (Deepanshu Kartikey <kartikey406@gmail.com>, бэкпортирован Andrey Baranov <abaranov@amicon.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_xattr_list_entries"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/435).
Добавлен патч "netfilter: nf_tables_offload: suppress WARN_ON_ONCE for ENOMEM in abort path" (Alexey Velichayshiy <a.velichayshiy@ispras.ru>), устраняющий ошибку "WARNING in nft_flow_rule_offload_commit"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/232).
Добавлена серия патчей:
- "HID: playstation: correct DualShock4 gyro bias handling." (Roderick Colenbrander <roderick@gaikai.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "HID: playstation: correct DualSense gyro bias handling." (Roderick Colenbrander <roderick@gaikai.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
устраняющая ошибку "libevdev/hid-tools:test_sony.py test failures".
Обновлён патч "scsi: fill in DMA padding bytes in scsi_alloc_sgtables" (Petr Vaganov <p.vaganov@ideco.ru>), устраняющий ошибку "KMSAN: uninit-value in __dma_map_sg_attrs"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/277).
Добавлен патч "drm/amdgpu: Use scnprintf() in amdgpu_mes_add_ring()" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "PROC_USE.VULNERABLE: drivers/gpu/drm/amd/amdgpu/amdgpu_mes.c:1239".
Добавлен патч "scsi: advansys: Fix invalid comparison in AdvBuildCarrierFreelist" (Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий ошибки:
- "REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/scsi/advansys.c:4174"
- "UNREACHABLE_CODE: drivers/scsi/advansys.c:4175".
Добавлен патч "drm: i915: fix sizeof argument in reset_csb_pointers" (Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "SIZEOF_POINTER_TYPE: drivers/gpu/drm/i915/gt/intel_execlists_submission.c:2835".
Добавлен патч "dmaengine: ti: k3-udma-glue: fix NULL dereference in k3_udma_glue_release_rx_chn()" (Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибку "DEREF_AFTER_NULL.EX.COND: drivers/dma/ti/k3-udma-glue.c:1077".

В базовую версию ядра 6.1.183 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2026-05115 (CVE-2025-40307) "exfat: validate cluster allocation bits of the allocation bitmap" (Уровень опасности 7.8) - была устранена в linux-6.1.169-lvc50 от 26 апреля 2026 года (бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
CVE-2026-64542 "ipv6: ndisc: fix NULL deref in accept_untracked_na()" (Уровень опасности 7.5) - была устранена в linux-6.1.180-lvc60 от 16 августа 2026 года (бэкпортирован Alexander Martyniuk <alexevgmart@gmail.com>)
BDU:2026-03317 (CVE-2025-39901) "i40e: remove read access to debugfs files" (Уровень опасности 7.1) - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>)
CVE-2026-68355 "wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get()" (Уровень опасности 5.5) - была устранена в linux-6.1.175-lvc56 от 21 июня 2026 года (Dmitry Morgun <d.morgun@ispras.ru>)) в рамках исправления ошибки "BUFFER_UNDERFLOW: drivers/net/wireless/ath/ath11k/dp_rx.c:4622", выявленной при помощи статического анализатора SVACE
CVE-2026-68322 "rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled" (Уровень опасности 4.7) - была устранена в linux-6.1.177-lvc59 от 26 июля 2026 года (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>)
CVE-2026-74722 "btrfs: fix memory leak in btrfs_do_encoded_write()" - была устранена в linux-6.1.180-lvc60 от 16 августа 2025 года (Dmitry Antipov <dmantipov@yandex.ru>) в рамках исправления ошибки "memory leak in qgroup_reserve_data", выявленной при помощи фаззинг-тестирования

25/08/2026

Релиз ядра linux-6.12.104-lvc28

Опубликован релиз ядра linux-6.12.104-lvc28, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.104 (вместо 6.12.103), что включает в себя исправления следующих уязвимостей:
- CVE-2026-74514 "KVM: s390: pci: Fix memory accounting for pinned/unpinned pages" (Уровень опасности 9.9)
- CVE-2026-64575 "bpf: tcp: fix double sock release on batch realloc" (Уровень опасности 7.8)
- CVE-2026-64017 "blk-mq: pop cached request if it is usable" (Уровень опасности 7.8)
- CVE-2026-74585 "thunderbolt: Bound the DROM dual link port number before indexing sw->ports"
- CVE-2026-74586 "sctp: clear new_transport when removing a peer"
- CVE-2026-74587 "sctp: fix use-after-free of cached ASCONF chunk"
- CVE-2026-74588 "sctp: keep chunk->transport in step with the list it is queued on"
- CVE-2026-74589 "bpf, sockmap: Fix sk_redir use-after-free in send verdict"
- CVE-2026-74590 "fsverity: Fix bpf_get_fsverity_digest() dynptr assumptions"
- CVE-2026-74592 "ima: Instantiate file_truncate and path_truncate hooks"
- CVE-2026-74594 "sched/psi: Shut down rtpoll_timer in psi_cgroup_free()"
- CVE-2026-74595 "fscrypt: use the mount idmap for the owner check in fscrypt_ioctl_set_policy()"
- CVE-2026-74597 "ip6_tunnel: clear skb2->cb[] in ip6ip6_err()"
- CVE-2026-74598 "ipv6: fix Route Information option length validation"
- CVE-2026-74603 "ptp: ocp: Fix board ID over-read"
- CVE-2026-74604 "Revert "thermal/drivers/hwmon: Cleanup coding style a bit""
- CVE-2026-74606 "eventfs: Fix use-after-free in eventfs_remove_rec()"
- CVE-2026-74608 "smb: client: Fix use-after-free in cifs_try_adding_channels()"
- CVE-2026-74609 "tipc: read le->link under the node lock in tipc_node_link_down()"
- CVE-2026-74610 "tls: don't leave a full plaintext sk_msg ring unpushed"
- CVE-2026-74580 "vhost: reset the vring metadata cache on vring reconfiguration"
- CVE-2026-74612 "veth: fix skb length accounting after XDP frag adjustment"
- CVE-2026-74613 "vsock/virtio: avoid refilling the RX queue after teardown"
- CVE-2026-74614 "vsock/virtio: read virtqueues under worker locks"
- CVE-2026-74615 "vxlan: do not arm the ageing timer on a device that is down"
- CVE-2026-74616 "xdp: reject clones that overrun skb_shared_info tailroom"
- CVE-2026-74618 "binfmt_misc: don't warn when the mount is completed from another user namespace"
- CVE-2026-74619 "ovl: don't warn when the mount is completed from another user namespace"
- CVE-2026-74620 "net/sched: act_gact, act_police: range check the fallback control action"
- CVE-2026-74621 "net/sched: act_ct: fix sk_buff leak when the header checks reject a packet"
- CVE-2026-74622 "net: atlantic: free RX pages of consumed but not refilled buffers"
- CVE-2026-74623 "net: atlantic: free stranded TX buffers on ring deinit"
- CVE-2026-74624 "netfilter: nf_conntrack: defer invalid log until after unlock"
- CVE-2026-74625 "netfilter: bridge: release template ct on non-IP path"
- CVE-2026-74630 "ipv6: prevent in6_dev_get() from resurrecting inet6_dev"
- CVE-2026-74631 "net: smc: fix splice entry lifetime imbalance in smc_rx_splice"
- CVE-2026-74632 "mm/huge_memory: fix huge_zero_pfn race"
- CVE-2026-74634 "ring-buffer: Prevent subbuf order change when resizing is disabled"
- CVE-2026-74635 "fbdev: bitblit: bound-check glyph index in bit_cursor()"
- CVE-2026-74636 "tracing: Fix race between update_event_fields and, event_define_fields"
- CVE-2026-74641 "ALSA: usx2y: bound the hwdep mmap fault offset"
- CVE-2026-74642 "ALSA: usb: Fix UAF at delayed release of MIDI2 EPs"
- CVE-2026-74646 "misc: fastrpc: take fl->lock when moving mmaps on interrupted invoke"
- CVE-2026-74647 "misc: fastrpc: Remove buffer from list prior to unmap operation"
- CVE-2026-74648 "staging: rtl8723bs: validate monitor transmit frame lengths"
- CVE-2026-74649 "staging: rtl8723bs: fix missing shared-key auth challenge length check"
- CVE-2026-74650 "staging: rtl8723bs: fix OOB read in WMM_param_handler()"
- CVE-2026-74651 "staging: rtl8723bs: fix OOB read in rtw_get_wpa_ie()"
- CVE-2026-74654 "serial: 8250_dma: Clear stale RX state on shutdown"
- CVE-2026-74655 "serial: qcom-geni: fix TX DMA buffer flush"
- CVE-2026-74656 "ipv4: fix use-after-free in fib_nhc_update_mtu()"
- CVE-2026-74657 "ipv4: Fix fib_nlmsg_size() for RTA_VIA nexthops"
- CVE-2026-74658 "futex: Prevent robust futex exit race some more"
- CVE-2026-74659 "net: bridge: mrp: fix uninitialised bytes on the wire"
- CVE-2026-74660 "netfilter: ebt_nflog: pin the NFLOG backend"
- CVE-2026-74661 "mac802154: fix netdev use-after-free in beacon worker"
- CVE-2026-74663 "net/sched: reject overly deep qdisc hierarchies"
- CVE-2026-74664 "net: openvswitch: reallocate update replies for mismatched IDs"
- CVE-2026-74665 "net: fix skb length accounting after generic XDP frag adjustment"
- CVE-2026-74666 "packet: synchronize pressure clearing with ring reconfiguration"
- CVE-2026-74667 "net/packet: reset the MAC header on the packet-socket transmit path"
- CVE-2026-74668 "packet: use consistent hard_header_len in TX_RING send path"
- CVE-2026-74582 "packet: use consistent hard_header_len in non-ring send paths"
- CVE-2026-74669 "ipvs: clear IPv4 options after rebasing tunnel ICMP errors"
- CVE-2026-74670 "ipvs: stop estimator after disabled calc phase"
- CVE-2026-74671 "ima: fix out-of-bounds read in xattr_verify()"
- CVE-2026-74673 "Input: evdev - fix information leak in evdev_pass_values()"
- CVE-2026-74675 "vt: stabilize tty reference in kbd_keycode with tty_port_tty_get"
- CVE-2026-74676 "vt: add permission check for KDSKBMETA ioctl"
- CVE-2026-74677 "net: usb: ipheth: fix carrier_work UAF on disconnect"
- CVE-2026-74678 "net: usb: ax88179_178a: fix skb leak in ax88179_tx_fixup()"
- CVE-2026-74679 "usb: gadget: f_ncm: Use unsigned int for ndp_index"
- CVE-2026-74680 "usb: atm: cxacru: properly kill rcv_urb on error in cxacru_cm()"
- CVE-2026-74682 "ALSA: usb-audio: fix OOB write on Type II inbound URBs"
- CVE-2026-74683 "Input: evdev - sanitize event type index when fetching event masks"
- CVE-2026-74685 "hwmon: (ltc4282) Clamp negative current limits"
- CVE-2026-74688 "sctp: clear control chunk transport if it is being removed"
- CVE-2026-74689 "net/atm: fix slab-out-of-bounds read in vcc_setsockopt()"
- CVE-2026-74691 "net: thunderbolt: Tear down DMA paths before stopping the rings"
- CVE-2026-74692 "net/smc: fix TOCTOU race between smc_listen_out() and listener close"
- CVE-2026-74693 "net: prestera: validate firmware header length"
- CVE-2026-74694 "net/ncsi: fix heap OOB read in NCSI_CMD_SEND_CMD payload length"
- CVE-2026-74696 "tcp: fix TFO max_qlen accounting across reuseport migration"
- CVE-2026-74700 "net/sched: cls_api: Always acquire rtnl_lock when destroying locked classifiers"
- CVE-2026-74701 "net/openvswitch: check Ethernet header length in key_extract()"
- CVE-2026-74704 "net/sched: sch_cake: drop WARN_ON(1) for malformed packets in ACK filter"
- CVE-2026-74705 "udp: fix potential use-after-free in tunnel segmentation"
- CVE-2026-74710 "xsk: require at least 16 bytes of TX metadata"
- CVE-2026-74712 "vdpa/mlx5: Fix buffer length in create_direct_keys()"
- CVE-2026-74714 "bpf: tcp: Fix use-after-free in bpf_iter_tcp_established_batch()"
- CVE-2026-74717 "net/mlx5: fw_tracer, return NULL on create error"
- CVE-2026-74718 "devlink: fix net namespace reference leak in reload"
- CVE-2026-74583 "net/sched: cls_route: fix fastmap use-after-free on filter"
- CVE-2026-74719 "net/smc: fix qentry overwrite for CONFIRM_LINK and ADD_LINK_CONT in smc_llc_event_handler()"
- CVE-2026-74720 "bpf: Preserve pointer state for commuted arithmetic"
- CVE-2026-74724 "ipvs: avoid out-of-bounds write in ip_vs_nat_icmp"
- CVE-2026-74725 "enic: fix tx_hang_reset use-after-free on device removal"
- CVE-2026-74726 "bonding: alb: re-check primary_is_promisc under RTNL in bond_alb_monitor"
- CVE-2026-74730 "NFS: Pin the 'struct nfs_server' during a FREE_STATEID call"
- CVE-2026-74732 "drm/amd/display: Check for tg ops in dce110_set_avmute"
Добавлен патч "remoteproc: qcom: pas: Shutdown lite ADSP DTB on X1E" (Stephan Gerhold <stephan.gerhold@linaro.org>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>), устраняющий уязвимость CVE-2025-40113 (Уровень опасности 7.0).
Добавлен патч "KVM: guest_memfd: Treat memslot binding offset+size as unsigned values" (Sean Christopherson <seanjc@google.com>, бэкпортирован Shishkin Aleksey <demonaxsh@gmail.com>), устраняющий уязвимость CVE-2026-64283 (Уровень опасности 7.0).
Добавлен патч "Bluetooth: HIDP: serialise l2cap_unregister_user via hidp_session_sem" (Michael Bommarito <michael.bommarito@gmail.com>, бэкпортирован Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "general protection fault in l2cap_unregister_user"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/434).
Добавлен патч "usb: gadget: fix device data management error in gadgetfs_bind()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: slab-use-after-free Write in put_dev"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/440).
Добавлена серия патчей:
- "jfs: add dtroot integrity check to prevent index out-of-bounds" (Yun Zhou <yun.zhou@windriver.com>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>)
- "jfs: add dtpage integrity check to prevent index/pointer overflows" (Yun Zhou <yun.zhou@windriver.com>, бэкпортирован Aleksandr Khromov <haa@amicon.ru>)
устраняющая ошибку "KASAN: user-memory-access Read in dqput"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/275).
Добавлен патч "ocfs2: validate inline xattr size and entry count in ocfs2_xattr_ibody_list" (Deepanshu Kartikey <kartikey406@gmail.com>, бэкпортирован Andrey Baranov <abaranov@amicon.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_xattr_list_entries"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/435).
Добавлен патч "netfilter: nf_tables_offload: suppress WARN_ON_ONCE for ENOMEM in abort path" (Alexey Velichayshiy <a.velichayshiy@ispras.ru>), устраняющий ошибку "WARNING in nft_flow_rule_offload_commit"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/232).
Обновлён патч "scsi: fill in DMA padding bytes in scsi_alloc_sgtables" (Petr Vaganov <p.vaganov@ideco.ru>), устраняющий ошибку "KMSAN: uninit-value in __dma_map_sg_attrs"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/277).
Добавлен патч "drm/amdgpu: Use scnprintf() in amdgpu_mes_add_ring()" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "PROC_USE.VULNERABLE: drivers/gpu/drm/amd/amdgpu/amdgpu_mes.c:1239".
Добавлен патч "scsi: advansys: Fix invalid comparison in AdvBuildCarrierFreelist" (Roman Demidov <roman.demidov.nn@gmail.com>), устраняющий ошибки:
- "REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/scsi/advansys.c:4174"
- "UNREACHABLE_CODE: drivers/scsi/advansys.c:4175".
Добавлен патч "drm: i915: fix sizeof argument in reset_csb_pointers" (Dmitriy Okunev <dokunevdmitriy@gmail.com>), устраняющий ошибку "SIZEOF_POINTER_TYPE: drivers/gpu/drm/i915/gt/intel_execlists_submission.c:2835".
Добавлен патч "dmaengine: ti: k3-udma-glue: fix NULL dereference in k3_udma_glue_release_rx_chn()" (Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибку "DEREF_AFTER_NULL.EX.COND: drivers/dma/ti/k3-udma-glue.c:1077".

В базовую версию ядра 6.12.104 также вошло исправление уязвимости, которая уже была устранена в lvc-ветках:

CVE-2026-74722 "btrfs: fix memory leak in btrfs_do_encoded_write()" - была устранена в linux-6.12.103-lvc27 от 18 августа 2025 года (Dmitry Antipov <dmantipov@yandex.ru>) в рамках исправления ошибки "memory leak in qgroup_reserve_data", выявленной при помощи фаззинг-тестирования

18/08/2026

Релиз ядра linux-5.10.262-lvc87

Опубликован релиз ядра linux-5.10.262-lvc87, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.262 (вместо 5.10.260), что включает в себя исправления следующих уязвимостей:
- CVE-2026-64348 "usb: free iso schedules on failed submit" (Уровень опасности 10.0)
- CVE-2026-64550 "net: qualcomm: rmnet: validate MAP frame length before ingress parsing" (Уровень опасности 10.0)
- CVE-2026-72421 "ipv4: fib: Don't ignore error route in local/main tables." (Уровень опасности 10.0)
- CVE-2026-74279 "crypto: cavium/cpt - fix DMA cleanup using wrong loop index" (Уровень опасности 10.0)
- CVE-2026-74280 "crypto: marvell/octeontx - fix DMA cleanup using wrong loop index" (Уровень опасности 10.0)
- CVE-2026-64273 "Input: iforce - bound the device-reported force-feedback effect index" (Уровень опасности 10.0)
- CVE-2026-64504 "iio: accel: bmc150: clamp the device-reported FIFO frame count" (Уровень опасности 10.0)
- CVE-2026-68088 "usb: gadget: function: rndis: add length check to response query" (Уровень опасности 10.0)
- CVE-2026-64329 "usb: typec: ucsi: ccg: Fix use-after-free of ucsi on remove" (Уровень опасности 9.9)
- CVE-2026-64488 "ALSA: aoa: check snd_ctl_new1() return value" (Уровень опасности 9.9)
- CVE-2026-64360 "hfs/hfsplus: zero-initialize buffer in hfs_bnode_read" (Уровень опасности 9.9)
- CVE-2026-64425 "io_uring/io-wq: re-check IO_WQ_BIT_EXIT for each linked work item" (Уровень опасности 9.9)
- CVE-2026-64497 "iio: chemical: scd30: Cleanup initializations and fix sign-extension bug" (Уровень опасности 9.9)
- CVE-2026-64514 "userfaultfd: gate must_wait writability check on pte_present()" (Уровень опасности 9.9)
- CVE-2026-68477 "ipvs: fix more places with wrong ipv6 transport offsets" (Уровень опасности 9.8)
- CVE-2026-72014 "drbd: reject data replies with an out-of-range payload size" (Уровень опасности 9.8)
- CVE-2026-72020 "ipvs: reset full ip_vs_seq structs in ip_vs_conn_new" (Уровень опасности 9.8)
- CVE-2026-72033 "orangefs: keep the readdir entry size 64-bit in fill_from_part()" (Уровень опасности 9.8)
- CVE-2026-64534 "nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path" (Уровень опасности 9.8)
- CVE-2026-72083 "scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND MOVE" (Уровень опасности 9.8)
- CVE-2026-72129 "nvmet-rdma: handle inline data with a nonzero offset" (Уровень опасности 9.8)
- CVE-2026-72226 "batman-adv: tt: prevent TVLV OOB check overflow" (Уровень опасности 9.8)
- CVE-2026-72234 "batman-adv: access unicast_ttvn skb->data only after skb realloc" (Уровень опасности 9.8)
- CVE-2026-72251 "netfilter: nf_nat_sip: reload possible stale data pointer" (Уровень опасности 9.8)
- CVE-2026-72319 "ipvs: ensure inner headers in ICMP errors are in headroom" (Уровень опасности 9.8)
- CVE-2026-72322 "ipv6: mcast: Fix potential UAF in MLD delayed work" (Уровень опасности 9.8)
- CVE-2026-64541 "net/smc: fix UAF in smc_cdc_rx_handler() by pinning the socket" (Уровень опасности 9.8)
- CVE-2026-72339 "qede: fix off-by-one in BD ring consumption on build_skb failure" (Уровень опасности 9.8)
- CVE-2026-72351 "gue: validate REMCSUM private option length" (Уровень опасности 9.8)
- CVE-2026-72491 "net/9p: fix race condition on rdma->state in trans_rdma.c" (Уровень опасности 9.8)
- CVE-2026-74255 "tipc: fix UAF in tipc_l2_send_msg()" (Уровень опасности 9.8)
- CVE-2026-74267 "net/sched: sch_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen" (Уровень опасности 9.8)
- CVE-2026-74384 "nvme-multipath: fix flex array size in struct nvme_ns_head" (Уровень опасности 9.8)
- CVE-2026-74394 "RDMA/srpt: fix integer overflow in immediate data length check" (Уровень опасности 9.8)
- CVE-2026-74398 "ipv6: addrconf: bail out of dad_failure when state is no longer POSTDAD" (Уровень опасности 9.8)
- CVE-2026-74427 "afs: Fix netns teardown to cancel the preallocation charger" (Уровень опасности 9.8)
- CVE-2026-64268 "RDMA/siw: bound Read Response placement to the RREAD length" (Уровень опасности 9.8)
- CVE-2026-64303 "spi: fsl-lpspi: terminate the RX channel on TX prepare failure path" (Уровень опасности 9.8)
- CVE-2026-53399 "nfsd: release layout stid on setlease failure" (Уровень опасности 9.8)
- CVE-2026-46135 "nvmet-tcp: fix race between ICReq handling and queue teardown" (Уровень опасности 9.8)
- CVE-2026-63830 "net: skmsg: preserve sg.copy across SG transforms" (Уровень опасности 9.4)
- CVE-2026-72289 "KVM: arm64: vgic: Check the interrupt is still ours before migrating it" (Уровень опасности 9.3)
- CVE-2026-72296 "net: ife: require ETH_HLEN to be pullable in ife_decode()" (Уровень опасности 9.1)
- CVE-2026-72348 "netfilter: ip6tables: mark malformed IPv6 extension headers for hotdrop" (Уровень опасности 9.1)
- CVE-2026-74287 "sctp: validate embedded address parameter length" (Уровень опасности 9.1)
- CVE-2026-64450 "tipc: fix out-of-bounds read in broadcast Gap ACK blocks" (Уровень опасности 9.1)
- CVE-2026-64337 "usb: mtu3: unmap request DMA on queue failure" (Уровень опасности 9.0)
- CVE-2026-64371 "proc: protect ptrace_may_access() with exec_update_lock (part 1)" (Уровень опасности 8.8)
- CVE-2026-64364 "HID: multitouch: fix out-of-bounds bit access on mt_io_flags" (Уровень опасности 8.8)
- CVE-2026-64438 "crypto: qat - fix VF2PF work teardown race in adf_disable_sriov()" (Уровень опасности 8.8)
- CVE-2026-64445 "staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth()" (Уровень опасности 8.8)
- CVE-2026-64475 "vfio/pci: Release the VGA arbiter client on register_device() failure" (Уровень опасности 8.8)
- CVE-2026-64470 "Bluetooth: btusb: fix use-after-free on marvell probe failure" (Уровень опасности 8.8)
- CVE-2026-68466 "mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeout" (Уровень опасности 8.8)
- CVE-2026-72235 "batman-adv: retrieve ethhdr after potential skb realloc on RX" (Уровень опасности 8.8)
- CVE-2026-72052 "net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72054 "net: ip_vti: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72055 "net: ip6_vti: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72061 "net: sit: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72107 "dm era: fix out-of-bounds memory access for non-zero start sector" (Уровень опасности 8.8)
- CVE-2026-72136 "xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72160 "ocfs2: reject dinodes with non-canonical i_mode type" (Уровень опасности 8.8)
- CVE-2026-72233 "batman-adv: bla: reacquire gw address after skb realloc" (Уровень опасности 8.8)
- CVE-2026-64554 "netfilter: bridge: fix stale prevhdr pointer in br_ip6_fragment()" (Уровень опасности 8.8)
- CVE-2026-74408 "wifi: ath9k: fix OOB access from firmware tx status queue ID" (Уровень опасности 8.8)
- CVE-2026-64271 "Input: touchwin - reset the packet index on every complete packet" (Уровень опасности 8.8)
- CVE-2026-64604 "KVM: VMX: Grab vmcs12 on CR8 interception update iff vCPU is in guest mode" (Уровень опасности 8.8)
- CVE-2026-64313 "crypto: ecc - Fix carry overflow in vli multiplication" (Уровень опасности 8.8)
- CVE-2026-64408 "Bluetooth: bnep: pin L2CAP connection during netdev registration" (Уровень опасности 8.8)
- CVE-2026-64429 "gpio: eic-sprd: use raw_spinlock_t in the irq startup path" (Уровень опасности 8.8)
- CVE-2026-64471 "Bluetooth: btusb: fix use-after-free on registration failure" (Уровень опасности 8.8)
- CVE-2026-64483 "ALSA: firewire: isight: bound the sample count to the packet payload" (Уровень опасности 8.8)
- CVE-2026-64484 "ALSA: es1938: check snd_ctl_new1() return value" (Уровень опасности 8.8)
- CVE-2026-64505 "usb: gadget: function: rndis: add length check for header" (Уровень опасности 8.8)
- CVE-2026-63829 "net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72133 "spi: uniphier: Fix completion initialization order before devm_request_irq()" (Уровень опасности 8.4)
- CVE-2026-72298 "net: qrtr: fix 32-bit integer overflow in qrtr_endpoint_post()" (Уровень опасности 8.4)
- CVE-2026-72489 "staging: nvec: fix use-after-free in nvec_rx_completed()" (Уровень опасности 8.4)
- CVE-2026-74256 "bpf, sockmap: fix integer overflow in bpf_msg_pop_data() bounds check" (Уровень опасности 8.4)
- CVE-2026-64548 "bpf, sockmap: reject overflowing copy + len in bpf_msg_push_data()" (Уровень опасности 8.4)
- CVE-2026-63815 "f2fs: bound i_inline_xattr_size for non-inline-xattr inodes" (Уровень опасности 8.4)
- CVE-2026-63818 "f2fs: validate orphan inode entry count" (Уровень опасности 8.4)
- CVE-2026-63828 "apparmor: mediate the implicit connect of TCP fast open sendmsg" (Уровень опасности 8.4)
- CVE-2026-64380 "smb: client: harden POSIX SID length parsing" (Уровень опасности 8.2)
- CVE-2026-64446 "staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie()" (Уровень опасности 8.2)
- CVE-2026-64448 "smb: client: restrict implied bcc[0] exemption to responses without data area" (Уровень опасности 8.2)
- CVE-2026-64462 "PCI: altera: Fix resource leaks on probe failure" (Уровень опасности 8.2)
- CVE-2026-72021 "ipvs: use parsed transport offset in SCTP state lookup" (Уровень опасности 8.2)
- CVE-2026-64274 "Input: goodix - clamp the device-reported contact count" (Уровень опасности 8.2)
- CVE-2026-64435 "audit: Fix data races of skb_queue_len() readers on audit_queue" (Уровень опасности 8.2)
- CVE-2026-64455 "USB: chaoskey: Fix slab-use-after-free in chaoskey_release()" (Уровень опасности 8.2)
- CVE-2026-64495 "iio: gyro: bmg160: bail out when bandwidth/filter is not in table" (Уровень опасности 8.2)
- CVE-2026-64500 "iio: adc: lpc32xx: Initialize completion before requesting IRQ" (Уровень опасности 8.2)
- CVE-2026-64442 "staging: rtl8723bs: fix OOB reads in IE loops in issue_assocreq() and join_cmd_hdl()" (Уровень опасности 8.1)
- CVE-2026-72310 "smb: client: fix overflow in passthrough ioctl bounds check" (Уровень опасности 8.1)
- CVE-2026-74340 "wifi: wcn36xx: fix OOB read from firmware count in PRINT_REG_INFO indication" (Уровень опасности 8.1)
- CVE-2026-74410 "wifi: rtw88: fix OOB read from firmware RX descriptor exceeding DMA buffer" (Уровень опасности 8.1)
- BDU:2026-08889 (CVE-2026-43499) "rtmutex: Use waiter::task instead of current in remove_waiter()" (Уровень опасности 8.0)
- CVE-2026-64406 "Bluetooth: fix UAF in bt_accept_dequeue()" (Уровень опасности 8.0)
- BDU:2026-11277 (CVE-2026-64560) "posix-cpu-timers: Prevent UAF caused by non-leader exec() race" (Уровень опасности 7.8)
- BDU:2025-15804 (CVE-2025-38550) "ipv6: mcast: Delay put pmc->idev in mld_del_delrec()" (Уровень опасности 7.8)
- BDU:2026-11328 (CVE-2026-46116) "xfrm: defensively unhash xfrm_state lists in __xfrm_state_delete" (Уровень опасности 7.8)
- CVE-2026-72282 "KVM: Move kvm_io_bus_get_dev() locking responsibilities to callers" (Уровень опасности 7.8)
- CVE-2026-64304 "crypto: qat - validate RSA CRT component lengths" (Уровень опасности 7.8)
- CVE-2026-64333 "USB: serial: digi_acceleport: fix write buffer corruption" (Уровень опасности 7.8)
- CVE-2026-64361 "hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length" (Уровень опасности 7.8)
- CVE-2026-64375 "proc: protect ptrace_may_access() with exec_update_lock (FD links)" (Уровень опасности 7.8)
- CVE-2026-64378 "writeback: fix race between cgroup_writeback_umount() and inode_switch_wbs()" (Уровень опасности 7.8)
- CVE-2026-64468 "binder: fix UAF in binder_free_transaction()" (Уровень опасности 7.8)
- CVE-2026-68474 "powerpc/spufs: fix out-of-bounds access in spufs_mem_mmap_access()" (Уровень опасности 7.8)
- CVE-2026-68479 "Bluetooth: btrtl: validate firmware patch bounds" (Уровень опасности 7.8)
- CVE-2026-72005 "wifi: rt2x00: avoid full teardown before work setup in probe" (Уровень опасности 7.8)
- CVE-2026-72024 "mac802154: remove interfaces with RCU list deletion" (Уровень опасности 7.8)
- CVE-2026-72036 "net/sched: sch_multiq: Replace direct dequeue call with peek and qdisc_dequeue_peeked" (Уровень опасности 7.8)
- CVE-2026-72232 "batman-adv: ensure minimal ethernet header on TX" (Уровень опасности 7.8)
- CVE-2026-72067 "cpu: hotplug: Preserve per instance callback errors" (Уровень опасности 7.8)
- CVE-2026-72102 "dm_early_create: fix freeing used table on dm_resume failure" (Уровень опасности 7.8)
- CVE-2026-72105 "dm-log: fix a bitset_size overflow on 32bit machines" (Уровень опасности 7.8)
- CVE-2026-72108 "dm thin metadata: fix metadata snapshot consistency on commit failure" (Уровень опасности 7.8)
- CVE-2026-72120 "can: bcm: add missing rcu list annotations and operations" (Уровень опасности 7.8)
- CVE-2026-72126 "can: isotp: use unconditional synchronize_rcu() in isotp_release()" (Уровень опасности 7.8)
- CVE-2026-72135 "tpm: Make the TPM character devices non-seekable" (Уровень опасности 7.8)
- CVE-2026-72164 "ocfs2: avoid moving extents to occupied clusters" (Уровень опасности 7.8)
- CVE-2026-72165 "mtd: rawnand: fix condition in 'nand_select_target()'" (Уровень опасности 7.8)
- CVE-2026-72171 "mtd: slram: remove failed entries from the device list" (Уровень опасности 7.8)
- CVE-2026-72250 "netfilter: nf_conntrack_reasm: guard mac_header adjustment after IPv6 defrag" (Уровень опасности 7.8)
- CVE-2026-72314 "regulator: core: regulator_lock_two() should test for EDEADLK not EDEADLOCK" (Уровень опасности 7.8)
- CVE-2026-72350 "netfilter: xt_u32: reject invalid shift counts" (Уровень опасности 7.8)
- CVE-2026-72400 "seg6: validate SRH length before reading fixed fields" (Уровень опасности 7.8)
- CVE-2026-72406 "net: sungem: fix probe error cleanup" (Уровень опасности 7.8)
- CVE-2026-72435 "netfilter: ipset: fix order of kfree_rcu() and rcu_assign_pointer()" (Уровень опасности 7.8)
- CVE-2026-72450 "xfrm: validate selector family and prefixlen during match" (Уровень опасности 7.8)
- CVE-2026-72459 "apparmor: aa_label_alloc use aa_label_free on alloc failure" (Уровень опасности 7.8)
- CVE-2026-72476 "dmaengine: Fix possible use after free" (Уровень опасности 7.8)
- CVE-2026-72483 "usb: host: max3421: Fix shift-out-of-bounds in max3421_hub_control()" (Уровень опасности 7.8)
- CVE-2026-74262 "kcm: use WRITE_ONCE() when changing lower socket callbacks" (Уровень опасности 7.8)
- CVE-2026-74283 "tipc: require net admin for TIPCv2 netlink mutators" (Уровень опасности 7.8)
- CVE-2026-74288 "net: fib_rules: Don't dump dying fib_rule in fib_rules_dump()." (Уровень опасности 7.8)
- CVE-2026-74293 "ASoC: fsl: fsl_audmix: Validate written enum values" (Уровень опасности 7.8)
- CVE-2026-74297 "RDMA/mlx5: Fix undefined shift of user RQ WQE size" (Уровень опасности 7.8)
- CVE-2026-74312 "vhost/vdpa: validate virtqueue index in mmap and fault paths" (Уровень опасности 7.8)
- CVE-2026-74330 "configfs: fix lockless traversals of ->s_children" (Уровень опасности 7.8)
- CVE-2026-64266 "fuse: re-lock request before returning from fuse_ref_folio()" (Уровень опасности 7.8)
- CVE-2026-64276 "Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED count" (Уровень опасности 7.8)
- CVE-2026-64277 "Input: synaptics-rmi4 - bound the F3A keymap to the GPIO count" (Уровень опасности 7.8)
- CVE-2026-64296 "exfat: bound uniname advance in exfat_find_dir_entry()" (Уровень опасности 7.8)
- CVE-2026-64322 "udf: validate sparing table length as an entry count, not a byte count" (Уровень опасности 7.8)
- CVE-2026-64324 "udf: validate free block extents against the partition length" (Уровень опасности 7.8)
- CVE-2026-64372 "cpufreq: pcc: fix use-after-free and double free in _OSC evaluation" (Уровень опасности 7.8)
- CVE-2026-64423 "ipv4: igmp: remove multicast group from hash table on device destruction" (Уровень опасности 7.8)
- CVE-2026-64599 "crypto: amlogic - avoid double cleanup in meson_crypto_probe()" (Уровень опасности 7.8)
- CVE-2026-64469 "binder: fix UAF in binder_thread_release()" (Уровень опасности 7.8)
- CVE-2026-63803 "hdlc_ppp: sync per-proto timers before freeing hdlc state" (Уровень опасности 7.8)
- CVE-2026-53400 "i2c: core: fix adapter registration race" (Уровень опасности 7.8)
- CVE-2026-63827 "apparmor: fix use-after-free in rawdata dedup loop" (Уровень опасности 7.8)
- CVE-2026-64456 "hwrng: virtio: clamp device-reported used.len at copy_data()" (Уровень опасности 7.7)
- BDU:2022-02383 (CVE-2022-0742) "ipv6: fix skb drops in igmp6_event_query() and igmp6_event_report()" (Уровень опасности 7.5)
- CVE-2026-72231 "batman-adv: tt: avoid request storms during pending request" (Уровень опасности 7.5)
- CVE-2026-72247 "netfilter: nf_conncount: fix zone comparison in tuple dedup" (Уровень опасности 7.5)
- CVE-2026-72374 "afs: Fix callback service message parsers to pass through -EAGAIN" (Уровень опасности 7.5)
- CVE-2026-72378 "afs: Fix error code in afs_extract_vl_addrs()" (Уровень опасности 7.5)
- CVE-2026-72409 "net: mvneta: re-enable percpu interrupt on resume" (Уровень опасности 7.5)
- CVE-2026-72418 "netfilter: nf_conncount: prevent connlimit drops for early confirmed ct" (Уровень опасности 7.5)
- CVE-2026-72502 "tcp: ipv6: clamp default adverting MSS to avoid GSO_BY_FRAGS (0xFFFF)" (Уровень опасности 7.5)
- CVE-2026-74282 "tipc: prevent snt_unacked underflow on CONN_ACK" (Уровень опасности 7.5)
- CVE-2026-74321 "btrfs: fix invalid pointer dereference in __btrfs_run_delayed_refs()" (Уровень опасности 7.5)
- CVE-2026-64312 "crypto: pcrypt - restore callback for non-parallel fallback" (Уровень опасности 7.5)
- CVE-2026-64602 "iio: adc: spear: Initialize completion before requesting IRQ" (Уровень опасности 7.5)
- CVE-2026-64374 "sched/rt: Have RT_PUSH_IPI be default off for non PREEMPT_RT" (Уровень опасности 7.5)
- CVE-2026-53392 "NFSv4/flexfiles: reject zero filehandle version count" (Уровень опасности 7.5)
- CVE-2026-72122 "can: bcm: fix lockless bound/ifindex race and silent RX_SETUP failure" (Уровень опасности 7.3)
- CVE-2026-64551 "sctp: validate STALE_COOKIE cause length before reading staleness" (Уровень опасности 7.3)
- CVE-2026-64549 "Bluetooth: bpa10x: avoid OOB read of revision string in bpa10x_setup()" (Уровень опасности 7.3)
- CVE-2026-64547 "net: usb: net1080: validate packet_len before pad-byte access in rx_fixup" (Уровень опасности 7.3)
- CVE-2026-64540 "usbnet: gl620a: fix out-of-bounds read in genelink_rx_fixup()" (Уровень опасности 7.3)
- CVE-2026-64538 "ipv6: Fix null-ptr-deref in fib6_nh_mtu_change()." (Уровень опасности 7.3)
- CVE-2026-64379 "smb: client: mask server-provided mode to 07777 in modefromsid" (Уровень опасности 7.1)
- CVE-2026-72049 "ieee802154: admin-gate legacy LLSEC dump operations" (Уровень опасности 7.1)
- CVE-2026-72297 "net: atm: reject out-of-range traffic classes in QoS validation" (Уровень опасности 7.1)
- CVE-2026-64546 "drm/edid: fix OOB read in drm_parse_tiled_block()" (Уровень опасности 7.1)
- CVE-2026-72460 "apparmor: check label build before no_new_privs test" (Уровень опасности 7.1)
- CVE-2026-74292 "ASoC: tegra: tegra210_ahub: Validate written enum value" (Уровень опасности 7.1)
- CVE-2026-74349 "ocfs2: reject FITRIM ranges shorter than a cluster" (Уровень опасности 7.1)
- CVE-2026-64298 "NFSv4: include MAY_WRITE in open permission mask for O_TRUNC" (Уровень опасности 7.1)
- CVE-2026-64299 "tracing: Prevent out-of-bounds read in glob matching" (Уровень опасности 7.1)
- CVE-2026-64317 "isofs: bound Rock Ridge symlink components to the SL record" (Уровень опасности 7.1)
- CVE-2026-64318 "partitions: aix: bound the pp_count scan to the ppe array" (Уровень опасности 7.1)
- CVE-2026-64323 "udf: validate VAT header length against the VAT inode size" (Уровень опасности 7.1)
- CVE-2026-64403 "Bluetooth: L2CAP: validate option length before reading conf opt value" (Уровень опасности 7.1)
- CVE-2026-64411 "netfilter: ebtables: terminate table name before find_table_lock()" (Уровень опасности 7.1)
- CVE-2026-64412 "netfilter: ebtables: module names must be null-terminated" (Уровень опасности 7.1)
- CVE-2026-64422 "net: ipv4: bound TCP reordering sysctl writes and MTU probe sizes" (Уровень опасности 7.1)
- CVE-2026-64436 "net: af_key: initialize alg_key_len for IPComp states" (Уровень опасности 7.1)
- CVE-2026-64452 "6lowpan: fix NHC entry use-after-free on error path" (Уровень опасности 7.1)
- CVE-2026-64496 "iio: event: Fix event FIFO reset race" (Уровень опасности 7.1)
- CVE-2026-53402 "fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font()" (Уровень опасности 7.1)
- CVE-2026-52942 "netfilter: nf_log: validate MAC header was set before dumping it" (Уровень опасности 7.1)
- CVE-2026-63806 "KVM: Replace guest-triggerable BUG_ON() in ioeventfd datamatch with get_unaligned()" (Уровень опасности 7.1)
- CVE-2026-64413 "netfilter: ebtables: zero chainstack array" (Уровень опасности 7.0)
- CVE-2026-64510 "ACPI: NFIT: core: Fix acpi_nfit_init() error cleanup" (Уровень опасности 7.0)
- CVE-2026-64306 "crypto: drbg - Fix returning success on failure in CTR_DRBG" (Уровень опасности 7.0)
- CVE-2026-64315 "crypto: caam - use print_hex_dump_devel to guard key hex dumps" (Уровень опасности 7.0)
- CVE-2026-64340 "USB: legousbtower: fix use-after-free on disconnect race" (Уровень опасности 7.0)
- CVE-2026-64342 "USB: iowarrior: fix use-after-free on disconnect" (Уровень опасности 7.0)
- CVE-2026-64420 "mfd: cros_ec: Delay dev_set_drvdata() until probe success" (Уровень опасности 7.0)
- CVE-2026-64189 "netfilter: ipset: fix race between dump and ip_set_list resize" (Уровень опасности 7.0)
- CVE-2026-53393 "nfsd: reset write verifier on deferred writeback errors" (Уровень опасности 7.0)
- CVE-2026-64461 "PCI: mediatek: Fix IRQ domain leak when port fails to enable" (Уровень опасности 6.5)
- CVE-2026-64331 "usbip: vudc: fix NULL deref in vep_dequeue()" (Уровень опасности 6.5)
- CVE-2026-64335 "USB: serial: digi_acceleport: fix broken rx after throttle" (Уровень опасности 6.5)
- CVE-2026-64370 "posix-cpu-timers: Fix pid refcount leak in do_cpu_nanosleep() error path" (Уровень опасности 6.5)
- CVE-2026-64494 "iio: light: gp2ap002: fix runtime PM leak on read error" (Уровень опасности 6.5)
- CVE-2026-64381 "smb: client: Fix next buffer leak in receive_encrypted_standard()" (Уровень опасности 6.3)
- BDU:2024-10008 (CVE-2024-27390) "ipv6: mcast: remove one synchronize_net() barrier in ipv6_mc_down()" (Уровень опасности 5.5)
- BDU:2026-04001 (CVE-2022-49662) "ipv6: fix lockdep splat in in6_dump_addrs()" (Уровень опасности 5.5)
- BDU:2024-06075 (CVE-2022-48785) "ipv6: mcast: use rcu-safe version of ipv6_get_lladdr()" (Уровень опасности 5.5)
- CVE-2026-64363 "HID: appleir: fix UAF on pending key_up_timer in remove()" (Уровень опасности 5.5)
- CVE-2026-64206 "Bluetooth: L2CAP: cancel pending_rx_work before taking conn->lock" (Уровень опасности 5.5)
- CVE-2026-31499 "Bluetooth: L2CAP: Fix deadlock in l2cap_conn_del()" (Уровень опасности 5.5)
- CVE-2026-53163 "locking/rtmutex: Skip remove_waiter() when waiter is not enqueued" (Уровень опасности 5.5)
- CVE-2026-64275 "Input: elan_i2c - prevent division by zero and arithmetic underflow" (Уровень опасности 5.5)
- CVE-2026-64316 "crypto: caam - use print_hex_dump_devel to guard key hex dumps" (Уровень опасности 5.5)
- CVE-2026-64330 "usb: typec: tcpm: Validate SVID index in svdm_consume_modes()" (Уровень опасности 5.5)
- CVE-2026-64332 "USB: ulpi: fix memory leak on registration failure" (Уровень опасности 5.5)
- CVE-2026-64334 "USB: serial: digi_acceleport: fix hard lockup on disconnect" (Уровень опасности 5.5)
- CVE-2026-64343 "USB: ldusb: fix use-after-free on disconnect race" (Уровень опасности 5.5)
- CVE-2026-64344 "USB: idmouse: fix use-after-free on disconnect race" (Уровень опасности 5.5)
- CVE-2026-64351 "net: usb: kalmia: bound RX frame length in kalmia_rx_fixup()" (Уровень опасности 5.5)
- CVE-2026-64362 "HID: lg-g15: cancel pending work on remove to fix a use-after-free" (Уровень опасности 5.5)
- CVE-2026-68091 "HID: wacom: stop hardware after post-start probe failures" (Уровень опасности 5.5)
- CVE-2026-64373 "cpufreq: Fix hotplug-suspend race during reboot" (Уровень опасности 5.5)
- CVE-2026-43216 "net: Drop the lock in skb_may_tx_timestamp()" (Уровень опасности 5.5)
- CVE-2026-68090 "debugobjects: Plug race against a concurrent OOM disable" (Уровень опасности 5.5)
- CVE-2026-64478 "ALSA: usb-audio: avoid kobject path lookup in DualSense match" (Уровень опасности 5.5)
- CVE-2026-64553 "net: psample: fix info leak in PSAMPLE_ATTR_DATA" (Уровень опасности 5.3)
- CVE-2026-64345 "usb: gadget: f_printer: take kref only for successful open" (Уровень опасности 5.0)
- CVE-2026-64338 "USB: misc: uss720: unregister parport on probe failure" (Уровень опасности 5.0)
- CVE-2026-64359 "nilfs2: reject CLEAN_SEGMENTS ioctl with out-of-range segment numbers" (Уровень опасности 5.0)
- CVE-2026-64593 "btrfs: do not trim a device which is not writeable" (Уровень опасности 4.9)
- CVE-2026-64487 "ALSA: caiaq: fix out-of-bounds read in the Traktor Kontrol S4 input parser" (Уровень опасности 4.8)
- BDU:2024-03650 (CVE-2024-26631) "ipv6: mcast: fix data-race in ipv6_mc_down / mld_ifc_work" (Уровень опасности 4.7)
- CVE-2026-64503 "iio: accel: kxsd9: fix runtime PM imbalance on write_raw() error" (Уровень опасности 4.5)
- CVE-2026-64589 "i2c: core: fix NULL-deref on adapter registration failure" (Уровень опасности 4.4)
- CVE-2026-64594 "usb: gadget: f_fs: initialize reset_work at allocation time" (Уровень опасности 4.2)
- CVE-2026-64544 "crypto: asymmetric_keys - fix OOB read in pefile_digest_pe_contents" (Уровень опасности 4.0)
- CVE-2026-64465 "usb: xhci: Fix sleep in atomic context in xhci_free_streams()" (Уровень опасности 3.9)
- CVE-2026-72068 "posix-cpu-timers: Use u64 multiplication in update_rlimit_cpu()"
- CVE-2026-72229 "batman-adv: clean untagged VLAN on netdev registration failure"
- CVE-2026-68469 "wifi: mwifiex: fix permanently busy scans after multiple roam iterations"
- CVE-2026-68475 "reset: sunxi: fix memory region leak on ioremap failure"
- CVE-2026-68478 "memstick: ms_block: reject a card that reports too many blocks"
- CVE-2026-72004 "wifi: mac80211: fix memory leak in ieee80211_register_hw()"
- CVE-2026-72010 "cgroup/cpuset: rebind mm mempolicy to effective_mems, not mems_allowed"
- CVE-2026-72022 "llc: fix SAP refcount leak in llc_ui_autobind()"
- CVE-2026-72025 "s390/monwriter: Reject buffer reuse with different data length"
- CVE-2026-72038 "net: liquidio: fix BAR resource leak on PF number failure"
- CVE-2026-72039 "bnx2x: fix potential memory leak in bnx2x_alloc_mem_bp()"
- CVE-2026-72047 "ieee802154: ca8210: fix pointer truncation in kfifo on 64-bit"
- CVE-2026-72048 "ieee802154: ca8210: fix cas_ctl leak on spi_async failure"
- CVE-2026-72056 "net: ena: clean up XDP TX queues when regular TX setup fails"
- CVE-2026-72074 "Input: ims-pcu - fix type confusion in CDC union descriptor parsing"
- CVE-2026-72076 "Input: ims-pcu - fix out-of-bounds read in ims_pcu_irq() debug logging"
- CVE-2026-72078 "Input: ims-pcu - validate control endpoint type"
- CVE-2026-72079 "Input: ims-pcu - fix use-after-free and double-free in disconnect"
- CVE-2026-72088 "scsi: hpsa: Fix DMA mapping leak on IOACCEL2 reset path"
- CVE-2026-72138 "xen/gntdev: fix error handling in ioctl"
- CVE-2026-72140 "i2c: mlxbf: Fix use-after-free in mlxbf_i2c_init_resource()"
- CVE-2026-72153 "irqchip/crossbar: Use correct index in crossbar_domain_free()"
- CVE-2026-72159 "ocfs2: reject non-inline dinodes with i_size and zero i_clusters"
- CVE-2026-72163 "ocfs2: fix NULL h_transaction deref in ocfs2_assure_trans_credits"
- CVE-2026-72182 "power: supply: charger-manager: fix refcount leak in is_full_charged()"
- CVE-2026-72215 "MIPS: DEC: Ensure 32-bit stack location for o32 prom_printf()"
- CVE-2026-72218 "lockd: Plug nlm_file refcount leak on cached nlm_do_fopen() failure"
- CVE-2026-72219 "lockd: Plug nlm_file leak when nlm_do_fopen() fails"
- CVE-2026-72223 "nvdimm/btt: Free arena sub-allocations on discover_arenas() error path"
- CVE-2026-72224 "nvdimm/btt: Free arenas on btt_init() error paths"
- CVE-2026-72228 "batman-adv: frag: fix primary_if leak on failed linearization"
- CVE-2026-72230 "batman-adv: frag: free unfragmentable packet"
- CVE-2026-72238 "x86/boot: Validate console=uart8250 baud rate to fix early boot hang"
- CVE-2026-72240 "mfd: sm501: Fix reference leak on failed device registration"
- CVE-2026-72241 "leds: uleds: Fix potential buffer overread"
- CVE-2026-72245 "gpu: host1x: Fix device reference leak in host1x_device_parse_dt() error path"
- CVE-2026-72256 "netfilter: xt_cluster: reject template conntracks in hash match"
- CVE-2026-72264 "fbdev: tridentfb: fix potential memory leak in trident_pci_probe()"
- CVE-2026-72265 "fbdev: nvidia: fix potential memory leak in nvidiafb_probe()"
- CVE-2026-72267 "fbdev: carminefb: fix potential memory leak in alloc_carmine_fb()"
- CVE-2026-72268 "fbdev: tdfxfb: fix potential memory leak in tdfxfb_probe()"
- CVE-2026-72269 "fbdev: uvesafb: fix potential memory leak in uvesafb_probe()"
- CVE-2026-72270 "fbdev: s3fb: fix potential memory leak in s3_pci_probe()"
- CVE-2026-72271 "fbdev: i740fb: fix potential memory leak in i740fb_probe()"
- CVE-2026-72272 "fbdev: radeon: fix potential memory leak in radeonfb_pci_register()"
- CVE-2026-72307 "mlxsw: fix refcount leak in mlxsw_sp_vrs_lpm_tree_replace()"
- CVE-2026-72316 "dm era: fix NULL pointer dereference in metadata_open()"
- CVE-2026-72326 "net/sched: cake: reject overhead values that underflow length"
- CVE-2026-72349 "netfilter: xt_rateest: fix u64 truncation in xt_rateest_mt()"
- CVE-2026-72396 "hwmon: adm1275: Prevent reading uninitialized stack"
- CVE-2026-72428 "bpf: Fix stack slot index in nospec checks"
- CVE-2026-72433 "netfilter: nft_meta_bridge: fix NFT_META_BRI_IIFPVID stack leak"
- CVE-2026-72441 "ieee802154: fix kernel-infoleak in dgram_recvmsg()"
- CVE-2026-72447 "sctp: hold socket lock when dumping endpoints in sctp_diag"
- CVE-2026-72448 "octeontx2-pf: Fix leak of SQ timestamp buffer on teardown"
- CVE-2026-72479 "iio: accel: mma8452: handle I2C read error(s) in mma8452_read()"
- CVE-2026-72481 "iio: magnetometer: ak8975: fix potential kernel stack memory leak"
- CVE-2026-72484 "staging: most: video: avoid double free on video register failure"
- CVE-2026-74276 "spi: xilinx: use FIFO occupancy register to determine buffer size"
- CVE-2026-74284 "net/sched: sch_hfsc: Don't make class passive twice"
- CVE-2026-74320 "fbdev: sm501fb: Fix buffer errors in OF binding code"
- CVE-2026-74331 "firmware_loader: Fix recursive lock in device_cache_fw_images()"
- CVE-2026-74348 "ocfs2/dlm: require a ref for locking_state debugfs open"
- CVE-2026-74351 "ocfs2: rebase copied fsdlm LVB pointers in locking_state"
- CVE-2026-74382 "net/sched: cls_bpf: prevent unbounded recursion in offload rollback"
- CVE-2026-74395 "RDMA/mlx5: Fix devx subscribe-event unwind NULL dereference"
- CVE-2026-74402 "crypto: atmel-sha204a - fix blocking and non-blocking rng logic"
- CVE-2026-74416 "drm/radeon: fix memory leak in radeon_ring_restore() on lock failure"
- CVE-2026-68460 "f2fs: fix potential deadlock in f2fs_balance_fs()"
Добавлен патч "rxrpc: Make it so that a waiting process can be aborted" (David Howells <dhowells@redhat.com>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость BDU:2026-05874 (CVE-2023-53218) (Уровень опасности 7.8).
Добавлен патч "usb: gadget: f_mass_storage: Fix potential integer overflow in check_command_size_in_blocks()" (Seungjin Bae <eeodqql09@gmail.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2026-31412 (Уровень опасности 6.6).
Добавлен патч "mailbox: zynqmp-ipi: Fix out-of-bounds access in mailbox cleanup loop" (Harini T <harini.t@amd.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2025-16151 (CVE-2025-40180) (Уровень опасности 6.3).
Добавлен патч "staging: rtl8723bs: fix memory leak on failure path" (Diksha Kumari <dikshakdevgan@gmail.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2026-11708 (CVE-2026-43225) (Уровень опасности 5.5).
Добавлен патч "nbd: restrict sockets to TCP and UDP." (Eric Dumazet <edumazet@google.com>, бэкпортирован Andrey Algin <a.algin@omp.ru>), устраняющий уязвимость BDU:2025-16407 (CVE-2025-40080) (Уровень опасности 5.5).
Добавлен патч "block: don't allow the same type rq_qos add more than once" (Jinke Han <hanjinke.666@bytedance.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2026-04510 (CVE-2022-50086) (Уровень опасности 5.5).
Добавлен патч "ASoC: mediatek: mt8183: fix refcount leak in mt8183_mt6358_ts3a227_max98357_dev_probe()" (Wang Yufen <wangyufen@huawei.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>), устраняющий уязвимость BDU:2026-05979 (CVE-2022-50392) (Уровень опасности 5.5).
Добавлен патч "vmxnet3: Remove buf_info from device accessible structures" (Ronak Doshi <doshir@vmware.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "memory leak in __build_skb (vmxnet3)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/431).
Добавлен патч "ocfs2: always run deallocs on copy-on-write completion" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in ocfs2_unlink_path"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/428).
Добавлен патч "cgroup: Replace deprecated strcpy() with strscpy()" (Thorsten Blum <thorsten.blum@linux.dev>, бэкпортирован Petr Zmanovskiy <pe.zmanovskiy@bi.zone>), устраняющий ошибку "PROC_USE.VULNERABLE: kernel/cgroup/cgroup-v1.c:1111".
Добавлен патч "ALSA: hpi: Check transport errors during HPI6000 adapter initialization" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "UNUSED_FUNC_RES.REWRITE.MINOR: sound/pci/asihpi/hpi6000.c:539".
Добавлен патч "RDMA/hns: Fix potential integer overflow in mhop hem cleanup" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/infiniband/hw/hns/hns_roce_hem.c:845".
Добавлен патч "RDMA/hfi1: Propagate sdma_txinit_ahg() errors" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/infiniband/hw/hfi1/user_sdma.c:1166".
Добавлен патч "dm: ioctl: reserve space for NUL-terminator in build_constructor_string()" (Ilya Krutskih <devsec@tpz.ru>), устраняющий ошибку "PROC_USE.VULNERABLE: drivers/md/dm-log-userspace-base.c:149".
Добавлен патч "media: tda18250: fix possible integer overflow" (Ilya Krutskih <devsec@tpz.ru>), устраняющий ошибку "INTEGER_OVERFLOW: drivers/media/tuners/tda18250.c:445".
Добавлен патч "video: fbdev: kyro: Validate overlay viewport coordinates" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибки:
- "DIVISION_BY_ZERO.UNDER_CHECK: drivers/video/fbdev/kyro/STG4000OverlayDevice.c:528"
- "DIVISION_BY_ZERO.UNDER_CHECK: drivers/video/fbdev/kyro/STG4000OverlayDevice.c:530".
Добавлен патч "regulator: palmas: Check return value of palmas_smps_write()" (Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/regulator/palmas-regulator.c:472".
Добавлена серия патчей:
- "selftests: firmware: Use smaller dictionary for XZ compression" (Takashi Iwai <tiwai@suse.de>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: firmware: Fix the request_firmware_into_buf() test for XZ format" (Takashi Iwai <tiwai@suse.de>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>) устраняющая ошибки в kselftests для firmware (https://gitlab.linuxtesting.ru/lvc/kernel-testing/-/issues/189).

В базовую версию ядра 5.10.262 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2024-08413 (CVE-2023-52494) "bus: mhi: host: Add alignment check for event ring read pointer" (Уровень опасности 7.8) - была устранена в linux-5.10.259-lvc84 от 2 июля 2026 года (бэкпортирован Alexander Martyniuk <alexevgmart@gmail.com>)
CVE-2026-64347 "usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler" (Уровень опасности 6.3) - была устранена в linux-5.10.237-lvc52 от 12 мая 2025 года (Sergey Shtylyov <s.shtylyov@omp.ru>) в рамках исправления ошибки "REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/composite.c:1860", выявленной при помощи статического анализатора SVACE
BDU:2022-07334 (CVE-2022-3114) "clk: imx: Add check for kcalloc" (Уровень опасности 5.5) - была устранена в linux-5.10.260-lvc86 от 26 июля 2026 года (бэкпортирован Alexandra Diupina <adiupina@astralinux.ru>)
CVE-2026-68456 "usb: atm: ueagle-atm: wait for pre-firmware load in .disconnect()" - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (Andrey Tsygunka <aitsygunka@yandex.ru>) в рамках исправления ошибки "WARNING in firmware_fallback_sysfs", выявленной при помощи фаззинг-тестирования
CVE-2026-74426 "afs: fix NULL pointer dereference in afs_get_tree()" - была устранена в linux-5.10.252-lvc77 от 5 апреля 2026 года (Matvey Kovalev <matvey.kovalev@ispras.ru>) в рамках исправления ошибки "general protection fault in afs_get_tree", выявленной при помощи фаззинг-тестирования
CVE-2026-72414 "net: dsa: sja1105: round up PTP perout pin duration" - была устранена в linux-5.10.259-lvc84 от 2 июля 2026 года (Aleksandrova Alyona <aga@itb.spb.ru>) в рамках исправления ошибки "DIVISION_BY_ZERO.UNDER_CHECK: drivers/net/dsa/sja1105/sja1105_ptp.c:775", выявленной при помощи статического анализатора SVACE

18/08/2026

Релиз ядра linux-6.12.103-lvc27

Опубликован релиз ядра linux-6.12.103-lvc27, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.100 (вместо 6.12.95), что включает в себя исправления следующих уязвимостей:
- CVE-2026-74475 "vxlan: use neigh_ha_snapshot() in route_shortcircuit()" (Уровень опасности 10.0)
- CVE-2026-68151 "binfmt_elf_fdpic: only honour the first PT_INTERP" (Уровень опасности 10.0)
- CVE-2026-68192 "wifi: brcmfmac: make release_scratchbuffers idempotent" (Уровень опасности 10.0)
- CVE-2026-68199 "wifi: ath6kl: fix OOB access from firmware ADDBA window size" (Уровень опасности 10.0)
- CVE-2026-68302 "amt: re-read skb header pointers after every pull" (Уровень опасности 10.0)
- CVE-2026-68370 "usb: gadget: dummy_hcd: prevent fifo_req reuse during giveback" (Уровень опасности 10.0)
- CVE-2026-64531 "net: openvswitch: reject oversized nested action attrs" (Уровень опасности 10.0)
- CVE-2026-64550 "net: qualcomm: rmnet: validate MAP frame length before ingress parsing" (Уровень опасности 10.0)
- CVE-2026-72421 "ipv4: fib: Don't ignore error route in local/main tables." (Уровень опасности 10.0)
- CVE-2026-64543 "tipc: fix use-after-free of the discoverer in tipc_disc_rcv()" (Уровень опасности 10.0)
- CVE-2026-74279 "crypto: cavium/cpt - fix DMA cleanup using wrong loop index" (Уровень опасности 10.0)
- CVE-2026-74280 "crypto: marvell/octeontx - fix DMA cleanup using wrong loop index" (Уровень опасности 10.0)
- CVE-2026-64273 "Input: iforce - bound the device-reported force-feedback effect index" (Уровень опасности 10.0)
- CVE-2026-64348 "usb: free iso schedules on failed submit" (Уровень опасности 10.0)
- CVE-2026-64504 "iio: accel: bmc150: clamp the device-reported FIFO frame count" (Уровень опасности 10.0)
- CVE-2026-68088 "usb: gadget: function: rndis: add length check to response query" (Уровень опасности 10.0)
- CVE-2026-68097 "ksmbd: validate ACE size against SID sub-authorities" (Уровень опасности 9.9)
- CVE-2026-68083 "ksmbd: fix path resolution in ksmbd_vfs_kern_path_create" (Уровень опасности 9.9)
- CVE-2026-64416 "mm: swap_cgroup: fix NULL deref in lookup_swap_cgroup_id on swapless host" (Уровень опасности 9.9)
- CVE-2026-64472 "vfio/mlx5: Fix racy bitfields and tighten struct layout" (Уровень опасности 9.9)
- CVE-2026-64488 "ALSA: aoa: check snd_ctl_new1() return value" (Уровень опасности 9.9)
- CVE-2026-64509 "rust: block: fix GenDisk cleanup paths" (Уровень опасности 9.9)
- CVE-2026-64532 "fs/ntfs3: bound NTFS_DE view.data_off in UpdateRecordData{Root,Allocation}" (Уровень опасности 9.9)
- CVE-2026-64508 "bpf: Support for hardening against JIT spraying" (Уровень опасности 9.9)
- CVE-2026-64327 "usb: gadget: f_fs: Initialize epfile->in early to fix endpoint direction checks" (Уровень опасности 9.9)
- CVE-2026-64592 "riscv: mm: Unconditionally sfence.vma for spurious fault" (Уровень опасности 9.9)
- CVE-2026-64329 "usb: typec: ucsi: ccg: Fix use-after-free of ucsi on remove" (Уровень опасности 9.9)
- CVE-2026-64357 "xfs: fix exchmaps reservation limit check" (Уровень опасности 9.9)
- CVE-2026-64360 "hfs/hfsplus: zero-initialize buffer in hfs_bnode_read" (Уровень опасности 9.9)
- CVE-2026-64425 "io_uring/io-wq: re-check IO_WQ_BIT_EXIT for each linked work item" (Уровень опасности 9.9)
- CVE-2026-64480 "ALSA: ice1712: check snd_ctl_new1() return value" (Уровень опасности 9.9)
- CVE-2026-64497 "iio: chemical: scd30: Cleanup initializations and fix sign-extension bug" (Уровень опасности 9.9)
- CVE-2026-64514 "userfaultfd: gate must_wait writability check on pte_present()" (Уровень опасности 9.9)
- BDU:2026-11391 (CVE-2026-64564) "sctp: don't free the ASCONF's own transport in DEL-IP processing" (Уровень опасности 9.8)
- CVE-2026-74473 "vxlan: use pskb_network_may_pull() in route_shortcircuit()" (Уровень опасности 9.8)
- CVE-2026-74478 "um: vector: fix use-after-free in vector_mmsg_rx()" (Уровень опасности 9.8)
- CVE-2026-74480 "net: bridge: stop fast-leave after deleting a port group" (Уровень опасности 9.8)
- CVE-2026-74493 "net/smc: fix socket use-after-free during link group termination" (Уровень опасности 9.8)
- CVE-2026-74495 "igbvf: Fix leak in TX DMA error cleanup" (Уровень опасности 9.8)
- CVE-2026-74545 "rtase: fix double free of multi-frag skb on DMA map failure" (Уровень опасности 9.8)
- CVE-2026-74556 "scsi: libiscsi_tcp: Bound SCSI Response data segment to the connection buffer" (Уровень опасности 9.8)
- CVE-2026-74569 "netfilter: nf_conntrack_sip: widen NAT rewrite delta to s32 in sip_help_tcp()" (Уровень опасности 9.8)
- CVE-2026-72046 "gve: fix header buffer corruption with header-split and HW-GRO" (Уровень опасности 9.8)
- CVE-2026-72065 "net: mana: Validate the packet length reported by the NIC" (Уровень опасности 9.8)
- CVE-2026-72069 "locking/rt: Fix the incorrect RCU protection in rt_spin_unlock()" (Уровень опасности 9.8)
- CVE-2026-72130 "nvmet-auth: reject short AUTH_RECEIVE buffers" (Уровень опасности 9.8)
- CVE-2026-72139 "tcp: defer md5sig_info kfree past RCU grace period in tcp_connect" (Уровень опасности 9.8)
- CVE-2026-72137 "xfrm: nat_keepalive: avoid double free on send error" (Уровень опасности 9.8)
- CVE-2026-72299 "tipc: restrict socket queue dumps in enqueue tracepoints" (Уровень опасности 9.8)
- CVE-2026-74436 "rxrpc: serialize kernel accept preallocation with socket teardown" (Уровень опасности 9.8)
- CVE-2026-68476 "ipvs: reload ip header after head reallocation" (Уровень опасности 9.8)
- CVE-2026-68477 "ipvs: fix more places with wrong ipv6 transport offsets" (Уровень опасности 9.8)
- CVE-2026-72014 "drbd: reject data replies with an out-of-range payload size" (Уровень опасности 9.8)
- CVE-2026-72020 "ipvs: reset full ip_vs_seq structs in ip_vs_conn_new" (Уровень опасности 9.8)
- CVE-2026-72033 "orangefs: keep the readdir entry size 64-bit in fill_from_part()" (Уровень опасности 9.8)
- CVE-2026-72041 "espintcp: use sk_msg_free_partial to fix partial send" (Уровень опасности 9.8)
- CVE-2026-72083 "scsi: target: core: Fix iSCSI ISID use-after-free in REGISTER AND MOVE" (Уровень опасности 9.8)
- CVE-2026-72084 "scsi: target: Bound PR-OUT TransportID parsing to the received buffer" (Уровень опасности 9.8)
- CVE-2026-72129 "nvmet-rdma: handle inline data with a nonzero offset" (Уровень опасности 9.8)
- CVE-2026-72191 "ntfs3: validate split-point offset in indx_insert_into_buffer" (Уровень опасности 9.8)
- CVE-2026-72192 "ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head" (Уровень опасности 9.8)
- CVE-2026-72194 "fs/ntfs3: add depth limit to indx_find_buffer to prevent stack overflow" (Уровень опасности 9.8)
- CVE-2026-72217 "SUNRPC: Bound-check xdr_buf_to_bvec() stores before writing" (Уровень опасности 9.8)
- CVE-2026-72221 "sunrpc: wait for in-flight TLS handshake callback when cancel loses race" (Уровень опасности 9.8)
- CVE-2026-72222 "sunrpc: pin svc_xprt across the asynchronous TLS handshake callback" (Уровень опасности 9.8)
- CVE-2026-72226 "batman-adv: tt: prevent TVLV OOB check overflow" (Уровень опасности 9.8)
- CVE-2026-72234 "batman-adv: access unicast_ttvn skb->data only after skb realloc" (Уровень опасности 9.8)
- CVE-2026-72251 "netfilter: nf_nat_sip: reload possible stale data pointer" (Уровень опасности 9.8)
- CVE-2026-72317 "SUNRPC: pin upper rpc_clnt across the TLS connect_worker" (Уровень опасности 9.8)
- CVE-2026-72319 "ipvs: ensure inner headers in ICMP errors are in headroom" (Уровень опасности 9.8)
- CVE-2026-72322 "ipv6: mcast: Fix potential UAF in MLD delayed work" (Уровень опасности 9.8)
- CVE-2026-72323 "ipv4: igmp: Fix potential UAF in igmp_gq_start_timer()" (Уровень опасности 9.8)
- CVE-2026-64541 "net/smc: fix UAF in smc_cdc_rx_handler() by pinning the socket" (Уровень опасности 9.8)
- CVE-2026-72339 "qede: fix off-by-one in BD ring consumption on build_skb failure" (Уровень опасности 9.8)
- CVE-2026-72351 "gue: validate REMCSUM private option length" (Уровень опасности 9.8)
- CVE-2026-72381 "ksmbd: fix use-after-free of fp->owner.name in durable handle owner check" (Уровень опасности 9.8)
- CVE-2026-72399 "net: enetc: check the number of BDs needed for xdp_frame" (Уровень опасности 9.8)
- CVE-2026-64530 "net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle" (Уровень опасности 9.8)
- CVE-2026-72422 "ksmbd: fix use-after-free of conn->preauth_info in concurrent SMB2 NEGOTIATE" (Уровень опасности 9.8)
- CVE-2026-72436 "netfilter: ipset: Don't use test_bit() in lockless RCU readers in hash types" (Уровень опасности 9.8)
- CVE-2026-72451 "xfrm: Fix xfrm state cache insertion race" (Уровень опасности 9.8)
- CVE-2026-72466 "xprtrdma: Fix bcall rep leak and unbounded peek" (Уровень опасности 9.8)
- CVE-2026-72472 "nfs: use nfsi->rwsem to protect traversal of the file lock list" (Уровень опасности 9.8)
- CVE-2026-72473 "xprtrdma: Decouple req recycling from RPC completion" (Уровень опасности 9.8)
- CVE-2026-72491 "net/9p: fix race condition on rdma->state in trans_rdma.c" (Уровень опасности 9.8)
- CVE-2026-74255 "tipc: fix UAF in tipc_l2_send_msg()" (Уровень опасности 9.8)
- CVE-2026-74267 "net/sched: sch_codel: Do not call qdisc_tree_reduce_backlog during peek before restoring qlen" (Уровень опасности 9.8)
- CVE-2026-74345 "RDMA/siw: Fix endpoint/socket association handling" (Уровень опасности 9.8)
- CVE-2026-74376 "md/raid10: reset read_slot when reusing r10bio for discard" (Уровень опасности 9.8)
- CVE-2026-74384 "nvme-multipath: fix flex array size in struct nvme_ns_head" (Уровень опасности 9.8)
- CVE-2026-74394 "RDMA/srpt: fix integer overflow in immediate data length check" (Уровень опасности 9.8)
- CVE-2026-74398 "ipv6: addrconf: bail out of dad_failure when state is no longer POSTDAD" (Уровень опасности 9.8)
- CVE-2026-74401 "dlm: fix add msg handle in send_queue ordered" (Уровень опасности 9.8)
- CVE-2026-74406 "vxlan: Fix potential null-ptr-deref in vxlan_gro_prepare_receive()." (Уровень опасности 9.8)
- CVE-2026-74427 "afs: Fix netns teardown to cancel the preallocation charger" (Уровень опасности 9.8)
- CVE-2026-64535 "nvmet-tcp: Fix potential UAF when ddgst mismatch" (Уровень опасности 9.8)
- CVE-2026-64534 "nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path" (Уровень опасности 9.8)
- CVE-2026-53260 "tcp: Add preempt_{disable,enable}_nested() in reqsk_queue_hash_req()." (Уровень опасности 9.8)
- CVE-2026-64268 "RDMA/siw: bound Read Response placement to the RREAD length" (Уровень опасности 9.8)
- CVE-2026-64303 "spi: fsl-lpspi: terminate the RX channel on TX prepare failure path" (Уровень опасности 9.8)
- CVE-2026-64355 "bpf: Reject fragmented frames in devmap" (Уровень опасности 9.8)
- CVE-2026-64597 "smb: client: fix double-free in SMB2_close() replay" (Уровень опасности 9.8)
- CVE-2026-64383 "smb: client: fix double-free in SMB2_flush() replay" (Уровень опасности 9.8)
- CVE-2026-64384 "smb: client: fix change notify replay double-free" (Уровень опасности 9.8)
- CVE-2026-64385 "smb: client: fix double-free in SMB2_ioctl() replay" (Уровень опасности 9.8)
- CVE-2026-64386 "smb: client: fix query_info() replay double-free" (Уровень опасности 9.8)
- CVE-2026-64387 "smb: client: fix query directory replay double-free" (Уровень опасности 9.8)
- CVE-2026-64391 "ksmbd: use opener credentials for ADS I/O" (Уровень опасности 9.8)
- CVE-2026-64397 "ksmbd: serialize QUERY_DIRECTORY requests per file" (Уровень опасности 9.8)
- CVE-2026-64399 "ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE" (Уровень опасности 9.8)
- CVE-2026-53399 "nfsd: release layout stid on setlease failure" (Уровень опасности 9.8)
- CVE-2026-68361 "hwmon: (corsair-psu) Stop device IO before calling hid_hw_stop" (Уровень опасности 9.6)
- CVE-2026-64565 "Input: ims-pcu - fix heap-buffer-overflow in ims_pcu_process_data()" (Уровень опасности 9.6)
- CVE-2026-64350 "usb: cdnsp: fix stream context array leak in cdnsp_alloc_stream_info()" (Уровень опасности 9.6)
- CVE-2026-72318 "cifs: validate DFS referral string offsets" (Уровень опасности 9.4)
- CVE-2026-72085 "scsi: xen: scsiback: Free unsubmitted command instead of double-putting it" (Уровень опасности 9.3)
- CVE-2026-72289 "KVM: arm64: vgic: Check the interrupt is still ours before migrating it" (Уровень опасности 9.3)
- CVE-2026-74310 "vhost/net: complete zerocopy ubufs only once" (Уровень опасности 9.3)
- CVE-2026-74439 "iommu/vt-d: Clear Present bit before tearing down scalable-mode context entry" (Уровень опасности 9.3)
- CVE-2026-74476 "veth: convert frag_list skbs before running XDP" (Уровень опасности 9.1)
- CVE-2026-68457 "ksmbd: use opener credentials for FSCTL mutations" (Уровень опасности 9.1)
- CVE-2026-72296 "net: ife: require ETH_HLEN to be pullable in ife_decode()" (Уровень опасности 9.1)
- CVE-2026-72320 "netfilter: nft_lookup: fix catchall element handling with inverted lookups" (Уровень опасности 9.1)
- CVE-2026-72348 "netfilter: ip6tables: mark malformed IPv6 extension headers for hotdrop" (Уровень опасности 9.1)
- CVE-2026-74287 "sctp: validate embedded address parameter length" (Уровень опасности 9.1)
- CVE-2026-64257 "smb: client: reject overlapping data areas in SMB2 responses" (Уровень опасности 9.1)
- CVE-2026-64269 "RDMA/rtrs-srv: Bound RDMA-Write length to chunk size in rdma_write_sg" (Уровень опасности 9.1)
- CVE-2026-64319 "nvmet-auth: validate reply message payload bounds against transfer length" (Уровень опасности 9.1)
- CVE-2026-64320 "nvmet: fix pre-auth out-of-bounds heap read in Discovery Get Log Page" (Уровень опасности 9.1)
- CVE-2026-64392 "ksmbd: use opener credentials for delete-on-close" (Уровень опасности 9.1)
- CVE-2026-64393 "ksmbd: run set info with opener credentials" (Уровень опасности 9.1)
- CVE-2026-64450 "tipc: fix out-of-bounds read in broadcast Gap ACK blocks" (Уровень опасности 9.1)
- CVE-2026-64473 "vfio: Remove device debugfs before releasing devres" (Уровень опасности 9.1)
- CVE-2026-64337 "usb: mtu3: unmap request DMA on queue failure" (Уровень опасности 9.0)
- BDU:2026-11388 (CVE-2026-64561) "KVM: x86: Check for invalid/obsolete root *after* making MMU pages available" (Уровень опасности 8.8)
- CVE-2026-64586 "wifi: brcmfmac: drain bus_reset work on device removal" (Уровень опасности 8.8)
- CVE-2026-74443 "drm/vmwgfx: bound DMA command body size against suffix pointer" (Уровень опасности 8.8)
- CVE-2026-74469 "sctp: prevent peer transport count overflow" (Уровень опасности 8.8)
- CVE-2026-74488 "wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames" (Уровень опасности 8.8)
- CVE-2026-74490 "tipc: avoid use-after-free in poll trace queue dumps" (Уровень опасности 8.8)
- CVE-2026-74508 "Bluetooth: HIDP: reject frames without a transaction header" (Уровень опасности 8.8)
- CVE-2026-74509 "Bluetooth: hci_sync: Fix advertising data UAFs" (Уровень опасности 8.8)
- CVE-2026-74515 "KVM: s390: pci: Reject adapter interrupt forwarding if already enabled" (Уровень опасности 8.8)
- CVE-2026-74522 "ksmbd: fix use-after-free in __close_file_table_ids()" (Уровень опасности 8.8)
- CVE-2026-74531 "Bluetooth: hci_conn: hold conn reference in abort_conn_sync()" (Уровень опасности 8.8)
- CVE-2026-74535 "Bluetooth: ISO: avoid deadlocks in iso_sock_timeout" (Уровень опасности 8.8)
- CVE-2026-74540 "Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp" (Уровень опасности 8.8)
- CVE-2026-74541 "Bluetooth: ISO: clear iso_data always when detaching conn from hcon" (Уровень опасности 8.8)
- CVE-2026-74575 "thunderbolt: Prevent XDomain delayed work use-after-free on disconnect" (Уровень опасности 8.8)
- CVE-2026-72111 "bpf: Reset register bounds before narrowing retval range in check_mem_access()" (Уровень опасности 8.8)
- CVE-2026-68480 "x86/bugs: Make Safe-RET robust against interrupt injection" (Уровень опасности 8.8)
- CVE-2026-72045 "octeontx2-af: cn10k: restrict VF LMTLINE sharing to its own PF" (Уровень опасности 8.8)
- CVE-2026-72051 "net: ip6_tunnel: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-64280 "fpga: dfl-afu: validate DMA mapping length in afu_dma_map_region()" (Уровень опасности 8.8)
- CVE-2026-68432 "vxlan: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72124 "can: isotp: serialize TX state transitions under so->rx_lock" (Уровень опасности 8.8)
- CVE-2026-72121 "can: bcm: add locking when updating filter and timer values" (Уровень опасности 8.8)
- CVE-2026-64562 "KVM: nVMX: Hide shadow VMCS right after VMCLEAR" (Уровень опасности 8.8)
- CVE-2026-64371 "proc: protect ptrace_may_access() with exec_update_lock (part 1)" (Уровень опасности 8.8)
- CVE-2026-64364 "HID: multitouch: fix out-of-bounds bit access on mt_io_flags" (Уровень опасности 8.8)
- CVE-2026-64390 "ksmbd: track the connection owning a byte-range lock" (Уровень опасности 8.8)
- CVE-2026-64557 "Bluetooth: L2CAP: Fix use-after-free in l2cap_sock_new_connection_cb()" (Уровень опасности 8.8)
- CVE-2026-64434 "Bluetooth: L2CAP: Fix UAF in channel timeout by holding conn ref" (Уровень опасности 8.8)
- CVE-2026-64438 "crypto: qat - fix VF2PF work teardown race in adf_disable_sriov()" (Уровень опасности 8.8)
- CVE-2026-64441 "staging: rtl8723bs: fix OOB reads in rtw_get_sec_ie(), rtw_get_wapi_ie(), and rtw_get_wps_attr()" (Уровень опасности 8.8)
- CVE-2026-68466 "mtd: rawnand: lpc32xx_slc: fail DMA transfer on completion timeout" (Уровень опасности 8.8)
- CVE-2026-72029 "net: wwan: iosm: bound device offsets in the MUX downlink decoder" (Уровень опасности 8.8)
- CVE-2026-72235 "batman-adv: retrieve ethhdr after potential skb realloc on RX" (Уровень опасности 8.8)
- CVE-2026-72052 "net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72053 "net: ipip: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72054 "net: ip_vti: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72055 "net: ip6_vti: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72061 "net: sit: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72100 "dm-integrity: fix a bug if the bio is out of limits" (Уровень опасности 8.8)
- CVE-2026-72107 "dm era: fix out-of-bounds memory access for non-zero start sector" (Уровень опасности 8.8)
- CVE-2026-72136 "xfrm: xfrm_interface: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-72148 "dmaengine: dw-edma: Add spinlock to protect DONE_INT_MASK and ABORT_INT_MASK" (Уровень опасности 8.8)
- CVE-2026-72157 "net: thunderbolt: Fix frags[] overflow by bounding frame_count" (Уровень опасности 8.8)
- CVE-2026-72160 "ocfs2: reject dinodes with non-canonical i_mode type" (Уровень опасности 8.8)
- CVE-2026-72233 "batman-adv: bla: reacquire gw address after skb realloc" (Уровень опасности 8.8)
- CVE-2026-64554 "netfilter: bridge: fix stale prevhdr pointer in br_ip6_fragment()" (Уровень опасности 8.8)
- CVE-2026-64555 "KVM: arm64: nv: Fix SPSR_EL2 restore in kvm_hyp_handle_mops()" (Уровень опасности 8.8)
- CVE-2026-72286 "KVM: SEV: Do not allow intra-host migration/mirroring of SNP VMs" (Уровень опасности 8.8)
- CVE-2026-68454 "KVM: s390: pci: Fix handling of AIF enable without AISB" (Уровень опасности 8.8)
- CVE-2026-72294 "LoongArch: KVM: Check irq validity in kvm_vcpu_ioctl_interrupt()" (Уровень опасности 8.8)
- CVE-2026-72382 "ksmbd: reject undersized DACLs before parsing ACEs" (Уровень опасности 8.8)
- CVE-2026-72420 "md/raid5: avoid R5_Overlap races while breaking stripe batches" (Уровень опасности 8.8)
- CVE-2026-72469 "xprtrdma: Fix ep kref imbalance on ADDR_CHANGE" (Уровень опасности 8.8)
- CVE-2026-72492 "ksmbd: fix use-after-free in same_client_has_lease()" (Уровень опасности 8.8)
- CVE-2026-74300 "Bluetooth: hci: validate codec capability element length" (Уровень опасности 8.8)
- CVE-2026-74313 "vduse: hold vduse_lock across IDR lookup in open path" (Уровень опасности 8.8)
- CVE-2026-74341 "wifi: wcn36xx: fix heap overflow from oversized firmware HAL response" (Уровень опасности 8.8)
- CVE-2026-74380 "gpu: host1x: Fix iommu_map_sgtable() return value check" (Уровень опасности 8.8)
- CVE-2026-74408 "wifi: ath9k: fix OOB access from firmware tx status queue ID" (Уровень опасности 8.8)
- CVE-2026-74411 "wifi: rtw89: Correct data type for scan index to avoid infinite loop" (Уровень опасности 8.8)
- CVE-2026-64271 "Input: touchwin - reset the packet index on every complete packet" (Уровень опасности 8.8)
- CVE-2026-64604 "KVM: VMX: Grab vmcs12 on CR8 interception update iff vCPU is in guest mode" (Уровень опасности 8.8)
- CVE-2026-64313 "crypto: ecc - Fix carry overflow in vli multiplication" (Уровень опасности 8.8)
- CVE-2026-64382 "smb: client: fix double-free in SMB2_open() replay" (Уровень опасности 8.8)
- CVE-2026-64394 "ksmbd: add a WRITE_DAC/WRITE_OWNER check to SMB2 SET_INFO SECURITY" (Уровень опасности 8.8)
- CVE-2026-64396 "ksmbd: fix UAF of struct file_lock in SMB2_LOCK deferred-lock cancellation" (Уровень опасности 8.8)
- CVE-2026-64598 "smb/client: Fix error code in smb2_aead_req_alloc()" (Уровень опасности 8.8)
- CVE-2026-64408 "Bluetooth: bnep: pin L2CAP connection during netdev registration" (Уровень опасности 8.8)
- CVE-2026-64429 "gpio: eic-sprd: use raw_spinlock_t in the irq startup path" (Уровень опасности 8.8)
- CVE-2026-64437 "ksmbd: fix use-after-free of a deferred file_lock on SMB2_CLOSE then SMB2_CANCEL" (Уровень опасности 8.8)
- CVE-2026-64445 "staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth()" (Уровень опасности 8.8)
- CVE-2026-64470 "Bluetooth: btusb: fix use-after-free on marvell probe failure" (Уровень опасности 8.8)
- CVE-2026-64471 "Bluetooth: btusb: fix use-after-free on registration failure" (Уровень опасности 8.8)
- CVE-2026-64475 "vfio/pci: Release the VGA arbiter client on register_device() failure" (Уровень опасности 8.8)
- CVE-2026-64483 "ALSA: firewire: isight: bound the sample count to the packet payload" (Уровень опасности 8.8)
- CVE-2026-64484 "ALSA: es1938: check snd_ctl_new1() return value" (Уровень опасности 8.8)
- CVE-2026-64505 "usb: gadget: function: rndis: add length check for header" (Уровень опасности 8.8)
- CVE-2026-68433 "libceph: bound get_version reply decode to front len" (Уровень опасности 8.6)
- BDU:2026-10442 (CVE-2026-64600) "xfs: resample the data fork mapping after cycling ILOCK" (Уровень опасности 8.4)
- CVE-2026-74461 "i2c: imx: Cancel hrtimer before clearing slave pointer" (Уровень опасности 8.4)
- CVE-2026-74492 "netfilter: ipset: do not update comments from kernel-side hash adds" (Уровень опасности 8.4)
- CVE-2026-74497 "ALSA: usb-audio: Clamp frame size in implicit-feedback mode" (Уровень опасности 8.4)
- CVE-2026-72183 "landlock: Fix LANDLOCK_SCOPE_SIGNAL bypass on the SIGIO path" (Уровень опасности 8.4)
- CVE-2026-68124 "mctp: serial: handle zero-length frames to prevent rx buffer overflow" (Уровень опасности 8.4)
- CVE-2026-72146 "dmaengine: sh: rz-dmac: Move interrupt request after everything is set up" (Уровень опасности 8.4)
- CVE-2026-72133 "spi: uniphier: Fix completion initialization order before devm_request_irq()" (Уровень опасности 8.4)
- CVE-2026-72151 "tpm: tpm2-sessions: wait for async KPP completion in tpm_buf_append_salt" (Уровень опасности 8.4)
- CVE-2026-64533 "fs/ntfs3: validate lcns_follow in log_replay conversion" (Уровень опасности 8.4)
- CVE-2026-72196 "fs/ntfs3: bound copy_lcns dp->page_lcns[] index in analysis pass" (Уровень опасности 8.4)
- CVE-2026-72197 "fs/ntfs3: bound DeleteIndexEntryAllocation memmove length" (Уровень опасности 8.4)
- CVE-2026-72243 "selinux: check connect-related permissions on TCP Fast Open" (Уровень опасности 8.4)
- CVE-2026-72298 "net: qrtr: fix 32-bit integer overflow in qrtr_endpoint_post()" (Уровень опасности 8.4)
- CVE-2026-72342 "net/mlx5e: Fix HV VHCA stats agent registration race" (Уровень опасности 8.4)
- CVE-2026-72343 "net/mlx5e: Fix HV VHCA stats zero-sized buffer allocation" (Уровень опасности 8.4)
- CVE-2026-72360 "drm/xe/pf: Don't attempt to process FAST_REQ or EVENT relays" (Уровень опасности 8.4)
- CVE-2026-64552 "virtio-net: fix len check in receive_big()" (Уровень опасности 8.4)
- CVE-2026-72478 "fs/ntfs3: add bounds check to run_get_highest_vcn()" (Уровень опасности 8.4)
- CVE-2026-72489 "staging: nvec: fix use-after-free in nvec_rx_completed()" (Уровень опасности 8.4)
- CVE-2026-74256 "bpf, sockmap: fix integer overflow in bpf_msg_pop_data() bounds check" (Уровень опасности 8.4)
- CVE-2026-64548 "bpf, sockmap: reject overflowing copy + len in bpf_msg_push_data()" (Уровень опасности 8.4)
- CVE-2026-74259 "cifs: remove all cifs files before kill super" (Уровень опасности 8.4)
- CVE-2026-74332 "ASoC: amd: acp-sdw-sof: Bound DAI link iteration" (Уровень опасности 8.4)
- CVE-2026-64490 "ALSA: virtio: Validate control metadata from the device" (Уровень опасности 8.4)
- CVE-2026-63815 "f2fs: bound i_inline_xattr_size for non-inline-xattr inodes" (Уровень опасности 8.4)
- CVE-2026-63818 "f2fs: validate orphan inode entry count" (Уровень опасности 8.4)
- CVE-2026-74516 "KVM: SVM: Update x2APIC MSR intercepts if AVIC is inhibited while L2 is active" (Уровень опасности 8.2)
- CVE-2026-68359 "hwmon: (nzxt-smart2) Stop device IO before calling hid_hw_stop" (Уровень опасности 8.2)
- CVE-2026-64578 "ksmbd: validate compound request size before reading StructureSize2" (Уровень опасности 8.2)
- CVE-2026-64462 "PCI: altera: Fix resource leaks on probe failure" (Уровень опасности 8.2)
- CVE-2026-72021 "ipvs: use parsed transport offset in SCTP state lookup" (Уровень опасности 8.2)
- CVE-2026-72035 "net/sched: sch_taprio: Replace direct dequeue call with peek and qdisc_dequeue_peeked" (Уровень опасности 8.2)
- CVE-2026-72057 "net/sched: act_ct: preserve tc_skb_cb across defragmentation" (Уровень опасности 8.2)
- CVE-2026-64539 "Bluetooth: eir: Fix stack OOB write when prepending the Flags AD" (Уровень опасности 8.2)
- CVE-2026-64286 "KVM: arm64: Clear __hyp_running_vcpu when flushing the pKVM hyp vCPU" (Уровень опасности 8.2)
- CVE-2026-64287 "KVM: arm64: Bound used_lrs when flushing the pKVM hyp vCPU" (Уровень опасности 8.2)
- CVE-2026-64270 "Input: mms114 - reject an oversized device packet size" (Уровень опасности 8.2)
- CVE-2026-64272 "Input: mms114 - fix touch indexing for MMS134S and MMS136" (Уровень опасности 8.2)
- CVE-2026-64274 "Input: goodix - clamp the device-reported contact count" (Уровень опасности 8.2)
- CVE-2026-64365 "HID: letsketch: fix UAF on inrange_timer at driver unbind" (Уровень опасности 8.2)
- CVE-2026-64380 "smb: client: harden POSIX SID length parsing" (Уровень опасности 8.2)
- CVE-2026-64435 "audit: Fix data races of skb_queue_len() readers on audit_queue" (Уровень опасности 8.2)
- CVE-2026-64446 "staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie()" (Уровень опасности 8.2)
- CVE-2026-64448 "smb: client: restrict implied bcc[0] exemption to responses without data area" (Уровень опасности 8.2)
- CVE-2026-64455 "USB: chaoskey: Fix slab-use-after-free in chaoskey_release()" (Уровень опасности 8.2)
- CVE-2026-64495 "iio: gyro: bmg160: bail out when bandwidth/filter is not in table" (Уровень опасности 8.2)
- CVE-2026-64500 "iio: adc: lpc32xx: Initialize completion before requesting IRQ" (Уровень опасности 8.2)
- CVE-2026-64512 "ACPI: CPPC: Suppress UBSAN warning caused by field misuse" (Уровень опасности 8.2)
- CVE-2026-72115 "can: bcm: track a single source interface for ANYDEV timeout/throttle ops" (Уровень опасности 8.1)
- CVE-2026-72227 "batman-adv: mcast: avoid OOB read of num_dests header" (Уровень опасности 8.1)
- CVE-2026-72310 "smb: client: fix overflow in passthrough ioctl bounds check" (Уровень опасности 8.1)
- CVE-2026-74340 "wifi: wcn36xx: fix OOB read from firmware count in PRINT_REG_INFO indication" (Уровень опасности 8.1)
- CVE-2026-74410 "wifi: rtw88: fix OOB read from firmware RX descriptor exceeding DMA buffer" (Уровень опасности 8.1)
- CVE-2026-64368 "mm/slab: do not limit zeroing to orig_size when only red zoning is enabled" (Уровень опасности 8.1)
- CVE-2026-64398 "ksmbd: add a permission check for FSCTL_SET_ZERO_DATA" (Уровень опасности 8.1)
- CVE-2026-64440 "staging: rtl8723bs: fix OOB write in HT_caps_handler()" (Уровень опасности 8.1)
- CVE-2026-64536 "staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE loop" (Уровень опасности 8.1)
- CVE-2026-64442 "staging: rtl8723bs: fix OOB reads in IE loops in issue_assocreq() and join_cmd_hdl()" (Уровень опасности 8.1)
- CVE-2026-64443 "staging: rtl8723bs: fix OOB read in update_beacon_info() IE loop" (Уровень опасности 8.1)
- CVE-2026-64444 "staging: rtl8723bs: fix OOB read in OnAssocRsp() IE loop" (Уровень опасности 8.1)
- CVE-2026-64406 "Bluetooth: fix UAF in bt_accept_dequeue()" (Уровень опасности 8.0)
- CVE-2026-72312 "octeontx2-af: fix VF bringup affecting PF promiscuous state" (Уровень опасности 7.9)
- BDU:2026-11277 (CVE-2026-64560) "posix-cpu-timers: Prevent UAF caused by non-leader exec() race" (Уровень опасности 7.8)
- CVE-2026-74440 "drm/xe: Wait on external BO kernel fences in exec IOCTL" (Уровень опасности 7.8)
- CVE-2026-74482 "mm/huge_memory: unlock i_mmap_rwsem before releasing after-split folios" (Уровень опасности 7.8)
- CVE-2026-74444 "drm/vmwgfx: validate DRAW_PRIMITIVES header size before division" (Уровень опасности 7.8)
- CVE-2026-74446 "drm/amdkfd: hold event_mutex while checkpointing CRIU events" (Уровень опасности 7.8)
- CVE-2026-74447 "drm/amdkfd: fix uint32_t overflow in EOP ring buffer size alignment" (Уровень опасности 7.8)
- CVE-2026-74451 "drm/panthor: validate firmware interface structure sizes" (Уровень опасности 7.8)
- CVE-2026-74452 "drm/panthor: reject firmware sections with oversized data" (Уровень опасности 7.8)
- CVE-2026-74453 "drm/vc4: Zero the tile state data array before each BIN job" (Уровень опасности 7.8)
- CVE-2026-74454 "drm/vc4: Supply the overflow slot size in BPOS, not the whole bin BO size" (Уровень опасности 7.8)
- CVE-2026-74456 "can: peak_usb: peak_usb_start(): fix double free of transfer buffer on URB submit error" (Уровень опасности 7.8)
- CVE-2026-74465 "net: openvswitch: fix potential UAF on meter attach failure" (Уровень опасности 7.8)
- CVE-2026-68451 "s390/zcrypt: Validate length for CCA ECC private key requests" (Уровень опасности 7.8)
- CVE-2026-68452 "s390/zcrypt: Validate length for CCA AES cipher key requests" (Уровень опасности 7.8)
- CVE-2026-74467 "s390/qeth: Check CAP_NET_ADMIN for private ioctls" (Уровень опасности 7.8)
- CVE-2026-74470 "scsi: scsi_debug: Fix REPORT ZONES alloc_len underflow OOB write" (Уровень опасности 7.8)
- CVE-2026-74471 "tracing: Check return value of __register_event() in trace_module_add_events()" (Уровень опасности 7.8)
- CVE-2026-74481 "mm/page_reporting: use system_freezable_wq to fix UAF during suspend" (Уровень опасности 7.8)
- CVE-2026-74503 "ALSA: timer: Clear SNDRV_TIMER_IFLG_DEAD once the close completes" (Уровень опасности 7.8)
- CVE-2026-74510 "Bluetooth: mgmt: fix UAF in pair command cancellation" (Уровень опасности 7.8)
- CVE-2026-74511 "Bluetooth: mgmt: fix pending command UAF in EIR updates" (Уровень опасности 7.8)
- CVE-2026-74512 "audit: fix potential use-after-free in audit_del_rule()" (Уровень опасности 7.8)
- CVE-2026-74518 "mm/hugetlb: fix list corruption in allocate_file_region_entries()" (Уровень опасности 7.8)
- CVE-2026-74519 "pinctrl: devicetree: don't free uninitialized dev_name on error path" (Уровень опасности 7.8)
- CVE-2026-64563 "rhashtable: clear stale iter->p on table restart" (Уровень опасности 7.8)
- CVE-2026-74548 "forcedeth: fix UAF of txrx_stats in nv_remove" (Уровень опасности 7.8)
- CVE-2026-74549 "hwmon: (nct6775-core) Prevent access to unsupported weight registers" (Уровень опасности 7.8)
- CVE-2026-74551 "hwmon: (nzxt-smart2) DMA-align output buffer" (Уровень опасности 7.8)
- CVE-2026-74563 "rds: tcp: hold the RCU lock across ipv6_chk_addr() in rds_tcp_laddr_check()" (Уровень опасности 7.8)
- CVE-2026-74565 "netfilter: nf_tables: make nft_object rhltable per table" (Уровень опасности 7.8)
- CVE-2026-74574 "dmaengine: idxd: fix fdev setup failure cleanup in idxd_cdev_open()" (Уровень опасности 7.8)
- CVE-2026-72372 "afs: Fix lack of locking around modifications of net->cells_dyn_ino" (Уровень опасности 7.8)
- CVE-2026-72244 "gpu/buddy: bail out of try_harder when alignment cannot be honoured" (Уровень опасности 7.8)
- CVE-2026-53078 "bpf: Fix same-register dst/src OOB read and pointer leak in sock_ops" (Уровень опасности 7.8)
- CVE-2026-68178 "misc: nsm: pin the module while the device is open" (Уровень опасности 7.8)
- CVE-2026-68445 "drm/vc4: Prevent shader BO mappings from becoming writable" (Уровень опасности 7.8)
- CVE-2026-68446 "drm/vmwgfx: Validate vmw_surface_metadata::array_size" (Уровень опасности 7.8)
- CVE-2026-64574 "wifi: mac80211: tear down new links on vif update error path" (Уровень опасности 7.8)
- CVE-2026-68335 "rds: drop incoming messages that cross network namespace boundaries" (Уровень опасности 7.8)
- CVE-2026-68442 "btrfs: don't propagate EXTENT_FLAG_LOGGING to split extent maps" (Уровень опасности 7.8)
- CVE-2026-64583 "usb: gadget: udc: bdc: free IRQ and drain func_wake_notify before teardown" (Уровень опасности 7.8)
- CVE-2026-64584 "usb: gadget: f_midi: cancel pending IN work before freeing the midi object" (Уровень опасности 7.8)
- CVE-2026-64570 "wifi: mac80211: fix fils_discovery double free on alloc failure" (Уровень опасности 7.8)
- CVE-2026-64568 "wifi: mac80211: fix unsol_bcast_probe_resp double free on alloc failure" (Уровень опасности 7.8)
- CVE-2026-64580 "xfrm6: clear dst.dev on error to avoid double netdev_put in xfrm6_fill_dst()" (Уровень опасности 7.8)
- CVE-2026-64567 "btrfs: reject free space cache with more entries than pages" (Уровень опасности 7.8)
- CVE-2026-72125 "can: isotp: fix use-after-free race with concurrent NETDEV_UNREGISTER" (Уровень опасности 7.8)
- CVE-2026-72113 "can: bcm: add missing device refcount for CAN filter removal" (Уровень опасности 7.8)
- CVE-2026-72114 "can: bcm: validate frame length in bcm_rx_setup() for RTR replies" (Уровень опасности 7.8)
- CVE-2026-72119 "can: bcm: extend bcm_tx_lock usage for data and timer updates" (Уровень опасности 7.8)
- CVE-2026-53090 "bpf: Fix ld_{abs,ind} failure path analysis in subprogs" (Уровень опасности 7.8)
- CVE-2026-72018 "dibs: loopback: validate offset and size in move_data()" (Уровень опасности 7.8)
- CVE-2026-72282 "KVM: Move kvm_io_bus_get_dev() locking responsibilities to callers" (Уровень опасности 7.8)
- CVE-2026-64361 "hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length" (Уровень опасности 7.8)
- CVE-2026-64375 "proc: protect ptrace_may_access() with exec_update_lock (FD links)" (Уровень опасности 7.8)
- CVE-2026-64401 "smb: client: resolve SWN tcon from live registrations" (Уровень опасности 7.8)
- CVE-2026-64481 "ALSA: hda/cs35l41: Fix firmware load work teardown" (Уровень опасности 7.8)
- CVE-2026-68467 "mtd: mchp23k256: use SPI match data for chip caps" (Уровень опасности 7.8)
- CVE-2026-68474 "powerpc/spufs: fix out-of-bounds access in spufs_mem_mmap_access()" (Уровень опасности 7.8)
- CVE-2026-68479 "Bluetooth: btrtl: validate firmware patch bounds" (Уровень опасности 7.8)
- CVE-2026-72005 "wifi: rt2x00: avoid full teardown before work setup in probe" (Уровень опасности 7.8)
- CVE-2026-72012 "tracing/osnoise: Call synchronize_rcu() when unregistering" (Уровень опасности 7.8)
- CVE-2026-72024 "mac802154: remove interfaces with RCU list deletion" (Уровень опасности 7.8)
- CVE-2026-72027 "mm/compaction: handle free_pages_prepare() properly in compaction_free()" (Уровень опасности 7.8)
- CVE-2026-72034 "fhandle: reject detached mounts in capable_wrt_mount()" (Уровень опасности 7.8)
- CVE-2026-72036 "net/sched: sch_multiq: Replace direct dequeue call with peek and qdisc_dequeue_peeked" (Уровень опасности 7.8)
- CVE-2026-72232 "batman-adv: ensure minimal ethernet header on TX" (Уровень опасности 7.8)
- CVE-2026-72066 "cpu: hotplug: Bound hotplug states sysfs output" (Уровень опасности 7.8)
- CVE-2026-72067 "cpu: hotplug: Preserve per instance callback errors" (Уровень опасности 7.8)
- CVE-2026-72071 "tracing/user_events: Fix use-after-free in user_event_mm_dup()" (Уровень опасности 7.8)
- CVE-2026-72072 "net/mlx5e: macsec: fix use-after-free of metadata_dst on RX SC delete" (Уровень опасности 7.8)
- CVE-2026-72102 "dm_early_create: fix freeing used table on dm_resume failure" (Уровень опасности 7.8)
- CVE-2026-72105 "dm-log: fix a bitset_size overflow on 32bit machines" (Уровень опасности 7.8)
- CVE-2026-72108 "dm thin metadata: fix metadata snapshot consistency on commit failure" (Уровень опасности 7.8)
- CVE-2026-72109 "net: sparx5: unregister blocking notifier on init failure" (Уровень опасности 7.8)
- CVE-2026-72110 "bpf,fork: wipe ->bpf_storage before bailouts that access it" (Уровень опасности 7.8)
- CVE-2026-72120 "can: bcm: add missing rcu list annotations and operations" (Уровень опасности 7.8)
- CVE-2026-72123 "can: bcm: defer rx_op deallocation to workqueue to fix thrtimer UAF" (Уровень опасности 7.8)
- CVE-2026-72126 "can: isotp: use unconditional synchronize_rcu() in isotp_release()" (Уровень опасности 7.8)
- CVE-2026-64585 "can: esd_usb: kill anchored URBs before freeing netdevs" (Уровень опасности 7.8)
- CVE-2026-72135 "tpm: Make the TPM character devices non-seekable" (Уровень опасности 7.8)
- CVE-2026-72144 "platform/x86: dell-laptop: fix missing cleanups in init error path" (Уровень опасности 7.8)
- CVE-2026-64558 "s390/pkey: Check length in pkey_pckmo handler implementation" (Уровень опасности 7.8)
- CVE-2026-64559 "s390/pkey: Check length in PKEY_VERIFYPROTK ioctl" (Уровень опасности 7.8)
- CVE-2026-72164 "ocfs2: avoid moving extents to occupied clusters" (Уровень опасности 7.8)
- CVE-2026-72165 "mtd: rawnand: fix condition in 'nand_select_target()'" (Уровень опасности 7.8)
- CVE-2026-72170 "9p: skip nlink update in cacheless mode to fix WARN_ON" (Уровень опасности 7.8)
- CVE-2026-72171 "mtd: slram: remove failed entries from the device list" (Уровень опасности 7.8)
- CVE-2026-72172 "mm/mm_init: fix uninitialized struct pages for ZONE_DEVICE" (Уровень опасности 7.8)
- CVE-2026-72181 "mips: sched: Fix CPUMASK_OFFSTACK memory corruption" (Уровень опасности 7.8)
- CVE-2026-72195 "fs/ntfs3: bound attr_off in UpdateResidentValue against data_off" (Уровень опасности 7.8)
- CVE-2026-72225 "jbd2: fix integer underflow in jbd2_journal_initialize_fast_commit()" (Уровень опасности 7.8)
- CVE-2026-72250 "netfilter: nf_conntrack_reasm: guard mac_header adjustment after IPv6 defrag" (Уровень опасности 7.8)
- CVE-2026-72252 "netfilter: nft_set_pipapo: don't leak bad clone into future transaction" (Уровень опасности 7.8)
- CVE-2026-72255 "netfilter: nf_queue: pin bridge device while NFQUEUE holds fake dst" (Уровень опасности 7.8)
- CVE-2026-72261 "ASoC: SOF: ipc3-control: Validate size in snd_sof_update_control" (Уровень опасности 7.8)
- CVE-2026-72262 "ASoC: SOF: ipc3-control: Fix heap overflow in bytes_ext put/get" (Уровень опасности 7.8)
- CVE-2026-72301 "ASoC: SOF: ipc3-control: Fix TOCTOU in bytes_put and bytes_get" (Уровень опасности 7.8)
- CVE-2026-72302 "ASoC: SOF: ipc3-control: Use overflow checks in control_update size calc" (Уровень опасности 7.8)
- CVE-2026-72304 "ASoC: SOF: ipc4-control: Fix TOCTOU in sof_ipc4_bytes_put" (Уровень опасности 7.8)
- CVE-2026-72314 "regulator: core: regulator_lock_two() should test for EDEADLK not EDEADLOCK" (Уровень опасности 7.8)
- CVE-2026-72335 "Bluetooth: MGMT: Fix adv monitor add failure cleanup" (Уровень опасности 7.8)
- CVE-2026-72338 "net/sched: act_pedit: fix TOCTOU heap OOB write in tc offload" (Уровень опасности 7.8)
- CVE-2026-72340 "net: microchip: vcap: fix races on the shared Super VCAP block" (Уровень опасности 7.8)
- CVE-2026-72350 "netfilter: xt_u32: reject invalid shift counts" (Уровень опасности 7.8)
- CVE-2026-72352 "HID: bpf: Fix hid_bpf_get_data() range check" (Уровень опасности 7.8)
- CVE-2026-72369 "minix: avoid overflow in bitmap block count calculation" (Уровень опасности 7.8)
- CVE-2026-72371 "afs: Fix the volume AFS_VOLUME_RM_TREE is set on" (Уровень опасности 7.8)
- CVE-2026-72389 "bridge: stp: Fix a potential use-after-free when deleting a bridge" (Уровень опасности 7.8)
- CVE-2026-72390 "net/sched: sch_teql: Introduce slaves_lock to avoid race condition and UAF" (Уровень опасности 7.8)
- CVE-2026-72400 "seg6: validate SRH length before reading fixed fields" (Уровень опасности 7.8)
- CVE-2026-72405 "net: udp_tunnel: prevent double queueing in udp_tunnel_nic_device_sync" (Уровень опасности 7.8)
- CVE-2026-72406 "net: sungem: fix probe error cleanup" (Уровень опасности 7.8)
- CVE-2026-72410 "octeontx2-af: Validate NIX maximum LFs correctly" (Уровень опасности 7.8)
- CVE-2026-72419 "netfilter: nf_nat: avoid invalid nat_net pointer use on failed nf_nat_init()" (Уровень опасности 7.8)
- CVE-2026-72427 "bpf: Fix effective prog array index with BPF_F_PREORDER" (Уровень опасности 7.8)
- CVE-2026-72434 "netfilter: ipset: make sure gc is properly stopped" (Уровень опасности 7.8)
- CVE-2026-72435 "netfilter: ipset: fix order of kfree_rcu() and rcu_assign_pointer()" (Уровень опасности 7.8)
- CVE-2026-72444 "flow_dissector: check device type before reading ETH_ADDRS" (Уровень опасности 7.8)
- CVE-2026-72449 "drm/amdkfd: fix list_del corruption in kfd_criu_resume_svm" (Уровень опасности 7.8)
- CVE-2026-72450 "xfrm: validate selector family and prefixlen during match" (Уровень опасности 7.8)
- CVE-2026-72452 "drm/i915: clear CRTC color blob pointers after dropping refs" (Уровень опасности 7.8)
- CVE-2026-72459 "apparmor: aa_label_alloc use aa_label_free on alloc failure" (Уровень опасности 7.8)
- CVE-2026-72470 "fs/ntfs3: resize log->one_page_buf when adopting on-disk page size" (Уровень опасности 7.8)
- CVE-2026-72476 "dmaengine: Fix possible use after free" (Уровень опасности 7.8)
- CVE-2026-72480 "iio: adc: xilinx-ams: fix out-of-bounds channel lookup in event handling" (Уровень опасности 7.8)
- CVE-2026-72483 "usb: host: max3421: Fix shift-out-of-bounds in max3421_hub_control()" (Уровень опасности 7.8)
- CVE-2026-74262 "kcm: use WRITE_ONCE() when changing lower socket callbacks" (Уровень опасности 7.8)
- CVE-2026-74270 "handshake: Require admin permission for DONE command" (Уровень опасности 7.8)
- CVE-2026-74283 "tipc: require net admin for TIPCv2 netlink mutators" (Уровень опасности 7.8)
- CVE-2026-74288 "net: fib_rules: Don't dump dying fib_rule in fib_rules_dump()." (Уровень опасности 7.8)
- CVE-2026-74293 "ASoC: fsl: fsl_audmix: Validate written enum values" (Уровень опасности 7.8)
- CVE-2026-74296 "RDMA/mlx5: Release the HW‑provided UAR index rather than the SW one" (Уровень опасности 7.8)
- CVE-2026-74297 "RDMA/mlx5: Fix undefined shift of user RQ WQE size" (Уровень опасности 7.8)
- CVE-2026-74302 "Bluetooth: hci_core: Fix UAF in hci_unregister_dev()" (Уровень опасности 7.8)
- CVE-2026-74305 "bpf: Tighten cgroup storage cookie checks for prog arrays" (Уровень опасности 7.8)
- CVE-2026-74306 "vfio/qat: fix f_pos race in qat_vf_resume_write()" (Уровень опасности 7.8)
- CVE-2026-74312 "vhost/vdpa: validate virtqueue index in mmap and fault paths" (Уровень опасности 7.8)
- CVE-2026-74330 "configfs: fix lockless traversals of ->s_children" (Уровень опасности 7.8)
- CVE-2026-74359 "configfs_lookup(): don't leave ->s_dentry dangling on failure" (Уровень опасности 7.8)
- CVE-2026-74363 "bpf: fix UAF by restoring RCU-delayed inode freeing in bpffs" (Уровень опасности 7.8)
- CVE-2026-74377 "RDMA/rxe: Copy WQE to local buffer in non-SRQ receive path" (Уровень опасности 7.8)
- CVE-2026-74378 "RDMA/rxe: Fix TOCTOU heap overflow in get_srq_wqe" (Уровень опасности 7.8)
- CVE-2026-74387 "ALSA: seq: midi: Serialize output teardown with event_input" (Уровень опасности 7.8)
- CVE-2026-64582 "RDMA/rxe: Fix a use-after-free problem in rxe_mmap" (Уровень опасности 7.8)
- CVE-2026-74390 "RDMA/irdma: Fix out-of-bounds write in irdma_copy_user_pgaddrs" (Уровень опасности 7.8)
- CVE-2026-74397 "IB/mlx5: Fix transport-domain rollback and initialize lb mutex earlier" (Уровень опасности 7.8)
- CVE-2026-74404 "crypto: ccp - Fix snp_filter_reserved_mem_regions() off-by-one" (Уровень опасности 7.8)
- CVE-2026-74417 "drm/radeon: fix integer overflow in radeon_align_pitch()" (Уровень опасности 7.8)
- CVE-2026-53005 "af_unix: Drop all SCM attributes for SOCKMAP." (Уровень опасности 7.8)
- CVE-2026-74438 "crypto: sun4i-ss - Remove insecure and unused rng_alg" (Уровень опасности 7.8)
- CVE-2026-63970 "vsock/virtio: bind uarg before filling zerocopy skb" (Уровень опасности 7.8)
- CVE-2026-64265 "fuse: clear intr_entry in fuse_resend and fuse_remove_pending_req" (Уровень опасности 7.8)
- CVE-2026-64266 "fuse: re-lock request before returning from fuse_ref_folio()" (Уровень опасности 7.8)
- CVE-2026-64276 "Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED count" (Уровень опасности 7.8)
- CVE-2026-64277 "Input: synaptics-rmi4 - bound the F3A keymap to the GPIO count" (Уровень опасности 7.8)
- CVE-2026-64279 "i2c: core: fix adapter deregistration race" (Уровень опасности 7.8)
- CVE-2026-64296 "exfat: bound uniname advance in exfat_find_dir_entry()" (Уровень опасности 7.8)
- CVE-2026-64304 "crypto: qat - validate RSA CRT component lengths" (Уровень опасности 7.8)
- CVE-2026-64322 "udf: validate sparing table length as an entry count, not a byte count" (Уровень опасности 7.8)
- CVE-2026-64324 "udf: validate free block extents against the partition length" (Уровень опасности 7.8)
- CVE-2026-64333 "USB: serial: digi_acceleport: fix write buffer corruption" (Уровень опасности 7.8)
- CVE-2026-64354 "bpf: Validate BTF repeated field counts before expansion" (Уровень опасности 7.8)
- CVE-2026-64367 "HID: hid-goodix-spi: validate report size to prevent stack buffer overflow" (Уровень опасности 7.8)
- CVE-2026-64372 "cpufreq: pcc: fix use-after-free and double free in _OSC evaluation" (Уровень опасности 7.8)
- CVE-2026-64378 "writeback: fix race between cgroup_writeback_umount() and inode_switch_wbs()" (Уровень опасности 7.8)
- CVE-2026-64402 "coresight: ultrasoc-smb: Fix OOB write in smb_sync_perf_buffer()" (Уровень опасности 7.8)
- CVE-2026-64418 "mm: shrinker: fix shrinker_info teardown race with expansion" (Уровень опасности 7.8)
- CVE-2026-64423 "ipv4: igmp: remove multicast group from hash table on device destruction" (Уровень опасности 7.8)
- CVE-2026-64432 "fs/ntfs3: validate Dirty Page Table capacity in log_replay copy_lcns" (Уровень опасности 7.8)
- CVE-2026-64599 "crypto: amlogic - avoid double cleanup in meson_crypto_probe()" (Уровень опасности 7.8)
- CVE-2026-64449 "staging: vme_user: bound slave read/write to the kern_buf size" (Уровень опасности 7.8)
- CVE-2026-64463 "usb: typec: tcpci_rt1711h: unregister TCPCI port with devres" (Уровень опасности 7.8)
- CVE-2026-64468 "binder: fix UAF in binder_free_transaction()" (Уровень опасности 7.8)
- CVE-2026-64469 "binder: fix UAF in binder_thread_release()" (Уровень опасности 7.8)
- CVE-2026-64556 "perf/core: Detach event groups during remove_on_exec" (Уровень опасности 7.8)
- CVE-2026-63816 "f2fs: atomic: fix UAF issue on f2fs_inode_info.atomic_inode" (Уровень опасности 7.8)
- CVE-2026-68461 "device property: initialize the remaining fields of fwnode_handle in fwnode_init()" (Уровень опасности 7.8)
- CVE-2026-46093 "mm/vmalloc: take vmap_purge_lock in shrinker" (Уровень опасности 7.8)
- CVE-2026-53226 "gpio: rockchip: fix generic IRQ chip leak on remove" (Уровень опасности 7.8)
- CVE-2026-64421 "media: nxp: imx8-isi: Fix use-after-free on remove" (Уровень опасности 7.7)
- CVE-2026-72487 "PCI: Check ROM header and data structure addr before accessing" (Уровень опасности 7.7)
- CVE-2026-64456 "hwrng: virtio: clamp device-reported used.len at copy_data()" (Уровень опасности 7.7)
- CVE-2026-64458 "mm/damon/ops-common: handle extreme intervals in damon_hot_score()" (Уровень опасности 7.7)
- CVE-2026-64476 "vfio/pci: Latch disable_idle_d3 per device" (Уровень опасности 7.7)
- CVE-2026-74576 "mm/slab: prevent unbounded recursion in free path with new kmalloc type" (Уровень опасности 7.5)
- CVE-2026-74523 "qede: sync udp_tunnel ports outside qede_lock in the recovery path" (Уровень опасности 7.5)
- CVE-2026-74550 "net: do not send ICMP/NDISC Redirects when peer allocation fails" (Уровень опасности 7.5)
- CVE-2026-74557 "scsi: libiscsi: Fix stale-data leak into the SCSI sense buffer" (Уровень опасности 7.5)
- CVE-2026-74572 "btrfs: zoned: fix deadlock between metadata writeback and transaction commit" (Уровень опасности 7.5)
- CVE-2026-74425 "afs: handle CB.InitCallBackState3 requests without a server record" (Уровень опасности 7.5)
- CVE-2026-72254 "netfilter: nft_fib: reject fib expression on the netdev egress hook" (Уровень опасности 7.5)
- CVE-2026-72253 "netfilter: nf_conntrack_sip: validate skb_dst() before accessing it" (Уровень опасности 7.5)
- CVE-2026-68120 "rtase: Workaround for TX hang caused by hardware packet parsing" (Уровень опасности 7.5)
- CVE-2026-68144 "phonet: pep: fix use-after-free in pep_get_sb()" (Уровень опасности 7.5)
- CVE-2026-64577 "gtp: check skb_pull_data() return in gtp1u_send_echo_resp()" (Уровень опасности 7.5)
- CVE-2026-68381 "ksmbd: pin conn during async oplock break notification" (Уровень опасности 7.5)
- CVE-2026-72149 "dmaengine: tegra: Fix burst size calculation" (Уровень опасности 7.5)
- CVE-2026-72231 "batman-adv: tt: avoid request storms during pending request" (Уровень опасности 7.5)
- CVE-2026-72242 "selinux: avoid sk_socket dereference in selinux_sctp_bind_connect()" (Уровень опасности 7.5)
- CVE-2026-72247 "netfilter: nf_conncount: fix zone comparison in tuple dedup" (Уровень опасности 7.5)
- CVE-2026-72330 "net/tls: Consume empty data records in tls_sw_read_sock()" (Уровень опасности 7.5)
- CVE-2026-72356 "cifs: Fix missing credit release on failure in cifs_issue_read()" (Уровень опасности 7.5)
- CVE-2026-72373 "afs: Fix missing NULL pointer check in afs_break_some_callbacks()" (Уровень опасности 7.5)
- CVE-2026-72374 "afs: Fix callback service message parsers to pass through -EAGAIN" (Уровень опасности 7.5)
- CVE-2026-72378 "afs: Fix error code in afs_extract_vl_addrs()" (Уровень опасности 7.5)
- CVE-2026-72409 "net: mvneta: re-enable percpu interrupt on resume" (Уровень опасности 7.5)
- CVE-2026-64545 "net, bpf: check master for NULL in xdp_master_redirect()" (Уровень опасности 7.5)
- CVE-2026-72418 "netfilter: nf_conncount: prevent connlimit drops for early confirmed ct" (Уровень опасности 7.5)
- CVE-2026-64542 "ipv6: ndisc: fix NULL deref in accept_untracked_na()" (Уровень опасности 7.5)
- CVE-2026-72464 "xprtrdma: Repost Receive buffers for malformed replies" (Уровень опасности 7.5)
- CVE-2026-72465 "xprtrdma: Sanitize the reply credit grant after parsing" (Уровень опасности 7.5)
- CVE-2026-72502 "tcp: ipv6: clamp default adverting MSS to avoid GSO_BY_FRAGS (0xFFFF)" (Уровень опасности 7.5)
- CVE-2026-74281 "tipc: reject inverted service ranges from peer bindings" (Уровень опасности 7.5)
- CVE-2026-74282 "tipc: prevent snt_unacked underflow on CONN_ACK" (Уровень опасности 7.5)
- CVE-2026-74316 "NFSD: Handle layout stid in nfsd4_drop_revoked_stid()" (Уровень опасности 7.5)
- CVE-2026-74321 "btrfs: fix invalid pointer dereference in __btrfs_run_delayed_refs()" (Уровень опасности 7.5)
- CVE-2026-74435 "rxrpc: rxrpc_verify_data ensure rx_dec_buffer alloc" (Уровень опасности 7.5)
- CVE-2026-45944 "iommu/vt-d: Clear Present bit before tearing down context entry" (Уровень опасности 7.5)
- CVE-2026-64312 "crypto: pcrypt - restore callback for non-parallel fallback" (Уровень опасности 7.5)
- CVE-2026-64374 "sched/rt: Have RT_PUSH_IPI be default off for non PREEMPT_RT" (Уровень опасности 7.5)
- CVE-2026-64395 "ksmbd: require source read access for duplicate extents" (Уровень опасности 7.5)
- CVE-2026-64414 "netfilter: handle unreadable frags" (Уровень опасности 7.5)
- CVE-2026-64430 "NTB: epf: Avoid calling pci_irq_vector() from hardirq context" (Уровень опасности 7.5)
- CVE-2026-64602 "iio: adc: spear: Initialize completion before requesting IRQ" (Уровень опасности 7.5)
- CVE-2026-53392 "NFSv4/flexfiles: reject zero filehandle version count" (Уровень опасности 7.5)
- CVE-2026-68160 "ceph: fix pre-auth out-of-bounds read on snaptrace in ceph_handle_caps()" (Уровень опасности 7.4)
- CVE-2026-74356 "vhost: fix vhost_get_avail_idx for a non empty ring" (Уровень опасности 7.4)
- CVE-2026-72103 "dm: avoid leaking the caller's thread keyring via the table device file" (Уровень опасности 7.3)
- CVE-2026-68108 "drm/amdgpu/vce: fix integer overflow in image size" (Уровень опасности 7.3)
- CVE-2026-68262 "drm/imagination: Fix user array stride in pvr_set_uobj_array()" (Уровень опасности 7.3)
- CVE-2026-68343 "smb: client: validate DFS referral PathConsumed" (Уровень опасности 7.3)
- CVE-2026-64405 "Bluetooth: hci_conn: Fix null ptr deref in hci_abort_conn()" (Уровень опасности 7.3)
- CVE-2026-72019 "macsec: don't read an unset MAC header in macsec_encrypt()" (Уровень опасности 7.3)
- CVE-2026-72122 "can: bcm: fix lockless bound/ifindex race and silent RX_SETUP failure" (Уровень опасности 7.3)
- CVE-2026-64551 "sctp: validate STALE_COOKIE cause length before reading staleness" (Уровень опасности 7.3)
- CVE-2026-64549 "Bluetooth: bpa10x: avoid OOB read of revision string in bpa10x_setup()" (Уровень опасности 7.3)
- CVE-2026-72347 "netfilter: xt_connmark: reject invalid shift parameters" (Уровень опасности 7.3)
- CVE-2026-64547 "net: usb: net1080: validate packet_len before pad-byte access in rx_fixup" (Уровень опасности 7.3)
- CVE-2026-64540 "usbnet: gl620a: fix out-of-bounds read in genelink_rx_fixup()" (Уровень опасности 7.3)
- CVE-2026-72416 "netfilter: nft_compat: ebtables emulation must reject non-bridge targets" (Уровень опасности 7.3)
- CVE-2026-64538 "ipv6: Fix null-ptr-deref in fib6_nh_mtu_change()." (Уровень опасности 7.3)
- CVE-2026-74365 "nvdimm/btt: Handle preemption in BTT lane acquisition" (Уровень опасности 7.3)
- CVE-2026-74485 "binfmt_misc: reject a flag character as the field delimiter" (Уровень опасности 7.1)
- CVE-2026-74507 "Bluetooth: HIDP: validate numbered report payloads" (Уровень опасности 7.1)
- CVE-2026-74564 "netfilter: xt_hashlimit: validate hashtable supports XT_HASHLIMIT_RATE_MATCH" (Уровень опасности 7.1)
- CVE-2026-74567 "keys: fix out-of-bounds read in keyring_get_key_chunk()" (Уровень опасности 7.1)
- CVE-2026-72213 "mm/hugetlb: fix hugetlb cgroup rsvd charge/uncharge mismatch" (Уровень опасности 7.1)
- CVE-2026-68098 "ksmbd: bound DACL dedup walk to copied ACEs" (Уровень опасности 7.1)
- CVE-2026-68104 "drm/amdgpu: invoke pm_genpd_remove() before freeing genpd" (Уровень опасности 7.1)
- CVE-2026-64576 "nexthop: initialize extack in nh_res_bucket_migrate()" (Уровень опасности 7.1)
- CVE-2026-68392 "Bluetooth: mgmt: fix locking in unpair_device/disconnect_sync" (Уровень опасности 7.1)
- CVE-2026-72116 "can: bcm: fix stale rx/tx ops after device removal" (Уровень опасности 7.1)
- CVE-2026-72175 "fs/proc/task_mmu: fix make_uffd_wp_huge_pte() prot-update race" (Уровень опасности 7.1)
- CVE-2026-72043 "LoongArch: Fix missing dirty page tracking in {pte,pmd}_wrprotect()" (Уровень опасности 7.1)
- CVE-2026-72049 "ieee802154: admin-gate legacy LLSEC dump operations" (Уровень опасности 7.1)
- CVE-2026-72089 "accel/ivpu: Reject firmware log with size smaller than header" (Уровень опасности 7.1)
- CVE-2026-72099 "dm-integrity: don't increment hash_offset twice" (Уровень опасности 7.1)
- CVE-2026-72280 "KVM: arm64: nv: Drop bogus WARN for write to ZCR_EL2" (Уровень опасности 7.1)
- CVE-2026-72284 "KVM: x86: Ignore pending PV EOI if the vCPU has since disabled PV EOIs" (Уровень опасности 7.1)
- CVE-2026-72297 "net: atm: reject out-of-range traffic classes in QoS validation" (Уровень опасности 7.1)
- CVE-2026-72364 "netfs: Fix writeback error handling" (Уровень опасности 7.1)
- CVE-2026-72395 "hwmon: (pmbus) Fix passing events to regulator core" (Уровень опасности 7.1)
- CVE-2026-72425 "ice: fix FDIR CTRL VSI resource leak in ice_reset_all_vfs()" (Уровень опасности 7.1)
- CVE-2026-64546 "drm/edid: fix OOB read in drm_parse_tiled_block()" (Уровень опасности 7.1)
- CVE-2026-72460 "apparmor: check label build before no_new_privs test" (Уровень опасности 7.1)
- CVE-2026-74292 "ASoC: tegra: tegra210_ahub: Validate written enum value" (Уровень опасности 7.1)
- CVE-2026-74295 "ASoC: codecs: hdac_hdmi: Validate written enum value" (Уровень опасности 7.1)
- CVE-2026-74349 "ocfs2: reject FITRIM ranges shorter than a cluster" (Уровень опасности 7.1)
- CVE-2026-64284 "KVM: x86: Ensure vendor's exit handler runs before fastpath userspace exits" (Уровень опасности 7.1)
- CVE-2026-64298 "NFSv4: include MAY_WRITE in open permission mask for O_TRUNC" (Уровень опасности 7.1)
- CVE-2026-64299 "tracing: Prevent out-of-bounds read in glob matching" (Уровень опасности 7.1)
- CVE-2026-64317 "isofs: bound Rock Ridge symlink components to the SL record" (Уровень опасности 7.1)
- CVE-2026-64318 "partitions: aix: bound the pp_count scan to the ppe array" (Уровень опасности 7.1)
- CVE-2026-64323 "udf: validate VAT header length against the VAT inode size" (Уровень опасности 7.1)
- CVE-2026-64379 "smb: client: mask server-provided mode to 07777 in modefromsid" (Уровень опасности 7.1)
- CVE-2026-64403 "Bluetooth: L2CAP: validate option length before reading conf opt value" (Уровень опасности 7.1)
- CVE-2026-64411 "netfilter: ebtables: terminate table name before find_table_lock()" (Уровень опасности 7.1)
- CVE-2026-64412 "netfilter: ebtables: module names must be null-terminated" (Уровень опасности 7.1)
- CVE-2026-64422 "net: ipv4: bound TCP reordering sysctl writes and MTU probe sizes" (Уровень опасности 7.1)
- CVE-2026-64436 "net: af_key: initialize alg_key_len for IPComp states" (Уровень опасности 7.1)
- CVE-2026-64452 "6lowpan: fix NHC entry use-after-free on error path" (Уровень опасности 7.1)
- CVE-2026-64496 "iio: event: Fix event FIFO reset race" (Уровень опасности 7.1)
- CVE-2026-53402 "fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font()" (Уровень опасности 7.1)
- BDU:2026-11432 (CVE-2026-68123) "openvswitch: fix GSO userspace truncation underflow" (Уровень опасности 7.0)
- CVE-2026-68264 "drm/xe/pt: Reset current_op in xe_pt_update_ops_init()" (Уровень опасности 7.0)
- CVE-2026-68266 "drm/xe: Hold a dma-buf reference for imported BOs" (Уровень опасности 7.0)
- CVE-2026-68273 "drm/amdgpu: Fix context pstate override handling" (Уровень опасности 7.0)
- CVE-2026-68169 "mptcp: pm: userspace: fix use-after-free in get_local_id" (Уровень опасности 7.0)
- CVE-2026-68267 "drm/xe/rtp: Add RING_FORCE_TO_NONPRIV_DENY to OA whitelists" (Уровень опасности 7.0)
- CVE-2026-68147 "fscrypt: Avoid dynamic allocation in fscrypt_get_devices()" (Уровень опасности 7.0)
- CVE-2026-68117 "tipc: clear sock->sk on the failed-insert path in tipc_sk_create()" (Уровень опасности 7.0)
- CVE-2026-68158 "libceph: Fix multiplication overflow in decode_new_up_state_weight()" (Уровень опасности 7.0)
- CVE-2026-68181 "mei: bus: access mei_device under device_lock on cleanup" (Уровень опасности 7.0)
- CVE-2026-68200 "ALSA: timer: don't re-enter an instance callback that is still running" (Уровень опасности 7.0)
- CVE-2026-68201 "ALSA: timer: drain a slave's callback before its master detaches it" (Уровень опасности 7.0)
- CVE-2026-68236 "drm/amd/display: set new_stream to NULL after release" (Уровень опасности 7.0)
- CVE-2026-68245 "drm/amdgpu: fix lifetime issue of amdgpu_vm_get_task_info_pasid()" (Уровень опасности 7.0)
- CVE-2026-68257 "drm/amdkfd: fix 32-bit overflow in CWSR total size calculation" (Уровень опасности 7.0)
- CVE-2026-68263 "drm/imagination: Fix double call to drm_sched_entity_fini()" (Уровень опасности 7.0)
- CVE-2026-68293 "net/mlx5: Fix MCIA register buffer overflow on 32 dword reads" (Уровень опасности 7.0)
- CVE-2026-68300 "sctp: auth: verify auth requirement when auth_chunk is NULL" (Уровень опасности 7.0)
- CVE-2026-68315 "sctp: validate stream count in sctp_process_strreset_inreq()" (Уровень опасности 7.0)
- CVE-2026-68374 "usb: core: sysfs: add lock to bos_descriptors_read()" (Уровень опасности 7.0)
- CVE-2026-68376 "sctp: fix auth_hmacs array size in struct sctp_cookie" (Уровень опасности 7.0)
- CVE-2026-68388 "smb/client: handle overlapping allocated ranges in fallocate" (Уровень опасности 7.0)
- CVE-2026-68391 "Bluetooth: mgmt: hold reference for hci_conn in mgmt_pending_cmds" (Уровень опасности 7.0)
- CVE-2026-64573 "Bluetooth: qca: fix NVM tag length underflow in TLV parser" (Уровень опасности 7.0)
- CVE-2026-64572 "ipv4: fib: free fib_alias with kfree_rcu() on insert error path" (Уровень опасности 7.0)
- CVE-2026-68427 "gpu: host1x: Fix use-after-free in host1x_bo_clear_cached_mappings" (Уровень опасности 7.0)
- CVE-2026-64192 "bpf: Reject BPF_MAP_TYPE_INODE_STORAGE creation if BPF LSM is uninitialized" (Уровень опасности 7.0)
- CVE-2026-64341 "USB: iowarrior: fix use-after-free on disconnect race" (Уровень опасности 7.0)
- CVE-2026-64413 "netfilter: ebtables: zero chainstack array" (Уровень опасности 7.0)
- CVE-2026-64510 "ACPI: NFIT: core: Fix acpi_nfit_init() error cleanup" (Уровень опасности 7.0)
- CVE-2026-64305 "crypto: qat - protect service table iterations with service_lock" (Уровень опасности 7.0)
- CVE-2026-64306 "crypto: drbg - Fix returning success on failure in CTR_DRBG" (Уровень опасности 7.0)
- CVE-2026-64315 "crypto: caam - use print_hex_dump_devel to guard key hex dumps" (Уровень опасности 7.0)
- CVE-2026-64321 "nvme: target: rdma: fix ndev refcount leak on queue connect" (Уровень опасности 7.0)
- CVE-2026-64340 "USB: legousbtower: fix use-after-free on disconnect race" (Уровень опасности 7.0)
- CVE-2026-64342 "USB: iowarrior: fix use-after-free on disconnect" (Уровень опасности 7.0)
- CVE-2026-64377 "cpufreq: qcom-cpufreq-hw: Fix possible double free" (Уровень опасности 7.0)
- CVE-2026-64420 "mfd: cros_ec: Delay dev_set_drvdata() until probe success" (Уровень опасности 7.0)
- CVE-2026-64189 "netfilter: ipset: fix race between dump and ip_set_list resize" (Уровень опасности 7.0)
- CVE-2026-68156 "libceph: refresh auth->authorizer_buf{,_len} after authorizer update" (Уровень опасности 6.8)
- CVE-2026-68353 "wifi: ath6kl: fix OOB read from firmware num_msg in TX complete handler" (Уровень опасности 6.8)
- CVE-2026-68253 "drm/i915/hdcp: check streams[] bounds before overflow" (Уровень опасности 6.5)
- CVE-2026-68119 "tcp: initialize standalone TCP-AO response padding" (Уровень опасности 6.5)
- CVE-2026-68125 "mac802154: llsec: reject frames shorter than the authentication tag" (Уровень опасности 6.5)
- CVE-2026-68130 "ksmbd: defer destroy_previous_session() until after NTLM authentication" (Уровень опасности 6.5)
- CVE-2026-68213 "media: rtl2832_sdr: Return queued buffers on start_streaming() failure" (Уровень опасности 6.5)
- CVE-2026-68225 "media: i2c: alvium: fix critical pointer access in alvium_ctrl_init" (Уровень опасности 6.5)
- CVE-2026-68255 "drm/virtio: bound EDID block reads to the response buffer" (Уровень опасности 6.5)
- CVE-2026-68314 "net: mctp i3c: clean up notifier and buses if driver register fails" (Уровень опасности 6.5)
- CVE-2026-68339 "Bluetooth: btusb: validate Realtek vendor event length" (Уровень опасности 6.5)
- CVE-2026-68389 "Bluetooth: hci_qca: Clear memdump state on invalid dump size" (Уровень опасности 6.5)
- CVE-2026-64461 "PCI: mediatek: Fix IRQ domain leak when port fails to enable" (Уровень опасности 6.5)
- CVE-2026-64256 "xfs: don't wrap around quota ids in dqiterate" (Уровень опасности 6.5)
- CVE-2026-64590 "dma-buf/udmabuf: skip redundant cpu sync to fix cacheline EEXIST warning" (Уровень опасности 6.5)
- CVE-2026-64309 "crypto: ccp - Do not initialize SNP for ioctl(SNP_COMMIT)" (Уровень опасности 6.5)
- CVE-2026-64331 "usbip: vudc: fix NULL deref in vep_dequeue()" (Уровень опасности 6.5)
- CVE-2026-64335 "USB: serial: digi_acceleport: fix broken rx after throttle" (Уровень опасности 6.5)
- CVE-2026-64370 "posix-cpu-timers: Fix pid refcount leak in do_cpu_nanosleep() error path" (Уровень опасности 6.5)
- CVE-2026-64409 "Bluetooth: btmtksdio: fix infinite loop in btmtksdio_txrx_work()" (Уровень опасности 6.5)
- CVE-2026-64482 "ALSA: gus: check snd_ctl_new1() return value" (Уровень опасности 6.5)
- CVE-2026-64494 "iio: light: gp2ap002: fix runtime PM leak on read error" (Уровень опасности 6.5)
- CVE-2026-68148 "fscrypt: Add missing superblock check in find_or_insert_direct_key()" (Уровень опасности 6.4)
- CVE-2026-68352 "wifi: ath6kl: fix OOB read from firmware IE lengths in connect event" (Уровень опасности 6.4)
- CVE-2026-68145 "iomap: fix out-of-bounds bitmap_set() with zero-length range" (Уровень опасности 6.3)
- CVE-2026-68340 "hwmon: occ: validate poll response sensor blocks" (Уровень опасности 6.3)
- CVE-2026-64227 "ACPI: driver: Check ACPI_COMPANION() against NULL during probe" (Уровень опасности 6.3)
- CVE-2026-64381 "smb: client: Fix next buffer leak in receive_encrypted_standard()" (Уровень опасности 6.3)
- CVE-2026-64404 "Bluetooth: ISO: avoid NULL deref of conn in iso_conn_big_sync()" (Уровень опасности 6.3)
- CVE-2026-64489 "ALSA: ymfpci: check snd_ctl_new1() return value" (Уровень опасности 6.3)
- CVE-2026-68366 "usb: gadget: uvc: clamp SEND_RESPONSE length to the response buffer" (Уровень опасности 6.1)
- CVE-2026-68278 "drm/dp/mst: fix buffer overflows in sideband chunk accumulation" (Уровень опасности 6.0)
- CVE-2026-68198 "wifi: ath6kl: fix use-after-free in aggr_reset_state()" (Уровень опасности 5.9)
- CVE-2026-68129 "gve: fix Rx queue stall on alloc failure" (Уровень опасности 5.9)
- CVE-2026-68099 "ksmbd: restore DACL size on check_add_overflow() to avoid malformed ACL" (Уровень опасности 5.9)
- CVE-2026-68100 "ksmbd: validate num_subauth when copying ACE in set_ntacl_dacl" (Уровень опасности 5.9)
- CVE-2026-68135 "net: hip04: fix RX buffer leak on build_skb failure" (Уровень опасности 5.9)
- CVE-2026-68136 "net: gro: fix double aggregation of flush-marked skbs" (Уровень опасности 5.9)
- CVE-2026-68190 "staging: rtl8723bs: fix OOB reads in rtw_get_wps_ie()" (Уровень опасности 5.9)
- CVE-2026-68196 "wifi: wilc1000: validate assoc response length before subtracting header" (Уровень опасности 5.9)
- CVE-2026-68299 "vmxnet3: fix BUG_ON in vmxnet3_get_hdr_len() for Geneve packets" (Уровень опасности 5.9)
- CVE-2026-68308 "wifi: mt76: mt7996: check pointer returned by mt76_connac_get_he_phy_cap()" (Уровень опасности 5.9)
- CVE-2026-68320 "sctp: fix auth_chunk_list capacity check in sctp_auth_ep_add_chunkid" (Уровень опасности 5.9)
- CVE-2026-68328 "nfp: Check resource mutex allocation" (Уровень опасности 5.9)
- CVE-2026-68331 "dpaa2-eth: put MAC endpoint device on disconnect" (Уровень опасности 5.9)
- CVE-2026-68349 "wifi: carl9170: fix buffer overflow in rx_stream failover path" (Уровень опасности 5.9)
- CVE-2026-68350 "wifi: carl9170: fix OOB read from off-by-two in TX status handler" (Уровень опасности 5.9)
- CVE-2026-68373 "wifi: at76c50x-usb: avoid length underflow in at76_guess_freq()" (Уровень опасности 5.9)
- CVE-2026-68413 "wifi: ipw2100: fix potential memory leak in ipw2100_pci_init_one()" (Уровень опасности 5.9)
- CVE-2026-68425 "IB/mad: Drop unmatched RMPP responses before reassembly" (Уровень опасности 5.9)
- CVE-2026-68140 "net/iucv: fix use-after-free of a severed iucv_path" (Уровень опасности 5.8)
- CVE-2026-64290 "iommufd: Break the loop on failure in iommufd_fault_fops_read()" (Уровень опасности 5.7)
- CVE-2026-68142 "geneve: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 5.7)
- CVE-2026-68143 "net: slip: serialize receive against buffer reallocation" (Уровень опасности 5.7)
- CVE-2026-68152 "amt: fix use-after-free in AMT delayed works" (Уровень опасности 5.7)
- CVE-2026-68179 "misc: nsm: only unlock nsm_dev on post-lock error paths" (Уровень опасности 5.7)
- CVE-2026-68324 "iommu/intel: Fix out-of-bounds memset in dmar_latency_disable()" (Уровень опасности 5.7)
- CVE-2026-68368 "usb: gadget: f_ncm: validate datagram bounds in ncm_unwrap_ntb()" (Уровень опасности 5.7)
- CVE-2026-64358 "media: mtk-jpeg: cancel workqueue on release for supported platforms only" (Уровень опасности 5.7)
- CVE-2026-53027 "fs/ntfs3: fix missing run load for vcn0 in attr_data_get_block_locked()" (Уровень опасности 5.7)
- CVE-2026-68093 "KVM: SVM: Bump asid_generation on CPU online to avoid ASID collision after hotplug" (Уровень опасности 5.6)
- BDU:2026-03111 (CVE-2025-38525) "rxrpc: Fix irq-disabled in local_bh_enable()" (Уровень опасности 5.5)
- BDU:2026-04496 (CVE-2025-39936) "crypto: ccp - Always pass in an error pointer to __sev_platform_shutdown_locked()" (Уровень опасности 5.5)
- BDU:2026-03094 (CVE-2025-39729) "crypto: ccp - Fix dereferencing uninitialized error pointer" (Уровень опасности 5.5)
- BDU:2026-03992 (CVE-2025-21807) "block: fix queue freeze vs limits lock order in sysfs store methods" (Уровень опасности 5.5)
- CVE-2026-68254 "drm/i915/vrr: require valid min/max vfreq for VRR" (Уровень опасности 5.5)
- CVE-2026-53364 "Bluetooth: hci_conn: Fix memory leak in hci_le_big_terminate()" (Уровень опасности 5.5)
- CVE-2025-68299 "afs: Fix delayed allocation of a cell's anonymous key" (Уровень опасности 5.5)
- CVE-2026-64205 "i2c: i801: fix hardware state machine corruption in error path" (Уровень опасности 5.5)
- CVE-2026-68096 "audit: fix recursive locking deadlock in audit_dupe_exe()" (Уровень опасности 5.5)
- CVE-2026-68165 "mm/damon/core: validate ranges in damon_set_regions()" (Уровень опасности 5.5)
- CVE-2026-68107 "drm/amdgpu/vcn4: avoid rereading IB param length" (Уровень опасности 5.5)
- CVE-2026-68116 "vxlan: mdb: Fix source list corruption on a failed replace" (Уровень опасности 5.5)
- CVE-2026-68133 "ice: fix PTP Call Trace during PTP release" (Уровень опасности 5.5)
- CVE-2026-68139 "net/mlx5e: Use sender devcom for MPV master-up" (Уровень опасности 5.5)
- CVE-2026-68153 "libceph: remove debugfs files before client teardown" (Уровень опасности 5.5)
- CVE-2026-68180 "intel_th: fix MSC output device reference leak" (Уровень опасности 5.5)
- CVE-2026-68183 "firmware: stratix10-svc: fix memory leaks and list corruption bugs" (Уровень опасности 5.5)
- CVE-2026-68186 "binfmt_misc: set have_execfd only once the interpreter is opened" (Уровень опасности 5.5)
- CVE-2026-68189 "Bluetooth: hci_sync: Protect UUID list traversal" (Уровень опасности 5.5)
- CVE-2026-68195 "wifi: mt76: mt7615: drop TXRX_NOTIFY on non-mmio buses" (Уровень опасности 5.5)
- CVE-2026-68197 "wifi: mwifiex: fix NULL dereference when the AP has HT-cap but no HT-oper" (Уровень опасности 5.5)
- CVE-2026-68205 "media: v4l2-fwnode: Fix subdev owner overwritten in v4l2_async_register_subdev_sensor()" (Уровень опасности 5.5)
- CVE-2026-68206 "media: v4l2-ctrls: validate HEVC active reference counts" (Уровень опасности 5.5)
- CVE-2026-68209 "media: sun4i-csi: Return queued buffers on start_streaming() failure" (Уровень опасности 5.5)
- CVE-2026-68212 "media: saa7134: Fix a possible memory leak in saa7134_video_init1" (Уровень опасности 5.5)
- CVE-2026-68222 "media: msi2500: Return queued buffers on start_streaming() failure" (Уровень опасности 5.5)
- CVE-2026-68226 "media: cx23885: add ioremap return check and cleanup" (Уровень опасности 5.5)
- CVE-2026-68227 "media: cx231xx: fix devres lifetime" (Уровень опасности 5.5)
- CVE-2026-68234 "drm/amdgpu: fix bo->pin leaking in amdgpu_bo_create_reserved" (Уровень опасности 5.5)
- CVE-2026-68243 "drm/i915/gem: Fix NULL deref in I915_CONTEXT_PARAM_SSEU" (Уровень опасности 5.5)
- CVE-2026-68244 "drm/i915/gem: Do not leak siblings[] on proto context error" (Уровень опасности 5.5)
- CVE-2026-68248 "drm/i915: Return NULL on error in active_instance" (Уровень опасности 5.5)
- CVE-2026-68251 "drm/amdgpu/sdma6.0: replace BUG_ON() with WARN_ON()" (Уровень опасности 5.5)
- CVE-2026-68252 "drm/amdgpu/sdma7.0: replace BUG_ON() with WARN_ON()" (Уровень опасности 5.5)
- CVE-2026-68256 "drm/amd/display: detect_link_and_local_sink: DP alt mode timeout path leaks prev_sink reference" (Уровень опасности 5.5)
- CVE-2026-68259 "drm/amdkfd: Check bounds in allocate_event_notification_slot" (Уровень опасности 5.5)
- CVE-2026-68261 "drm/imagination: fix error checking of pvr_vm_context_lookup()" (Уровень опасности 5.5)
- CVE-2026-68269 "drm/i915/gem: Add missing nospec on parallel submit slot" (Уровень опасности 5.5)
- CVE-2026-68271 "drm/nouveau: fix reversed error cleanup order in ucopy functions" (Уровень опасности 5.5)
- CVE-2026-68272 "drm/amdgpu: validate CP_GFX_SHADOW chunk size in CS pass1" (Уровень опасности 5.5)
- CVE-2026-68277 "drm/dp/mst: fix OOB reads on 2-byte fields in sideband reply parsers" (Уровень опасности 5.5)
- CVE-2026-68280 "drm/bridge: cdns-dsi: Replace deprecated UNIVERSAL_DEV_PM_OPS()" (Уровень опасности 5.5)
- CVE-2026-68297 "tipc: fix u16 MTU truncation in media and bearer MTU validation" (Уровень опасности 5.5)
- CVE-2026-68301 "net: hsr: fix memory leak on slave unregistration by removing synced VLANs" (Уровень опасности 5.5)
- CVE-2026-68310 "wifi: mt76: mt7915: guard HE capability lookups" (Уровень опасности 5.5)
- CVE-2026-68311 "wifi: mt76: mt7925: guard link STA in decap offload" (Уровень опасности 5.5)
- CVE-2026-68313 "tipc: fix infinite loop in __tipc_nl_compat_dumpit" (Уровень опасности 5.5)
- CVE-2026-68318 "pds_core: fix use-after-free on workqueue during remove" (Уровень опасности 5.5)
- CVE-2026-68326 "wifi: mwifiex: bound uAP association event IEs to the event buffer" (Уровень опасности 5.5)
- CVE-2026-68336 "bonding: fix devconf_all NULL dereference when IPv6 is disabled" (Уровень опасности 5.5)
- CVE-2026-68344 "usb: atm: ueagle-atm: reject descriptors that confuse probe and disconnect" (Уровень опасности 5.5)
- CVE-2026-68346 "ALSA: hda: cs35l41: validate and free ACPI mute object" (Уровень опасности 5.5)
- CVE-2026-68357 "watchdog: pretimeout: Fix UAF in watchdog_unregister_governor()" (Уровень опасности 5.5)
- CVE-2026-68365 "USB: serial: io_edgeport: cap received transmit credits" (Уровень опасности 5.5)
- CVE-2026-68369 "usb: gadget: printer: fix infinite loop in printer_read()" (Уровень опасности 5.5)
- CVE-2026-68372 "usb: core: port: Deattach Type-C connector on component unbind" (Уровень опасности 5.5)
- CVE-2026-64569 "mpls: fix NULL deref in mpls_valid_fib_dump_req() on CONFIG_INET=n" (Уровень опасности 5.5)
- CVE-2026-68386 "bpf, sockmap: Reject unhashed UDP sockets on sockmap update" (Уровень опасности 5.5)
- CVE-2026-68396 "scsi: core: wake eh reliably when using scsi_schedule_eh" (Уровень опасности 5.5)
- CVE-2026-68403 "wifi: brcmfmac: initialize SDIO data work before cleanup" (Уровень опасности 5.5)
- CVE-2026-68408 "wifi: cfg80211: convert pmsr_free_wk to wiphy_work to fix deadlock" (Уровень опасности 5.5)
- CVE-2026-68411 "wifi: mac80211_hwsim: clamp virtio RX length before skb_put" (Уровень опасности 5.5)
- CVE-2026-68414 "wifi: cfg80211: cancel sched scan results work on unregister" (Уровень опасности 5.5)
- CVE-2026-64579 "xfrm: policy: preallocate inexact bins before xfrm_hash_rebuild reinsert" (Уровень опасности 5.5)
- CVE-2026-68416 "mtd: fix double free and WARN_ON in add_mtd_device() error paths" (Уровень опасности 5.5)
- CVE-2026-68419 "RDMA/irdma: Prevent rereg_mr for non-mem regions" (Уровень опасности 5.5)
- CVE-2026-68422 "btrfs: fix root leak if its reloc root is unexpected in merge_reloc_roots()" (Уровень опасности 5.5)
- CVE-2026-45901 "netfilter: nf_tables: revert commit_mutex usage in reset path" (Уровень опасности 5.5)
- CVE-2026-45897 "netfilter: nft_counter: serialize reset with spinlock" (Уровень опасности 5.5)
- CVE-2026-64363 "HID: appleir: fix UAF on pending key_up_timer in remove()" (Уровень опасности 5.5)
- CVE-2026-64206 "Bluetooth: L2CAP: cancel pending_rx_work before taking conn->lock" (Уровень опасности 5.5)
- CVE-2026-64369 "s390: Revert support for DCACHE_WORD_ACCESS" (Уровень опасности 5.5)
- CVE-2026-68092 "time/jiffies: Register jiffies clocksource before usage" (Уровень опасности 5.5)
- CVE-2026-53365 "vsock/virtio: fix zerocopy completion for multi-skb sends" (Уровень опасности 5.5)
- CVE-2026-64187 "xfs: fail recovery on a committed log item with no regions" (Уровень опасности 5.5)
- CVE-2026-64275 "Input: elan_i2c - prevent division by zero and arithmetic underflow" (Уровень опасности 5.5)
- CVE-2026-64289 "iommufd: Set upper bounds on cache invalidation entry_num and entry_len" (Уровень опасности 5.5)
- CVE-2026-64294 "mm: do file ownership checks with the proper mount idmap" (Уровень опасности 5.5)
- CVE-2026-64297 "module: decompress: check return value of module_extend_max_pages()" (Уровень опасности 5.5)
- CVE-2026-64301 "regulator: scmi: fix of_node refcount leak in scmi_regulator_probe()" (Уровень опасности 5.5)
- CVE-2026-64308 "crypto: ccp - Do not initialize SNP for ioctl(SNP_VLEK_LOAD)" (Уровень опасности 5.5)
- CVE-2026-64310 "crypto: ccp - Do not initialize SNP for SEV ioctls" (Уровень опасности 5.5)
- CVE-2026-64316 "crypto: caam - use print_hex_dump_devel to guard key hex dumps" (Уровень опасности 5.5)
- CVE-2026-64477 "x86,fs/resctrl: Prevent out-of-bounds access while offlining CPU when SNC enabled" (Уровень опасности 5.5)
- CVE-2026-64326 "block: skip sync_blockdev() on surprise removal in bdev_mark_dead()" (Уровень опасности 5.5)
- CVE-2026-64328 "usb: gadget: f_fs: Fix DMA fence leak" (Уровень опасности 5.5)
- CVE-2026-64330 "usb: typec: tcpm: Validate SVID index in svdm_consume_modes()" (Уровень опасности 5.5)
- CVE-2026-64332 "USB: ulpi: fix memory leak on registration failure" (Уровень опасности 5.5)
- CVE-2026-64334 "USB: serial: digi_acceleport: fix hard lockup on disconnect" (Уровень опасности 5.5)
- CVE-2026-64336 "USB: serial: keyspan_pda: fix information leak" (Уровень опасности 5.5)
- CVE-2026-64343 "USB: ldusb: fix use-after-free on disconnect race" (Уровень опасности 5.5)
- CVE-2026-64344 "USB: idmouse: fix use-after-free on disconnect race" (Уровень опасности 5.5)
- CVE-2026-64346 "usb: gadget: udc: Fix use-after-free in gadget_match_driver" (Уровень опасности 5.5)
- CVE-2026-64351 "net: usb: kalmia: bound RX frame length in kalmia_rx_fixup()" (Уровень опасности 5.5)
- CVE-2026-64362 "HID: lg-g15: cancel pending work on remove to fix a use-after-free" (Уровень опасности 5.5)
- CVE-2026-68091 "HID: wacom: stop hardware after post-start probe failures" (Уровень опасности 5.5)
- CVE-2026-64373 "cpufreq: Fix hotplug-suspend race during reboot" (Уровень опасности 5.5)
- CVE-2026-68085 "Bluetooth: hci_uart: clear HCI_UART_SENDING when write_work is canceled" (Уровень опасности 5.5)
- CVE-2026-64415 "mm/swap: add cond_resched() in swap_reclaim_full_clusters to prevent softlockup" (Уровень опасности 5.5)
- CVE-2026-64424 "netpoll: fix a use-after-free on shutdown path" (Уровень опасности 5.5)
- CVE-2026-68090 "debugobjects: Plug race against a concurrent OOM disable" (Уровень опасности 5.5)
- CVE-2026-64433 "Bluetooth: MGMT: Fix UAF of hci_conn_params in add_device_complete" (Уровень опасности 5.5)
- CVE-2026-64454 "usb: dwc3: run gadget disconnect from sleepable suspend context" (Уровень опасности 5.5)
- CVE-2026-64478 "ALSA: usb-audio: avoid kobject path lookup in DualSense match" (Уровень опасности 5.5)
- CVE-2026-64603 "platform/x86: intel-hid: Protect ACPI notify handler against recursion" (Уровень опасности 5.5)
- CVE-2026-64511 "ACPI: NFIT: core: Fix possible NULL pointer dereference" (Уровень опасности 5.5)
- CVE-2026-68351 "wifi: carl9170: bound memcpy length in cmd callback to prevent OOB read" (Уровень опасности 5.4)
- CVE-2026-68394 "Bluetooth: MGMT: revalidate LOAD_CONN_PARAM queued update" (Уровень опасности 5.4)
- CVE-2026-68131 "rbd: Reset positive result codes to zero in object map update path" (Уровень опасности 5.3)
- CVE-2026-68137 "net/x25: fix use-after-free in x25_kill_by_neigh()" (Уровень опасности 5.3)
- CVE-2026-68146 "ftrace: Add global mutex to serialize trace_parser access" (Уровень опасности 5.3)
- CVE-2026-68157 "libceph: guard missing CRUSH type name lookup" (Уровень опасности 5.3)
- CVE-2026-68193 "wifi: mt76: mt7925: drop TXRX_NOTIFY on non-mmio buses" (Уровень опасности 5.3)
- CVE-2026-68304 "wifi: brcmfmac: fix 802.1X-SHA256 call trace warning" (Уровень опасности 5.3)
- CVE-2026-68306 "wifi: mt76: mt7996: fix possible NULL-pointer deref in mt7996_mcu_sta_bfer_eht()" (Уровень опасности 5.3)
- CVE-2026-68309 "wifi: mt76: connac: fix possible NULL-pointer deref in mt76_connac_mcu_uni_bss_he_tlv()" (Уровень опасности 5.3)
- CVE-2026-68354 "firewire: net: Fix fragmented datagram reassembly" (Уровень опасности 5.3)
- CVE-2026-68402 "wifi: cfg80211: bound element ID read when checking non-inheritance" (Уровень опасности 5.3)
- CVE-2026-68406 "wifi: cfg80211: validate PMSR FTM preamble range" (Уровень опасности 5.3)
- CVE-2026-68407 "wifi: nl80211: free RNR data on MBSSID mismatch" (Уровень опасности 5.3)
- CVE-2026-64553 "net: psample: fix info leak in PSAMPLE_ATTR_DATA" (Уровень опасности 5.3)
- CVE-2026-64486 "ALSA: cmipci: check snd_ctl_new1() return value" (Уровень опасности 5.3)
- CVE-2026-68294 "net: qrtr: restrict socket creation to the initial network namespace" (Уровень опасности 5.2)
- CVE-2026-64427 "HID: logitech-dj: Fix maxfield check in DJ short report validation" (Уровень опасности 5.0)
- CVE-2026-68371 "usb: musb: omap2430: Do not put borrowed of_node in probe" (Уровень опасности 5.0)
- CVE-2026-68106 "drm/amdgpu: fix division by zero with invalid uvd dimensions" (Уровень опасности 5.0)
- CVE-2026-68279 "drm/dp/mst: fix OOB reads in remote DPCD/I2C sideband reply parsers" (Уровень опасности 5.0)
- CVE-2026-64338 "USB: misc: uss720: unregister parport on probe failure" (Уровень опасности 5.0)
- CVE-2026-64345 "usb: gadget: f_printer: take kref only for successful open" (Уровень опасности 5.0)
- CVE-2026-64359 "nilfs2: reject CLEAN_SEGMENTS ioctl with out-of-range segment numbers" (Уровень опасности 5.0)
- CVE-2026-64352 "bpf: Allow LPM map access from sleepable BPF programs" (Уровень опасности 4.9)
- CVE-2026-64593 "btrfs: do not trim a device which is not writeable" (Уровень опасности 4.9)
- CVE-2026-64376 "firmware_loader: fix device reference leak in firmware_upload_register()" (Уровень опасности 4.9)
- CVE-2026-64499 "iio: adc: ti-ads1119: fix PM reference leak in buffer preenable" (Уровень опасности 4.9)
- CVE-2026-68188 "Bluetooth: RFCOMM: Fix session UAF in set_termios" (Уровень опасности 4.8)
- CVE-2026-68194 "wifi: mt76: mt7921: drop TXRX_NOTIFY on non-mmio buses" (Уровень опасности 4.8)
- CVE-2026-68307 "wifi: mt76: mt7925: fix crash in reset link replay" (Уровень опасности 4.8)
- CVE-2026-68417 "RDMA/siw: publish QP after initialization" (Уровень опасности 4.8)
- CVE-2026-64487 "ALSA: caiaq: fix out-of-bounds read in the Traktor Kontrol S4 input parser" (Уровень опасности 4.8)
- CVE-2026-68276 "drm/amdgpu/gfx: fix cleaner shader IB buffer overflow" (Уровень опасности 4.7)
- CVE-2026-68110 "drm/amdgpu/sdma4.4.2: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68111 "drm/amdgpu/gfx9: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68112 "drm/amdgpu/gfx9.4.3: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68115 "drm/amdgpu/gfx10: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68121 "pppoe: reload header pointer after dev_hard_header()" (Уровень опасности 4.7)
- CVE-2026-68128 "ice: reject out-of-range ptype in ice_parser_profile_init" (Уровень опасности 4.7)
- CVE-2026-68141 "net/af_iucv: fix NULL deref in afiucv_hs_callback_syn()" (Уровень опасности 4.7)
- CVE-2026-68154 "libceph: reject zero bucket types in crush_decode" (Уровень опасности 4.7)
- CVE-2026-68184 "cdrom: fix stack out-of-bounds read in CDROMVOLCTRL" (Уровень опасности 4.7)
- CVE-2026-68187 "exec: fix unsigned loop counter wrap in transfer_args_to_stack()" (Уровень опасности 4.7)
- CVE-2026-68202 "ALSA: seq: close a re-opened queue timer in the destructor" (Уровень опасности 4.7)
- CVE-2026-68204 "media: vivid: check for vb2_is_busy() when toggling caps" (Уровень опасности 4.7)
- CVE-2026-68214 "media: rtl2832: fix use-after-free in rtl2832_remove()" (Уровень опасности 4.7)
- CVE-2026-68217 "media: pwc: Drain fill_buf on start_streaming() failure" (Уровень опасности 4.7)
- CVE-2026-68219 "media: nxp: imx8-isi: Fix potential out-of-bounds issues" (Уровень опасности 4.7)
- CVE-2026-68228 "media: chips-media: wave5: Move src_buf Removal to finish_encode" (Уровень опасности 4.7)
- CVE-2026-68249 "drm/amdgpu/sdma5.0: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68250 "drm/amdgpu/sdma5.2: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.7)
- CVE-2026-68260 "drm/imagination: acquire vm_ctx->lock before mapping memory to GPU VM" (Уровень опасности 4.7)
- CVE-2026-68281 "drm/imagination: Count paired job fence as dependency in prepare_job()" (Уровень опасности 4.7)
- CVE-2026-68284 "bpf, sockmap: Fix cork use-after-free in tcp_bpf_sendmsg()" (Уровень опасности 4.7)
- CVE-2026-68290 "rds: tcp: unregister sysctl before tearing down listen socket" (Уровень опасности 4.7)
- CVE-2026-68329 "iommu/amd: Wait for completion instead of returning early in iommu_completion_wait()" (Уровень опасности 4.7)
- CVE-2026-68338 "net/packet: avoid fanout hook re-registration after unregister" (Уровень опасности 4.7)
- CVE-2026-68362 "wifi: ath11k: fix NULL pointer dereference in ath11k_hal_srng_access_begin" (Уровень опасности 4.7)
- CVE-2026-68397 "net/iucv: take a reference on the socket found in afiucv_hs_rcv()" (Уровень опасности 4.7)
- CVE-2026-68398 "ppp: defer channel free to an RCU grace period to fix pppol2tp RX UAF" (Уровень опасности 4.7)
- CVE-2026-68410 "wifi: libertas: fix memory leak in helper_firmware_cb()" (Уровень опасности 4.7)
- CVE-2026-64537 "bridge: cfm: reject invalid CCM interval at configuration time" (Уровень опасности 4.5)
- CVE-2026-64503 "iio: accel: kxsd9: fix runtime PM imbalance on write_raw() error" (Уровень опасности 4.5)
- CVE-2026-68102 "drm/amdgpu: fix aperture mapping leak" (Уровень опасности 4.4)
- CVE-2026-68246 "drm/amdgpu/gfx11: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.4)
- CVE-2026-68127 "ila: reload IPv6 header after pskb_may_pull in checksum adjust" (Уровень опасности 4.4)
- CVE-2026-68155 "libceph: Reject monmaps advertising zero monitors" (Уровень опасности 4.4)
- CVE-2026-68175 "tracing: Fix resource leak on mmiotrace trace_pipe close" (Уровень опасности 4.4)
- CVE-2026-68176 "tracing: Fix mmiotrace possible NULL dereferencing of hiter->dev" (Уровень опасности 4.4)
- CVE-2026-68182 "comedi: comedi_parport: deal with premature interrupt" (Уровень опасности 4.4)
- CVE-2026-68185 "LoongArch: Move jump_label_init() before parse_early_param()" (Уровень опасности 4.4)
- CVE-2026-68203 "media: vivid: fix cleanup bugs in vivid_init()" (Уровень опасности 4.4)
- CVE-2026-68207 "media: ti: vpe: unwind v4l2 device registration on probe error" (Уровень опасности 4.4)
- CVE-2026-68210 "media: stm32: dcmi: unregister notifier on probe failure" (Уровень опасности 4.4)
- CVE-2026-68215 "media: radio-si476x: Unregister v4l2_device on probe failure" (Уровень опасности 4.4)
- CVE-2026-68218 "media: pci: dm1105: Free allocated workqueue" (Уровень опасности 4.4)
- CVE-2026-68229 "media: cedrus: skip invalid H.264 reference list entries" (Уровень опасности 4.4)
- CVE-2026-68235 "drm/amd/display: dce100: skip non-DP stream encoders for DP MST" (Уровень опасности 4.4)
- CVE-2026-68247 "drm/i915/bios: range check LFP Data Block panel_type2" (Уровень опасности 4.4)
- CVE-2026-68296 "net: gre: fix lltx regression for GRE tunnels with SEQ/CSUM" (Уровень опасности 4.4)
- CVE-2026-68325 "iommu/amd: Bound the early ACPI HID map" (Уровень опасности 4.4)
- CVE-2026-68327 "wan: wanxl: Only reset hardware after BAR mapping" (Уровень опасности 4.4)
- CVE-2026-68348 "ASoC: tas2781: bound firmware description string parsing" (Уровень опасности 4.4)
- CVE-2026-68363 "wifi: ath9k: hif_usb: don't dereference hif_dev after re-arming firmware request" (Уровень опасности 4.4)
- CVE-2026-68385 "s390/checksum: Fix csum_partial() without vector facility" (Уровень опасности 4.4)
- CVE-2026-64428 "gpio: sch: use raw_spinlock_t in the irq startup path" (Уровень опасности 4.4)
- CVE-2026-64589 "i2c: core: fix NULL-deref on adapter registration failure" (Уровень опасности 4.4)
- CVE-2026-68220 "media: nxp: imx8-isi: Add missing v4l2_subdev_cleanup() in crossbar and pipe" (Уровень опасности 4.2)
- CVE-2026-68221 "media: nuvoton: npcm-video: fix memory leaks in probe and remove" (Уровень опасности 4.2)
- CVE-2026-68223 "media: meson: vdec: Fix memory leak in error path of vdec_open" (Уровень опасности 4.2)
- CVE-2026-68405 "wifi: mac80211: free AP_VLAN bc_buf SKBs outside IRQ lock" (Уровень опасности 4.2)
- CVE-2026-64307 "crypto: ccp - Do not initialize SNP for ioctl(SNP_CONFIG)" (Уровень опасности 4.2)
- CVE-2026-64594 "usb: gadget: f_fs: initialize reset_work at allocation time" (Уровень опасности 4.2)
- CVE-2026-64493 "iio: pressure: mpl115: fix runtime PM leak on read error" (Уровень опасности 4.2)
- CVE-2026-64457 "virtio_pci: fix vq info pointer lookup via wrong index" (Уровень опасности 4.2)
- CVE-2026-68367 "usb: gadget: f_tcm: synchronize delayed set_alt with teardown" (Уровень опасности 4.1)
- CVE-2026-68164 "mm/damon/core: disallow overlapping input ranges for damon_set_regions()" (Уровень опасности 4.1)
- CVE-2026-68113 "drm/amdgpu/gfx12: replace BUG_ON() with WARN_ON()" (Уровень опасности 4.1)
- CVE-2026-68126 "mac802154: hold an interface reference across the scan worker" (Уровень опасности 4.1)
- CVE-2026-68161 "sctp: close UDP tunnel sockets during netns teardown" (Уровень опасности 4.1)
- CVE-2026-68162 "sctp: avoid auth_enable sysctl UAF during netns teardown" (Уровень опасности 4.1)
- CVE-2026-68317 "pds_core: fix auxiliary device add/del races" (Уровень опасности 4.1)
- CVE-2026-68319 "pds_core: fix deadlock between reset thread and remove" (Уровень опасности 4.1)
- CVE-2026-68321 "net: txgbe: fix FDIR filter leak on remove" (Уровень опасности 4.1)
- CVE-2026-68333 "dpaa2-switch: put MAC endpoint device on disconnect" (Уровень опасности 4.1)
- CVE-2026-68358 "hwmon: (nzxt-kraken3) Stop device IO before calling hid_hw_stop" (Уровень опасности 4.1)
- CVE-2026-68360 "hwmon: (corsair-cpro) Stop device IO before calling hid_hw_stop" (Уровень опасности 4.1)
- CVE-2026-68377 "net/sched: act_tunnel_key: Defer dst_release to RCU callback" (Уровень опасности 4.1)
- CVE-2026-68395 "ata: sata_dwc_460ex: enable SATA interrupts only after IRQ handler is registered" (Уровень опасности 4.1)
- CVE-2026-68428 "KVM: x86/mmu: Fix use-after-free on vendor module reload" (Уровень опасности 4.1)
- CVE-2026-68378 "dpll: fix NULL pointer dereference in dpll_msg_add_pin_ref_sync()" (Уровень опасности 4.1)
- CVE-2026-64544 "crypto: asymmetric_keys - fix OOB read in pefile_digest_pe_contents" (Уровень опасности 4.0)
- CVE-2026-64407 "Bluetooth: btnxpuart: Fix out-of-bounds firmware read in nxp_recv_fw_req_v3()" (Уровень опасности 4.0)
- CVE-2026-64419 "mm/shrinker: do not hold RCU lock in shrinker_debugfs_count_show()" (Уровень опасности 4.0)
- CVE-2026-64465 "usb: xhci: Fix sleep in atomic context in xhci_free_streams()" (Уровень опасности 3.9)
- CVE-2026-64474 "vfio: prevent infinite loop in vfio_mig_get_next_state() on blocked arc" (Уровень опасности 3.4)
- CVE-2026-64241 "gpio: rockchip: teardown bugs and resource leaks" (Уровень опасности 3.4)
- CVE-2026-68149 "fs: preserve ACL_DONT_CACHE state in forget_cached_acl()" (Уровень опасности 3.3)
- CVE-2026-68216 "media: pwc: Return queued buffers on start_streaming() failure" (Уровень опасности 3.3)
- CVE-2026-68231 "media: airspy: Return queued buffers on start_streaming() failure" (Уровень опасности 3.3)
- CVE-2026-64479 "ALSA: seq: Fix uninitialised heap leak in snd_seq_event_dup()" (Уровень опасности 3.3)
- CVE-2026-64417 "mm: shrinker: fix NULL pointer dereference in debugfs" (Уровень опасности 3.1)
- CVE-2026-64507 "x86/bugs: Enable IBPB flush on BPF JIT allocation" (Уровень опасности 2.3)
- CVE-2026-74441 "usb: typec: ucsi: Fix race condition and ordering in port unregistration"
- CVE-2026-74468 "gpio: pch: use raw_spinlock_t for the register lock"
- CVE-2026-74352 "of: reserved_mem: avoid post-init UAF when alloc_reserved_mem_array() fails"
- CVE-2026-74442 "drm/vmwgfx: avoid destroy_workqueue(NULL) on vkms init failure"
- CVE-2026-74445 "drm/vmwgfx: reject DX_BIND_QUERY without a DX context"
- CVE-2026-74448 "drm/amdkfd: fix QID bit leak in pqm_create_queue()"
- CVE-2026-74455 "can: peak_usb: validate uCAN receive record lengths"
- CVE-2026-74457 "can: peak_usb: add bounds check for USB channel index"
- CVE-2026-74458 "can: kvaser_usb_leaf: kvaser_usb_leaf_wait_cmd(): validate received command extents"
- CVE-2026-74459 "can: etas_es58x: es58x_read_bulk_callback(): fix RX buffer leak on URB resubmit failure"
- CVE-2026-74460 "can: ems_usb: validate CPC message lengths"
- CVE-2026-74463 "i2c: jz4780: Cache host clock rate at probe to prevent CCF prepare_lock deadlock"
- CVE-2026-74464 "net: openvswitch: fix skb leak on flow key update failure during ct"
- CVE-2026-74472 "ublk: reset kernel-owned dev_info fields in ublk_ctrl_add_dev()"
- CVE-2026-74484 "binfmt_misc: don't let an 'F' entry pin its own instance"
- CVE-2026-74498 "ALSA: usb-audio: Fix DMA buffer out-of-bounds write when fill_max is set"
- CVE-2026-74499 "ALSA: usb-audio: fix OOB write in snd_usbmidi_akai_output()"
- CVE-2026-74500 "ALSA: usb-audio: fix stack info leak in RME Digiface status"
- CVE-2026-74501 "ALSA: usb-audio: fix use-after-free in ump_to_endpoint()"
- CVE-2026-74502 "ALSA: ump: fix double free of out_cvts on rawmidi error"
- CVE-2026-74504 "ALSA: seq: Fix division by zero in initialize_timer()"
- CVE-2026-74505 "ALSA: 6fire: Fix UAF at error handling during probe"
- CVE-2026-74524 "riscv: mm: Fix out-of-bounds page-table walk during memory hot-remove"
- CVE-2026-74525 "net: sxgbe: free TX rings on RX allocation failure"
- CVE-2026-74532 "Bluetooth: btintel: Validate length before parsing diagnostics TLV"
- CVE-2026-74536 "Bluetooth: ISO: fix leaking sk after socket release"
- CVE-2026-74543 "net: udp_tunnel: fix memory leak in udp_tunnel_nic_unregister()"
- CVE-2026-74546 "hwmon: (adt7470) Fix divide-by-zero TOCTOU crash in fan speed read"
- CVE-2026-74547 "hwmon: (adt7470) Fix busy-loop and I2C flooding in update thread"
- CVE-2026-74552 "hwmon: (lm90) Only report alarms if driver is ready"
- CVE-2026-74553 "hwmon: (nct6775-core) Fix number of temperature registers for NCT6116"
- CVE-2026-74555 "scsi: libsas: Fix HA resume deadlock and hisi_sas disk-wake race"
- CVE-2026-74579 "netfilter: nft_payload: fix mask build for partial field offload"
- CVE-2026-74566 "keys: make keyring key-chunk byte order agree with keyring_diff_objects()"
- CVE-2026-74577 "net: mpls: initialize rtm_tos in mpls_getroute()"
- CVE-2026-72017 "net: macb: drop in-flight Tx SKBs on close"
- CVE-2026-72015 "fs/resctrl: Fix double-add of pseudo-locked region's RMID to free list"
- CVE-2026-72030 "ata: libata-core: Reject an invalid concurrent positioning ranges count"
- CVE-2026-72023 "octeontx2-pf: fix SQB pointer leak on init failure"
- CVE-2026-72032 "net/mlx5: HWS, fix matcher leak on resize target setup failure"
- CVE-2026-72040 "ipmi: fix refcount leak in i_ipmi_request()"
- CVE-2026-72062 "gpio: mt7621: avoid corruption of shared interrupt trigger state"
- CVE-2026-72070 "wifi: libertas_tf: fix use-after-free in lbtf_free_adapter()"
- CVE-2026-72101 "dm-integrity: fix leaking uninitialized kernel memory"
- CVE-2026-72142 "i2c: imx: fix locked bus on SMBus block-read of 0 (atomic)"
- CVE-2026-72147 "dmaengine: dw-edma-pcie: Reject devices without driver data"
- CVE-2026-72168 "mtd: maps: vmu-flash: fix fault in unaligned fixup"
- CVE-2026-72260 "ASoC: mediatek: mt8192: Check runtime resume during probe"
- CVE-2026-72305 "VDUSE: avoid leaking information to userspace"
- CVE-2026-68429 "drm/dp_mst: Handle torn-down topology gracefully in drm_dp_mst_topology_queue_probe()"
- CVE-2026-68430 "drm/amdgpu/gfx8: drop unecessary BUG_ON()"
- CVE-2026-68434 "serial: 8250_mid: Fix NULL function pointer dereference on DNV/ICX-D/SNR platforms"
- CVE-2026-68437 "drm/imagination: Fit paired fragment job in the correct CCCB"
- CVE-2026-68439 "wifi: mt76: mt7925: fix possible NULL-pointer deref in mt7925_mcu_bss_he_tlv()"
- CVE-2026-68450 "btrfs: free mapping node on duplicate reloc root insert"
- CVE-2026-68443 "hwmon: (gigabyte_waterforce) Stop device IO before calling hid_hw_stop"
- CVE-2026-68449 "ata: sata_dwc_460ex: fix infinite loop in NCQ tag completion bit-scanning"
- CVE-2026-64571 "wifi: p54: validate RX frame length in p54_rx_eeprom_readback()"
- CVE-2026-68444 "firmware: arm_ffa: Fix NULL dereference in ffa_partition_info_get()"
- CVE-2026-72117 "can: bcm: fix data race on rx_stamp/rx_ifindex in bcm_rx_handler()"
- CVE-2026-72118 "can: bcm: fix CAN frame rx/tx statistics"
- CVE-2026-72333 "Bluetooth: L2CAP: fix tx ident leak for commands without a response"
- CVE-2026-72237 "perf/x86/amd/brs: Fix kernel address leakage"
- CVE-2026-72178 "mm/damon/core: always put unsuccessfully committed target pids"
- CVE-2026-68469 "wifi: mwifiex: fix permanently busy scans after multiple roam iterations"
- CVE-2026-68475 "reset: sunxi: fix memory region leak on ioremap failure"
- CVE-2026-68478 "memstick: ms_block: reject a card that reports too many blocks"
- CVE-2026-72004 "wifi: mac80211: fix memory leak in ieee80211_register_hw()"
- CVE-2026-72007 "pmdomain: imx: Fix i.MX8MP VC8000E power up sequence"
- CVE-2026-72010 "cgroup/cpuset: rebind mm mempolicy to effective_mems, not mems_allowed"
- CVE-2026-72013 "riscv: Prevent NULL pointer dereference in machine_kexec_prepare()"
- CVE-2026-72022 "llc: fix SAP refcount leak in llc_ui_autobind()"
- CVE-2026-72025 "s390/monwriter: Reject buffer reuse with different data length"
- CVE-2026-72026 "irqchip/irq-riscv-imsic-early: Fix fwnode leak on state setup failure"
- CVE-2026-72028 "riscv: probes: save original sp in rethook trampoline"
- CVE-2026-72037 "net: lan743x: Initialize eth_syslock spinlock before use"
- CVE-2026-72038 "net: liquidio: fix BAR resource leak on PF number failure"
- CVE-2026-72039 "bnx2x: fix potential memory leak in bnx2x_alloc_mem_bp()"
- CVE-2026-72229 "batman-adv: clean untagged VLAN on netdev registration failure"
- CVE-2026-72047 "ieee802154: ca8210: fix pointer truncation in kfifo on 64-bit"
- CVE-2026-72048 "ieee802154: ca8210: fix cas_ctl leak on spi_async failure"
- CVE-2026-72050 "octeontx2-af: Free BPID bitmap on setup failure"
- CVE-2026-72056 "net: ena: clean up XDP TX queues when regular TX setup fails"
- CVE-2026-72058 "net: ixp4xx_hss: fix duplicate HDLC netdev allocation"
- CVE-2026-72059 "net: wwan: t7xx: destroy DMA pool on CLDMA late init failure"
- CVE-2026-72063 "gpio: tegra: do not call pinctrl for GPIO direction"
- CVE-2026-72068 "posix-cpu-timers: Use u64 multiplication in update_rlimit_cpu()"
- CVE-2026-72074 "Input: ims-pcu - fix type confusion in CDC union descriptor parsing"
- CVE-2026-72075 "Input: ims-pcu - fix race condition in reset_device sysfs callback"
- CVE-2026-72076 "Input: ims-pcu - fix out-of-bounds read in ims_pcu_irq() debug logging"
- CVE-2026-72077 "Input: ims-pcu - fix firmware leak in async update"
- CVE-2026-72078 "Input: ims-pcu - validate control endpoint type"
- CVE-2026-72079 "Input: ims-pcu - fix use-after-free and double-free in disconnect"
- CVE-2026-72081 "scsi: elx: efct: Fix I/O leak on unsupported additional CDB"
- CVE-2026-72082 "scsi: elx: efct: Fix refcount leak in efct_hw_io_abort()"
- CVE-2026-72086 "scsi: xen: scsiback: Free the command tag on the TMR submit-failure path"
- CVE-2026-72087 "scsi: lpfc: Fix memory leak in lpfc_sli4_driver_resource_setup()"
- CVE-2026-72088 "scsi: hpsa: Fix DMA mapping leak on IOACCEL2 reset path"
- CVE-2026-72096 "dm-verity: make error counter atomic"
- CVE-2026-72097 "dm-verity: fix a possible NULL pointer dereference"
- CVE-2026-72106 "dm-ioctl: fix a possible overflow in list_version_get_info"
- CVE-2026-72127 "netdev-genl: report NAPI thread PID in the caller's pid namespace"
- CVE-2026-72132 "NFS: Charge unstable writes by request size, not folio size"
- CVE-2026-72138 "xen/gntdev: fix error handling in ioctl"
- CVE-2026-72140 "i2c: mlxbf: Fix use-after-free in mlxbf_i2c_init_resource()"
- CVE-2026-72152 "tpm: tpm_tis_spi: Use wait_woken() in wait_for_tmp_stat()"
- CVE-2026-72153 "irqchip/crossbar: Use correct index in crossbar_domain_free()"
- CVE-2026-72155 "mtd: spi-nor: swp: Improve locking user experience"
- CVE-2026-72156 "fpga: microchip-spi: fix zero header_size OOB read in mpf_ops_parse_header()"
- CVE-2026-72158 "fpga: dfl: add bounds check in dfh_get_param_size()"
- CVE-2026-72159 "ocfs2: reject non-inline dinodes with i_size and zero i_clusters"
- CVE-2026-72161 "ocfs2: add journal NULL check in ocfs2_checkpoint_inode()"
- CVE-2026-72163 "ocfs2: fix NULL h_transaction deref in ocfs2_assure_trans_credits"
- CVE-2026-72167 "mtd: rawnand: pl353: fix probe resource allocation"
- CVE-2026-72174 "fs/proc/task_mmu: fix hugetlb self-deadlock in pagemap_scan_pte_hole()"
- CVE-2026-72176 "mm/damon/sysfs-schemes: put stats for scheme_add_dirs() internal error"
- CVE-2026-72177 "mm/damon/sysfs-schemes: fix dir put orders in access_pattern_add_dirs()"
- CVE-2026-72179 "riscv: cacheinfo: Fix node reference leak in populate_cache_leaves"
- CVE-2026-72182 "power: supply: charger-manager: fix refcount leak in is_full_charged()"
- CVE-2026-72193 "ntfs3: cap RESTART_TABLE free-chain walker at rt->used"
- CVE-2026-72212 "mm/memory_hotplug: fix incorrect altmap passing in error path"
- CVE-2026-72214 "power: supply: cpcap-battery: Fix missing nvmem_device_put() causing reference leak"
- CVE-2026-72215 "MIPS: DEC: Ensure 32-bit stack location for o32 prom_printf()"
- CVE-2026-72216 "remoteproc: qcom: Fix leak when custom dump_segments addition fails"
- CVE-2026-72218 "lockd: Plug nlm_file refcount leak on cached nlm_do_fopen() failure"
- CVE-2026-72219 "lockd: Plug nlm_file leak when nlm_do_fopen() fails"
- CVE-2026-72223 "nvdimm/btt: Free arena sub-allocations on discover_arenas() error path"
- CVE-2026-72224 "nvdimm/btt: Free arenas on btt_init() error paths"
- CVE-2026-72228 "batman-adv: frag: fix primary_if leak on failed linearization"
- CVE-2026-72230 "batman-adv: frag: free unfragmentable packet"
- CVE-2026-72236 "s390/perf_cpum_cf: Add missing array_index_nospec() to __hw_perf_event_init()"
- CVE-2026-72238 "x86/boot: Validate console=uart8250 baud rate to fix early boot hang"
- CVE-2026-72240 "mfd: sm501: Fix reference leak on failed device registration"
- CVE-2026-72241 "leds: uleds: Fix potential buffer overread"
- CVE-2026-72245 "gpu: host1x: Fix device reference leak in host1x_device_parse_dt() error path"
- CVE-2026-72256 "netfilter: xt_cluster: reject template conntracks in hash match"
- CVE-2026-72257 "ASoC: qcom: q6apm: fix NULL pointer dereference in graph_callback"
- CVE-2026-72258 "ASoC: mediatek: mt8183: Release reserved memory on cleanup"
- CVE-2026-72259 "ASoC: mediatek: mt8192: Release reserved memory on cleanup"
- CVE-2026-72264 "fbdev: tridentfb: fix potential memory leak in trident_pci_probe()"
- CVE-2026-72265 "fbdev: nvidia: fix potential memory leak in nvidiafb_probe()"
- CVE-2026-72266 "fbdev: vesafb: fix memory leak in vesafb_probe()"
- CVE-2026-72267 "fbdev: carminefb: fix potential memory leak in alloc_carmine_fb()"
- CVE-2026-72268 "fbdev: tdfxfb: fix potential memory leak in tdfxfb_probe()"
- CVE-2026-72269 "fbdev: uvesafb: fix potential memory leak in uvesafb_probe()"
- CVE-2026-72270 "fbdev: s3fb: fix potential memory leak in s3_pci_probe()"
- CVE-2026-72271 "fbdev: i740fb: fix potential memory leak in i740fb_probe()"
- CVE-2026-72272 "fbdev: radeon: fix potential memory leak in radeonfb_pci_register()"
- CVE-2026-72273 "fbdev: efifb: fix memory leak in efifb_probe()"
- CVE-2026-72274 "fbdev: hecubafb: fix potential memory leak in hecubafb_probe()"
- CVE-2026-72275 "fbdev: broadsheetfb: fix potential memory leak in broadsheetfb_probe()"
- CVE-2026-72276 "fbdev: metronomefb: fix potential memory leak in metronomefb_probe()"
- CVE-2026-72290 "KVM: s390: pci: Fix GISC refcount leak on AIF enable failure"
- CVE-2026-72300 "ASoC: SOF: topology: validate vendor array size before parsing"
- CVE-2026-72306 "vduse: Fix race in vduse_dev_msg_sync and vduse_dev_read_iter"
- CVE-2026-72307 "mlxsw: fix refcount leak in mlxsw_sp_vrs_lpm_tree_replace()"
- CVE-2026-72308 "mlxsw: fix refcount leak in mlxsw_sp_port_lag_join()"
- CVE-2026-72316 "dm era: fix NULL pointer dereference in metadata_open()"
- CVE-2026-72324 "gpio: mvebu: free generic chips on unbind"
- CVE-2026-72325 "perf/x86/amd/core: Avoid enabling BRS from the SVM reload path"
- CVE-2026-72326 "net/sched: cake: reject overhead values that underflow length"
- CVE-2026-72327 "drm/v3d: Reject invalid indirect BO handle in indirect CSD setup"
- CVE-2026-72336 "Bluetooth: 6lowpan: hold L2CAP conn across debugfs control"
- CVE-2026-72349 "netfilter: xt_rateest: fix u64 truncation in xt_rateest_mt()"
- CVE-2026-72361 "drm/xe/hw_engine: Fix double-free of managed BO in error path"
- CVE-2026-72362 "drm/xe/pt: Fix NULL pointer dereference in xe_pt_zap_ptes_entry()"
- CVE-2026-72376 "afs: Fix misplaced inc of net->cells_outstanding"
- CVE-2026-72379 "fs: refuse O_TMPFILE creation with an unmapped fsuid or fsgid"
- CVE-2026-72384 "irqchip/ts4800: Fix missing chained handler cleanup on remove"
- CVE-2026-72386 "drm/panthor: Fix a leak when a group is evicted before the tiler OOM is serviced"
- CVE-2026-72387 "drm/panthor: Fix potential invalid pointer deref in group_process_tiler_oom()"
- CVE-2026-72391 "net: phy: sfp: free mii_bus in sfp_i2c_mdiobus_destroy"
- CVE-2026-72392 "ipv6: fib6: fix NULL deref in fib6_walk_continue() on multi-batch dump"
- CVE-2026-72394 "hwmon: (aspeed-g6-pwm-tach) Guard fan RPM calculation against divide-by-zero"
- CVE-2026-72396 "hwmon: adm1275: Prevent reading uninitialized stack"
- CVE-2026-72424 "rtc: msc313: fix NULL deref in shared IRQ handler at probe"
- CVE-2026-72428 "bpf: Fix stack slot index in nospec checks"
- CVE-2026-72430 "net/sched: act_ct: fix nf_connlabels leak on two error paths"
- CVE-2026-72433 "netfilter: nft_meta_bridge: fix NFT_META_BRI_IIFPVID stack leak"
- CVE-2026-72437 "md/raid1: free r1_bio when REQ_NOWAIT is set and read would block on retry"
- CVE-2026-72441 "ieee802154: fix kernel-infoleak in dgram_recvmsg()"
- CVE-2026-72443 "ALSA: usb-audio: Kill MIDI 2.0 URBs before freeing endpoints"
- CVE-2026-72447 "sctp: hold socket lock when dumping endpoints in sctp_diag"
- CVE-2026-72448 "octeontx2-pf: Fix leak of SQ timestamp buffer on teardown"
- CVE-2026-72467 "xprtrdma: Check frwr_wp_create() during connect"
- CVE-2026-72468 "xprtrdma: Initialize re_id before removal registration"
- CVE-2026-72474 "dmaengine: dma-axi-dmac: use DMA pool to manange DMA descriptor"
- CVE-2026-72475 "dmaengine: dma-axi-dmac: Properly free struct axi_dmac_desc"
- CVE-2026-72479 "iio: accel: mma8452: handle I2C read error(s) in mma8452_read()"
- CVE-2026-72481 "iio: magnetometer: ak8975: fix potential kernel stack memory leak"
- CVE-2026-72484 "staging: most: video: avoid double free on video register failure"
- CVE-2026-72486 "mailbox: mtk-adsp: fix UAF during device teardown"
- CVE-2026-74263 "net: wwan: t7xx: check skb_clone in control TX"
- CVE-2026-74265 "net: mana: initialize gdma queue id to INVALID_QUEUE_ID"
- CVE-2026-74271 "power: supply: core: fix supplied_from allocations"
- CVE-2026-74276 "spi: xilinx: use FIFO occupancy register to determine buffer size"
- CVE-2026-74278 "ALSA: seq: Fix kernel heap address leak in bounce_error_event()"
- CVE-2026-74284 "net/sched: sch_hfsc: Don't make class passive twice"
- CVE-2026-74286 "net: pfcp: allocate per-cpu tstats for PFCP netdevs"
- CVE-2026-74290 "net/sched: cls_flow: Dont expose folded kernel pointers"
- CVE-2026-74301 "Bluetooth: btmtk: fix URB leak in alloc_mtk_intr_urb error path"
- CVE-2026-74303 "Bluetooth: hci_qca: fix NULL pointer dereference in qca_dmp_hdr() for non-serdev device"
- CVE-2026-74307 "ext4: validate donor file superblock early in EXT4_IOC_MOVE_EXT"
- CVE-2026-74308 "ext4: fix kernel BUG in ext4_write_inline_data_end"
- CVE-2026-74318 "btrfs: fix deadlock cloning inline extent when using flushoncommit"
- CVE-2026-74320 "fbdev: sm501fb: Fix buffer errors in OF binding code"
- CVE-2026-74327 "vmalloc: fix NULL pointer dereference in is_vm_area_hugepages()"
- CVE-2026-74329 "watchdog: unregister PM notifier on watchdog unregister"
- CVE-2026-74331 "firmware_loader: Fix recursive lock in device_cache_fw_images()"
- CVE-2026-74339 "ALSA: seq: Clear variable event pointer on read"
- CVE-2026-74346 "RDMA/irdma: Fix OOB read during CQ MR registration"
- CVE-2026-74348 "ocfs2/dlm: require a ref for locking_state debugfs open"
- CVE-2026-74351 "ocfs2: rebase copied fsdlm LVB pointers in locking_state"
- CVE-2026-74353 "drm/amdkfd: always resume_all after suspend_all"
- CVE-2026-74362 "ext2: fix ignored return value of generic_write_sync()"
- CVE-2026-74379 "dax/kmem: account for partial discontiguous resource upon removal"
- CVE-2026-74381 "gpu: host1x: Allow entries in BO caches to be freed"
- CVE-2026-74382 "net/sched: cls_bpf: prevent unbounded recursion in offload rollback"
- CVE-2026-74386 "nvmet-tcp: fix page fragment cache leak in error path"
- CVE-2026-74389 "RDMA/hns: Fix log flood after cmd_mbox failure"
- CVE-2026-74391 "tracing: Bound synthetic-field strings with seq_buf"
- CVE-2026-74393 "drm/syncobj: Fix memory leak in drm_syncobj_find_fence()"
- CVE-2026-74395 "RDMA/mlx5: Fix devx subscribe-event unwind NULL dereference"
- CVE-2026-74399 "evm: terminate and bound the evm_xattrs read buffer"
- CVE-2026-74402 "crypto: atmel-sha204a - fix blocking and non-blocking rng logic"
- CVE-2026-74416 "drm/radeon: fix memory leak in radeon_ring_restore() on lock failure"
- CVE-2026-74424 "fbcon: fix NULL pointer dereference for a console without vc_data"
- CVE-2026-74432 "rxrpc: Fix leak of released call in recvmsg(MSG_PEEK)"
- CVE-2026-68084 "staging: vme_user: fix location monitor leak in tsi148 bridge"
- CVE-2026-68459 "f2fs: fix potential deadlock in gc_merge path of f2fs_balance_fs()"
- CVE-2026-68460 "f2fs: fix potential deadlock in f2fs_balance_fs()"
Добавлен патч "ocfs2: always run deallocs on copy-on-write completion" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in ocfs2_unlink_path"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/428).
Добавлен патч "btrfs: fix memory leak in btrfs_do_encoded_write()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in qgroup_reserve_data"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/432).
Добавлен патч "cgroup: Replace deprecated strcpy() with strscpy()" (Thorsten Blum <thorsten.blum@linux.dev>, бэкпортирован Petr Zmanovskiy <pe.zmanovskiy@bi.zone>), устраняющий ошибку "PROC_USE.VULNERABLE: kernel/cgroup/cgroup-v1.c:1111".
Добавлен патч "ALSA: hpi: Check transport errors during HPI6000 adapter initialization" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "UNUSED_FUNC_RES.REWRITE.MINOR: sound/pci/asihpi/hpi6000.c:539".
Добавлен патч "RDMA/hfi1: Propagate sdma_txinit_ahg() errors" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/infiniband/hw/hfi1/user_sdma.c:1166".
Добавлен патч "dlm: validate lock modes in recovery messages" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "BUFFER_SHIFT: fs/dlm/ast.c:105".
Добавлен патч "dm: ioctl: reserve space for NUL-terminator in build_constructor_string()" (Ilya Krutskih <devsec@tpz.ru>), устраняющий ошибку "PROC_USE.VULNERABLE: drivers/md/dm-log-userspace-base.c:149".
Добавлен патч "media: tda18250: fix possible integer overflow" (Ilya Krutskih <devsec@tpz.ru>), устраняющий ошибку "INTEGER_OVERFLOW: drivers/media/tuners/tda18250.c:445".
Добавлен патч "video: fbdev: kyro: Validate overlay viewport coordinates" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибки:
- "DIVISION_BY_ZERO.UNDER_CHECK: drivers/video/fbdev/kyro/STG4000OverlayDevice.c:528"
- "DIVISION_BY_ZERO.UNDER_CHECK: drivers/video/fbdev/kyro/STG4000OverlayDevice.c:530".
Добавлен патч "regulator: palmas: Check return value of palmas_smps_write()" (Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/regulator/palmas-regulator.c:472".

В базовую версию ядра 6.12.103 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-43197 "netconsole: avoid OOB reads, msg is not nul-terminated" (Уровень опасности 9.1) - была устранена в linux-6.12.94-lvc24 от 29 июня 2026 года (бэкпортирован Denis Arefev <arefev@swemel.ru>)
CVE-2026-64347 "usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler" (Уровень опасности 6.3) - была устранена в linux-6.12.45-lvc1 от 13 сентября 2025 года (Sergey Shtylyov <s.shtylyov@omp.ru>) в рамках исправления ошибки "REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/composite.c:1860", выявленной при помощи статического анализатора SVACE
CVE-2026-68355 "wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get()" (Уровень опасности 5.5) - была устранена в linux-6.12.45-lvc1 от 13 сентября 2025 года (Dmitry Morgun <d.morgun@ispras.ru>)) в рамках исправления ошибки "BUFFER_UNDERFLOW: drivers/net/wireless/ath/ath11k/dp_rx.c:4622", выявленной при помощи статического анализатора SVACE
BDU:2026-03906 (CVE-2025-40098) "ALSA: hda: cs35l41: Fix NULL pointer dereference in cs35l41_get_acpi_mute_state()" (Уровень опасности 5.5) - была устранена в linux-6.12.52-lvc5 от 20 октября 2025 года (Denis Arefev <arefev@swemel.ru>) в рамках исправления ошибки "DEREF_OF_NULL.RET: sound/pci/hda/cs35l41_hda.c:1378", выявленной при помощи статического анализатора SVACE
CVE-2026-68322 "rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled" (Уровень опасности 4.7) - была устранена в linux-6.12.95-lvc26 от 26 июля 2026 года (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>)
CVE-2026-68456 "usb: atm: ueagle-atm: wait for pre-firmware load in .disconnect()" - была устранена в linux-6.12.45-lvc1 от 13 сентября 2025 года (Andrey Tsygunka <aitsygunka@yandex.ru>) в рамках исправления ошибки "WARNING in firmware_fallback_sysfs", выявленной при помощи фаззинг-тестирования
CVE-2026-74426 "afs: fix NULL pointer dereference in afs_get_tree()" - была устранена в linux-6.12.80-lvc17 от 8 апреля 2026 года (Matvey Kovalev <matvey.kovalev@ispras.ru>) в рамках исправления ошибки "general protection fault in afs_get_tree", выявленной при помощи фаззинг-тестирования
CVE-2026-72166 "net/9p: fix infinite loop in p9_client_rpc on fatal signal" - была устранена в linux-6.12.85-lvc19 от 2 мая 2026 года (бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
CVE-2026-72414 "net: dsa: sja1105: round up PTP perout pin duration" - была устранена в linux-6.12.94-lvc24 от 29 июня 2026 года (Aleksandrova Alyona <aga@itb.spb.ru>) в рамках исправления ошибки "DIVISION_BY_ZERO.UNDER_CHECK: drivers/net/dsa/sja1105/sja1105_ptp.c:775", выявленной при помощи статического анализатора SVACE

16/08/2026

Релиз ядра linux-6.1.180-lvc60

Опубликован релиз ядра linux-6.1.180-lvc60, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.180 (вместо 6.1.177), что включает в себя исправления следующих уязвимостей:
- CVE-2026-64531 "net: openvswitch: reject oversized nested action attrs" (Уровень опасности 10.0)
- CVE-2026-64550 "net: qualcomm: rmnet: validate MAP frame length before ingress parsing" (Уровень опасности 10.0)
- CVE-2026-64504 "iio: accel: bmc150: clamp the device-reported FIFO frame count" (Уровень опасности 10.0)
- CVE-2026-64273 "Input: iforce - bound the device-reported force-feedback effect index" (Уровень опасности 10.0)
- CVE-2026-68088 "usb: gadget: function: rndis: add length check to response query" (Уровень опасности 10.0)
- CVE-2026-64472 "vfio/mlx5: Fix racy bitfields and tighten struct layout" (Уровень опасности 9.9)
- CVE-2026-64488 "ALSA: aoa: check snd_ctl_new1() return value" (Уровень опасности 9.9)
- CVE-2026-64532 "fs/ntfs3: bound NTFS_DE view.data_off in UpdateRecordData{Root,Allocation}" (Уровень опасности 9.9)
- CVE-2026-64360 "hfs/hfsplus: zero-initialize buffer in hfs_bnode_read" (Уровень опасности 9.9)
- CVE-2026-64425 "io_uring/io-wq: re-check IO_WQ_BIT_EXIT for each linked work item" (Уровень опасности 9.9)
- CVE-2026-64480 "ALSA: ice1712: check snd_ctl_new1() return value" (Уровень опасности 9.9)
- CVE-2026-64497 "iio: chemical: scd30: Cleanup initializations and fix sign-extension bug" (Уровень опасности 9.9)
- CVE-2026-64514 "userfaultfd: gate must_wait writability check on pte_present()" (Уровень опасности 9.9)
- CVE-2026-64329 "usb: typec: ucsi: ccg: Fix use-after-free of ucsi on remove" (Уровень опасности 9.9)
- BDU:2026-10729 (CVE-2026-31718) "ksmbd: fix use-after-free in __ksmbd_close_fd() via durable scavenger" (Уровень опасности 9.8)
- CVE-2026-64535 "nvmet-tcp: Fix potential UAF when ddgst mismatch" (Уровень опасности 9.8)
- CVE-2026-64534 "nvmet-tcp: check INIT_FAILED before nvmet_req_uninit in digest error path" (Уровень опасности 9.8)
- CVE-2026-64541 "net/smc: fix UAF in smc_cdc_rx_handler() by pinning the socket" (Уровень опасности 9.8)
- CVE-2026-64530 "net/sched: cls_api: Handle TC_ACT_CONSUMED in tcf_qevent_handle" (Уровень опасности 9.8)
- CVE-2026-64268 "RDMA/siw: bound Read Response placement to the RREAD length" (Уровень опасности 9.8)
- CVE-2026-64303 "spi: fsl-lpspi: terminate the RX channel on TX prepare failure path" (Уровень опасности 9.8)
- CVE-2026-64355 "bpf: Reject fragmented frames in devmap" (Уровень опасности 9.8)
- CVE-2026-64397 "ksmbd: serialize QUERY_DIRECTORY requests per file" (Уровень опасности 9.8)
- CVE-2026-64399 "ksmbd: add permission checks for FSCTL_DUPLICATE_EXTENTS_TO_FILE" (Уровень опасности 9.8)
- CVE-2026-53399 "nfsd: release layout stid on setlease failure" (Уровень опасности 9.8)
- CVE-2026-46135 "nvmet-tcp: fix race between ICReq handling and queue teardown" (Уровень опасности 9.8)
- CVE-2026-64350 "usb: cdnsp: fix stream context array leak in cdnsp_alloc_stream_info()" (Уровень опасности 9.6)
- CVE-2026-64257 "smb: client: reject overlapping data areas in SMB2 responses" (Уровень опасности 9.1)
- CVE-2026-64269 "RDMA/rtrs-srv: Bound RDMA-Write length to chunk size in rdma_write_sg" (Уровень опасности 9.1)
- CVE-2026-64393 "ksmbd: run set info with opener credentials" (Уровень опасности 9.1)
- CVE-2026-64450 "tipc: fix out-of-bounds read in broadcast Gap ACK blocks" (Уровень опасности 9.1)
- CVE-2026-64337 "usb: mtu3: unmap request DMA on queue failure" (Уровень опасности 9.0)
- CVE-2026-64554 "netfilter: bridge: fix stale prevhdr pointer in br_ip6_fragment()" (Уровень опасности 8.8)
- CVE-2026-64371 "proc: protect ptrace_may_access() with exec_update_lock (part 1)" (Уровень опасности 8.8)
- CVE-2026-64364 "HID: multitouch: fix out-of-bounds bit access on mt_io_flags" (Уровень опасности 8.8)
- CVE-2026-64390 "ksmbd: track the connection owning a byte-range lock" (Уровень опасности 8.8)
- CVE-2026-64557 "Bluetooth: L2CAP: Fix use-after-free in l2cap_sock_new_connection_cb()" (Уровень опасности 8.8)
- CVE-2026-64438 "crypto: qat - fix VF2PF work teardown race in adf_disable_sriov()" (Уровень опасности 8.8)
- CVE-2026-64441 "staging: rtl8723bs: fix OOB reads in rtw_get_sec_ie(), rtw_get_wapi_ie(), and rtw_get_wps_attr()" (Уровень опасности 8.8)
- CVE-2026-64271 "Input: touchwin - reset the packet index on every complete packet" (Уровень опасности 8.8)
- CVE-2026-64313 "crypto: ecc - Fix carry overflow in vli multiplication" (Уровень опасности 8.8)
- CVE-2026-64394 "ksmbd: add a WRITE_DAC/WRITE_OWNER check to SMB2 SET_INFO SECURITY" (Уровень опасности 8.8)
- CVE-2026-64396 "ksmbd: fix UAF of struct file_lock in SMB2_LOCK deferred-lock cancellation" (Уровень опасности 8.8)
- CVE-2026-64408 "Bluetooth: bnep: pin L2CAP connection during netdev registration" (Уровень опасности 8.8)
- CVE-2026-64429 "gpio: eic-sprd: use raw_spinlock_t in the irq startup path" (Уровень опасности 8.8)
- CVE-2026-64437 "ksmbd: fix use-after-free of a deferred file_lock on SMB2_CLOSE then SMB2_CANCEL" (Уровень опасности 8.8)
- CVE-2026-64445 "staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth()" (Уровень опасности 8.8)
- CVE-2026-64470 "Bluetooth: btusb: fix use-after-free on marvell probe failure" (Уровень опасности 8.8)
- CVE-2026-64471 "Bluetooth: btusb: fix use-after-free on registration failure" (Уровень опасности 8.8)
- CVE-2026-64475 "vfio/pci: Release the VGA arbiter client on register_device() failure" (Уровень опасности 8.8)
- CVE-2026-64483 "ALSA: firewire: isight: bound the sample count to the packet payload" (Уровень опасности 8.8)
- CVE-2026-64484 "ALSA: es1938: check snd_ctl_new1() return value" (Уровень опасности 8.8)
- CVE-2026-64505 "usb: gadget: function: rndis: add length check for header" (Уровень опасности 8.8)
- CVE-2026-63829 "net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink" (Уровень опасности 8.8)
- CVE-2026-68454 "KVM: s390: pci: Fix handling of AIF enable without AISB" (Уровень опасности 8.8)
- CVE-2026-64604 "KVM: VMX: Grab vmcs12 on CR8 interception update iff vCPU is in guest mode" (Уровень опасности 8.8)
- BDU:2026-10442 (CVE-2026-64600) "xfs: resample the data fork mapping after cycling ILOCK" (Уровень опасности 8.4)
- CVE-2026-64552 "virtio-net: fix len check in receive_big()" (Уровень опасности 8.4)
- CVE-2026-64548 "bpf, sockmap: reject overflowing copy + len in bpf_msg_push_data()" (Уровень опасности 8.4)
- CVE-2026-64533 "fs/ntfs3: validate lcns_follow in log_replay conversion" (Уровень опасности 8.4)
- CVE-2026-63797 "rpmsg: char: Fix use-after-free on probe error path" (Уровень опасности 8.4)
- CVE-2026-63815 "f2fs: bound i_inline_xattr_size for non-inline-xattr inodes" (Уровень опасности 8.4)
- CVE-2026-63818 "f2fs: validate orphan inode entry count" (Уровень опасности 8.4)
- CVE-2026-64446 "staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie()" (Уровень опасности 8.2)
- CVE-2026-64462 "PCI: altera: Fix resource leaks on probe failure" (Уровень опасности 8.2)
- CVE-2026-64539 "Bluetooth: eir: Fix stack OOB write when prepending the Flags AD" (Уровень опасности 8.2)
- CVE-2026-64365 "HID: letsketch: fix UAF on inrange_timer at driver unbind" (Уровень опасности 8.2)
- CVE-2026-64380 "smb: client: harden POSIX SID length parsing" (Уровень опасности 8.2)
- CVE-2026-64435 "audit: Fix data races of skb_queue_len() readers on audit_queue" (Уровень опасности 8.2)
- CVE-2026-64448 "smb: client: restrict implied bcc[0] exemption to responses without data area" (Уровень опасности 8.2)
- CVE-2026-64455 "USB: chaoskey: Fix slab-use-after-free in chaoskey_release()" (Уровень опасности 8.2)
- CVE-2026-64495 "iio: gyro: bmg160: bail out when bandwidth/filter is not in table" (Уровень опасности 8.2)
- CVE-2026-64500 "iio: adc: lpc32xx: Initialize completion before requesting IRQ" (Уровень опасности 8.2)
- CVE-2026-64512 "ACPI: CPPC: Suppress UBSAN warning caused by field misuse" (Уровень опасности 8.2)
- CVE-2026-64274 "Input: goodix - clamp the device-reported contact count" (Уровень опасности 8.2)
- CVE-2026-64398 "ksmbd: add a permission check for FSCTL_SET_ZERO_DATA" (Уровень опасности 8.1)
- CVE-2026-64440 "staging: rtl8723bs: fix OOB write in HT_caps_handler()" (Уровень опасности 8.1)
- CVE-2026-64536 "staging: rtl8723bs: fix OOB reads in is_ap_in_tkip() IE loop" (Уровень опасности 8.1)
- CVE-2026-64442 "staging: rtl8723bs: fix OOB reads in IE loops in issue_assocreq() and join_cmd_hdl()" (Уровень опасности 8.1)
- CVE-2026-64443 "staging: rtl8723bs: fix OOB read in update_beacon_info() IE loop" (Уровень опасности 8.1)
- CVE-2026-64444 "staging: rtl8723bs: fix OOB read in OnAssocRsp() IE loop" (Уровень опасности 8.1)
- BDU:2026-09232 (CVE-2026-46242) "eventpoll: fix ep_remove struct eventpoll / struct file UAF" (Уровень опасности 8.0)
- CVE-2026-64406 "Bluetooth: fix UAF in bt_accept_dequeue()" (Уровень опасности 8.0)
- BDU:2026-10626 (CVE-2026-53366) "ipv4: account for fraggap on the paged allocation path" (Уровень опасности 7.8)
- BDU:2025-10757 (CVE-2025-38349) "eventpoll: don't decrement ep refcount while still holding the ep mutex" (Уровень опасности 7.8)
- BDU:2026-11277 (CVE-2026-64560) "posix-cpu-timers: Prevent UAF caused by non-leader exec() race" (Уровень опасности 7.8)
- CVE-2026-31703 "writeback: Fix use after free in inode_switch_wbs_work_fn()" (Уровень опасности 7.8)
- CVE-2026-64304 "crypto: qat - validate RSA CRT component lengths" (Уровень опасности 7.8)
- CVE-2026-64361 "hfs/hfsplus: fix u32 overflow in check_and_correct_requested_length" (Уровень опасности 7.8)
- CVE-2026-64375 "proc: protect ptrace_may_access() with exec_update_lock (FD links)" (Уровень опасности 7.8)
- CVE-2026-64378 "writeback: fix race between cgroup_writeback_umount() and inode_switch_wbs()" (Уровень опасности 7.8)
- CVE-2026-64401 "smb: client: resolve SWN tcon from live registrations" (Уровень опасности 7.8)
- CVE-2026-64266 "fuse: re-lock request before returning from fuse_ref_folio()" (Уровень опасности 7.8)
- CVE-2026-64276 "Input: synaptics-rmi4 - bound the F30 keymap to the GPIO/LED count" (Уровень опасности 7.8)
- CVE-2026-64277 "Input: synaptics-rmi4 - bound the F3A keymap to the GPIO count" (Уровень опасности 7.8)
- CVE-2026-64279 "i2c: core: fix adapter deregistration race" (Уровень опасности 7.8)
- CVE-2026-64296 "exfat: bound uniname advance in exfat_find_dir_entry()" (Уровень опасности 7.8)
- CVE-2026-64322 "udf: validate sparing table length as an entry count, not a byte count" (Уровень опасности 7.8)
- CVE-2026-64324 "udf: validate free block extents against the partition length" (Уровень опасности 7.8)
- CVE-2026-64333 "USB: serial: digi_acceleport: fix write buffer corruption" (Уровень опасности 7.8)
- CVE-2026-64372 "cpufreq: pcc: fix use-after-free and double free in _OSC evaluation" (Уровень опасности 7.8)
- CVE-2026-64423 "ipv4: igmp: remove multicast group from hash table on device destruction" (Уровень опасности 7.8)
- CVE-2026-64432 "fs/ntfs3: validate Dirty Page Table capacity in log_replay copy_lcns" (Уровень опасности 7.8)
- CVE-2026-64449 "staging: vme_user: bound slave read/write to the kern_buf size" (Уровень опасности 7.8)
- CVE-2026-64468 "binder: fix UAF in binder_free_transaction()" (Уровень опасности 7.8)
- CVE-2026-64469 "binder: fix UAF in binder_thread_release()" (Уровень опасности 7.8)
- CVE-2026-53400 "i2c: core: fix adapter registration race" (Уровень опасности 7.8)
- CVE-2026-64585 "can: esd_usb: kill anchored URBs before freeing netdevs" (Уровень опасности 7.8)
- CVE-2026-64599 "crypto: amlogic - avoid double cleanup in meson_crypto_probe()" (Уровень опасности 7.8)
- CVE-2026-64602 "iio: adc: spear: Initialize completion before requesting IRQ" (Уровень опасности 7.5)
- CVE-2026-64476 "vfio/pci: Latch disable_idle_d3 per device" (Уровень опасности 7.7)
- CVE-2026-64456 "hwrng: virtio: clamp device-reported used.len at copy_data()" (Уровень опасности 7.7)
- CVE-2026-64458 "mm/damon/ops-common: handle extreme intervals in damon_hot_score()" (Уровень опасности 7.7)
- CVE-2026-64545 "net, bpf: check master for NULL in xdp_master_redirect()" (Уровень опасности 7.5)
- CVE-2026-64312 "crypto: pcrypt - restore callback for non-parallel fallback" (Уровень опасности 7.5)
- CVE-2026-64374 "sched/rt: Have RT_PUSH_IPI be default off for non PREEMPT_RT" (Уровень опасности 7.5)
- CVE-2026-64395 "ksmbd: require source read access for duplicate extents" (Уровень опасности 7.5)
- CVE-2026-64430 "NTB: epf: Avoid calling pci_irq_vector() from hardirq context" (Уровень опасности 7.5)
- CVE-2026-53392 "NFSv4/flexfiles: reject zero filehandle version count" (Уровень опасности 7.5)
- CVE-2026-64551 "sctp: validate STALE_COOKIE cause length before reading staleness" (Уровень опасности 7.3)
- CVE-2026-64549 "Bluetooth: bpa10x: avoid OOB read of revision string in bpa10x_setup()" (Уровень опасности 7.3)
- CVE-2026-64547 "net: usb: net1080: validate packet_len before pad-byte access in rx_fixup" (Уровень опасности 7.3)
- CVE-2026-64540 "usbnet: gl620a: fix out-of-bounds read in genelink_rx_fixup()" (Уровень опасности 7.3)
- CVE-2026-64538 "ipv6: Fix null-ptr-deref in fib6_nh_mtu_change()." (Уровень опасности 7.3)
- BDU:2025-01004 (CVE-2024-42132) "bluetooth/hci: disallow setting handle bigger than HCI_CONN_HANDLE_MAX" (Уровень опасности 7.1)
- CVE-2026-64298 "NFSv4: include MAY_WRITE in open permission mask for O_TRUNC" (Уровень опасности 7.1)
- CVE-2026-64299 "tracing: Prevent out-of-bounds read in glob matching" (Уровень опасности 7.1)
- CVE-2026-64317 "isofs: bound Rock Ridge symlink components to the SL record" (Уровень опасности 7.1)
- CVE-2026-64318 "partitions: aix: bound the pp_count scan to the ppe array" (Уровень опасности 7.1)
- CVE-2026-64323 "udf: validate VAT header length against the VAT inode size" (Уровень опасности 7.1)
- CVE-2026-64379 "smb: client: mask server-provided mode to 07777 in modefromsid" (Уровень опасности 7.1)
- CVE-2026-64403 "Bluetooth: L2CAP: validate option length before reading conf opt value" (Уровень опасности 7.1)
- CVE-2026-64411 "netfilter: ebtables: terminate table name before find_table_lock()" (Уровень опасности 7.1)
- CVE-2026-64412 "netfilter: ebtables: module names must be null-terminated" (Уровень опасности 7.1)
- CVE-2026-64422 "net: ipv4: bound TCP reordering sysctl writes and MTU probe sizes" (Уровень опасности 7.1)
- CVE-2026-64436 "net: af_key: initialize alg_key_len for IPComp states" (Уровень опасности 7.1)
- CVE-2026-64452 "6lowpan: fix NHC entry use-after-free on error path" (Уровень опасности 7.1)
- CVE-2026-64496 "iio: event: Fix event FIFO reset race" (Уровень опасности 7.1)
- CVE-2026-53402 "fbdev: fbcon: fix out-of-bounds read in err_out of fbcon_do_set_font()" (Уровень опасности 7.1)
- CVE-2026-63806 "KVM: Replace guest-triggerable BUG_ON() in ioeventfd datamatch with get_unaligned()" (Уровень опасности 7.1)
- CVE-2026-64546 "drm/edid: fix OOB read in drm_parse_tiled_block()" (Уровень опасности 7.1)
- CVE-2026-64413 "netfilter: ebtables: zero chainstack array" (Уровень опасности 7.0)
- CVE-2026-64510 "ACPI: NFIT: core: Fix acpi_nfit_init() error cleanup" (Уровень опасности 7.0)
- CVE-2026-64315 "crypto: caam - use print_hex_dump_devel to guard key hex dumps" (Уровень опасности 7.0)
- CVE-2026-64342 "USB: iowarrior: fix use-after-free on disconnect" (Уровень опасности 7.0)
- CVE-2026-64420 "mfd: cros_ec: Delay dev_set_drvdata() until probe success" (Уровень опасности 7.0)
- CVE-2026-64189 "netfilter: ipset: fix race between dump and ip_set_list resize" (Уровень опасности 7.0)
- CVE-2026-53393 "nfsd: reset write verifier on deferred writeback errors" (Уровень опасности 7.0)
- CVE-2026-64306 "crypto: drbg - Fix returning success on failure in CTR_DRBG" (Уровень опасности 7.0)
- CVE-2026-64340 "USB: legousbtower: fix use-after-free on disconnect race" (Уровень опасности 7.0)
- BDU:2025-14583 (CVE-2025-40196) "fs: quota: create dedicated workqueue for quota_release_work" (Уровень опасности 6.6)
- CVE-2026-64461 "PCI: mediatek: Fix IRQ domain leak when port fails to enable" (Уровень опасности 6.5)
- CVE-2026-64335 "USB: serial: digi_acceleport: fix broken rx after throttle" (Уровень опасности 6.5)
- CVE-2026-64370 "posix-cpu-timers: Fix pid refcount leak in do_cpu_nanosleep() error path" (Уровень опасности 6.5)
- CVE-2026-64409 "Bluetooth: btmtksdio: fix infinite loop in btmtksdio_txrx_work()" (Уровень опасности 6.5)
- CVE-2026-64482 "ALSA: gus: check snd_ctl_new1() return value" (Уровень опасности 6.5)
- CVE-2026-64494 "iio: light: gp2ap002: fix runtime PM leak on read error" (Уровень опасности 6.5)
- CVE-2026-64331 "usbip: vudc: fix NULL deref in vep_dequeue()" (Уровень опасности 6.5)
- CVE-2026-64381 "smb: client: Fix next buffer leak in receive_encrypted_standard()" (Уровень опасности 6.3)
- CVE-2026-64489 "ALSA: ymfpci: check snd_ctl_new1() return value" (Уровень опасности 6.3)
- BDU:2025-01005 (CVE-2024-42133) "Bluetooth: Ignore too large handle values in BIG" (Уровень опасности 5.5)
- CVE-2026-64297 "module: decompress: check return value of module_extend_max_pages()" (Уровень опасности 5.5)
- CVE-2026-64363 "HID: appleir: fix UAF on pending key_up_timer in remove()" (Уровень опасности 5.5)
- CVE-2026-31610 "ksmbd: fix mechToken leak when SPNEGO decode fails after token alloc" (Уровень опасности 5.5)
- CVE-2026-64206 "Bluetooth: L2CAP: cancel pending_rx_work before taking conn->lock" (Уровень опасности 5.5)
- CVE-2026-31499 "Bluetooth: L2CAP: Fix deadlock in l2cap_conn_del()" (Уровень опасности 5.5)
- CVE-2026-64187 "xfs: fail recovery on a committed log item with no regions" (Уровень опасности 5.5)
- CVE-2026-64275 "Input: elan_i2c - prevent division by zero and arithmetic underflow" (Уровень опасности 5.5)
- CVE-2026-64316 "crypto: caam - use print_hex_dump_devel to guard key hex dumps" (Уровень опасности 5.5)
- CVE-2026-64332 "USB: ulpi: fix memory leak on registration failure" (Уровень опасности 5.5)
- CVE-2026-64334 "USB: serial: digi_acceleport: fix hard lockup on disconnect" (Уровень опасности 5.5)
- CVE-2026-64346 "usb: gadget: udc: Fix use-after-free in gadget_match_driver" (Уровень опасности 5.5)
- CVE-2026-64351 "net: usb: kalmia: bound RX frame length in kalmia_rx_fixup()" (Уровень опасности 5.5)
- CVE-2026-64362 "HID: lg-g15: cancel pending work on remove to fix a use-after-free" (Уровень опасности 5.5)
- CVE-2026-64373 "cpufreq: Fix hotplug-suspend race during reboot" (Уровень опасности 5.5)
- CVE-2026-43216 "net: Drop the lock in skb_may_tx_timestamp()" (Уровень опасности 5.5)
- CVE-2026-64454 "usb: dwc3: run gadget disconnect from sleepable suspend context" (Уровень опасности 5.5)
- CVE-2026-64478 "ALSA: usb-audio: avoid kobject path lookup in DualSense match" (Уровень опасности 5.5)
- CVE-2026-63810 "block: Avoid mounting the bdev pseudo-filesystem in userspace" (Уровень опасности 5.5)
- CVE-2026-53332 "slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd" (Уровень опасности 5.5)
- CVE-2026-64301 "regulator: scmi: fix of_node refcount leak in scmi_regulator_probe()" (Уровень опасности 5.5)
- CVE-2026-64330 "usb: typec: tcpm: Validate SVID index in svdm_consume_modes()" (Уровень опасности 5.5)
- CVE-2026-64336 "USB: serial: keyspan_pda: fix information leak" (Уровень опасности 5.5)
- CVE-2026-64343 "USB: ldusb: fix use-after-free on disconnect race" (Уровень опасности 5.5)
- CVE-2026-64344 "USB: idmouse: fix use-after-free on disconnect race" (Уровень опасности 5.5)
- CVE-2026-64250 "LoongArch: Report dying CPU to RCU in stop_this_cpu()" (Уровень опасности 5.5)
- CVE-2026-68091 "HID: wacom: stop hardware after post-start probe failures" (Уровень опасности 5.5)
- CVE-2026-68090 "debugobjects: Plug race against a concurrent OOM disable" (Уровень опасности 5.5)
- CVE-2026-64553 "net: psample: fix info leak in PSAMPLE_ATTR_DATA" (Уровень опасности 5.3)
- CVE-2026-64486 "ALSA: cmipci: check snd_ctl_new1() return value" (Уровень опасности 5.3)
- CVE-2026-64338 "USB: misc: uss720: unregister parport on probe failure" (Уровень опасности 5.0)
- CVE-2026-64359 "nilfs2: reject CLEAN_SEGMENTS ioctl with out-of-range segment numbers" (Уровень опасности 5.0)
- CVE-2026-64352 "bpf: Allow LPM map access from sleepable BPF programs" (Уровень опасности 4.9)
- CVE-2026-64376 "firmware_loader: fix device reference leak in firmware_upload_register()" (Уровень опасности 4.9)
- CVE-2026-64593 "btrfs: do not trim a device which is not writeable" (Уровень опасности 4.9)
- CVE-2026-64487 "ALSA: caiaq: fix out-of-bounds read in the Traktor Kontrol S4 input parser" (Уровень опасности 4.8)
- CVE-2026-64537 "bridge: cfm: reject invalid CCM interval at configuration time" (Уровень опасности 4.5)
- CVE-2026-64503 "iio: accel: kxsd9: fix runtime PM imbalance on write_raw() error" (Уровень опасности 4.5)
- CVE-2026-64428 "gpio: sch: use raw_spinlock_t in the irq startup path" (Уровень опасности 4.4)
- CVE-2026-64589 "i2c: core: fix NULL-deref on adapter registration failure" (Уровень опасности 4.4)
- CVE-2026-64248 "MIPS: smp: report dying CPU to RCU in stop_this_cpu()" (Уровень опасности 4.2)
- CVE-2026-64594 "usb: gadget: f_fs: initialize reset_work at allocation time" (Уровень опасности 4.2)
- CVE-2026-64419 "mm/shrinker: do not hold RCU lock in shrinker_debugfs_count_show()" (Уровень опасности 4.0)
- CVE-2026-64544 "crypto: asymmetric_keys - fix OOB read in pefile_digest_pe_contents" (Уровень опасности 4.0)
- CVE-2026-64465 "usb: xhci: Fix sleep in atomic context in xhci_free_streams()" (Уровень опасности 3.9)
- CVE-2026-64479 "ALSA: seq: Fix uninitialised heap leak in snd_seq_event_dup()" (Уровень опасности 3.3)
- CVE-2026-64417 "mm: shrinker: fix NULL pointer dereference in debugfs" (Уровень опасности 3.1)
- CVE-2026-68084 "staging: vme_user: fix location monitor leak in tsi148 bridge"
Добавлен патч "rxrpc: Make it so that a waiting process can be aborted" (David Howells <dhowells@redhat.com>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость BDU:2026-05874 (CVE-2023-53218) (Уровень опасности 7.8).
Добавлен патч "ipv6: ndisc: fix NULL deref in accept_untracked_na()" (Weiming Shi <bestswngs@gmail.com>, бэкпортирован Alexander Martyniuk <alexevgmart@gmail.com>), устраняющий уязвимость CVE-2026-64542 (Уровень опасности 7.5).
Добавлен патч "mailbox: zynqmp-ipi: Fix out-of-bounds access in mailbox cleanup loop" (Harini T <harini.t@amd.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2025-16151 (CVE-2025-40180) (Уровень опасности 6.3).
Добавлен патч "ocfs2: always run deallocs on copy-on-write completion" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in ocfs2_unlink_path"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/428).
Добавлен патч "btrfs: fix memory leak in btrfs_do_encoded_write()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in qgroup_reserve_data"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/432).
Добавлен патч "cgroup: Replace deprecated strcpy() with strscpy()" (Thorsten Blum <thorsten.blum@linux.dev>, бэкпортирован Petr Zmanovskiy <pe.zmanovskiy@bi.zone>), устраняющий ошибку "PROC_USE.VULNERABLE: kernel/cgroup/cgroup-v1.c:1111".
Добавлен патч "ALSA: hpi: Check transport errors during HPI6000 adapter initialization" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "UNUSED_FUNC_RES.REWRITE.MINOR: sound/pci/asihpi/hpi6000.c:539".
Добавлен патч "RDMA/hns: Fix potential integer overflow in mhop hem cleanup" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/infiniband/hw/hns/hns_roce_hem.c:845".
Добавлен патч "RDMA/hfi1: Propagate sdma_txinit_ahg() errors" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/infiniband/hw/hfi1/user_sdma.c:1166".
Добавлен патч "dlm: validate lock modes in recovery messages" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "BUFFER_SHIFT: fs/dlm/ast.c:105".
Добавлен патч "dm: ioctl: reserve space for NUL-terminator in build_constructor_string()" (Ilya Krutskih <devsec@tpz.ru>), устраняющий ошибку "PROC_USE.VULNERABLE: drivers/md/dm-log-userspace-base.c:149".
Добавлен патч "media: tda18250: fix possible integer overflow" (Ilya Krutskih <devsec@tpz.ru>), устраняющий ошибку "INTEGER_OVERFLOW: drivers/media/tuners/tda18250.c:445".
Добавлен патч "video: fbdev: kyro: Validate overlay viewport coordinates" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибки:
- "DIVISION_BY_ZERO.UNDER_CHECK: drivers/video/fbdev/kyro/STG4000OverlayDevice.c:528"
- "DIVISION_BY_ZERO.UNDER_CHECK: drivers/video/fbdev/kyro/STG4000OverlayDevice.c:530".
Добавлен патч "regulator: palmas: Check return value of palmas_smps_write()" (Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/regulator/palmas-regulator.c:472".

В базовую версию ядра 6.1.180 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2024-04544 (CVE-2024-36013) "Bluetooth: L2CAP: Fix slab-use-after-free in l2cap_connect()" (Уровень опасности 6.8) - была устранена в linux-6.1.111-lvc4 от 1 октября 2024 года (бэкпортирован Alexey Khoroshilov <khoroshilov@ispras.ru>)
CVE-2026-64347 "usb: gadget: composite: fix dead empty check in the USB_DT_OTG handler" (Уровень опасности 6.3) - была устранена в linux-6.1.137-lvc24 от 12 мая 2025 года (Sergey Shtylyov <s.shtylyov@omp.ru>) в рамках исправления ошибки "REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/composite.c:1860", выявленной при помощи статического анализатора SVACE

26/07/2026

Релиз ядра linux-5.10.260-lvc86

Опубликован релиз ядра linux-5.10.260-lvc86, в котором:

Добавлен патч "media: mediatek: vcodec: fix use-after-free in encoder release path" (Fan Wu <fanwu01@zju.edu.cn>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость CVE-2026-31584 (Уровень опасности 7.8).
Добавлен патч "scsi: imm: Fix use-after-free bug caused by unfinished delayed work" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2025-68324 (Уровень опасности 7.1).
Добавлена серия патчей:
- "media: mediatek: vcodec: Fix possible invalid memory access for encoder" (Yunfei Dong <yunfei.dong@mediatek.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "media: mediatek: vcodec: adding lock to protect encoder context list" (Yunfei Dong <yunfei.dong@mediatek.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
устраняющая уязвимость BDU:2024-09976 (CVE-2024-35919) (Уровень опасности 7.0).
Добавлена серия патчей:
- "media: mediatek: vcodec: prevent kernel crash when scp ipi timeout" (Yunfei Dong <yunfei.dong@mediatek.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "media: mediatek: vcodec: Fix possible invalid memory access for decoder" (Yunfei Dong <yunfei.dong@mediatek.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "media: mediatek: vcodec: adding lock to protect decoder context list" (Yunfei Dong <yunfei.dong@mediatek.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
устраняющая уязвимость BDU:2024-09966 (CVE-2024-35920) (Уровень опасности 5.5).
Добавлен патч "iio: adc: ina2xx: avoid NULL pointer dereference on OF device match" (Alvin Šipraga <alsi@bang-olufsen.dk>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2026-10431 (CVE-2023-53834) (Уровень опасности 5.5).
Добавлен патч "clk: imx: Add check for kcalloc" (Jiasheng Jiang <jiasheng@iscas.ac.cn>, бэкпортирован Alexandra Diupina <adiupina@astralinux.ru>), устраняющий уязвимость BDU:2022-07334 (CVE-2022-3114) (Уровень опасности 5.5).
Добавлен патч "scsi: hisi_sas: Fix NULL pointer exception during user_scan()" (Xingui Yang <yangxingui@huawei.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2026-43413 (Уровень опасности 5.5).
Добавлен патч "media: mediatek: vcodec: Use spinlock for context list protection lock" (Chen-Yu Tsai <wenst@chromium.org>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость CVE-2025-71140 (Уровень опасности 4.8).
Добавлен патч "loop: use lo->lo_disk for kobject_uevent" (Matvey Kovalev <matvey.kovalev@ispras.ru>), устраняющий ошибку "general protection fault in __loop_clr_fd"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/403).
Добавлен патч "rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "general protection fault in __ipv6_chk_addr_and_flags (rds)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/425).
Добавлен патч "drm/radeon/rs780: avoid potential divide-by-zero in refresh rate calculation" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/gpu/drm/radeon/rs780_dpm.c:688".

26/07/2026

Релиз ядра linux-6.1.177-lvc59

Опубликован релиз ядра linux-6.1.177-lvc59, в котором:

Добавлен патч "bonding: fix use-after-free due to enslave fail after slave array update" (Nikolay Aleksandrov <razor@blackwall.org>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>), устраняющий уязвимость CVE-2026-23171 (Уровень опасности 7.8).
Добавлен патч "media: mediatek: vcodec: fix use-after-free in encoder release path" (Fan Wu <fanwu01@zju.edu.cn>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость CVE-2026-31584 (Уровень опасности 7.8).
Добавлен патч "scsi: imm: Fix use-after-free bug caused by unfinished delayed work" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2025-68324 (Уровень опасности 7.1).
Добавлена серия патчей:
- "media: mediatek: vcodec: Fix possible invalid memory access for encoder" (Yunfei Dong <yunfei.dong@mediatek.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "media: mediatek: vcodec: adding lock to protect encoder context list" (Yunfei Dong <yunfei.dong@mediatek.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
устраняющая уязвимость BDU:2024-09976 (CVE-2024-35919) (Уровень опасности 7.0).
Добавлен патч "scsi: hisi_sas: Fix NULL pointer exception during user_scan()" (Xingui Yang <yangxingui@huawei.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2026-43413 (Уровень опасности 5.5).
Добавлена серия патчей:
- "media: mediatek: vcodec: Fix possible invalid memory access for decoder" (Yunfei Dong <yunfei.dong@mediatek.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "media: mediatek: vcodec: adding lock to protect decoder context list" (Yunfei Dong <yunfei.dong@mediatek.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
устраняющая уязвимость BDU:2024-09966 (CVE-2024-35920) (Уровень опасности 5.5).
Добавлен патч "media: mediatek: vcodec: Use spinlock for context list protection lock" (Chen-Yu Tsai <wenst@chromium.org>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость CVE-2025-71140 (Уровень опасности 4.8).
Добавлен патч "gfs2: lock glock before dumping consistency errors" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "KASAN: global-out-of-bounds Read in gfs2_dump_glock"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/375).
Добавлен патч "rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "general protection fault in __ipv6_chk_addr_and_flags (rds)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/425).
Добавлен патч "drm/radeon/rs780: avoid potential divide-by-zero in refresh rate calculation" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/gpu/drm/radeon/rs780_dpm.c:688".

26/07/2026

Релиз ядра linux-6.12.95-lvc26

Опубликован релиз ядра linux-6.12.95-lvc26, в котором:

Добавлен патч "net: vxlan: prevent NULL deref in vxlan_xmit_one" (Antoine Tenart <atenart@kernel.org>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2026-02430 (CVE-2025-68353) (Уровень опасности 7.0).
Добавлен патч "gfs2: lock glock before dumping consistency errors" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "KASAN: global-out-of-bounds Read in gfs2_dump_glock"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/375).
Добавлен патч "rds: Fix inet6_addr_lst NULL dereference when IPv6 is disabled" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "general protection fault in __ipv6_chk_addr_and_flags (rds)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/425).
Добавлен патч "drm/radeon/rs780: avoid potential divide-by-zero in refresh rate calculation" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/gpu/drm/radeon/rs780_dpm.c:688".

15/07/2026

Релиз ядра linux-6.1.177-lvc58

Опубликован релиз ядра linux-6.1.177-lvc58, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.177 (вместо 6.1.176), что включает в себя исправления следующих уязвимостей:
- CVE-2026-53139 "drm/v3d: Skip CSD when it has zeroed workgroups" (Уровень опасности 8.0)
- BDU:2026-04311 (CVE-2026-23278) "netfilter: nf_tables: always walk all pending catchall elements" (Уровень опасности 7.8)
- CVE-2026-23272 "netfilter: nf_tables: unconditionally bump set->nelems before insertion" (Уровень опасности 7.8)
- CVE-2026-52909 "ip6_vti: set netns_immutable on the fallback device." (Уровень опасности 7.8)
- CVE-2026-53157 "net: phonet: free phonet_device after RCU grace period" (Уровень опасности 7.8)
- BDU:2026-08426 (CVE-2026-46331) "net/sched: fix pedit partial COW leading to page cache corruption" (Уровень опасности 7.1)
- BDU:2026-09298 (CVE-2026-53359) "KVM: x86: Fix shadow paging use-after-free due to unexpected role" (Уровень опасности 7.0)
- CVE-2026-53167 "fuse: limit FUSE_NOTIFY_RETRIEVE to uptodate folios" (Уровень опасности 7.0)
- CVE-2026-53362 "ipv6: account for fraggap on the paged allocation path" (Уровень опасности 5.7)
- CVE-2026-53327 "debugobjects: Do not fill_pool() if pi_blocked_on" (Уровень опасности 5.7)
- CVE-2026-53163 "locking/rtmutex: Skip remove_waiter() when waiter is not enqueued" (Уровень опасности 5.5)
- CVE-2026-31451 "ext4: replace BUG_ON with proper error handling in ext4_read_inline_folio" (Уровень опасности 5.5)
- CVE-2026-52928 "af_unix: Reject SIOCATMARK on non-stream sockets" (Уровень опасности 5.5)
- CVE-2026-53325 "agp/amd64: Fix broken error propagation in agp_amd64_probe()" (Уровень опасности 5.5)
- CVE-2026-53158 "misc: fastrpc: Fix NULL pointer dereference in rpmsg callback" (Уровень опасности 4.8)
- CVE-2026-53326 "debugobjects: Don't call fill_pool() in early boot hardirq context" (Уровень опасности 4.8)
- CVE-2026-53138 "drm/amd/display: Bound VBIOS record-chain walk loops" (Уровень опасности 3.5)
- CVE-2026-23302 "net: annotate data-races around sk->sk_{data_ready,write_space}" (Уровень опасности 3.3)
Добавлена серия патчей:
- "block: Add config option to not allow writing to mounted devices" (Jan Kara <jack@suse.cz>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "btrfs: Do not restrict writes to btrfs devices" (Jan Kara <jack@suse.cz>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "fs: Block writes to mounted block devices" (Jan Kara <jack@suse.cz>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "xfs: Block writes to log device" (Jan Kara <jack@suse.cz>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "ext4: Block writes to journal device" (Jan Kara <jack@suse.cz>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "block: count FMODE_RESTRICT_WRITES openers" (Christian Brauner <brauner@kernel.org>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "block: fix module reference leakage from blkdev_get_by_dev error path" (Yu Kuai <yukuai3@huawei.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
предотвращающая в ряде случаев запись в примонтированные блочные устройства, что в частности позволяет устранить ошибку "WARNING in ext2_get_group_desc"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/346).
Добавлен патч "net: kcm: Fix race condition in kcm_unattach()" (Sven Stegemann <sven@stegemann.de>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "KASAN: use-after-free Read in __lock_sock"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/311)
- BDU:2026-02854 (CVE-2025-38717) (Уровень опасности 4.7).
Добавлена серия патчей:
- "gfs2: Remove trans_drain code duplication" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "gfs2: gfs2_log_flush withdraw fixes" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
устраняющая ошибку "kernel BUG in gfs2_jindex_free"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/372).
Добавлен патч "gfs2: Lift withdraw check out of gfs2_ail1_empty" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "BUG: sleeping function called from invalid context in gfs2_glock_wait"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/404).
Добавлен патч "coredump: convert to vma iterator" (Liam R. Howlett <Liam.Howlett@Oracle.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "BUG: sleeping function called from invalid context in gfs2_glock_wait"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/416).
Добавлена серия патчей:
- "netrom: fix use-after-free in neighbour lifetime management" (Rostislav Nesin <ssp.nesin@crpt.ru>)
- "netrom: add KUnit tests for routing refcount lifetime" (Rostislav Nesin <ssp.nesin@crpt.ru>)
устраняющая ошибку "KASAN: use-after-free Read in nr_rt_ioctl"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/180).
Добавлен патч "netfilter: nft_socket: remove WARN_ON_ONCE with huge level value" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Denis Zubov <d.zubov@tssltd.ru>), устраняющий ошибку "WARNING in nft_socket_init"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/417).
Добавлен патч "mm/damon: get rid of overlapping areas" (Gleb Markov <markov.gi@npc-ksb.ru>), устраняющий ошибку "PROC_USE.VULNERABLE.SSCANF: mm/damon/dbgfs.c:1033".
Добавлен патч "qede: fix out-of-bounds check for cqe->len_list[]" (Matvey Kovalev <matvey.kovalev@ispras.ru>), устраняющий ошибки
- "OVERFLOW_UNDER_CHECK: drivers/net/ethernet/qlogic/qede/qede_fp.c:964"
- "OVERFLOW_UNDER_CHECK: drivers/net/ethernet/qlogic/qede/qede_fp.c:989"
Добавлен патч "wifi: rtw89: check return values in rtw89_ops_start_ap()" (Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/net/wireless/realtek/rtw89/mac80211.c:803".
Добавлен патч "drm/amd/powerplay: add NULL check for vega10_ps" (Gleb Markov <markov.gi@npc-ksb.ru>), устраняющий ошибки
- "DEREF_OF_NULL.RET: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega10_hwmgr.c:3903"
- "DEREF_OF_NULL.RET: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega10_hwmgr.c:3925"
Добавлен патч "target: Fix an overwriting of the error status code" (Gleb Markov <markov.gi@npc-ksb.ru>), устраняющий ошибки
- "UNUSED_VALUE: drivers/target/target_core_configfs.c:2114"
- "UNUSED_VALUE: drivers/target/target_core_configfs.c:2128"
- "UNUSED_VALUE: drivers/target/target_core_configfs.c:2192"
Добавлена серия патчей:
- "nfsd: move name lookup out of nfsd4_list_rec_dir()" (NeilBrown <neilb@ownmail.net>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "nfsd: change nfs4_client_to_reclaim() to allocate data" (NeilBrown <neilb@ownmail.net>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "MEMORY_LEAK.STRUCT: fs/nfsd/nfs4recover.c:814", возникшую по причине некорректного бэкпортирования международным сообществом патча "nfsd: check get_user() return when reading princhashlen" в версию 6.1.177.

В базовую версию ядра 6.1.177 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2026-02287 (CVE-2025-23131) "dlm: prevent NPD when writing a positive value to event_done" (Уровень опасности 5.5) - была устранена в linux-6.1.176-lvc57 от 2 июля 2026 года (бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>)
CVE-2026-46252 "regulator: core: fix locking in regulator_resolve_supply() error path" (Уровень опасности 5.5) - была устранена в linux-6.1.176-lvc57 от 2 июля 2026 года (бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>)

14/07/2026

Релиз ядра linux-5.10.260-lvc85

Опубликован релиз ядра linux-5.10.260-lvc85, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.260 (вместо 5.10.259), что включает в себя исправления следующих уязвимостей:
- CVE-2026-53329 "drm/amd/display: Use krealloc_array() in dal_vector_reserve()" (Уровень опасности 8.0)
- CVE-2026-52909 "ip6_vti: set netns_immutable on the fallback device." (Уровень опасности 7.8)
- CVE-2026-53157 "net: phonet: free phonet_device after RCU grace period" (Уровень опасности 7.8)
- BDU:2026-08426 (CVE-2026-46331) "net/sched: fix pedit partial COW leading to page cache corruption" (Уровень опасности 7.1)
- CVE-2026-23204 "net/sched: cls_u32: use skb_header_pointer_careful()" (Уровень опасности 7.1)
- CVE-2026-53167 "fuse: limit FUSE_NOTIFY_RETRIEVE to uptodate folios" (Уровень опасности 7.0)
- BDU:2026-02678 (CVE-2025-39931) "crypto: af_alg - Set merge to zero early in af_alg_sendmsg" (Уровень опасности 6.4)
- CVE-2026-53177 "bnxt_en: Fix NULL pointer dereference" (Уровень опасности 5.7)
- CVE-2026-53159 "misc: fastrpc: fix DMA address corruption due to find_vma misuse" (Уровень опасности 5.5)
- CVE-2026-31755 "usb: cdns3: gadget: fix NULL pointer dereference in ep_queue" (Уровень опасности 5.5)
- CVE-2026-43219 "net: cpsw_new: Fix potential unregister of netdev that has not been registered yet" (Уровень опасности 5.5)
- CVE-2026-31451 "ext4: replace BUG_ON with proper error handling in ext4_read_inline_folio" (Уровень опасности 5.5)
- CVE-2026-53325 "agp/amd64: Fix broken error propagation in agp_amd64_probe()" (Уровень опасности 5.5)
- CVE-2026-53158 "misc: fastrpc: Fix NULL pointer dereference in rpmsg callback" (Уровень опасности 4.8)
- CVE-2026-53332 "slimbus: qcom-ngd-ctrl: Register callbacks after creating the ngd" (Уровень опасности 4.6)
- CVE-2026-53138 "drm/amd/display: Bound VBIOS record-chain walk loops" (Уровень опасности 3.5)
Добавлен патч "net: kcm: Fix race condition in kcm_unattach()" (Sven Stegemann <sven@stegemann.de>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "KASAN: use-after-free Read in __lock_sock"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/311)
- BDU:2026-02854 (CVE-2025-38717) (Уровень опасности 4.7).
Добавлен патч "gfs2: Lift withdraw check out of gfs2_ail1_empty" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "BUG: sleeping function called from invalid context in gfs2_glock_wait"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/404).
Добавлен патч "squashfs: squashfs_read_data need to check if the length is 0" (Lizhi Xu <lizhi.xu@windriver.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "WARNING in squashfs_read_data"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/418).
Добавлена серия патчей:
- "netrom: fix use-after-free in neighbour lifetime management" (Rostislav Nesin <ssp.nesin@crpt.ru>)
- "netrom: add KUnit tests for routing refcount lifetime" (Rostislav Nesin <ssp.nesin@crpt.ru>)
устраняющая ошибку "KASAN: use-after-free Read in nr_rt_ioctl"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/180).
Добавлена серия патчей:
- "block: Add config option to not allow writing to mounted devices" (Jan Kara <jack@suse.cz>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "btrfs: Do not restrict writes to btrfs devices" (Jan Kara <jack@suse.cz>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "fs: Block writes to mounted block devices" (Jan Kara <jack@suse.cz>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "xfs: Block writes to log device" (Jan Kara <jack@suse.cz>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "ext4: Block writes to journal device" (Jan Kara <jack@suse.cz>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "block: count FMODE_RESTRICT_WRITES openers" (Christian Brauner <brauner@kernel.org>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
предотвращающая в ряде случаев запись в примонтированные блочные устройства, что в частности позволяет устранить ошибку "WARNING in ext2_get_group_desc"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/346).
Добавлен патч "drm/amd/powerplay: add NULL check for vega10_ps" (Gleb Markov <markov.gi@npc-ksb.ru>), устраняющий ошибки
- "DEREF_OF_NULL.RET: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega10_hwmgr.c:3903"
- "DEREF_OF_NULL.RET: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega10_hwmgr.c:3925"
Добавлен патч "target: Fix an overwriting of the error status code" (Gleb Markov <markov.gi@npc-ksb.ru>), устраняющий ошибки
- "UNUSED_VALUE: drivers/target/target_core_configfs.c:2114"
- "UNUSED_VALUE: drivers/target/target_core_configfs.c:2128"
- "UNUSED_VALUE: drivers/target/target_core_configfs.c:2192"
Добавлена серия патчей:
- "nfsd: move name lookup out of nfsd4_list_rec_dir()" (NeilBrown <neilb@ownmail.net>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "nfsd: change nfs4_client_to_reclaim() to allocate data" (NeilBrown <neilb@ownmail.net>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "MEMORY_LEAK.STRUCT: fs/nfsd/nfs4recover.c:814", возникшую по причине некорректного бэкпортирования международным сообществом патча "nfsd: check get_user() return when reading princhashlen" в версию 5.10.260.

В базовую версию ядра 5.10.260 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2026-02287 (CVE-2025-23131) "dlm: prevent NPD when writing a positive value to event_done" (Уровень опасности 5.5) - была устранена в linux-5.10.259-lvc84 от 2 июля 2026 года (бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>)
CVE-2026-46252 "regulator: core: fix locking in regulator_resolve_supply() error path" (Уровень опасности 5.5) - была устранена в linux-5.10.259-lvc84 от 2 июля 2026 года (бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>)
BDU:2026-04585 (CVE-2022-50114) "net: 9p: fix refcount leak in p9_read_work() error handling" (Уровень опасности 5.5) - была устранена в linux-5.10.259-lvc84 от 2 июля 2026 года (бэкпортирован Alexander Martyniuk <alexevgmart@gmail.com>)
BDU:2026-05771 (CVE-2022-49803) "netdevsim: Fix memory leak of nsim_dev->fa_cookie" (Уровень опасности 5.5) - была устранена в linux-5.10.259-lvc84 от 2 июля 2026 года (бэкпортирован Mikhail Dmitrichenko <mdmitrichenko@astralinux.ru>)

14/07/2026

Релиз ядра linux-6.12.95-lvc25

Опубликован релиз ядра linux-6.12.95-lvc25, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.95 (вместо 6.12.94), что включает в себя исправления следующих уязвимостей:
- CVE-2026-53151 "rxrpc: Fix the ACK parser to extract the SACK table for parsing" (Уровень опасности 9.8)
- BDU:2026-09232 (CVE-2026-46242) "eventpoll: fix ep_remove struct eventpoll / struct file UAF" (Уровень опасности 8.0)
- CVE-2026-53179 "staging: rtl8723bs: fix buffer over-read in rtw_update_protection" (Уровень опасности 8.0)
- CVE-2026-53139 "drm/v3d: Skip CSD when it has zeroed workgroups" (Уровень опасности 8.0)
- CVE-2026-53341 "fhandle: fix UAF due to unlocked ->mnt_ns read in may_decode_fh()" (Уровень опасности 8.0)
- CVE-2026-31419 "net: bonding: fix use-after-free in bond_xmit_broadcast()" (Уровень опасности 7.8)
- CVE-2026-52975 "bonding: 3ad: implement proper RCU rules for port->aggregator" (Уровень опасности 7.8)
- CVE-2026-52909 "ip6_vti: set netns_immutable on the fallback device." (Уровень опасности 7.8)
- CVE-2026-53157 "net: phonet: free phonet_device after RCU grace period" (Уровень опасности 7.8)
- CVE-2026-53070 "sctp: disable BH before calling udp_tunnel_xmit_skb()" (Уровень опасности 7.5)
- CVE-2026-46054 "selinux: fix overlayfs mmap() and mprotect() access checks" (Уровень опасности 7.1)
- BDU:2026-09298 (CVE-2026-53359) "KVM: x86: Fix shadow paging use-after-free due to unexpected role" (Уровень опасности 7.0)
- CVE-2026-23052 "ftrace: Do not over-allocate ftrace memory" (Уровень опасности 7.0)
- CVE-2026-53167 "fuse: limit FUSE_NOTIFY_RETRIEVE to uptodate folios" (Уровень опасности 7.0)
- CVE-2026-53362 "ipv6: account for fraggap on the paged allocation path" (Уровень опасности 5.7)
- CVE-2026-53327 "debugobjects: Do not fill_pool() if pi_blocked_on" (Уровень опасности 5.7)
- CVE-2026-53163 "locking/rtmutex: Skip remove_waiter() when waiter is not enqueued" (Уровень опасности 5.5)
- CVE-2026-43010 "bpf: Reject sleepable kprobe_multi programs at attach time" (Уровень опасности 5.5)
- CVE-2026-43216 "net: Drop the lock in skb_may_tx_timestamp()" (Уровень опасности 5.5)
- CVE-2026-43355 "iio: light: bh1780: fix PM runtime leak on error path" (Уровень опасности 5.5)
- CVE-2026-53142 "drm/xe/display: fix oops in suspend/shutdown without display" (Уровень опасности 5.5)
- CVE-2026-31732 "gpio: Fix resource leaks on errors in gpiochip_add_data_with_key()" (Уровень опасности 5.5)
- CVE-2026-53101 "wifi: mt76: mt7921: fix potential deadlock in mt7921_roc_abort_sync" (Уровень опасности 5.5)
- CVE-2026-53325 "agp/amd64: Fix broken error propagation in agp_amd64_probe()" (Уровень опасности 5.5)
- CVE-2026-53326 "debugobjects: Don't call fill_pool() in early boot hardirq context" (Уровень опасности 4.8)
- CVE-2026-53361 "af_unix: Set gc_in_progress to true in unix_gc()." (Уровень опасности 3.5)
Добавлена серия патчей:
- "gfs2: Remove trans_drain code duplication" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "gfs2: gfs2_log_flush withdraw fixes" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
устраняющая ошибку "kernel BUG in gfs2_jindex_free"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/372).
Добавлена серия патчей:
- "netrom: fix use-after-free in neighbour lifetime management" (Rostislav Nesin <ssp.nesin@crpt.ru>)
- "netrom: add KUnit tests for routing refcount lifetime" (Rostislav Nesin <ssp.nesin@crpt.ru>)
устраняющая ошибку "KASAN: use-after-free Read in nr_rt_ioctl"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/180).
Добавлен патч "netfilter: nft_socket: remove WARN_ON_ONCE with huge level value" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Denis Zubov <d.zubov@tssltd.ru>), устраняющий ошибку "WARNING in nft_socket_init"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/417).
Добавлен патч "mm/damon: get rid of overlapping areas" (Gleb Markov <markov.gi@npc-ksb.ru>), устраняющий ошибку "PROC_USE.VULNERABLE.SSCANF: mm/damon/dbgfs.c:1033".
Добавлен патч "qede: fix out-of-bounds check for cqe->len_list[]" (Matvey Kovalev <matvey.kovalev@ispras.ru>), устраняющий ошибки
- "OVERFLOW_UNDER_CHECK: drivers/net/ethernet/qlogic/qede/qede_fp.c:964"
- "OVERFLOW_UNDER_CHECK: drivers/net/ethernet/qlogic/qede/qede_fp.c:989"
Добавлен патч "wifi: rtw89: check return values in rtw89_ops_start_ap()" (Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/net/wireless/realtek/rtw89/mac80211.c:803".
Добавлен патч "drm/amd/powerplay: add NULL check for vega10_ps" (Gleb Markov <markov.gi@npc-ksb.ru>), устраняющий ошибки
- "DEREF_OF_NULL.RET: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega10_hwmgr.c:3903"
- "DEREF_OF_NULL.RET: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega10_hwmgr.c:3925"
Добавлен патч "target: Fix an overwriting of the error status code" (Gleb Markov <markov.gi@npc-ksb.ru>), устраняющий ошибки
- "UNUSED_VALUE: drivers/target/target_core_configfs.c:2114"
- "UNUSED_VALUE: drivers/target/target_core_configfs.c:2128"
- "UNUSED_VALUE: drivers/target/target_core_configfs.c:2192"
Добавлен патч "usb: typec: qcom-pmic-typec: avoid uninit values in dev_dbg() error paths" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибки
- "UNINIT.LOCAL_VAR: drivers/usb/typec/tcpm/qcom/qcom_pmic_typec_port.c:443"
- "UNINIT.LOCAL_VAR: drivers/usb/typec/tcpm/qcom/qcom_pmic_typec_port.c:517"
- "UNINIT.LOCAL_VAR: drivers/usb/typec/tcpm/qcom/qcom_pmic_typec_port.c:565"
Добавлен патч "bcachefs: avoid truncating fiemap extent length" (Mikhail Dmitrichenko <mdmitrichenko@astralinux.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: fs/bcachefs/fs.c:1230".
Добавлена серия патчей:
- "nfsd: move name lookup out of nfsd4_list_rec_dir()" (NeilBrown <neilb@ownmail.net>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "nfsd: change nfs4_client_to_reclaim() to allocate data" (NeilBrown <neilb@ownmail.net>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "MEMORY_LEAK.STRUCT: fs/nfsd/nfs4recover.c:814", возникшую по причине некорректного бэкпортирования международным сообществом патча "nfsd: check get_user() return when reading princhashlen" в версию 6.12.95.

В базовую версию ядра 6.12.95 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2026-02287 (CVE-2025-23131) "dlm: prevent NPD when writing a positive value to event_done" (Уровень опасности 5.5) - была устранена в linux-6.12.94-lvc24 от 29 июня 2026 года (бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>)
CVE-2026-46252 "regulator: core: fix locking in regulator_resolve_supply() error path" (Уровень опасности 5.5) - была устранена в linux-6.12.94-lvc24 от 29 июня 2026 года (бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>)

02/07/2026

Релиз ядра linux-5.10.259-lvc84

Опубликован релиз ядра linux-5.10.259-lvc84, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.259 (вместо 5.10.258), что включает в себя исправления следующих уязвимостей:
- CVE-2026-46137 "mptcp: pm: ADD_ADDR rtx: fix potential data-race" (Уровень опасности 9.8)
- CVE-2026-53221 "ip6_vti: fix incorrect tunnel matching in vti6_tnl_lookup()" (Уровень опасности 9.8)
- CVE-2026-53228 "ipv6: sit: reload inner IPv6 header after GSO offloads" (Уровень опасности 9.8)
- CVE-2025-10263 "arm64: errata: Mitigate TLBI errata on Microsoft Azure Cobalt 100 CPU" (Уровень опасности 9.1)
- CVE-2025-10263 "arm64: errata: Mitigate TLBI errata on NVIDIA Olympus CPU" (Уровень опасности 9.1)
- CVE-2025-10263 "arm64: errata: Mitigate TLBI errata on various Arm CPUs" (Уровень опасности 9.1)
- CVE-2026-53354 "arm64: errata: Mitigate TLBI errata on various Arm CPUs" (Уровень опасности 9.1)
- CVE-2025-10263 "arm64: cputype: Add C1-Premium definitions" (Уровень опасности 9.1)
- CVE-2025-10263 "arm64: cputype: Add C1-Ultra definitions" (Уровень опасности 9.1)
- CVE-2026-53186 "RDMA/srp: bound SRP_RSP sense copy by the received length" (Уровень опасности 9.1)
- CVE-2026-53225 "sctp: fix uninit-value in __sctp_rcv_asconf_lookup()" (Уровень опасности 9.1)
- CVE-2026-52918 "Bluetooth: serialize accept_q access" (Уровень опасности 8.8)
- CVE-2026-46056 "Bluetooth: hci_event: fix potential UAF in SSP passkey handlers" (Уровень опасности 8.8)
- CVE-2026-53266 "netfilter: bridge: make ebt_snat ARP rewrite writable" (Уровень опасности 8.8)
- CVE-2026-52934 "batman-adv: tvlv: reject oversized TVLV packets" (Уровень опасности 8.8)
- CVE-2026-53217 "net: mvpp2: sync RX data at the hardware packet offset" (Уровень опасности 8.6)
- CVE-2026-53268 "netfilter: conntrack_irc: fix possible out-of-bounds read" (Уровень опасности 8.2)
- CVE-2026-31708 "smb: client: fix OOB read in smb2_ioctl_query_info QUERY_INFO path" (Уровень опасности 8.1)
- CVE-2026-52924 "sctp: purge outqueue on stale COOKIE-ECHO handling" (Уровень опасности 8.1)
- CVE-2026-31715 "f2fs: fix UAF caused by decrementing sbi->nr_pages[] in f2fs_write_end_io()" (Уровень опасности 8.0)
- CVE-2026-45850 "ipvs: skip ipv6 extension headers for csum checks" (Уровень опасности 8.0)
- CVE-2026-53135 "drm/amd/display: Fix NULL deref and buffer over-read in SDP debugfs" (Уровень опасности 8.0)
- CVE-2026-53137 "drm/amd/display: Clamp HDMI HDCP2 rx_id_list read to buffer size" (Уровень опасности 8.0)
- CVE-2026-53256 "Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind()" (Уровень опасности 8.0)
- BDU:2026-03115 (CVE-2025-21863) "io_uring: prevent opcode speculation" (Уровень опасности 7.8)
- BDU:2025-09604 (CVE-2025-38129) "page_pool: Fix use-after-free in page_pool_recycle_in_ring" (Уровень опасности 7.8)
- CVE-2026-52943 "net: skbuff: fix missing zerocopy reference in pskb_carve helpers" (Уровень опасности 7.8)
- CVE-2026-53133 "RDMA/umem: Fix truncation for block sizes >= 4G" (Уровень опасности 7.8)
- CVE-2026-53189 "mm/huge_memory: update file PMD counter before folio_put()" (Уровень опасности 7.8)
- CVE-2026-52912 "netfilter: nf_queue: hold bridge skb->dev while queued" (Уровень опасности 7.8)
- CVE-2026-46107 "dm-thin: fix metadata refcount underflow" (Уровень опасности 7.8)
- CVE-2026-46090 "ALSA: aloop: Fix peer runtime UAF during format-change stop" (Уровень опасности 7.8)
- CVE-2026-45991 "udf: fix partition descriptor append bookkeeping" (Уровень опасности 7.8)
- CVE-2026-46006 "drm/nouveau: fix u32 overflow in pushbuf reloc bounds check" (Уровень опасности 7.8)
- CVE-2026-31700 "net/packet: fix TOCTOU race on mmap'd vnet_hdr in tpacket_snd()" (Уровень опасности 7.8)
- CVE-2026-46208 "batman-adv: stop tp_meter sessions during mesh teardown" (Уровень опасности 7.8)
- CVE-2026-53161 "misc: fastrpc: fix use-after-free of fastrpc_user in workqueue context" (Уровень опасности 7.8)
- CVE-2026-53192 "ALSA: timer: Fix UAF at snd_timer_user_params()" (Уровень опасности 7.8)
- CVE-2026-52935 "xfrm: espintcp: do not reuse an in-progress partial send" (Уровень опасности 7.8)
- CVE-2026-53212 "netfilter: nft_tunnel: fix use-after-free on object destroy" (Уровень опасности 7.8)
- CVE-2026-52947 "net: qrtr: fix refcount saturation and potential UAF in qrtr_port_remove" (Уровень опасности 7.8)
- CVE-2026-53239 "xfrm: policy: fix use-after-free on inexact bin in xfrm_policy_bysel_ctx()" (Уровень опасности 7.8)
- CVE-2026-31489 "spi: meson-spicc: Fix double-put in remove path" (Уровень опасности 7.8)
- CVE-2026-31449 "ext4: validate p_idx bounds in ext4_ext_correct_indexes" (Уровень опасности 7.8)
- CVE-2026-53242 "ALSA: PCM: Fix wait queue list corruption in snd_pcm_drain() on linked streams" (Уровень опасности 7.8)
- CVE-2026-53264 "net/sched: act_api: use RCU with deferred freeing for action lifecycle" (Уровень опасности 7.8)
- CVE-2026-53265 "dm cache policy smq: check allocation under invalidate lock" (Уровень опасности 7.8)
- CVE-2026-53270 "ipvs: clear the svc scheduler ptr early on edit" (Уровень опасности 7.8)
- CVE-2026-52923 "ipc: limit next_id allocation to the valid ID range" (Уровень опасности 7.8)
- CVE-2026-45852 "RDMA/rxe: Fix double free in rxe_srq_from_init" (Уровень опасности 7.8)
- CVE-2026-45852 "RDMA/rxe: Fix double free in rxe_srq_from_init" (Уровень опасности 7.8)
- CVE-2026-52927 "netfilter: ebtables: fix OOB read in compat_mtw_from_user" (Уровень опасности 7.8)
- CVE-2026-43350 "smb: client: require a full NFS mode SID before reading mode bits" (Уровень опасности 7.6)
- CVE-2026-53199 "hv_netvsc: use kmap_local_page in netvsc_copy_to_send_buf" (Уровень опасности 7.5)
- CVE-2026-46052 "ceph: only d_add() negative dentries when they are unhashed" (Уровень опасности 7.5)
- CVE-2026-52946 "fs/fcntl: fix SOFTIRQ-unsafe lock order in fasync signaling" (Уровень опасности 7.5)
- CVE-2026-52929 "sctp: stream: fully roll back denied add-stream state" (Уровень опасности 7.5)
- CVE-2026-46320 "tap: free page on error paths in tap_get_user_xdp()" (Уровень опасности 7.4)
- CVE-2026-53194 "USB: serial: kl5kusb105: fix bulk-out buffer overflow" (Уровень опасности 7.3)
- BDU:2026-08749 (CVE-2026-43052) "wifi: mac80211: check tdls flag in ieee80211_tdls_oper" (Уровень опасности 7.1)
- CVE-2026-46191 "fbcon: Avoid OOB font access if console rotation fails" (Уровень опасности 7.1)
- CVE-2026-46078 "erofs: fix the out-of-bounds nameoff handling for trailing dirents" (Уровень опасности 7.1)
- CVE-2026-53146 "thunderbolt: Limit XDomain response copy to actual frame size" (Уровень опасности 7.1)
- CVE-2026-52917 "sctp: diag: reject stale associations in dump_one path" (Уровень опасности 7.1)
- CVE-2026-53223 "net: guard timestamp cmsgs to real error queue skbs" (Уровень опасности 7.1)
- CVE-2026-46322 "tun: free page on build_skb failure in tun_xdp_one()" (Уровень опасности 7.1)
- CVE-2026-23099 "bonding: limit BOND_MODE_8023AD to Ethernet devices" (Уровень опасности 7.1)
- CVE-2026-46321 "tun: free page on short-frame rejection in tun_xdp_one()" (Уровень опасности 7.1)
- BDU:2026-02283 (CVE-2023-54129) "octeontx2-af: Add validation for lmac type" (Уровень опасности 7.0)
- CVE-2026-46160 "btrfs: fix missing last_unlink_trans update when removing a directory" (Уровень опасности 7.0)
- CVE-2026-46069 "wifi: mwifiex: fix use-after-free in mwifiex_adapter_cleanup()" (Уровень опасности 7.0)
- CVE-2026-46021 "thermal: core: Fix thermal zone governor cleanup issues" (Уровень опасности 7.0)
- CVE-2026-53148 "thunderbolt: Clamp XDomain response data copy to allocation size" (Уровень опасности 7.0)
- CVE-2026-53150 "thunderbolt: Reject zero-length property entries in validator" (Уровень опасности 7.0)
- CVE-2026-53168 "fuse: reject fuse_notify() pagecache ops on directories" (Уровень опасности 7.0)
- CVE-2026-53176 "IB/isert: Reject login PDUs shorter than ISER_HEADERS_LEN" (Уровень опасности 7.0)
- CVE-2026-53181 "vsock/vmci: fix sk_ack_backlog leak on failed handshake" (Уровень опасности 7.0)
- CVE-2026-53195 "USB: serial: io_ti: fix heap overflow in build_i2c_fw_hdr()" (Уровень опасности 7.0)
- CVE-2026-53196 "USB: serial: io_ti: fix heap overflow in get_manuf_info()" (Уровень опасности 7.0)
- CVE-2026-53208 "Bluetooth: L2CAP: reject BR/EDR signaling packets over MTUsig" (Уровень опасности 7.0)
- CVE-2026-53218 "netfilter: nft_exthdr: fix register tracking for F_PRESENT flag" (Уровень опасности 7.0)
- CVE-2026-53249 "ipv4: restrict IPOPT_SSRR and IPOPT_LSRR options" (Уровень опасности 7.0)
- CVE-2026-52910 "bpf: Free reuseport cBPF prog after RCU grace period." (Уровень опасности 7.0)
- CVE-2026-46091 "media: rc: igorplugusb: heed coherency rules" (Уровень опасности 5.7)
- BDU:2026-01408 (CVE-2025-22026) "nfsd: don't ignore the return code of svc_proc_register()" (Уровень опасности 5.5)
- BDU:2025-16159 (CVE-2025-40164) "usbnet: Fix using smp_processor_id() in preemptible code warnings" (Уровень опасности 5.5)
- CVE-2026-43492 "lib/crypto: mpi: Fix integer underflow in mpi_read_raw_from_sgl()" (Уровень опасности 5.5)
- CVE-2026-53134 "netfilter: nft_fib: fix stale stack leak via the OIFNAME register" (Уровень опасности 5.5)
- CVE-2026-46292 "pmdomain: core: Fix detach procedure for virtual devices in genpd" (Уровень опасности 5.5)
- CVE-2026-46159 "btrfs: fix btrfs_ioctl_space_info() slot_count TOCTOU which can lead to info-leak" (Уровень опасности 5.5)
- CVE-2026-46180 "wifi: brcmfmac: Fix potential use-after-free issue when stopping watchdog task" (Уровень опасности 5.5)
- CVE-2026-46196 "tracepoint: balance regfunc() on func_add() failure in tracepoint_add_func()" (Уровень опасности 5.5)
- CVE-2026-46291 "crypto: caam - guard HMAC key hex dumps in hash_digest_key" (Уровень опасности 5.5)
- CVE-2026-46103 "can: ucan: fix devres lifetime" (Уровень опасности 5.5)
- CVE-2026-46299 "hfsplus: fix held lock freed on hfsplus_fill_super()" (Уровень опасности 5.5)
- CVE-2026-46169 "hfsplus: fix uninit-value by validating catalog record size" (Уровень опасности 5.5)
- CVE-2026-46086 "net: bridge: use a stable FDB dst snapshot in RCU readers" (Уровень опасности 5.5)
- CVE-2026-46003 "net: qrtr: ns: Limit the total number of nodes" (Уровень опасности 5.5)
- CVE-2026-46038 "net: qrtr: ns: Free the node during ctrl_cmd_bye()" (Уровень опасности 5.5)
- CVE-2026-46026 "net: qrtr: ns: Limit the maximum number of lookups" (Уровень опасности 5.5)
- CVE-2026-53149 "thunderbolt: Bound root directory content to block size" (Уровень опасности 5.5)
- CVE-2026-52930 "ipc/shm: serialize orphan cleanup with shm_nattch updates" (Уровень опасности 5.5)
- CVE-2026-53219 "netfilter: x_tables: avoid leaking percpu counter pointers" (Уровень опасности 5.5)
- CVE-2026-52939 "net/rds: fix NULL deref in rds_ib_send_cqe_handler() on masked atomic completion" (Уровень опасности 5.5)
- CVE-2026-53227 "net: openvswitch: fix possible kfree_skb of ERR_PTR" (Уровень опасности 5.5)
- CVE-2026-53238 "netlabel: validate unlabeled address and mask attribute lengths" (Уровень опасности 5.5)
- CVE-2026-53245 "net/802/mrp: fix vector attribute parsing in mrp_pdu_parse_vecattr" (Уровень опасности 5.5)
- CVE-2026-53255 "Bluetooth: MGMT: validate advertising TLV before type checks" (Уровень опасности 5.5)
- CVE-2026-53263 "6lowpan: fix off-by-one in multicast context address compression" (Уровень опасности 5.5)
- CVE-2026-53269 "netfilter: synproxy: add mutex to guard hook reference counting" (Уровень опасности 5.5)
- CVE-2026-52948 "i2c: dev: prevent integer overflow in I2C_TIMEOUT ioctl" (Уровень опасности 5.5)
- CVE-2026-53080 "net/sched: cls_fw: fix NULL dereference of "old" filters before change()" (Уровень опасности 5.5)
- CVE-2026-52913 "batman-adv: v: stop OGMv2 on disabled interface" (Уровень опасности 4.8)
- CVE-2026-53355 "net: rds: clear i_sends on setup unwind"
- CVE-2026-53337 "net: bonding: fix NULL pointer dereference in bond_do_ioctl()"
- CVE-2026-53339 "i2c: qcom-cci: Fix NULL pointer dereference in cci_remove()"
- CVE-2026-53356 "drm/i915/gem: Fix phys BO pread/pwrite with offset"
- CVE-2026-53352 "signal: clear JOBCTL_PENDING_MASK for caller in zap_other_threads()"
Добавлен патч "btrfs: fix extent map use-after-free when handling missing device in read_one_chunk" (void0red <void0red@gmail.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2022-50300 (Уровень опасности 7.8).
Добавлен патч "openvswitch: defer tunnel netdev_put to RCU release" (Yang Yang <n05ec@lzu.edu.cn>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-31678 (Уровень опасности 7.8).
Добавлен патч "bus: mhi: host: Add alignment check for event ring read pointer" (Krishna chaitanya chundru <quic_krichai@quicinc.com>, бэкпортирован Alexander Martyniuk <alexevgmart@gmail.com>), устраняющий уязвимость BDU:2024-08413 (CVE-2023-52494) (Уровень опасности 7.8).
Добавлен патч "openvswitch: vport: fix self-deadlock on release of tunnel ports" (Ilya Maximets <i.maximets@ovn.org>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-46165 (Уровень опасности 5.5).
Добавлен патч "dlm: prevent NPD when writing a positive value to event_done" (Thadeu Lima de Souza Cascardo <cascardo@igalia.com>, бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>), устраняющий уязвимость BDU:2026-02287 (CVE-2025-23131) (Уровень опасности 5.5).
Добавлен патч "net: 9p: fix refcount leak in p9_read_work() error handling" (Hangyu Hua <hbh25y@gmail.com>, бэкпортирован Alexander Martyniuk <alexevgmart@gmail.com>), устраняющий уязвимость BDU:2026-04585 (CVE-2022-50114) (Уровень опасности 5.5).
Добавлен патч "regulator: core: fix locking in regulator_resolve_supply() error path" (André Draszik <andre.draszik@linaro.org>, бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>), устраняющий уязвимость CVE-2026-46252 (Уровень опасности 5.5).
Добавлен патч "netdevsim: Fix memory leak of nsim_dev->fa_cookie" (Wang Yufen <wangyufen@huawei.com>, бэкпортирован Mikhail Dmitrichenko <mdmitrichenko@astralinux.ru>), устраняющий уязвимость BDU:2026-05771 (CVE-2022-49803) (Уровень опасности 5.5).
Добавлен патч "jfs: define xtree root and page independently" (Dave Kleikamp <dave.kleikamp@oracle.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "UBSAN: array-index-out-of-bounds in txCommit"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/399).
Добавлена серия патчей:
- "mm: annotate data race in update_hiwater_rss" (Ignacio Encinas <ignacio@iencinas.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "mm: silence data-race in update_hiwater_rss" (Lance Yang <lance.yang@linux.dev>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "KCSAN: data-race in try_to_migrate_one / zap_page_range_single"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/400).
Добавлена серия патчей:
- "iomap: Permit pages without an iop to enter writeback" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Evgeny Pimenov <epimenov@ispras.ru>)
- "iomap: Don't create iomap_page objects for inline files" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Evgeny Pimenov <epimenov@ispras.ru>)
- "iomap: Don't create iomap_page objects in iomap_page_mkwrite_actor" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Evgeny Pimenov <epimenov@ispras.ru>)
устраняющая ошибку "WARNING in iomap_writepage_map"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/388).
Добавлен патч "exfat: fix the infinite loop in __exfat_free_cluster()" (Yuezhang Mo <Yuezhang.Mo@sony.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "INFO: task hung in exfat_free_cluster()"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/401).
Добавлен патч "udf: do not report false success from udf_add_entry()" (Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "general protection fault in unix_bind"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/406).
Добавлен патч "nilfs2: switch WARN_ONs to warning output in nilfs_sufile_do_free()" (Ryusuke Konishi <konishi.ryusuke@gmail.com>, бэкпортирован Makar Semyonov <m.semenov@tssltd.ru>), устраняющий ошибку "WARNING in nilfs_sufile_do_free"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/368).
Добавлен патч "Input: analog - fix invalid snprintf() call" (Arnd Bergmann <arnd@arndb.de>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "BUFFER_OVERLAP: drivers/input/joystick/analog.c:428".
Добавлен патч "drm/prime: Support page array >= 4GB" (Philip Yang <Philip.Yang@amd.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/drm_prime.c:829".
Добавлен патч "drm/amd/display: fix 6G retimer settings check" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "BAD_COPY_PASTE: drivers/gpu/drm/amd/display/dc/link/link_dpms.c:419".
Добавлен патч "hwmon: it87: Clamp negative values to zero in set_fan()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/hwmon/it87.c:1194".
Добавлен патч "net: dsa: sja1105: round up PTP perout pin duration" (Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/net/dsa/sja1105/sja1105_ptp.c:775".
Добавлен патч "drm/i915/edp: Check supported link rates DPCD read" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/gpu/drm/i915/display/intel_dp.c:4700".

В базовую версию ядра 5.10.259 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-53273 "tee: optee: prevent use-after-free when the client exits before the supplicant" (Уровень опасности 7.8) - была устранена в linux-5.10.256-lvc81 от 21 мая 2026 года (бэкпортирован Georgiy Osokin <g.osokin@auroraos.dev>)
BDU:2025-09577 (CVE-2025-38250) "Bluetooth: hci_core: Fix use-after-free in vhci_flush()" (Уровень опасности 7.8) - была устранена в linux-5.10.258-lvc83 от 21 июня 2026 года (бэкпортирован Vladislav Nikolaev <vlad102nikolaev@gmail.com>)
BDU:2026-02677 (CVE-2025-39929) "smb: client: fix smbdirect_recv_io leak in smbd_negotiate() error path" (Уровень опасности 5.5) - была устранена в linux-5.10.246-lvc67 от 1 декабря 2025 года (бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>)
BDU:2024-09143 (CVE-2021-47211) "ALSA: usb-audio: fix null pointer dereference on pointer cs_desc" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
CVE-2025-68340 "team: Move team device type change at the end of team_port_add" (Уровень опасности 5.5) - была устранена в linux-5.10.258-lvc83 от 21 июня 2026 года (бэкпортирован Alexey Panov <apanov@astralinux.ru>)

02/07/2026

Релиз ядра linux-6.1.176-lvc57

Опубликован релиз ядра linux-6.1.176-lvc57, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.176 (вместо 6.1.175), что включает в себя исправления следующих уязвимостей:
- CVE-2026-46137 "mptcp: pm: ADD_ADDR rtx: fix potential data-race" (Уровень опасности 9.8)
- CVE-2026-46195 "smb: client: validate dacloffset before building DACL pointers" (Уровень опасности 9.8)
- CVE-2026-53215 "net: mvpp2: refill RX buffers before XDP or skb use" (Уровень опасности 9.8)
- CVE-2026-53216 "net: mvpp2: limit XDP frame size to the RX buffer" (Уровень опасности 9.8)
- CVE-2026-53221 "ip6_vti: fix incorrect tunnel matching in vti6_tnl_lookup()" (Уровень опасности 9.8)
- CVE-2026-53228 "ipv6: sit: reload inner IPv6 header after GSO offloads" (Уровень опасности 9.8)
- CVE-2026-53131 "netfilter: require Ethernet MAC header before using eth_hdr()" (Уровень опасности 9.4)
- CVE-2025-10263 "arm64: errata: Mitigate TLBI errata on Microsoft Azure Cobalt 100 CPU" (Уровень опасности 9.1)
- CVE-2025-10263 "arm64: errata: Mitigate TLBI errata on NVIDIA Olympus CPU" (Уровень опасности 9.1)
- CVE-2025-10263 "arm64: errata: Mitigate TLBI errata on various Arm CPUs" (Уровень опасности 9.1)
- CVE-2026-53354 "arm64: errata: Mitigate TLBI errata on various Arm CPUs" (Уровень опасности 9.1)
- CVE-2025-10263 "arm64: cputype: Add C1-Premium definitions" (Уровень опасности 9.1)
- CVE-2025-10263 "arm64: cputype: Add C1-Ultra definitions" (Уровень опасности 9.1)
- CVE-2026-53186 "RDMA/srp: bound SRP_RSP sense copy by the received length" (Уровень опасности 9.1)
- CVE-2026-53225 "sctp: fix uninit-value in __sctp_rcv_asconf_lookup()" (Уровень опасности 9.1)
- CVE-2026-52918 "Bluetooth: serialize accept_q access" (Уровень опасности 8.8)
- CVE-2026-46125 "wifi: mac80211: remove station if connection prep fails" (Уровень опасности 8.8)
- CVE-2026-31709 "smb: client: validate the whole DACL before rewriting it in cifsacl" (Уровень опасности 8.8)
- CVE-2026-53198 "ksmbd: fix use-after-free of a deferred file_lock on double SMB2_CANCEL" (Уровень опасности 8.8)
- CVE-2026-53266 "netfilter: bridge: make ebt_snat ARP rewrite writable" (Уровень опасности 8.8)
- CVE-2026-53275 "ipv6: mcast: Fix use-after-free when processing MLD queries" (Уровень опасности 8.8)
- CVE-2026-52934 "batman-adv: tvlv: reject oversized TVLV packets" (Уровень опасности 8.8)
- CVE-2026-53217 "net: mvpp2: sync RX data at the hardware packet offset" (Уровень опасности 8.6)
- CVE-2026-31712 "ksmbd: require minimum ACE size in smb_check_perm_dacl()" (Уровень опасности 8.3)
- CVE-2026-53268 "netfilter: conntrack_irc: fix possible out-of-bounds read" (Уровень опасности 8.2)
- CVE-2026-53147 "thunderbolt: Validate XDomain request packet size before type cast" (Уровень опасности 8.1)
- CVE-2026-52924 "sctp: purge outqueue on stale COOKIE-ECHO handling" (Уровень опасности 8.1)
- CVE-2026-53254 "Bluetooth: RFCOMM: validate skb length in MCC handlers" (Уровень опасности 8.1)
- BDU:2026-04182 (CVE-2023-54125) "fs/ntfs3: Return error for inconsistent extended attributes" (Уровень опасности 8.0)
- CVE-2026-45850 "ipvs: skip ipv6 extension headers for csum checks" (Уровень опасности 8.0)
- CVE-2026-43495 "net: wwan: t7xx: validate port_count against message length in t7xx_port_enum_msg_handler" (Уровень опасности 8.0)
- CVE-2026-31715 "f2fs: fix UAF caused by decrementing sbi->nr_pages[] in f2fs_write_end_io()" (Уровень опасности 8.0)
- CVE-2026-53135 "drm/amd/display: Fix NULL deref and buffer over-read in SDP debugfs" (Уровень опасности 8.0)
- CVE-2026-53137 "drm/amd/display: Clamp HDMI HDCP2 rx_id_list read to buffer size" (Уровень опасности 8.0)
- CVE-2026-53256 "Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind()" (Уровень опасности 8.0)
- CVE-2026-46208 "batman-adv: stop tp_meter sessions during mesh teardown" (Уровень опасности 7.8)
- CVE-2026-53133 "RDMA/umem: Fix truncation for block sizes >= 4G" (Уровень опасности 7.8)
- CVE-2026-46116 "xfrm: defensively unhash xfrm_state lists in __xfrm_state_delete" (Уровень опасности 7.8)
- CVE-2026-45991 "udf: fix partition descriptor append bookkeeping" (Уровень опасности 7.8)
- CVE-2026-46065 "fbdev: defio: Disconnect deferred I/O from the lifetime of struct fb_info" (Уровень опасности 7.8)
- CVE-2026-45996 "spi: imx: fix use-after-free on unbind" (Уровень опасности 7.8)
- CVE-2026-53189 "mm/huge_memory: update file PMD counter before folio_put()" (Уровень опасности 7.8)
- CVE-2026-53160 "misc: fastrpc: fix use-after-free race in fastrpc_map_create" (Уровень опасности 7.8)
- CVE-2026-53161 "misc: fastrpc: fix use-after-free of fastrpc_user in workqueue context" (Уровень опасности 7.8)
- CVE-2026-53182 "wifi: nl80211: reject oversized EMA RNR lists" (Уровень опасности 7.8)
- CVE-2026-53192 "ALSA: timer: Fix UAF at snd_timer_user_params()" (Уровень опасности 7.8)
- CVE-2026-52935 "xfrm: espintcp: do not reuse an in-progress partial send" (Уровень опасности 7.8)
- CVE-2026-53209 "Bluetooth: hci_sync: reject oversized Broadcast Announcement prepend" (Уровень опасности 7.8)
- CVE-2026-53212 "netfilter: nft_tunnel: fix use-after-free on object destroy" (Уровень опасности 7.8)
- CVE-2026-43116 "netfilter: ctnetlink: ensure safe access to master conntrack" (Уровень опасности 7.8)
- CVE-2026-52947 "net: qrtr: fix refcount saturation and potential UAF in qrtr_port_remove" (Уровень опасности 7.8)
- CVE-2026-53239 "xfrm: policy: fix use-after-free on inexact bin in xfrm_policy_bysel_ctx()" (Уровень опасности 7.8)
- CVE-2026-52943 "net: skbuff: fix missing zerocopy reference in pskb_carve helpers" (Уровень опасности 7.8)
- CVE-2026-53242 "ALSA: PCM: Fix wait queue list corruption in snd_pcm_drain() on linked streams" (Уровень опасности 7.8)
- CVE-2026-53264 "net/sched: act_api: use RCU with deferred freeing for action lifecycle" (Уровень опасности 7.8)
- CVE-2026-53265 "dm cache policy smq: check allocation under invalidate lock" (Уровень опасности 7.8)
- CVE-2026-53270 "ipvs: clear the svc scheduler ptr early on edit" (Уровень опасности 7.8)
- CVE-2026-52923 "ipc: limit next_id allocation to the valid ID range" (Уровень опасности 7.8)
- CVE-2026-46323 "net: gro: don't merge zcopy skbs" (Уровень опасности 7.8)
- CVE-2026-45852 "RDMA/rxe: Fix double free in rxe_srq_from_init" (Уровень опасности 7.8)
- CVE-2026-45852 "RDMA/rxe: Fix double free in rxe_srq_from_init" (Уровень опасности 7.8)
- CVE-2026-31700 "net/packet: fix TOCTOU race on mmap'd vnet_hdr in tpacket_snd()" (Уровень опасности 7.8)
- CVE-2026-43303 "mm/page_alloc: clear page->private in free_pages_prepare()" (Уровень опасности 7.8)
- CVE-2026-52927 "netfilter: ebtables: fix OOB read in compat_mtw_from_user" (Уровень опасности 7.8)
- CVE-2026-53199 "hv_netvsc: use kmap_local_page in netvsc_copy_to_send_buf" (Уровень опасности 7.5)
- CVE-2026-46110 "net: stmmac: Prevent NULL deref when RX memory exhausted" (Уровень опасности 7.5)
- CVE-2026-46052 "ceph: only d_add() negative dentries when they are unhashed" (Уровень опасности 7.5)
- CVE-2026-52946 "fs/fcntl: fix SOFTIRQ-unsafe lock order in fasync signaling" (Уровень опасности 7.5)
- CVE-2026-52929 "sctp: stream: fully roll back denied add-stream state" (Уровень опасности 7.5)
- CVE-2026-53183 "mptcp: allow subflow rcv wnd to shrink" (Уровень опасности 7.5)
- CVE-2026-53184 "udp: clear skb->dev before running a sockmap verdict" (Уровень опасности 7.5)
- CVE-2026-46320 "tap: free page on error paths in tap_get_user_xdp()" (Уровень опасности 7.4)
- CVE-2026-53194 "USB: serial: kl5kusb105: fix bulk-out buffer overflow" (Уровень опасности 7.3)
- CVE-2026-46191 "fbcon: Avoid OOB font access if console rotation fails" (Уровень опасности 7.1)
- CVE-2026-46190 "mtd: spi-nor: debugfs: fix out-of-bounds read in spi_nor_params_show()" (Уровень опасности 7.1)
- CVE-2026-45999 "erofs: fix unsigned underflow in z_erofs_lz4_handle_overlap()" (Уровень опасности 7.1)
- CVE-2026-53146 "thunderbolt: Limit XDomain response copy to actual frame size" (Уровень опасности 7.1)
- CVE-2026-52917 "sctp: diag: reject stale associations in dump_one path" (Уровень опасности 7.1)
- CVE-2026-52942 "netfilter: nf_log: validate MAC header was set before dumping it" (Уровень опасности 7.1)
- CVE-2026-53223 "net: guard timestamp cmsgs to real error queue skbs" (Уровень опасности 7.1)
- CVE-2026-53253 "Bluetooth: bnep: reject short frames before parsing" (Уровень опасности 7.1)
- CVE-2026-46322 "tun: free page on build_skb failure in tun_xdp_one()" (Уровень опасности 7.1)
- CVE-2026-46321 "tun: free page on short-frame rejection in tun_xdp_one()" (Уровень опасности 7.1)
- CVE-2026-46160 "btrfs: fix missing last_unlink_trans update when removing a directory" (Уровень опасности 7.0)
- CVE-2026-46164 "btrfs: fix double free in create_space_info_sub_group() error path" (Уровень опасности 7.0)
- CVE-2026-46193 "xfrm: ah: account for ESN high bits in async callbacks" (Уровень опасности 7.0)
- CVE-2026-46021 "thermal: core: Fix thermal zone governor cleanup issues" (Уровень опасности 7.0)
- CVE-2026-46069 "wifi: mwifiex: fix use-after-free in mwifiex_adapter_cleanup()" (Уровень опасности 7.0)
- CVE-2026-53148 "thunderbolt: Clamp XDomain response data copy to allocation size" (Уровень опасности 7.0)
- CVE-2026-53150 "thunderbolt: Reject zero-length property entries in validator" (Уровень опасности 7.0)
- CVE-2026-53168 "fuse: reject fuse_notify() pagecache ops on directories" (Уровень опасности 7.0)
- CVE-2026-53176 "IB/isert: Reject login PDUs shorter than ISER_HEADERS_LEN" (Уровень опасности 7.0)
- CVE-2026-53181 "vsock/vmci: fix sk_ack_backlog leak on failed handshake" (Уровень опасности 7.0)
- CVE-2026-53195 "USB: serial: io_ti: fix heap overflow in build_i2c_fw_hdr()" (Уровень опасности 7.0)
- CVE-2026-53196 "USB: serial: io_ti: fix heap overflow in get_manuf_info()" (Уровень опасности 7.0)
- CVE-2026-53208 "Bluetooth: L2CAP: reject BR/EDR signaling packets over MTUsig" (Уровень опасности 7.0)
- CVE-2026-53218 "netfilter: nft_exthdr: fix register tracking for F_PRESENT flag" (Уровень опасности 7.0)
- CVE-2026-53236 "tcp: restrict SO_ATTACH_FILTER to priv users" (Уровень опасности 7.0)
- CVE-2026-53249 "ipv4: restrict IPOPT_SSRR and IPOPT_LSRR options" (Уровень опасности 7.0)
- CVE-2026-52910 "bpf: Free reuseport cBPF prog after RCU grace period." (Уровень опасности 7.0)
- CVE-2026-46296 "spi: s3c64xx: fix NULL-deref on driver unbind" (Уровень опасности 5.7)
- CVE-2026-46091 "media: rc: igorplugusb: heed coherency rules" (Уровень опасности 5.7)
- CVE-2026-53177 "bnxt_en: Fix NULL pointer dereference" (Уровень опасности 5.7)
- CVE-2026-53213 "drm/vc4: fix krealloc() memory leak" (Уровень опасности 5.7)
- BDU:2026-01198 (CVE-2023-54271) "blk-cgroup: Fix NULL deref caused by blkg_policy_data being installed before init" (Уровень опасности 5.5)
- BDU:2025-02923 (CVE-2024-27012) "netfilter: nf_tables: restore set elements when delete set fails" (Уровень опасности 5.5)
- CVE-2026-46314 "drm/v3d: Reject empty multisync extension to prevent infinite loop" (Уровень опасности 5.5)
- CVE-2026-43492 "lib/crypto: mpi: Fix integer underflow in mpi_read_raw_from_sgl()" (Уровень опасности 5.5)
- CVE-2026-46044 "ipmi:ssif: Clean up kthread on errors" (Уровень опасности 5.5)
- CVE-2026-53207 "mm/memory-failure: fix hugetlb_lock AA deadlock in get_huge_page_for_hwpoison" (Уровень опасности 5.5)
- CVE-2026-53134 "netfilter: nft_fib: fix stale stack leak via the OIFNAME register" (Уровень опасности 5.5)
- CVE-2026-46292 "pmdomain: core: Fix detach procedure for virtual devices in genpd" (Уровень опасности 5.5)
- CVE-2026-46159 "btrfs: fix btrfs_ioctl_space_info() slot_count TOCTOU which can lead to info-leak" (Уровень опасности 5.5)
- CVE-2026-46180 "wifi: brcmfmac: Fix potential use-after-free issue when stopping watchdog task" (Уровень опасности 5.5)
- CVE-2026-46196 "tracepoint: balance regfunc() on func_add() failure in tracepoint_add_func()" (Уровень опасности 5.5)
- CVE-2026-46291 "crypto: caam - guard HMAC key hex dumps in hash_digest_key" (Уровень опасности 5.5)
- CVE-2026-46299 "hfsplus: fix held lock freed on hfsplus_fill_super()" (Уровень опасности 5.5)
- CVE-2026-46169 "hfsplus: fix uninit-value by validating catalog record size" (Уровень опасности 5.5)
- CVE-2026-46005 "xfs: fix a resource leak in xfs_alloc_buftarg()" (Уровень опасности 5.5)
- CVE-2026-46083 "spi: fix resource leaks on device setup failure" (Уровень опасности 5.5)
- CVE-2026-46086 "net: bridge: use a stable FDB dst snapshot in RCU readers" (Уровень опасности 5.5)
- CVE-2026-46003 "net: qrtr: ns: Limit the total number of nodes" (Уровень опасности 5.5)
- CVE-2026-46038 "net: qrtr: ns: Free the node during ctrl_cmd_bye()" (Уровень опасности 5.5)
- CVE-2026-46026 "net: qrtr: ns: Limit the maximum number of lookups" (Уровень опасности 5.5)
- CVE-2026-46280 "lib: test_hmm: evict device pages on file close to avoid use-after-free" (Уровень опасности 5.5)
- CVE-2026-45993 "LoongArch: Add spectre boundry for syscall dispatch table" (Уровень опасности 5.5)
- CVE-2026-53149 "thunderbolt: Bound root directory content to block size" (Уровень опасности 5.5)
- CVE-2026-53159 "misc: fastrpc: fix DMA address corruption due to find_vma misuse" (Уровень опасности 5.5)
- CVE-2026-52930 "ipc/shm: serialize orphan cleanup with shm_nattch updates" (Уровень опасности 5.5)
- CVE-2026-53219 "netfilter: x_tables: avoid leaking percpu counter pointers" (Уровень опасности 5.5)
- CVE-2026-52939 "net/rds: fix NULL deref in rds_ib_send_cqe_handler() on masked atomic completion" (Уровень опасности 5.5)
- CVE-2026-53227 "net: openvswitch: fix possible kfree_skb of ERR_PTR" (Уровень опасности 5.5)
- CVE-2026-53238 "netlabel: validate unlabeled address and mask attribute lengths" (Уровень опасности 5.5)
- CVE-2026-31727 "usb: gadget: u_ether: Fix NULL pointer deref in eth_get_drvinfo" (Уровень опасности 5.5)
- CVE-2026-43421 "usb: gadget: f_ncm: Fix net_device lifecycle with device_move" (Уровень опасности 5.5)
- CVE-2026-53245 "net/802/mrp: fix vector attribute parsing in mrp_pdu_parse_vecattr" (Уровень опасности 5.5)
- CVE-2026-53252 "Bluetooth: fix memory leak in error path of hci_alloc_dev()" (Уровень опасности 5.5)
- CVE-2026-53255 "Bluetooth: MGMT: validate advertising TLV before type checks" (Уровень опасности 5.5)
- CVE-2026-53263 "6lowpan: fix off-by-one in multicast context address compression" (Уровень опасности 5.5)
- CVE-2026-53269 "netfilter: synproxy: add mutex to guard hook reference counting" (Уровень опасности 5.5)
- CVE-2026-53274 "net/smc: fix sleep-inside-lock in __smc_setsockopt() causing local DoS" (Уровень опасности 5.5)
- CVE-2026-52948 "i2c: dev: prevent integer overflow in I2C_TIMEOUT ioctl" (Уровень опасности 5.5)
- CVE-2026-43064 "dmaengine: idxd: Fix not releasing workqueue on .release()" (Уровень опасности 5.5)
- CVE-2026-23310 "bpf/bonding: reject vlan+srcmac xmit_hash_policy change when XDP is loaded" (Уровень опасности 5.5)
- CVE-2026-43219 "net: cpsw_new: Fix potential unregister of netdev that has not been registered yet" (Уровень опасности 5.5)
- CVE-2026-45930 "net: mctp: ensure our nlmsg responses are initialised" (Уровень опасности 5.5)
- CVE-2026-53080 "net/sched: cls_fw: fix NULL dereference of "old" filters before change()" (Уровень опасности 5.5)
- CVE-2026-52913 "batman-adv: v: stop OGMv2 on disabled interface" (Уровень опасности 4.8)
- CVE-2026-53136 "drm/amd/display: Clamp VBIOS HDMI retimer register count to array size" (Уровень опасности 3.5)
- CVE-2026-53329 "drm/amd/display: Use krealloc_array() in dal_vector_reserve()"
- CVE-2026-53331 "slimbus: qcom-ngd-ctrl: Avoid ABBA on tx_lock/ctrl->lock"
- CVE-2026-53355 "net: rds: clear i_sends on setup unwind"
- CVE-2026-53337 "net: bonding: fix NULL pointer dereference in bond_do_ioctl()"
- CVE-2026-53339 "i2c: qcom-cci: Fix NULL pointer dereference in cci_remove()"
- CVE-2026-53343 "ARM: 9475/1: entry: use byte load for KASAN VMAP stack shadow"
- CVE-2026-53356 "drm/i915/gem: Fix phys BO pread/pwrite with offset"
- CVE-2026-53349 "netfilter: nf_conntrack: destroy stale expectfn expectations on unregister"
- CVE-2026-53350 "ASoC: wm_adsp: Fix NULL dereference when removing firmware controls"
- CVE-2026-53352 "signal: clear JOBCTL_PENDING_MASK for caller in zap_other_threads()"
Добавлен патч "scsi: qla2xxx: Completely fix fcport double free" (Vladimir Riabchun <ferr.lambarginio@gmail.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-43414 (Уровень опасности 9.8).
Добавлен патч "ksmbd: Fix UAF in __close_file_table_ids" (Sean Heelan <seanheelan@gmail.com>, бэкпортирован Alexey Panov <apanov@astralinux.ru>), устраняющий уязвимость CVE-2026-43414 (Уровень опасности 7.8).
Добавлен патч "tls: handle data disappearing from under the TLS ULP" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "WARNING in tls_strp_msg_load"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/408) - BDU:2025-15792 (CVE-2025-38616) (Уровень опасности 7.1).
Добавлен патч "dlm: prevent NPD when writing a positive value to event_done" (Thadeu Lima de Souza Cascardo <cascardo@igalia.com>, бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>), устраняющий уязвимость BDU:2026-02287 (CVE-2025-23131) (Уровень опасности 5.5).
Добавлен патч "regulator: core: fix locking in regulator_resolve_supply() error path" (André Draszik <andre.draszik@linaro.org>, бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>), устраняющий уязвимость CVE-2026-46252 (Уровень опасности 5.5).
Добавлена серия патчей:
- "xfs: skip inode inactivation on a shut down mount" (Mikhail Lobanov <m.lobanov@rosa.ru>)
- "xfs: shut down the filesystem on a failed mount" (Mikhail Lobanov <m.lobanov@rosa.ru>)
устраняющая ошибку "general protection fault in xfs_qm_dqget_cache_lookup"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/374).
Добавлена серия патчей:
- "mm: annotate data race in update_hiwater_rss" (Ignacio Encinas <ignacio@iencinas.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "mm: silence data-race in update_hiwater_rss" (Lance Yang <lance.yang@linux.dev>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "KCSAN: data-race in try_to_migrate_one / zap_page_range_single"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/400).
Добавлен патч "nilfs2: switch WARN_ONs to warning output in nilfs_sufile_do_free()" (Ryusuke Konishi <konishi.ryusuke@gmail.com>, бэкпортирован Makar Semyonov <m.semenov@tssltd.ru>), устраняющий ошибку "WARNING in nilfs_sufile_do_free"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/368).
Добавлен патч "drm/amd/display: fix 6G retimer settings check" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "BAD_COPY_PASTE: drivers/gpu/drm/amd/display/dc/link/link_dpms.c:419".
Добавлен патч "hwmon: it87: Clamp negative values to zero in set_fan()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/hwmon/it87.c:1194".
Добавлен патч "net: dsa: sja1105: round up PTP perout pin duration" (Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/net/dsa/sja1105/sja1105_ptp.c:775".
Добавлен патч "drm/i915/edp: Check supported link rates DPCD read" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/gpu/drm/i915/display/intel_dp.c:4700".
Добавлен патч "ksmbd: fix SID memory leak in set_posix_acl_entries_dacl() on overflow" (Ferry Meng <mengferry@linux.alibaba.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "MEMORY_LEAK.STRUCT: fs/smb/server/smbacl.c:679".
Заменён патч "f2fs: fix null-ptr-deref in f2fs_submit_page_bio()" (Ye Bin <yebin10@huawei.com>) некорректно бэкпортированный в международном сообществе в версии 6.1.175 на корректный вариант (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>).

В базовую версию ядра 6.1.176 также вошло исправление уязвимости, которая уже была устранена в lvc-ветках:

CVE-2026-53273 "tee: optee: prevent use-after-free when the client exits before the supplicant" (Уровень опасности 7.8) - была устранена в linux-6.1.173-lvc54 от 21 мая 2026 года (Georgiy Osokin <g.osokin@auroraos.dev>)

29/06/2026

Релиз ядра linux-6.12.94-lvc24

Опубликован релиз ядра linux-6.12.94-lvc24, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.94 (вместо 6.12.92), что включает в себя исправления следующих уязвимостей:
- BDU:2026-08088 (CVE-2026-46316) "KVM: arm64: vgic-its: Drop the translation cache reference only for the erased entry" (Уровень опасности 9.3)
- CVE-2026-45850 "ipvs: skip ipv6 extension headers for csum checks" (Уровень опасности 8.0)
- CVE-2026-31663 "xfrm: hold dev ref until after transport_finish NF_HOOK" (Уровень опасности 7.8)
- CVE-2026-31703 "writeback: Fix use after free in inode_switch_wbs_work_fn()" (Уровень опасности 7.8)
- CVE-2026-43116 "netfilter: ctnetlink: ensure safe access to master conntrack" (Уровень опасности 7.8)
- CVE-2026-43303 "mm/page_alloc: clear page->private in free_pages_prepare()" (Уровень опасности 7.8)
- CVE-2026-46320 "tap: free page on error paths in tap_get_user_xdp()" (Уровень опасности 7.4)
- BDU:2026-08426 (CVE-2026-46331) "net/sched: fix pedit partial COW leading to page cache corruption" (Уровень опасности 7.1)
- CVE-2026-46203 "spi: cadence-quadspi: fix unclocked access on unbind" (Уровень опасности 7.1)
- CVE-2026-46322 "tun: free page on build_skb failure in tun_xdp_one()" (Уровень опасности 7.1)
- CVE-2026-46321 "tun: free page on short-frame rejection in tun_xdp_one()" (Уровень опасности 7.1)
- BDU:2026-04643 (CVE-2026-23247) "tcp: secure_seq: add back ports to TS offset" (Уровень опасности 5.5)
- BDU:2026-00738 (CVE-2025-68768) "inet: frags: flush pending skbs in fqdir_pre_exit()" (Уровень опасности 5.5)
- CVE-2026-52908 "RDMA: During rereg_mr ensure that REREG_ACCESS is compatible" (Уровень опасности 5.5)
- CVE-2026-23346 "arm64: io: Extract user memory type in ioremap_prot()" (Уровень опасности 5.5)
- CVE-2026-43219 "net: cpsw_new: Fix potential unregister of netdev that has not been registered yet" (Уровень опасности 5.5)
- CVE-2026-45930 "net: mctp: ensure our nlmsg responses are initialised" (Уровень опасности 5.5)
- CVE-2026-43331 "x86/kexec: Disable KCOV instrumentation after load_segments()" (Уровень опасности 4.8)
- CVE-2026-52910 "bpf: Free reuseport cBPF prog after RCU grace period." (Уровень опасности 2.6)
- CVE-2026-53131 "netfilter: require Ethernet MAC header before using eth_hdr()"
- CVE-2026-53132 "vsock/virtio: fix potential unbounded skb queue"
- CVE-2026-53133 "RDMA/umem: Fix truncation for block sizes >= 4G"
- CVE-2026-53207 "mm/memory-failure: fix hugetlb_lock AA deadlock in get_huge_page_for_hwpoison"
- CVE-2026-53134 "netfilter: nft_fib: fix stale stack leak via the OIFNAME register"
- CVE-2026-53199 "hv_netvsc: use kmap_local_page in netvsc_copy_to_send_buf"
- CVE-2026-52946 "fs/fcntl: fix SOFTIRQ-unsafe lock order in fasync signaling"
- CVE-2026-53135 "drm/amd/display: Fix NULL deref and buffer over-read in SDP debugfs"
- CVE-2026-53136 "drm/amd/display: Clamp VBIOS HDMI retimer register count to array size"
- CVE-2026-53137 "drm/amd/display: Clamp HDMI HDCP2 rx_id_list read to buffer size"
- CVE-2026-53138 "drm/amd/display: Bound VBIOS record-chain walk loops"
- CVE-2026-53140 "drm/v3d: Fix vaddr leak when indirect CSD has zeroed workgroups"
- CVE-2026-53143 "drm/amdkfd: Fix buffer overflow in SDMA queue checkpoint/restore on GFX11"
- CVE-2026-53144 "drm/amdkfd: fix NULL dereference in get_queue_ids()"
- CVE-2026-53146 "thunderbolt: Limit XDomain response copy to actual frame size"
- CVE-2026-53147 "thunderbolt: Validate XDomain request packet size before type cast"
- CVE-2026-53148 "thunderbolt: Clamp XDomain response data copy to allocation size"
- CVE-2026-53149 "thunderbolt: Bound root directory content to block size"
- CVE-2026-53150 "thunderbolt: Reject zero-length property entries in validator"
- CVE-2026-52929 "sctp: stream: fully roll back denied add-stream state"
- CVE-2026-52917 "sctp: diag: reject stale associations in dump_one path"
- CVE-2026-53152 "mmc: dw_mmc-rockchip: Add missing private data for very old controllers"
- CVE-2026-53154 "mm/hugetlb: restore reservation on error in hugetlb folio copy paths"
- CVE-2026-53156 "nvmem: core: fix use-after-free bugs in error paths"
- CVE-2026-53158 "misc: fastrpc: Fix NULL pointer dereference in rpmsg callback"
- CVE-2026-53159 "misc: fastrpc: fix DMA address corruption due to find_vma misuse"
- CVE-2026-53160 "misc: fastrpc: fix use-after-free race in fastrpc_map_create"
- CVE-2026-53161 "misc: fastrpc: fix use-after-free of fastrpc_user in workqueue context"
- CVE-2026-52930 "ipc/shm: serialize orphan cleanup with shm_nattch updates"
- CVE-2026-53168 "fuse: reject fuse_notify() pagecache ops on directories"
- CVE-2026-53175 "inet: frags: fix use-after-free caused by the fqdir_pre_exit() flush"
- CVE-2026-53176 "IB/isert: Reject login PDUs shorter than ISER_HEADERS_LEN"
- CVE-2026-53177 "bnxt_en: Fix NULL pointer dereference"
- CVE-2026-53180 "timers/migration: Fix livelock in tmigr_handle_remote_up()"
- CVE-2026-53181 "vsock/vmci: fix sk_ack_backlog leak on failed handshake"
- CVE-2026-53182 "wifi: nl80211: reject oversized EMA RNR lists"
- CVE-2026-53183 "mptcp: allow subflow rcv wnd to shrink"
- CVE-2026-53184 "udp: clear skb->dev before running a sockmap verdict"
- CVE-2026-53185 "zram: fix use-after-free in zram_bvec_write_partial()"
- CVE-2026-53186 "RDMA/srp: bound SRP_RSP sense copy by the received length"
- CVE-2026-53189 "mm/huge_memory: update file PMD counter before folio_put()"
- CVE-2026-53190 "drm/virtio: fix dma_fence refcount leak on error in virtio_gpu_dma_fence_wait()"
- CVE-2026-53191 "io_uring/net: inherit IORING_CQE_F_BUF_MORE across bundle recv retries"
- CVE-2026-53192 "ALSA: timer: Fix UAF at snd_timer_user_params()"
- CVE-2026-53193 "ALSA: timer: Forcibly close timer instances at closing"
- CVE-2026-53194 "USB: serial: kl5kusb105: fix bulk-out buffer overflow"
- CVE-2026-53195 "USB: serial: io_ti: fix heap overflow in build_i2c_fw_hdr()"
- CVE-2026-53196 "USB: serial: io_ti: fix heap overflow in get_manuf_info()"
- CVE-2026-52935 "xfrm: espintcp: do not reuse an in-progress partial send"
- CVE-2026-53198 "ksmbd: fix use-after-free of a deferred file_lock on double SMB2_CANCEL"
- CVE-2026-53202 "accel/ivpu: Fix signed integer truncation in IPC receive"
- CVE-2026-53203 "accel/ivpu: Add buffer overflow check in MS get_info_ioctl"
- CVE-2026-53205 "accel/ivpu: Add bounds checks for firmware log indices"
- CVE-2026-53208 "Bluetooth: L2CAP: reject BR/EDR signaling packets over MTUsig"
- CVE-2026-53209 "Bluetooth: hci_sync: reject oversized Broadcast Announcement prepend"
- CVE-2026-53212 "netfilter: nft_tunnel: fix use-after-free on object destroy"
- CVE-2026-53213 "drm/vc4: fix krealloc() memory leak"
- CVE-2026-53214 "ipv6: Fix a potential NPD in cleanup_prefix_route()"
- CVE-2026-53215 "net: mvpp2: refill RX buffers before XDP or skb use"
- CVE-2026-53216 "net: mvpp2: limit XDP frame size to the RX buffer"
- CVE-2026-53217 "net: mvpp2: sync RX data at the hardware packet offset"
- CVE-2026-53218 "netfilter: nft_exthdr: fix register tracking for F_PRESENT flag"
- CVE-2026-52942 "netfilter: nf_log: validate MAC header was set before dumping it"
- CVE-2026-53219 "netfilter: x_tables: avoid leaking percpu counter pointers"
- CVE-2026-53220 "netfilter: revalidate bridge ports"
- CVE-2026-53221 "ip6_vti: fix incorrect tunnel matching in vti6_tnl_lookup()"
- CVE-2026-52939 "net/rds: fix NULL deref in rds_ib_send_cqe_handler() on masked atomic completion"
- CVE-2026-53223 "net: guard timestamp cmsgs to real error queue skbs"
- CVE-2026-53225 "sctp: fix uninit-value in __sctp_rcv_asconf_lookup()"
- CVE-2026-53227 "net: openvswitch: fix possible kfree_skb of ERR_PTR"
- CVE-2026-53228 "ipv6: sit: reload inner IPv6 header after GSO offloads"
- CVE-2026-53229 "net/mlx5e: xsk: Fix DMA and xdp_frame leak on XDP_TX xmit failure"
- CVE-2026-53230 "net/mlx5: Fix slab-out-of-bounds in mlx5_query_nic_vport_mac_list"
- CVE-2026-52947 "net: qrtr: fix refcount saturation and potential UAF in qrtr_port_remove"
- CVE-2026-53232 "net: phy: clean the sfp upstream if phy probing fails"
- CVE-2026-53233 "netdev: fix double-free in netdev_nl_bind_rx_doit()"
- CVE-2026-53234 "net: ibm: emac: Fix use-after-free during device removal"
- CVE-2026-53235 "net: add pskb_may_pull() to skb_gro_receive_list()"
- CVE-2026-53236 "tcp: restrict SO_ATTACH_FILTER to priv users"
- CVE-2026-53237 "gpio: mvebu: fix NULL pointer dereference in suspend/resume"
- CVE-2026-53238 "netlabel: validate unlabeled address and mask attribute lengths"
- CVE-2026-53239 "xfrm: policy: fix use-after-free on inexact bin in xfrm_policy_bysel_ctx()"
- CVE-2026-53241 "ALSA: seq: dummy: fix UMP event stack overread"
- CVE-2026-53242 "ALSA: PCM: Fix wait queue list corruption in snd_pcm_drain() on linked streams"
- CVE-2026-52924 "sctp: purge outqueue on stale COOKIE-ECHO handling"
- CVE-2026-53245 "net/802/mrp: fix vector attribute parsing in mrp_pdu_parse_vecattr"
- CVE-2026-53247 "net: ethernet: mtk_eth_soc: Fix use-after-free in metadata dst teardown"
- CVE-2026-53249 "ipv4: restrict IPOPT_SSRR and IPOPT_LSRR options"
- CVE-2026-53251 "Bluetooth: ISO: Fix not releasing hdev reference on iso_conn_big_sync"
- CVE-2026-53252 "Bluetooth: fix memory leak in error path of hci_alloc_dev()"
- CVE-2026-53253 "Bluetooth: bnep: reject short frames before parsing"
- CVE-2026-53254 "Bluetooth: RFCOMM: validate skb length in MCC handlers"
- CVE-2026-53255 "Bluetooth: MGMT: validate advertising TLV before type checks"
- CVE-2026-53256 "Bluetooth: RFCOMM: hold listener socket in rfcomm_connect_ind()"
- CVE-2026-53261 "devlink: Release nested relation on devlink free"
- CVE-2026-53262 "l2tp: pppol2tp: hold reference to session in pppol2tp_ioctl()"
- CVE-2026-53263 "6lowpan: fix off-by-one in multicast context address compression"
- CVE-2026-53264 "net/sched: act_api: use RCU with deferred freeing for action lifecycle"
- CVE-2026-53265 "dm cache policy smq: check allocation under invalidate lock"
- CVE-2026-53266 "netfilter: bridge: make ebt_snat ARP rewrite writable"
- CVE-2026-53267 "netfilter: nft_ct: bail out on template ct in get eval"
- CVE-2026-53268 "netfilter: conntrack_irc: fix possible out-of-bounds read"
- CVE-2026-53269 "netfilter: synproxy: add mutex to guard hook reference counting"
- CVE-2026-53270 "ipvs: clear the svc scheduler ptr early on edit"
- CVE-2026-53271 "ksmbd: fix NULL-deref of opinfo->conn in oplock/lease break notifiers"
- CVE-2026-53272 "erofs: fix use-after-free on sbi->sync_decompress"
- CVE-2026-53274 "net/smc: fix sleep-inside-lock in __smc_setsockopt() causing local DoS"
- CVE-2026-53275 "ipv6: mcast: Fix use-after-free when processing MLD queries"
- CVE-2026-52948 "i2c: dev: prevent integer overflow in I2C_TIMEOUT ioctl"
- CVE-2026-52943 "net: skbuff: fix missing zerocopy reference in pskb_carve helpers"
- CVE-2026-52923 "ipc: limit next_id allocation to the valid ID range"
- CVE-2026-52934 "batman-adv: tvlv: reject oversized TVLV packets"
- CVE-2026-52913 "batman-adv: v: stop OGMv2 on disabled interface"
- CVE-2026-52927 "netfilter: ebtables: fix OOB read in compat_mtw_from_user"
- CVE-2026-53080 "net/sched: cls_fw: fix NULL dereference of "old" filters before change()"
Добавлен патч "scsi: qla2xxx: Completely fix fcport double free" (Vladimir Riabchun <ferr.lambarginio@gmail.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-43414 (Уровень опасности 9.8).
Добавлен патч "netconsole: avoid OOB reads, msg is not nul-terminated" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2026-43197 (Уровень опасности 9.1).
Добавлен патч "dlm: prevent NPD when writing a positive value to event_done" (Thadeu Lima de Souza Cascardo <cascardo@igalia.com>, бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>), устраняющий уязвимость BDU:2026-02287 (CVE-2025-23131) (Уровень опасности 5.5).
Добавлен патч "regulator: core: fix locking in regulator_resolve_supply() error path" (André Draszik <andre.draszik@linaro.org>, бэкпортирован Nazar Kalashnikov <nazarkalashnikov0@gmail.com>), устраняющий уязвимость CVE-2026-46252 (Уровень опасности 5.5).
Добавлен патч "bcachefs: bch2_trans_relock() is trylock for lockdep" (Kent Overstreet <kent.overstreet@linux.dev>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "possible deadlock in trans_set_locked"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/398).
Добавлена серия патчей:
- "xfs: skip inode inactivation on a shut down mount" (Mikhail Lobanov <m.lobanov@rosa.ru>)
- "xfs: shut down the filesystem on a failed mount" (Mikhail Lobanov <m.lobanov@rosa.ru>)
устраняющая ошибку "general protection fault in xfs_qm_dqget_cache_lookup"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/374).
Добавлена серия патчей:
- "mm: annotate data race in update_hiwater_rss" (Ignacio Encinas <ignacio@iencinas.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "mm: silence data-race in update_hiwater_rss" (Lance Yang <lance.yang@linux.dev>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "KCSAN: data-race in try_to_migrate_one / zap_page_range_single"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/400).
Добавлен патч "bcachefs: cryptographic MACs on superblock are not (yet?) supported" (Kent Overstreet <kent.overstreet@linux.dev>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "general protection fault in bch2_checksum"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/402).
Добавлен патч "f2fs: read COW data with the original inode during atomic write" (Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "general protection fault in fscrypt_decrypt_pagecache_blocks"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/386).
Добавлен патч "drm/amd/display: fix 6G retimer settings check" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "BAD_COPY_PASTE: drivers/gpu/drm/amd/display/dc/link/link_dpms.c:419".
Добавлен патч "dlm: fix NULL pointer dereference in dlm_dump_rsb_name()" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: fs/dlm/lock.c:1426".
Добавлен патч "drm/amd/display: Validate max_fclk_mhz in DML2 policy builder" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "BUFFER_UNDERFLOW: drivers/gpu/drm/amd/display/dc/dml2/dml2_policy.c:214".
Добавлен патч "hwmon: it87: Clamp negative values to zero in set_fan()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/hwmon/it87.c:1194".
Добавлен патч "net: dsa: sja1105: round up PTP perout pin duration" (Aleksandrova Alyona <aga@itb.spb.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/net/dsa/sja1105/sja1105_ptp.c:775".
Добавлен патч "drm/i915/edp: Check supported link rates DPCD read" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/gpu/drm/i915/display/intel_dp.c:4700".

В базовую версию ядра 6.12.94 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-53210 "tee: shm: fix shm leak in register_shm_helper()" - была устранена в linux-6.12.82-lvc18 от 26 апреля 2026 года (Georgiy Osokin <g.osokin@auroraos.dev>) в рамках исправления ошибки, выявленной при помощи фаззинг-тестирования
CVE-2026-53273 "tee: optee: prevent use-after-free when the client exits before the supplicant" - была устранена в linux-6.12.89-lvc21 от 21 мая 2026 года (бэкпортирован Georgiy Osokin <g.osokin@auroraos.dev>)

21/06/2026

Релиз ядра linux-6.1.175-lvc56

Опубликован релиз ядра linux-6.1.175-lvc56, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.175 (вместо 6.1.174), что включает в себя исправления следующих уязвимостей:
- CVE-2026-43501 "ipv6: rpl: reserve mac_len headroom when recompressed SRH grows" (Уровень опасности 9.8)
- CVE-2026-43493 "crypto: pcrypt - Fix handling of MAY_BACKLOG requests" (Уровень опасности 9.8)
- CVE-2026-31637 "rxrpc: reject undecryptable rxkad response tickets" (Уровень опасности 9.8)
- CVE-2026-31705 "ksmbd: fix out-of-bounds write in smb2_get_ea() EA alignment" (Уровень опасности 9.8)
- CVE-2026-31607 "usbip: validate number_of_packets in usbip_pack_ret_submit()" (Уровень опасности 9.8)
- CVE-2026-31685 "netfilter: ip6t_eui64: reject invalid MAC header for all packets" (Уровень опасности 9.4)
- CVE-2026-46185 "smb/client: fix out-of-bounds read in symlink_data()" (Уровень опасности 9.1)
- CVE-2026-46119 "libceph: Fix slab-out-of-bounds access in auth message processing" (Уровень опасности 9.1)
- CVE-2026-46043 "RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv" (Уровень опасности 9.1)
- CVE-2026-43117 "btrfs: tracepoints: get correct superblock from dentry in event btrfs_sync_file()" (Уровень опасности 9.1)
- CVE-2026-46212 "batman-adv: bla: prevent use-after-free when deleting claims" (Уровень опасности 8.8)
- CVE-2026-46238 "batman-adv: stop caching unowned originator pointers in BAT IV" (Уровень опасности 8.8)
- CVE-2026-46198 "batman-adv: fix integer overflow on buff_pos" (Уровень опасности 8.8)
- CVE-2026-46113 "KVM: x86: Fix shadow paging use-after-free due to unexpected GFN" (Уровень опасности 8.8)
- CVE-2026-46056 "Bluetooth: hci_event: fix potential UAF in SSP passkey handlers" (Уровень опасности 8.8)
- CVE-2026-31588 "KVM: x86: Use scratch field in MMIO fragment to hold small write values" (Уровень опасности 8.8)
- CVE-2026-31622 "NFC: digital: Bounds check NFC-A cascade depth in SDD response handler" (Уровень опасности 8.8)
- CVE-2026-31629 "nfc: llcp: add missing return after LLCP_CLOSED checks" (Уровень опасности 8.8)
- CVE-2026-43110 "wifi: brcmfmac: validate bsscfg indices in IF events" (Уровень опасности 8.8)
- CVE-2026-43112 "fs/smb/client: fix out-of-bounds read in cifs_sanitize_prepath" (Уровень опасности 8.8)
- CVE-2026-43113 "wifi: wl1251: validate packet IDs before indexing tx_frames" (Уровень опасности 8.8)
- CVE-2026-46273 "ibmveth: Disable GSO for packets with small MSS" (Уровень опасности 8.6)
- CVE-2026-31611 "ksmbd: require 3 sub-authorities before reading sub_auth[2]" (Уровень опасности 8.6)
- CVE-2026-45843 "slip: bound decode() reads against the compressed packet length" (Уровень опасности 8.2)
- CVE-2026-46037 "ipv4: icmp: validate reply type before using icmp_pointers" (Уровень опасности 8.2)
- CVE-2026-31613 "smb: client: fix OOB reads parsing symlink error response" (Уровень опасности 8.1)
- CVE-2026-46099 "net: ipv6: fix NOREF dst use in seg6 and rpl lwtunnels" (Уровень опасности 8.1)
- CVE-2026-31708 "smb: client: fix OOB read in smb2_ioctl_query_info QUERY_INFO path" (Уровень опасности 8.1)
- CVE-2026-46236 "media: rc: xbox_remote: heed DMA restrictions" (Уровень опасности 8.0)
- CVE-2026-46301 "spi: topcliff-pch: fix use-after-free on unbind" (Уровень опасности 8.0)
- CVE-2026-43497 "fbdev: udlfb: add vm_ops to dlfb_ops_mmap to prevent use-after-free" (Уровень опасности 8.0)
- CVE-2026-46128 "ipmi: Check event message buffer response for bad data" (Уровень опасности 8.0)
- CVE-2026-43499 "rtmutex: Use waiter::task instead of current in remove_waiter()" (Уровень опасности 8.0)
- CVE-2026-46075 "crypto: atmel-sha204a - Fix potential UAF and memory leak in remove path" (Уровень опасности 8.0)
- CVE-2026-43058 "media: vidtv: fix pass-by-value structs causing MSAN warnings" (Уровень опасности 8.0)
- BDU:2026-07574 (CVE-2026-46243) "smb: client: reject userspace cifs.spnego descriptions" (Уровень опасности 7.8)
- BDU:2026-07273 (CVE-2026-43494) "net/rds: reset op_nents when zerocopy page pin fails" (Уровень опасности 7.8)
- BDU:2026-03074 (CVE-2025-38627) "f2fs: compress: fix UAF of f2fs_inode_info in f2fs_free_dic" (Уровень опасности 7.8)
- BDU:2026-03081 (CVE-2025-38584) "padata: Fix pd UAF once and for all" (Уровень опасности 7.8)
- CVE-2026-46206 "batman-adv: reject new tp_meter sessions during teardown" (Уровень опасности 7.8)
- CVE-2026-46227 "sctp: revalidate list cursor after sctp_sendmsg_to_asoc() in SCTP_SENDALL" (Уровень опасности 7.8)
- CVE-2026-46197 "drm/amdkfd: validate SVM ioctl nattr against buffer size" (Уровень опасности 7.8)
- CVE-2026-46209 "drm/gem: Fix inconsistent plane dimension calculation in drm_gem_fb_init_with_funcs()" (Уровень опасности 7.8)
- CVE-2026-46219 "spi: mpc52xx: fix use-after-free on unbind" (Уровень опасности 7.8)
- CVE-2026-46205 "staging: media: atomisp: Disallow all private IOCTLs" (Уровень опасности 7.8)
- CVE-2026-46178 "RDMA/mlx4: Fix resource leak on error in mlx4_ib_create_srq()" (Уровень опасности 7.8)
- CVE-2026-46112 "RDMA/hns: Fix unlocked call to hns_roce_qp_remove()" (Уровень опасности 7.8)
- CVE-2026-46107 "dm-thin: fix metadata refcount underflow" (Уровень опасности 7.8)
- CVE-2026-46129 "btrfs: fix double free in create_space_info() error path" (Уровень опасности 7.8)
- CVE-2026-43502 "net/rds: handle zerocopy send cleanup before the message is queued" (Уровень опасности 7.8)
- CVE-2026-46120 "ip6_gre: Use cached t->net in ip6erspan_changelink()." (Уровень опасности 7.8)
- CVE-2026-46173 "exit: prevent preemption of oopsing TASK_DEAD task" (Уровень опасности 7.8)
- CVE-2026-31500 "Bluetooth: btintel: serialize btintel_hw_error() with hci_req_sync_lock" (Уровень опасности 7.8)
- CVE-2026-31449 "ext4: validate p_idx bounds in ext4_ext_correct_indexes" (Уровень опасности 7.8)
- CVE-2026-31489 "spi: meson-spicc: Fix double-put in remove path" (Уровень опасности 7.8)
- CVE-2026-31488 "drm/amd/display: Do not skip unrelated mode changes in DSC validation" (Уровень опасности 7.8)
- CVE-2026-46062 "ntfs3: fix integer overflow in run_unpack() volume boundary check" (Уровень опасности 7.8)
- CVE-2026-46015 "tcp: call sk_data_ready() after listener migration" (Уровень опасности 7.8)
- CVE-2026-46285 "mtd: docg3: fix use-after-free in docg3_release()" (Уровень опасности 7.8)
- CVE-2026-46053 "net: rds: fix MR cleanup on copy error" (Уровень опасности 7.8)
- CVE-2026-46058 "media: amphion: Fix race between m2m job_abort and device_run" (Уровень опасности 7.8)
- CVE-2026-46006 "drm/nouveau: fix u32 overflow in pushbuf reloc bounds check" (Уровень опасности 7.8)
- CVE-2026-31696 "rxrpc: Fix missing validation of ticket length in non-XDR key preparsing" (Уровень опасности 7.8)
- CVE-2026-31702 "f2fs: fix use-after-free of sbi in f2fs_compress_write_end_io()" (Уровень опасности 7.8)
- CVE-2026-31694 "fuse: reject oversized dirents in page cache" (Уровень опасности 7.8)
- CVE-2026-31716 "fs/ntfs3: validate rec->used in journal-replay file record check" (Уровень опасности 7.8)
- CVE-2026-31587 "ASoC: qcom: q6apm: move component registration to unmanaged version" (Уровень опасности 7.8)
- CVE-2026-43075 "ocfs2: fix out-of-bounds write in ocfs2_write_end_inline" (Уровень опасности 7.8)
- CVE-2026-43076 "ocfs2: validate inline data i_size during inode read" (Уровень опасности 7.8)
- CVE-2026-31576 "media: hackrf: fix to not free memory after the device is registered in hackrf_probe()" (Уровень опасности 7.8)
- CVE-2026-31578 "media: as102: fix to not free memory after the device is registered in as102_usb_probe()" (Уровень опасности 7.8)
- CVE-2026-31580 "bcache: fix cached_dev.sb_bio use-after-free and crash" (Уровень опасности 7.8)
- CVE-2026-31581 "ALSA: 6fire: fix use-after-free on disconnect" (Уровень опасности 7.8)
- CVE-2026-31583 "media: em28xx: fix use-after-free in em28xx_v4l2_open()" (Уровень опасности 7.8)
- CVE-2026-31586 "mm: blk-cgroup: fix use-after-free in cgwb_release_workfn()" (Уровень опасности 7.8)
- CVE-2026-31686 "mm/kasan: fix double free for kasan pXds" (Уровень опасности 7.8)
- CVE-2026-31630 "rxrpc: proc: size address buffers for %pISpc output" (Уровень опасности 7.8)
- CVE-2026-31597 "ocfs2: fix use-after-free in ocfs2_fault() when VM_FAULT_RETRY" (Уровень опасности 7.8)
- CVE-2026-31602 "ALSA: ctxfi: Limit PTP to a single page" (Уровень опасности 7.8)
- CVE-2026-31627 "i2c: s3c24xx: check the size of the SMBUS message before using it" (Уровень опасности 7.8)
- CVE-2026-31532 "can: raw: fix ro->uniq use-after-free in raw_rcv()" (Уровень опасности 7.8)
- CVE-2026-31673 "af_unix: read UNIX_DIAG_VFS data under unix_state_lock" (Уровень опасности 7.8)
- CVE-2026-43093 "xsk: tighten UMEM headroom validation to account for tailroom and min frame" (Уровень опасности 7.8)
- CVE-2026-43074 "eventpoll: defer struct eventpoll free to RCU grace period" (Уровень опасности 7.8)
- CVE-2026-43111 "HID: roccat: fix use-after-free in roccat_report_event" (Уровень опасности 7.8)
- CVE-2026-46319 "net/sched: act_ct: Only release RCU read lock after ct_ft" (Уровень опасности 7.8)
- CVE-2026-46234 "vsock: fix buffer size clamping order" (Уровень опасности 7.8)
- CVE-2026-46123 "Bluetooth: virtio_bt: clamp rx length before skb_put" (Уровень опасности 7.7)
- CVE-2026-43114 "netfilter: nft_set_pipapo_avx2: don't return non-matching entry on expiry" (Уровень опасности 7.7)
- CVE-2026-43350 "smb: client: require a full NFS mode SID before reading mode bits" (Уровень опасности 7.6)
- CVE-2026-46133 "RDMA/rxe: Reject unknown opcodes before ICRC processing" (Уровень опасности 7.5)
- CVE-2026-46124 "isofs: validate block number from NFS file handle in isofs_export_iget" (Уровень опасности 7.5)
- CVE-2026-46177 "ipmi: Add limits to event and receive message requests" (Уровень опасности 7.5)
- CVE-2026-46024 "libceph: Prevent potential null-ptr-deref in ceph_handle_auth_reply()" (Уровень опасности 7.5)
- CVE-2026-46031 "net: ks8851: Reinstate disabling of BHs around IRQ handler" (Уровень опасности 7.5)
- CVE-2026-46027 "net/smc: avoid early lgr access in smc_clc_wait_msg" (Уровень опасности 7.5)
- CVE-2026-46102 "net: strparser: fix skb_head leak in strp_abort_strp()" (Уровень опасности 7.5)
- CVE-2026-31711 "smb: server: fix active_num_conn leak on transport allocation failure" (Уровень опасности 7.5)
- CVE-2026-31676 "rxrpc: only handle RESPONSE during service challenge" (Уровень опасности 7.5)
- CVE-2026-31598 "ocfs2: fix possible deadlock between unlink and dio_end_io_write" (Уровень опасности 7.5)
- CVE-2026-31612 "ksmbd: validate EaNameLength in smb2_get_ea()" (Уровень опасности 7.5)
- CVE-2026-43099 "ipv4: icmp: fix null-ptr-deref in icmp_build_probe()" (Уровень опасности 7.5)
- CVE-2026-46304 "nvmet: avoid recursive nvmet-wq flush in nvmet_ctrl_free" (Уровень опасности 7.5)
- CVE-2026-46306 "flow_dissector: do not dissect PPPoE PFC frames" (Уровень опасности 7.5)
- CVE-2026-23066 "rxrpc: Fix recvmsg() unconditional requeue" (Уровень опасности 7.4)
- BDU:2026-05099 (CVE-2026-31407) "netfilter: conntrack: add missing netlink policy validations" (Уровень опасности 7.1)
- CVE-2026-46230 "drm/amdgpu/vcn3: Prevent OOB reads when parsing dec msg" (Уровень опасности 7.1)
- CVE-2026-46199 "drm/amdgpu/vcn4: Prevent OOB reads when parsing dec msg" (Уровень опасности 7.1)
- CVE-2026-46218 "drm/amdgpu: Add bounds checking to ib_{get,set}_value" (Уровень опасности 7.1)
- CVE-2026-46150 "fanotify: fix false positive on permission events" (Уровень опасности 7.1)
- CVE-2026-46149 "scsi: target: configfs: Bound snprintf() return in tg_pt_gp_members_show()" (Уровень опасности 7.1)
- CVE-2026-46070 "md/raid5: validate payload size before accessing journal metadata" (Уровень опасности 7.1)
- CVE-2026-46078 "erofs: fix the out-of-bounds nameoff handling for trailing dirents" (Уровень опасности 7.1)
- CVE-2026-31697 "crypto: ccp: Don't attempt to copy ID to userspace if PSP command failed" (Уровень опасности 7.1)
- CVE-2026-31698 "crypto: ccp: Don't attempt to copy PDH cert to userspace if PSP command failed" (Уровень опасности 7.1)
- CVE-2026-31699 "crypto: ccp: Don't attempt to copy CSR to userspace if PSP command failed" (Уровень опасности 7.1)
- CVE-2026-43071 "dcache: Limit the minimal number of bucket to two" (Уровень опасности 7.1)
- CVE-2026-31626 "staging: rtl8723bs: initialize le_tmp64 in rtw_BIP_verify()" (Уровень опасности 7.1)
- CVE-2026-46033 "crypto: authencesn - reject short ahash digests during instance creation" (Уровень опасности 7.1)
- CVE-2026-45994 "ibmasm: fix OOB reads in command_file_write due to missing size checks" (Уровень опасности 7.1)
- CVE-2026-46022 "misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt()" (Уровень опасности 7.1)
- CVE-2026-46275 "Bluetooth: hci_uart: fix UAFs and race conditions in close and init paths" (Уровень опасности 7.0)
- CVE-2026-43052 "wifi: mac80211: check tdls flag in ieee80211_tdls_oper" (Уровень опасности 7.0)
- CVE-2026-45840 "openvswitch: cap upcall PID array size and pre-size vport replies" (Уровень опасности 7.0)
- CVE-2026-46189 "RDMA/vmw_pvrdma: Fix double free on pvrdma_alloc_ucontext() error path" (Уровень опасности 7.0)
- CVE-2026-46294 "dm: fix a buffer overflow in ioctl processing" (Уровень опасности 7.0)
- CVE-2026-46132 "net: rtnetlink: zero ifla_vf_broadcast to avoid stack infoleak in rtnl_fill_vfinfo" (Уровень опасности 7.0)
- CVE-2026-46186 "Bluetooth: virtio_bt: validate rx pkt_type header length" (Уровень опасности 7.0)
- CVE-2026-46023 "dm mirror: fix integer overflow in create_dirty_log()" (Уровень опасности 7.0)
- CVE-2026-46004 "ALSA: caiaq: Handle probe errors properly" (Уровень опасности 7.0)
- CVE-2026-46047 "net: qrtr: ns: Fix use-after-free in driver remove()" (Уровень опасности 7.0)
- CVE-2025-40347 "net: enetc: fix the deadlock of enetc_mdio_lock" (Уровень опасности 7.0)
- CVE-2023-53989 "arm64: mm: fix VA-range sanity check" (Уровень опасности 7.0)
- CVE-2026-43085 "netfilter: nfnetlink_log: initialize nfgenmsg in NLMSG_DONE terminator" (Уровень опасности 7.0)
- CVE-2026-46303 "isofs: validate Rock Ridge CE continuation extent against volume size" (Уровень опасности 5.7)
- CVE-2026-46143 "ASoC: qcom: q6apm-lpass-dai: Fix multiple graph opens" (Уровень опасности 5.7)
- CVE-2026-46109 "usb: ulpi: fix memory leak on ulpi_register() error paths" (Уровень опасности 5.7)
- CVE-2026-46179 "ASoC: SOF: Don't allow pointer operations on unconfigured streams" (Уровень опасности 5.7)
- CVE-2026-46108 "ipmi:si: Return state to normal if message allocation fails" (Уровень опасности 5.7)
- CVE-2026-46009 "PCI: endpoint: pci-epf-ntb: Remove duplicate resource teardown" (Уровень опасности 5.7)
- CVE-2026-46098 "net: caif: clear client service pointer on teardown" (Уровень опасности 5.7)
- BDU:2025-12190 (CVE-2025-21847) "ASoC: SOF: stream-ipc: Check for cstream nullity in sof_ipc_msg_data()" (Уровень опасности 5.5)
- BDU:2025-12316 (CVE-2025-21845) "mtd: spi-nor: sst: Fix SST write failure" (Уровень опасности 5.5)
- BDU:2026-06007 (CVE-2023-53292) "blk-mq: fix NULL dereference on q->elevator in blk_mq_elv_switch_none" (Уровень опасности 5.5)
- BDU:2025-15351 (CVE-2024-53221) "f2fs: fix null-ptr-deref in f2fs_submit_page_bio()" (Уровень опасности 5.5)
- BDU:2026-02295 (CVE-2025-22105) "bonding: check xdp prog when set bond mode" (Уровень опасности 5.5)
- BDU:2026-04164 (CVE-2026-23255) "net: add proper RCU protection to /proc/net/ptype" (Уровень опасности 5.5)
- BDU:2026-02689 (CVE-2025-39997) "ALSA: usb-audio: fix race condition to UAF in snd_usbmidi_free" (Уровень опасности 5.5)
- CVE-2026-46172 "ipv6: xfrm6: release dst on error in xfrm6_rcv_encap()" (Уровень опасности 5.5)
- CVE-2026-45846 "bareudp: fix NULL pointer dereference in bareudp_fill_metadata_dst()" (Уровень опасности 5.5)
- CVE-2026-45844 "netfilter: arp_tables: fix IEEE1394 ARP payload parsing" (Уровень опасности 5.5)
- CVE-2026-45842 "slip: reject VJ receive packets on instances with no rstate array" (Уровень опасности 5.5)
- CVE-2026-45841 "netfilter: nfnetlink_osf: fix divide-by-zero in OSF_WSS_MODULO" (Уровень опасности 5.5)
- CVE-2026-45838 "bpf: fix end-of-list detection in cgroup_storage_get_next_key()" (Уровень опасности 5.5)
- CVE-2026-46214 "vsock/virtio: fix accept queue count leak on transport mismatch" (Уровень опасности 5.5)
- CVE-2026-45836 "Bluetooth: L2CAP: Fix null-ptr-deref in l2cap_sock_get_sndtimeo_cb()" (Уровень опасности 5.5)
- CVE-2026-46231 "batman-adv: bla: put backbone reference on failed claim hash insert" (Уровень опасности 5.5)
- CVE-2026-46233 "batman-adv: bla: only purge non-released claims" (Уровень опасности 5.5)
- CVE-2026-46220 "drm/amdgpu/sdma4: replace BUG_ON with WARN_ON in fence emission" (Уровень опасности 5.5)
- CVE-2026-46235 "media: saa7164: add ioremap return checks and cleanups" (Уровень опасности 5.5)
- CVE-2026-46156 "LoongArch: Fix potential ADE in loongson_gpu_fixup_dma_hang()" (Уровень опасности 5.5)
- CVE-2026-46168 "mptcp: fix scheduling with atomic in timestamp sockopt" (Уровень опасности 5.5)
- CVE-2026-46127 "RDMA/ocrdma: Don't NULL deref uctx on errors in ocrdma_copy_pd_uresp()" (Уровень опасности 5.5)
- CVE-2026-46165 "openvswitch: vport: fix self-deadlock on release of tunnel ports" (Уровень опасности 5.5)
- CVE-2026-46161 "md/raid10: fix divide-by-zero in setup_geo() with zero far_copies" (Уровень опасности 5.5)
- CVE-2026-46184 "sound: ua101: fix division by zero at probe" (Уровень опасности 5.5)
- CVE-2026-45834 "Bluetooth: L2CAP: Fix null-ptr-deref in l2cap_sock_state_change_cb()" (Уровень опасности 5.5)
- CVE-2026-46146 "ALSA: usb-audio: Avoid potential endless loop in convert_chmap_v3()" (Уровень опасности 5.5)
- CVE-2026-46167 "usb: usblp: fix uninitialized heap leak via LPGETSTATUS ioctl" (Уровень опасности 5.5)
- CVE-2026-46151 "usb: usblp: fix heap leak in IEEE 1284 device ID via short response" (Уровень опасности 5.5)
- CVE-2026-46307 "wifi: ath5k: do not access array OOB" (Уровень опасности 5.5)
- CVE-2026-45835 "Bluetooth: L2CAP: Fix null-ptr-deref in l2cap_sock_new_connection_cb()" (Уровень опасности 5.5)
- CVE-2026-46136 "wifi: mt76: mt7921: fix a potential clc buffer length underflow" (Уровень опасности 5.5)
- CVE-2026-23389 "ice: Fix memory leak in ice_set_ringparam()" (Уровень опасности 5.5)
- CVE-2026-43496 "net/sched: sch_red: Replace direct dequeue call with peek and qdisc_dequeue_peeked" (Уровень опасности 5.5)
- CVE-2026-46101 "netfilter: reject zero shift in nft_bitwise" (Уровень опасности 5.5)
- CVE-2026-46048 "ALSA: caiaq: fix usb_dev refcount leak on probe failure" (Уровень опасности 5.5)
- CVE-2026-45997 "scsi: sd: fix missing put_disk() when device_add(&disk_dev) fails" (Уровень опасности 5.5)
- CVE-2026-46077 "crypto: atmel-tdes - fix DMA sync direction" (Уровень опасности 5.5)
- CVE-2026-45986 "crypto: ccree - fix a memory leak in cc_mac_digest()" (Уровень опасности 5.5)
- CVE-2026-46019 "crypto: atmel-aes - Fix 3-page memory leak in atmel_aes_buff_cleanup" (Уровень опасности 5.5)
- CVE-2026-46103 "can: ucan: fix devres lifetime" (Уровень опасности 5.5)
- CVE-2026-46040 "inotify: fix watch count leak when fsnotify_add_inode_mark_locked() fails" (Уровень опасности 5.5)
- CVE-2026-46051 "md/raid5: fix soft lockup in retry_aligned_read()" (Уровень опасности 5.5)
- CVE-2026-46046 "ext4: fix missing brelse() in ext4_xattr_inode_dec_ref_all()" (Уровень опасности 5.5)
- CVE-2026-46082 "KVM: SVM: Inject #UD for INVLPGA if EFER.SVME=0" (Уровень опасности 5.5)
- CVE-2026-45987 "KVM: nSVM: Sync interrupt shadow to cached vmcb12 after VMRUN of L2" (Уровень опасности 5.5)
- CVE-2026-46079 "rbd: fix null-ptr-deref when device_add_disk() fails" (Уровень опасности 5.5)
- CVE-2026-46050 "md/raid10: fix deadlock with check operation and nowait requests" (Уровень опасности 5.5)
- CVE-2026-46049 "ALSA: ctxfi: Add fallback to default RSR for S/PDIF" (Уровень опасности 5.5)
- CVE-2026-46088 "ALSA: control: Validate buf_len before strnlen() in snd_ctl_elem_init_enum_names()" (Уровень опасности 5.5)
- CVE-2023-54322 "arm64: set __exception_irq_entry with __irq_entry as a default" (Уровень опасности 5.5)
- CVE-2026-23468 "drm/amdgpu: Limit BO list entry count to prevent resource exhaustion" (Уровень опасности 5.5)
- CVE-2026-46064 "ibmasm: fix heap over-read in ibmasm_send_i2o_message()" (Уровень опасности 5.5)
- CVE-2026-46018 "ALSA: usb-audio: stop parsing UAC2 rates at MAX_NR_RATES" (Уровень опасности 5.5)
- CVE-2026-31701 "ALSA: caiaq: take a reference on the USB device in create_card()" (Уровень опасности 5.5)
- CVE-2026-31704 "ksmbd: use check_add_overflow() to prevent u16 DACL size overflow" (Уровень опасности 5.5)
- CVE-2026-31595 "PCI: endpoint: pci-epf-vntb: Stop cmd_handler work in epf_ntb_epc_cleanup" (Уровень опасности 5.5)
- CVE-2025-68823 "ublk: fix deadlock when reading partition table" (Уровень опасности 5.5)
- CVE-2026-31642 "rxrpc: Fix call removal to use RCU safe deletion" (Уровень опасности 5.5)
- CVE-2025-37864 "net: dsa: clean up FDB, MDB, VLAN entries on unbind" (Уровень опасности 5.5)
- CVE-2026-23444 "wifi: mac80211: always free skb on ieee80211_tx_prepare_skb() failure" (Уровень опасности 5.5)
- CVE-2026-23442 "ipv6: add NULL checks for idev in SRv6 paths" (Уровень опасности 5.5)
- CVE-2026-31594 "PCI: endpoint: pci-epf-vntb: Remove duplicate resource teardown" (Уровень опасности 5.5)
- CVE-2026-31577 "nilfs2: fix NULL i_assoc_inode dereference in nilfs_mdt_save_to_shadow_map" (Уровень опасности 5.5)
- CVE-2026-31585 "media: vidtv: fix nfeeds state corruption on start_streaming failure" (Уровень опасности 5.5)
- CVE-2026-23399 "nf_tables: nft_dynset: fix possible stateful expression memleak in error path" (Уровень опасности 5.5)
- CVE-2026-31590 "KVM: SEV: Drop WARN on large size for KVM_MEMORY_ENCRYPT_REG_REGION" (Уровень опасности 5.5)
- CVE-2026-31596 "ocfs2: handle invalid dinode in ocfs2_group_extend" (Уровень опасности 5.5)
- CVE-2026-31599 "media: vidtv: fix NULL pointer dereference in vidtv_channel_pmt_match_sections" (Уровень опасности 5.5)
- CVE-2026-31603 "staging: sm750fb: fix division by zero in ps_to_hz()" (Уровень опасности 5.5)
- CVE-2026-31605 "fbdev: udlfb: avoid divide-by-zero on FBIOPUT_VSCREENINFO" (Уровень опасности 5.5)
- CVE-2026-31615 "usb: gadget: renesas_usb3: validate endpoint index in standard request handlers" (Уровень опасности 5.5)
- CVE-2026-31616 "usb: gadget: f_phonet: fix skb frags[] overflow in pn_rx_complete()" (Уровень опасности 5.5)
- CVE-2026-31617 "usb: gadget: f_ncm: validate minimum block_len in ncm_unwrap_ntb()" (Уровень опасности 5.5)
- CVE-2026-31618 "fbdev: tdfxfb: avoid divide-by-zero on FBIOPUT_VSCREENINFO" (Уровень опасности 5.5)
- CVE-2026-31619 "ALSA: fireworks: bound device-supplied status before string array lookup" (Уровень опасности 5.5)
- CVE-2026-43072 "drm/vc4: platform_get_irq_byname() returns an int" (Уровень опасности 5.5)
- CVE-2026-31623 "net: usb: cdc-phonet: fix skb frags[] overflow in rx_complete()" (Уровень опасности 5.5)
- CVE-2026-31624 "HID: core: clamp report_size in s32ton() to avoid undefined shift" (Уровень опасности 5.5)
- CVE-2026-31625 "HID: alps: fix NULL pointer dereference in alps_raw_event()" (Уровень опасности 5.5)
- CVE-2026-43079 "perf/x86/intel/uncore: Skip discovery table for offline dies" (Уровень опасности 5.5)
- CVE-2026-43080 "l2tp: Drop large packets with UDP encap" (Уровень опасности 5.5)
- CVE-2026-43089 "xfrm_user: fix info leak in build_mapping()" (Уровень опасности 5.5)
- CVE-2026-43094 "ixgbevf: add missing negotiate_features op to Hyper-V ops table" (Уровень опасности 5.5)
- CVE-2026-43098 "nfc: s3fwrn5: allocate rx skb before consuming bytes" (Уровень опасности 5.5)
- CVE-2026-43103 "net: lapbether: handle NETDEV_PRE_TYPE_CHANGE" (Уровень опасности 5.5)
- CVE-2026-31684 "net: sched: act_csum: validate nested VLAN headers" (Уровень опасности 5.5)
- CVE-2026-43104 "drm/vc4: Fix a memory leak in hang state error path" (Уровень опасности 5.5)
- CVE-2026-43105 "drm/vc4: Fix memory leak of BO array in hang state" (Уровень опасности 5.5)
- CVE-2026-31681 "netfilter: xt_multiport: validate range encoding in checkentry" (Уровень опасности 5.5)
- BDU:2026-01361 (CVE-2025-68315) "f2fs: fix to detect potential corrupted nid in free_nid_list" (Уровень опасности 4.8)
- CVE-2026-46276 "drm/amdgpu: fix zero-size GDS range init on RDNA4" (Уровень опасности 4.8)
- CVE-2026-46080 "ocfs2: split transactions in dio completion to avoid credit exhaustion" (Уровень опасности 4.8)
- CVE-2026-46187 "wifi: rsi: fix kthread lifetime race between self-exit and external-stop" (Уровень опасности 4.7)
- CVE-2026-46293 "clk: microchip: mpfs-ccc: fix out of bounds access during output registration" (Уровень опасности 3.5)
- CVE-2026-46122 "wifi: b43: enforce bounds check on firmware key index in b43_rx()" (Уровень опасности 3.5)
- CVE-2026-46163 "wifi: b43legacy: enforce bounds check on firmware key index in RX path" (Уровень опасности 3.5)
- CVE-2026-46072 "ntfs3: add buffer boundary checks to run_unpack()" (Уровень опасности 3.5)
- CVE-2026-45839 "bpf: reject negative CO-RE accessor indices in bpf_core_parse_spec()" (Уровень опасности 2.6)
- CVE-2025-68201 "drm/amdgpu: remove two invalid BUG_ON()s"
Добавлена серия патчей:
- "bonding: fix type confusion in bond_setup_by_slave()" (Jiayuan Chen <jiayuan.chen@shopee.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>)
- BDU:2026-08414 (CVE-2026-43456) (Уровень опасности 7.8)
- "bonding: prevent potential infinite loop in bond_header_parse()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>)
- CVE-2026-23451 (Уровень опасности 7.5)
устраняющая ошибку "general protection fault in skb_release_data"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/353).
Добавлена серия патчей:
- "Revert "RDMA/rxe: Fix the error "trying to register non-static key in rxe_cleanup_task" (Vladislav Nikolaev <vlad102nikolaev@gmail.com>)
- "RDMA/rxe: Fix the error "trying to register non-static key in rxe_cleanup_task"" (Zhu Yanjun <yanjun.zhu@linux.dev>, бэкпортирован Vladislav Nikolaev <vlad102nikolaev@gmail.com>)
- "RDMA/rxe: Fix "trying to register non-static key in rxe_qp_do_cleanup" bug" (Zhu Yanjun <yanjun.zhu@linux.dev>, бэкпортирован Vladislav Nikolaev <vlad102nikolaev@gmail.com>)
устраняющая уязвимость CVE-2023-54028 (Уровень опасности 7.0).
Добавлен патч "net: enetc: VFs do not support HWTSTAMP_TX_ONESTEP_SYNC" (Wei Fang <wei.fang@nxp.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость BDU:2025-04407 (CVE-2025-21894) (Уровень опасности 5.5).
Добавлен патч "media: ec168: fix slab-out-of-bounds in ec168_i2c_xfer" (Deepanshu Kartikey <kartikey406@gmail.com>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in ec168_i2c_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/387).
Добавлен патч "ocfs2: fix buffer head management in ocfs2_read_blocks()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "UBSAN: array-index-out-of-bounds in ocfs2_dx_dir_lookup_rec".
Добавлен патч "drm/radeon: Fix OOB read in MC register table init" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "INTEGER_OVERFLOW: drivers/gpu/drm/radeon/radeon_atombios.c:4046".
Добавлен патч "xfs: fix unreachable BIGTIME check in dquot flush validation" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "UNREACHABLE_CODE: fs/xfs/xfs_dquot.c:1270".
Добавлен патч "wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get()" (Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибку "BUFFER_UNDERFLOW: drivers/net/wireless/ath/ath11k/dp_rx.c:4622".

В базовую версию ядра 6.1.175 также вошли исправления уязвимостией, которые уже были устранены в lvc-ветках:

BDU:2026-03115 (CVE-2025-21863) "io_uring: prevent opcode speculation" (Уровень опасности 7.8) - была устранена в linux-6.1.132-lvc20 от 11 апреля 2025 года (Dmitry Antipov <dmantipov@yandex.ru>)
BDU:2025-04374 (CVE-2025-21739) "scsi: ufs: core: Fix use-after free in init error and remove paths" (Уровень опасности 7.8) - была устранена в linux-6.1.135-lvc23 от 03 мая 2025 года (Murad Masimov <m.masimov@mt-integration.ru>)
BDU:2025-15314 (CVE-2024-56657) "ALSA: control: Avoid WARN() for symlink errors" (Уровень опасности 5.5) - была устранена в linux-6.1.131-lvc19 от 28 марта 2025 года (Alexey Nepomnyashih <sdl@nppct.ru>)
BDU:2025-15332 (CVE-2024-56647) "net: Fix icmp host relookup triggering ip_rt_bug" (Уровень опасности 5.5) - была устранена в linux-6.1.155-lvc36 от 18 октября 2025 года (Maria Sergeeva <Maria.Sergeeva@kaspersky.com>)
CVE-2026-46092 "wifi: rtw88: check for PCI upstream bridge existence" (Уровень опасности 5.5) - была устранена в linux-6.1.164-lvc47 от 5 марта 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки "DEREF_OF_NULL.RET.STAT: drivers/net/wireless/realtek/rtw88/pci.c:1787", выявленной при помощи статического анализатора SVACE
BDU:2026-01448 (CVE-2024-36922) "wifi: iwlwifi: read txq->read_ptr under lock" (Уровень опасности 5.5) - была устранена в linux-6.1.167-lvc49 от 8 апреля 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>)
BDU:2026-01397 (CVE-2025-38710) "gfs2: Validate i_depth for exhash directories" (Уровень опасности 5.5) - была устранена в linux-6.1.169-lvc50 от 26 апреля 2026 года (Mark Bulatov <ms.bulatov7@gmail.com>)
CVE-2026-46002 "ext2: reject inodes with zero i_nlink and valid mode in ext2_iget()" (Уровень опасности 5.5) - была устранена в linux-6.1.169-lvc50 от 26 апреля 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки, выявленной при помощи фаззинг-тестирования

21/06/2026

Релиз ядра linux-5.10.258-lvc83

Опубликован релиз ядра linux-5.10.258-lvc83, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.258 (вместо 5.10.257), что включает в себя исправления следующих уязвимостей:
- CVE-2026-43501 "ipv6: rpl: reserve mac_len headroom when recompressed SRH grows" (Уровень опасности 9.8)
- CVE-2026-43493 "crypto: pcrypt - Fix handling of MAY_BACKLOG requests" (Уровень опасности 9.8)
- CVE-2026-31637 "rxrpc: reject undecryptable rxkad response tickets" (Уровень опасности 9.8)
- CVE-2026-31607 "usbip: validate number_of_packets in usbip_pack_ret_submit()" (Уровень опасности 9.8)
- CVE-2026-31657 "batman-adv: hold claim backbone gateways by reference" (Уровень опасности 9.8)
- CVE-2026-31685 "netfilter: ip6t_eui64: reject invalid MAC header for all packets" (Уровень опасности 9.4)
- CVE-2026-46043 "RDMA/rxe: Validate pad and ICRC before payload_size() in rxe_rcv" (Уровень опасности 9.1)
- CVE-2026-43117 "btrfs: tracepoints: get correct superblock from dentry in event btrfs_sync_file()" (Уровень опасности 9.1)
- CVE-2026-46212 "batman-adv: bla: prevent use-after-free when deleting claims" (Уровень опасности 8.8)
- CVE-2026-46238 "batman-adv: stop caching unowned originator pointers in BAT IV" (Уровень опасности 8.8)
- CVE-2026-46198 "batman-adv: fix integer overflow on buff_pos" (Уровень опасности 8.8)
- CVE-2026-31588 "KVM: x86: Use scratch field in MMIO fragment to hold small write values" (Уровень опасности 8.8)
- CVE-2026-31622 "NFC: digital: Bounds check NFC-A cascade depth in SDD response handler" (Уровень опасности 8.8)
- CVE-2026-31629 "nfc: llcp: add missing return after LLCP_CLOSED checks" (Уровень опасности 8.8)
- CVE-2026-43110 "wifi: brcmfmac: validate bsscfg indices in IF events" (Уровень опасности 8.8)
- CVE-2026-43113 "wifi: wl1251: validate packet IDs before indexing tx_frames" (Уровень опасности 8.8)
- CVE-2026-46273 "ibmveth: Disable GSO for packets with small MSS" (Уровень опасности 8.6)
- CVE-2026-45843 "slip: bound decode() reads against the compressed packet length" (Уровень опасности 8.2)
- CVE-2026-46236 "media: rc: xbox_remote: heed DMA restrictions" (Уровень опасности 8.0)
- CVE-2026-46301 "spi: topcliff-pch: fix use-after-free on unbind" (Уровень опасности 8.0)
- CVE-2026-43497 "fbdev: udlfb: add vm_ops to dlfb_ops_mmap to prevent use-after-free" (Уровень опасности 8.0)
- CVE-2026-46128 "ipmi: Check event message buffer response for bad data" (Уровень опасности 8.0)
- CVE-2026-43058 "media: vidtv: fix pass-by-value structs causing MSAN warnings" (Уровень опасности 8.0)
- BDU:2025-04561 (CVE-2024-53213) "net: usb: lan78xx: Fix double free issue with interrupt buffer allocation" (Уровень опасности 7.8)
- BDU:2026-07574 (CVE-2026-46243) "smb: client: reject userspace cifs.spnego descriptions" (Уровень опасности 7.8)
- BDU:2026-07273 (CVE-2026-43494) "net/rds: reset op_nents when zerocopy page pin fails" (Уровень опасности 7.8)
- BDU:2026-03081 (CVE-2025-38584) "padata: Fix pd UAF once and for all" (Уровень опасности 7.8)
- CVE-2026-46206 "batman-adv: reject new tp_meter sessions during teardown" (Уровень опасности 7.8)
- CVE-2026-46227 "sctp: revalidate list cursor after sctp_sendmsg_to_asoc() in SCTP_SENDALL" (Уровень опасности 7.8)
- CVE-2026-46209 "drm/gem: Fix inconsistent plane dimension calculation in drm_gem_fb_init_with_funcs()" (Уровень опасности 7.8)
- CVE-2026-46219 "spi: mpc52xx: fix use-after-free on unbind" (Уровень опасности 7.8)
- CVE-2026-46205 "staging: media: atomisp: Disallow all private IOCTLs" (Уровень опасности 7.8)
- CVE-2026-46178 "RDMA/mlx4: Fix resource leak on error in mlx4_ib_create_srq()" (Уровень опасности 7.8)
- CVE-2026-43502 "net/rds: handle zerocopy send cleanup before the message is queued" (Уровень опасности 7.8)
- CVE-2026-46120 "ip6_gre: Use cached t->net in ip6erspan_changelink()." (Уровень опасности 7.8)
- CVE-2026-46285 "mtd: docg3: fix use-after-free in docg3_release()" (Уровень опасности 7.8)
- CVE-2026-46053 "net: rds: fix MR cleanup on copy error" (Уровень опасности 7.8)
- CVE-2026-31696 "rxrpc: Fix missing validation of ticket length in non-XDR key preparsing" (Уровень опасности 7.8)
- CVE-2026-31694 "fuse: reject oversized dirents in page cache" (Уровень опасности 7.8)
- CVE-2026-31586 "mm: blk-cgroup: fix use-after-free in cgwb_release_workfn()" (Уровень опасности 7.8)
- CVE-2022-50552 "blk-mq: use quiesced elevator switch when reinitializing queues" (Уровень опасности 7.8)
- CVE-2026-43075 "ocfs2: fix out-of-bounds write in ocfs2_write_end_inline" (Уровень опасности 7.8)
- CVE-2026-43076 "ocfs2: validate inline data i_size during inode read" (Уровень опасности 7.8)
- CVE-2026-31576 "media: hackrf: fix to not free memory after the device is registered in hackrf_probe()" (Уровень опасности 7.8)
- CVE-2026-31578 "media: as102: fix to not free memory after the device is registered in as102_usb_probe()" (Уровень опасности 7.8)
- CVE-2026-31580 "bcache: fix cached_dev.sb_bio use-after-free and crash" (Уровень опасности 7.8)
- CVE-2026-31581 "ALSA: 6fire: fix use-after-free on disconnect" (Уровень опасности 7.8)
- CVE-2026-31583 "media: em28xx: fix use-after-free in em28xx_v4l2_open()" (Уровень опасности 7.8)
- CVE-2026-31686 "mm/kasan: fix double free for kasan pXds" (Уровень опасности 7.8)
- CVE-2026-31630 "rxrpc: proc: size address buffers for %pISpc output" (Уровень опасности 7.8)
- CVE-2026-31597 "ocfs2: fix use-after-free in ocfs2_fault() when VM_FAULT_RETRY" (Уровень опасности 7.8)
- CVE-2026-31602 "ALSA: ctxfi: Limit PTP to a single page" (Уровень опасности 7.8)
- CVE-2026-31627 "i2c: s3c24xx: check the size of the SMBUS message before using it" (Уровень опасности 7.8)
- CVE-2026-31532 "can: raw: fix ro->uniq use-after-free in raw_rcv()" (Уровень опасности 7.8)
- CVE-2026-31656 "drm/i915/gt: fix refcount underflow in intel_engine_park_heartbeat" (Уровень опасности 7.8)
- CVE-2026-31673 "af_unix: read UNIX_DIAG_VFS data under unix_state_lock" (Уровень опасности 7.8)
- CVE-2026-43093 "xsk: tighten UMEM headroom validation to account for tailroom and min frame" (Уровень опасности 7.8)
- CVE-2026-43111 "HID: roccat: fix use-after-free in roccat_report_event" (Уровень опасности 7.8)
- CVE-2026-46319 "net/sched: act_ct: Only release RCU read lock after ct_ft" (Уровень опасности 7.8)
- CVE-2026-46234 "vsock: fix buffer size clamping order" (Уровень опасности 7.8)
- CVE-2026-43114 "netfilter: nft_set_pipapo_avx2: don't return non-matching entry on expiry" (Уровень опасности 7.7)
- CVE-2026-46133 "RDMA/rxe: Reject unknown opcodes before ICRC processing" (Уровень опасности 7.5)
- CVE-2026-46124 "isofs: validate block number from NFS file handle in isofs_export_iget" (Уровень опасности 7.5)
- CVE-2026-46177 "ipmi: Add limits to event and receive message requests" (Уровень опасности 7.5)
- CVE-2026-46027 "net/smc: avoid early lgr access in smc_clc_wait_msg" (Уровень опасности 7.5)
- CVE-2026-46102 "net: strparser: fix skb_head leak in strp_abort_strp()" (Уровень опасности 7.5)
- CVE-2026-31676 "rxrpc: only handle RESPONSE during service challenge" (Уровень опасности 7.5)
- CVE-2026-31598 "ocfs2: fix possible deadlock between unlink and dio_end_io_write" (Уровень опасности 7.5)
- CVE-2026-46306 "flow_dissector: do not dissect PPPoE PFC frames" (Уровень опасности 7.5)
- CVE-2026-46304 "nvmet: avoid recursive nvmet-wq flush in nvmet_ctrl_free" (Уровень опасности 7.5)
- CVE-2026-23066 "rxrpc: Fix recvmsg() unconditional requeue" (Уровень опасности 7.4)
- BDU:2026-05099 (CVE-2026-31407) "netfilter: conntrack: add missing netlink policy validations" (Уровень опасности 7.1)
- CVE-2026-46150 "fanotify: fix false positive on permission events" (Уровень опасности 7.1)
- CVE-2026-46149 "scsi: target: configfs: Bound snprintf() return in tg_pt_gp_members_show()" (Уровень опасности 7.1)
- CVE-2026-46070 "md/raid5: validate payload size before accessing journal metadata" (Уровень опасности 7.1)
- CVE-2026-31697 "crypto: ccp: Don't attempt to copy ID to userspace if PSP command failed" (Уровень опасности 7.1)
- CVE-2026-31698 "crypto: ccp: Don't attempt to copy PDH cert to userspace if PSP command failed" (Уровень опасности 7.1)
- CVE-2026-31699 "crypto: ccp: Don't attempt to copy CSR to userspace if PSP command failed" (Уровень опасности 7.1)
- CVE-2026-43281 "mailbox: Prevent out-of-bounds access in fw_mbox_index_xlate()" (Уровень опасности 7.1)
- CVE-2026-31626 "staging: rtl8723bs: initialize le_tmp64 in rtw_BIP_verify()" (Уровень опасности 7.1)
- CVE-2026-46033 "crypto: authencesn - reject short ahash digests during instance creation" (Уровень опасности 7.1)
- CVE-2026-45994 "ibmasm: fix OOB reads in command_file_write due to missing size checks" (Уровень опасности 7.1)
- CVE-2026-46022 "misc: ibmasm: fix OOB MMIO read in ibmasm_handle_mouse_interrupt()" (Уровень опасности 7.1)
- CVE-2026-46275 "Bluetooth: hci_uart: fix UAFs and race conditions in close and init paths" (Уровень опасности 7.0)
- CVE-2026-45840 "openvswitch: cap upcall PID array size and pre-size vport replies" (Уровень опасности 7.0)
- CVE-2026-46189 "RDMA/vmw_pvrdma: Fix double free on pvrdma_alloc_ucontext() error path" (Уровень опасности 7.0)
- CVE-2026-46294 "dm: fix a buffer overflow in ioctl processing" (Уровень опасности 7.0)
- CVE-2026-46132 "net: rtnetlink: zero ifla_vf_broadcast to avoid stack infoleak in rtnl_fill_vfinfo" (Уровень опасности 7.0)
- CVE-2026-46023 "dm mirror: fix integer overflow in create_dirty_log()" (Уровень опасности 7.0)
- CVE-2026-46004 "ALSA: caiaq: Handle probe errors properly" (Уровень опасности 7.0)
- CVE-2026-46047 "net: qrtr: ns: Fix use-after-free in driver remove()" (Уровень опасности 7.0)
- CVE-2026-43085 "netfilter: nfnetlink_log: initialize nfgenmsg in NLMSG_DONE terminator" (Уровень опасности 7.0)
- CVE-2026-46303 "isofs: validate Rock Ridge CE continuation extent against volume size" (Уровень опасности 5.7)
- CVE-2026-46109 "usb: ulpi: fix memory leak on ulpi_register() error paths" (Уровень опасности 5.7)
- CVE-2026-46108 "ipmi:si: Return state to normal if message allocation fails" (Уровень опасности 5.7)
- CVE-2026-46098 "net: caif: clear client service pointer on teardown" (Уровень опасности 5.7)
- BDU:2024-09140 (CVE-2021-47188) "scsi: ufs: core: Improve SCSI abort handling" (Уровень опасности 5.5)
- CVE-2026-45981 "s390/cio: Fix device lifecycle handling in css_alloc_subchannel()" (Уровень опасности 5.5)
- CVE-2026-45846 "bareudp: fix NULL pointer dereference in bareudp_fill_metadata_dst()" (Уровень опасности 5.5)
- CVE-2026-45844 "netfilter: arp_tables: fix IEEE1394 ARP payload parsing" (Уровень опасности 5.5)
- CVE-2026-45842 "slip: reject VJ receive packets on instances with no rstate array" (Уровень опасности 5.5)
- CVE-2026-45841 "netfilter: nfnetlink_osf: fix divide-by-zero in OSF_WSS_MODULO" (Уровень опасности 5.5)
- CVE-2026-45838 "bpf: fix end-of-list detection in cgroup_storage_get_next_key()" (Уровень опасности 5.5)
- CVE-2026-46214 "vsock/virtio: fix accept queue count leak on transport mismatch" (Уровень опасности 5.5)
- CVE-2026-45836 "Bluetooth: L2CAP: Fix null-ptr-deref in l2cap_sock_get_sndtimeo_cb()" (Уровень опасности 5.5)
- CVE-2026-46231 "batman-adv: bla: put backbone reference on failed claim hash insert" (Уровень опасности 5.5)
- CVE-2026-46233 "batman-adv: bla: only purge non-released claims" (Уровень опасности 5.5)
- CVE-2026-46220 "drm/amdgpu/sdma4: replace BUG_ON with WARN_ON in fence emission" (Уровень опасности 5.5)
- CVE-2026-46127 "RDMA/ocrdma: Don't NULL deref uctx on errors in ocrdma_copy_pd_uresp()" (Уровень опасности 5.5)
- CVE-2026-46161 "md/raid10: fix divide-by-zero in setup_geo() with zero far_copies" (Уровень опасности 5.5)
- CVE-2026-46184 "sound: ua101: fix division by zero at probe" (Уровень опасности 5.5)
- CVE-2026-45834 "Bluetooth: L2CAP: Fix null-ptr-deref in l2cap_sock_state_change_cb()" (Уровень опасности 5.5)
- CVE-2026-45835 "Bluetooth: L2CAP: Fix null-ptr-deref in l2cap_sock_new_connection_cb()" (Уровень опасности 5.5)
- CVE-2026-46172 "ipv6: xfrm6: release dst on error in xfrm6_rcv_encap()" (Уровень опасности 5.5)
- CVE-2026-46146 "ALSA: usb-audio: Avoid potential endless loop in convert_chmap_v3()" (Уровень опасности 5.5)
- CVE-2026-46167 "usb: usblp: fix uninitialized heap leak via LPGETSTATUS ioctl" (Уровень опасности 5.5)
- CVE-2026-46151 "usb: usblp: fix heap leak in IEEE 1284 device ID via short response" (Уровень опасности 5.5)
- CVE-2026-46307 "wifi: ath5k: do not access array OOB" (Уровень опасности 5.5)
- CVE-2026-46044 "ipmi:ssif: Clean up kthread on errors" (Уровень опасности 5.5)
- CVE-2026-43496 "net/sched: sch_red: Replace direct dequeue call with peek and qdisc_dequeue_peeked" (Уровень опасности 5.5)
- CVE-2026-46101 "netfilter: reject zero shift in nft_bitwise" (Уровень опасности 5.5)
- CVE-2026-46048 "ALSA: caiaq: fix usb_dev refcount leak on probe failure" (Уровень опасности 5.5)
- CVE-2026-46077 "crypto: atmel-tdes - fix DMA sync direction" (Уровень опасности 5.5)
- CVE-2026-45986 "crypto: ccree - fix a memory leak in cc_mac_digest()" (Уровень опасности 5.5)
- CVE-2026-46019 "crypto: atmel-aes - Fix 3-page memory leak in atmel_aes_buff_cleanup" (Уровень опасности 5.5)
- CVE-2026-46040 "inotify: fix watch count leak when fsnotify_add_inode_mark_locked() fails" (Уровень опасности 5.5)
- CVE-2026-46051 "md/raid5: fix soft lockup in retry_aligned_read()" (Уровень опасности 5.5)
- CVE-2026-46046 "ext4: fix missing brelse() in ext4_xattr_inode_dec_ref_all()" (Уровень опасности 5.5)
- CVE-2026-45987 "KVM: nSVM: Sync interrupt shadow to cached vmcb12 after VMRUN of L2" (Уровень опасности 5.5)
- CVE-2026-46049 "ALSA: ctxfi: Add fallback to default RSR for S/PDIF" (Уровень опасности 5.5)
- CVE-2026-46088 "ALSA: control: Validate buf_len before strnlen() in snd_ctl_elem_init_enum_names()" (Уровень опасности 5.5)
- CVE-2026-46064 "ibmasm: fix heap over-read in ibmasm_send_i2o_message()" (Уровень опасности 5.5)
- CVE-2026-31701 "ALSA: caiaq: take a reference on the USB device in create_card()" (Уровень опасности 5.5)
- CVE-2023-53596 "drivers: base: Free devm resources when unregistering a device" (Уровень опасности 5.5)
- CVE-2026-31664 "xfrm: clear trailing padding in build_polexpire()" (Уровень опасности 5.5)
- CVE-2026-31634 "rxrpc: fix reference count leak in rxrpc_server_keyring()" (Уровень опасности 5.5)
- CVE-2026-23444 "wifi: mac80211: always free skb on ieee80211_tx_prepare_skb() failure" (Уровень опасности 5.5)
- CVE-2026-23442 "ipv6: add NULL checks for idev in SRv6 paths" (Уровень опасности 5.5)
- CVE-2026-31577 "nilfs2: fix NULL i_assoc_inode dereference in nilfs_mdt_save_to_shadow_map" (Уровень опасности 5.5)
- CVE-2026-46018 "ALSA: usb-audio: stop parsing UAC2 rates at MAX_NR_RATES" (Уровень опасности 5.5)
- CVE-2026-31585 "media: vidtv: fix nfeeds state corruption on start_streaming failure" (Уровень опасности 5.5)
- CVE-2026-31642 "rxrpc: Fix call removal to use RCU safe deletion" (Уровень опасности 5.5)
- CVE-2026-31590 "KVM: SEV: Drop WARN on large size for KVM_MEMORY_ENCRYPT_REG_REGION" (Уровень опасности 5.5)
- CVE-2026-31596 "ocfs2: handle invalid dinode in ocfs2_group_extend" (Уровень опасности 5.5)
- CVE-2026-31599 "media: vidtv: fix NULL pointer dereference in vidtv_channel_pmt_match_sections" (Уровень опасности 5.5)
- CVE-2026-31603 "staging: sm750fb: fix division by zero in ps_to_hz()" (Уровень опасности 5.5)
- CVE-2026-31605 "fbdev: udlfb: avoid divide-by-zero on FBIOPUT_VSCREENINFO" (Уровень опасности 5.5)
- CVE-2026-31615 "usb: gadget: renesas_usb3: validate endpoint index in standard request handlers" (Уровень опасности 5.5)
- CVE-2026-31616 "usb: gadget: f_phonet: fix skb frags[] overflow in pn_rx_complete()" (Уровень опасности 5.5)
- CVE-2026-31617 "usb: gadget: f_ncm: validate minimum block_len in ncm_unwrap_ntb()" (Уровень опасности 5.5)
- CVE-2026-31618 "fbdev: tdfxfb: avoid divide-by-zero on FBIOPUT_VSCREENINFO" (Уровень опасности 5.5)
- CVE-2026-31619 "ALSA: fireworks: bound device-supplied status before string array lookup" (Уровень опасности 5.5)
- CVE-2026-31623 "net: usb: cdc-phonet: fix skb frags[] overflow in rx_complete()" (Уровень опасности 5.5)
- CVE-2026-31624 "HID: core: clamp report_size in s32ton() to avoid undefined shift" (Уровень опасности 5.5)
- CVE-2026-31625 "HID: alps: fix NULL pointer dereference in alps_raw_event()" (Уровень опасности 5.5)
- CVE-2026-43080 "l2tp: Drop large packets with UDP encap" (Уровень опасности 5.5)
- CVE-2026-31681 "netfilter: xt_multiport: validate range encoding in checkentry" (Уровень опасности 5.5)
- CVE-2026-43089 "xfrm_user: fix info leak in build_mapping()" (Уровень опасности 5.5)
- CVE-2026-43103 "net: lapbether: handle NETDEV_PRE_TYPE_CHANGE" (Уровень опасности 5.5)
- CVE-2026-31684 "net: sched: act_csum: validate nested VLAN headers" (Уровень опасности 5.5)
- CVE-2026-43104 "drm/vc4: Fix a memory leak in hang state error path" (Уровень опасности 5.5)
- CVE-2026-43105 "drm/vc4: Fix memory leak of BO array in hang state" (Уровень опасности 5.5)
- CVE-2026-46080 "ocfs2: split transactions in dio completion to avoid credit exhaustion" (Уровень опасности 4.8)
- CVE-2026-46276 "drm/amdgpu: fix zero-size GDS range init on RDNA4" (Уровень опасности 4.8)
- CVE-2026-46187 "wifi: rsi: fix kthread lifetime race between self-exit and external-stop" (Уровень опасности 4.7)
- CVE-2026-46122 "wifi: b43: enforce bounds check on firmware key index in b43_rx()" (Уровень опасности 3.5)
- CVE-2026-46163 "wifi: b43legacy: enforce bounds check on firmware key index in RX path" (Уровень опасности 3.5)
Добавлена серия патчей:
- "bonding: fix type confusion in bond_setup_by_slave()" (Jiayuan Chen <jiayuan.chen@shopee.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>) (BDU:2026-08414 (CVE-2026-43456), Уровень опасности 7.8)
- "bonding: prevent potential infinite loop in bond_header_parse()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>) (CVE-2026-23451, Уровень опасности 7.5)
устраняющая ошибку "general protection fault in skb_release_data"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/353).
Добавлен патч "Bluetooth: hci_core: Fix use-after-free in vhci_flush()" (Kuniyuki Iwashima <kuniyu@google.com>, бэкпортирован Vladislav Nikolaev <vlad102nikolaev@gmail.com>), устраняющий ошибку "KASAN: slab-use-after-free Read in skb_queue_purge_reason (3)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/390) (BDU:2025-09577 (CVE-2025-38250), Уровень опасности 7.8).
Добавлен патч "perf: Fix __perf_event_overflow() vs perf_remove_from_context() race" (Peter Zijlstra <peterz@infradead.org>, бэкпортирован Victoria Votokina <Victoria.Votokina@kaspersky.com>), устраняющий уязвимость CVE-2026-23271 (Уровень опасности 7.8).
Добавлен патч "crypto: lzo - Fix compression buffer overrun" (Herbert Xu <herbert@gondor.apana.org.au>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий уязвимость BDU:2025-11834 (CVE-2025-38068) (Уровень опасности 7.8).
Добавлена серия патчей:
- "Revert "RDMA/rxe: Fix the error "trying to register non-static key in rxe_cleanup_task" (Vladislav Nikolaev <vlad102nikolaev@gmail.com>)
- "RDMA/rxe: Fix the error "trying to register non-static key in rxe_cleanup_task"" (Zhu Yanjun <yanjun.zhu@linux.dev>, бэкпортирован Vladislav Nikolaev <vlad102nikolaev@gmail.com>)
устраняющая уязвимость CVE-2023-54028 (Уровень опасности 7.0).
Добавлен патч "ipvs: fix uninit-value for saddr in do_output_route4" (Julian Anastasov <ja@ssi.bg>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость BDU:2025-11793 (CVE-2025-37961) (Уровень опасности 5.5).
Добавлен патч "xfrm: fix ip_rt_bug race in icmp_route_lookup reverse path" (Jiayuan Chen <jiayuan.chen@shopee.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "WARNING in ip_rt_bug [tun]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/73) CVE-2026-45905 (Уровень опасности 5.5).
Добавлен патч "bpf: fix ktls panic with sockmap" (Jiayuan Chen <jiayuan.chen@linux.dev>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость BDU:2025-14099 (CVE-2025-38166) (Уровень опасности 5.5).
Добавлен патч "ubifs: ubifs_releasepage: Remove ubifs_assert(0) to valid this process" (Zhihao Cheng <chengzhihao1@huawei.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость BDU:2026-04430 (CVE-2023-53584) (Уровень опасности 5.5).
Добавлен патч "net: flow_dissector: use DEBUG_NET_WARN_ON_ONCE" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость BDU:2025-08032 (CVE-2024-42321) (Уровень опасности 5.5).
Добавлен патч "f2fs: get rid of online repaire on corrupted directory" (Chao Yu <chao@kernel.org>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость BDU:2025-03294 (CVE-2024-47690) (Уровень опасности 5.5).
Добавлен патч "netfilter: nf_reject_ipv6: fix potential crash in nf_send_reset6()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость BDU:2025-07893 (CVE-2024-50256) (Уровень опасности 5.5).
Добавлен патч "fs: relax assertions on failure to encode file handles" (Amir Goldstein <amir73il@gmail.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость BDU:2025-15230 (CVE-2024-57924) (Уровень опасности 5.5).
Добавлен патч "team: Move team device type change at the end of team_port_add" (Nikola Z. Ivanov <zlatistiv@gmail.com>, бэкпортирован Alexey Panov <apanov@astralinux.ru>), устраняющий ошибку "kernel BUG in ipgre_header (3)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/391) (CVE-2025-68340, Уровень опасности 5.5).
Добавлена серия патчей:
- "tls: cap the output scatter list to something reasonable" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
- "iov_iter: use "maxpages" parameter" (Dan Carpenter <dan.carpenter@oracle.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "WARNING in decrypt_internal"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/378).
Добавлен патч "ocfs2: fix buffer head management in ocfs2_read_blocks()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "UBSAN: array-index-out-of-bounds in ocfs2_dx_dir_lookup_rec".
Добавлен патч "media: ec168: fix slab-out-of-bounds in ec168_i2c_xfer" (Deepanshu Kartikey <kartikey406@gmail.com>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in ec168_i2c_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/387).
Добавлен патч "drm/radeon: Fix OOB read in MC register table init" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "INTEGER_OVERFLOW: drivers/gpu/drm/radeon/radeon_atombios.c:4046".
Добавлен патч "xfs: fix unreachable BIGTIME check in dquot flush validation" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "UNREACHABLE_CODE: fs/xfs/xfs_dquot.c:1270".
Добавлен патч "wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get()" (Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибку "BUFFER_UNDERFLOW: drivers/net/wireless/ath/ath11k/dp_rx.c:4622".

В базовую версию ядра 5.10.258 также вошли исправления уязвимостией, которые уже были устранены в lvc-ветках:

BDU:2026-01500 (CVE-2025-22107) "net: dsa: sja1105: fix kasan out-of-bounds warning in sja1105_table_delete_entry()" (Уровень опасности 7.1) - была устранена в linux-5.10.246-lvc68 от 12 декабря 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>)
BDU:2026-01397 (CVE-2025-38710) "gfs2: Validate i_depth for exhash directories" (Уровень опасности 5.5) - была устранена в linux-5.10.252-lvc78 от 19 апреля 2026 года (Mark Bulatov <ms.bulatov7@gmail.com>)
CVE-2026-46002 "ext2: reject inodes with zero i_nlink and valid mode in ext2_iget()" (Уровень опасности 5.5) - была устранена в linux-5.10.252-lvc78 от 19 апреля 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки, выявленной при помощи фаззинг-тестирования
BDU:2025-04449 (CVE-2022-48703) "thermal/int340x_thermal: handle data_vault when the value is ZERO_SIZE_PTR" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)
BDU:2026-01540 (CVE-2022-49135) "drm/amd/display: Fix memory leak" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)
BDU:2025-01965 (CVE-2024-43902) "drm/amd/display: Add null checker before passing variables" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)
CVE-2022-49183 "net/sched: act_ct: fix ref leak when switching zones" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)
CVE-2022-50073 "net: tap: NULL pointer derefence in dev_parse_header_protocol when skb->dev is null" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)
CVE-2022-50472 "IB/mad: Don't call to function that might sleep while in atomic context" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)
BDU:2026-01545 (CVE-2022-49158) "scsi: qla2xxx: Fix warning message due to adisc being flushed" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)
CVE-2022-50493 "scsi: qla2xxx: Fix crash when I/O abort times out" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)
BDU:2026-05866 (CVE-2023-53133) "bpf, sockmap: Fix an infinite loop error when len is 0 in tcp_bpf_recvmsg_parser()" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)
BDU:2026-05902 (CVE-2023-53421) "blk-cgroup: Reinit blkg_iostat_set after clearing in blkcg_reset_stats()" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)
BDU:2026-03964 (CVE-2022-49822) "cifs: Fix connections leak when tlink setup failed" (Уровень опасности 5.5) - была устранена в linux-5.10.254-lvc79 от 2 мая 2026 года (Vasiliy Kovalev <kovalev@altlinux.org>)

19/06/2026

Релиз ядра linux-6.12.92-lvc23

Опубликован релиз ядра linux-6.12.92-lvc23, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.92 (вместо 6.12.91), что включает в себя исправления следующих уязвимостей:
- CVE-2026-46244 "netfilter: nft_inner: Fix IPv6 inner_thoff desync" (Уровень опасности 9.1)
- CVE-2026-31717 "ksmbd: validate owner of durable handle on reconnect" (Уровень опасности 8.8)
- BDU:2026-04378 (CVE-2025-22069) "riscv: fgraph: Fix stack layout to match __arch_ftrace_regs argument of ftrace_return_to_handler" (Уровень опасности 7.8)
- BDU:2026-07574 (CVE-2026-46243) "smb: client: reject userspace cifs.spnego descriptions" (Уровень опасности 7.8)
- CVE-2026-46323 "net: gro: don't merge zcopy skbs" (Уровень опасности 7.8)
- CVE-2026-31486 "hwmon: (pmbus/core) Protect regulator operations with mutex" (Уровень опасности 7.1)
- CVE-2026-46275 "Bluetooth: hci_uart: fix UAFs and race conditions in close and init paths" (Уровень опасности 7.0)
- CVE-2026-46170 "mptcp: pm: ADD_ADDR rtx: free sk if last" (Уровень опасности 7.0)
- CVE-2026-46158 "mptcp: pm: ADD_ADDR rtx: always decrease sk refcount" (Уровень опасности 5.5)
- CVE-2025-71289 "fs/ntfs3: handle attr_set_size() errors when truncating files" (Уровень опасности 5.5)
- CVE-2026-23394 "af_unix: Give up GC if MSG_PEEK intervened." (Уровень опасности 5.5)
- CVE-2026-31560 "spi: spi-dw-dma: fix print error log when wait finish transaction" (Уровень опасности 5.5)
- CVE-2026-31420 "bridge: mrp: reject zero test interval to avoid OOM panic" (Уровень опасности 5.5)
- CVE-2026-46216 "drm/xe/hdcp: Add NULL check for media_gt in intel_hdcp_gsc_check_status()" (Уровень опасности 5.5)
- CVE-2026-46315 "io_uring/waitid: clear waitid info before copying it to userspace" (Уровень опасности 5.5)
- CVE-2026-23469 "drm/imagination: Synchronize interrupts before suspending the GPU" (Уровень опасности 4.8)
- BDU:2025-16156 (CVE-2025-40163) "sched/deadline: Stop dl_server before CPU goes offline" (Уровень опасности 4.4)
Добавлен патч "ocfs2: fix buffer head management in ocfs2_read_blocks()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "UBSAN: array-index-out-of-bounds in ocfs2_dx_dir_lookup_rec".
Добавлен патч "kernel: refactor lookup_or_create_module_kobject()" (Shyam Saini <shyamsaini@linux.microsoft.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "BUG in lookup_or_create_module_kobject"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/376).
Добавлен патч "media: ec168: fix slab-out-of-bounds in ec168_i2c_xfer" (Deepanshu Kartikey <kartikey406@gmail.com>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in ec168_i2c_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/387).
Добавлен патч "drm/radeon: Fix OOB read in MC register table init" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "INTEGER_OVERFLOW: drivers/gpu/drm/radeon/radeon_atombios.c:4046".
Добавлен патч "xfs: fix unreachable BIGTIME check in dquot flush validation" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "UNREACHABLE_CODE: fs/xfs/xfs_dquot.c:1270".
Добавлен патч "wifi: ath11k: fix potential buffer underflow in ath11k_hal_rx_msdu_list_get()" (Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибку "BUFFER_UNDERFLOW: drivers/net/wireless/ath/ath11k/dp_rx.c:4622".

31/05/2026

Релиз ядра linux-6.12.91-lvc22

Опубликован релиз ядра linux-6.12.91-lvc22, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.91 (вместо 6.12.89), что включает в себя исправления следующих уязвимостей:
- CVE-2026-46137 "mptcp: pm: ADD_ADDR rtx: fix potential data-race" (Уровень опасности 9.8)
- CVE-2026-46212 "batman-adv: bla: prevent use-after-free when deleting claims" (Уровень опасности 8.8)
- CVE-2026-46238 "batman-adv: stop caching unowned originator pointers in BAT IV" (Уровень опасности 8.8)
- CVE-2026-46198 "batman-adv: fix integer overflow on buff_pos" (Уровень опасности 8.8)
- CVE-2026-45843 "slip: bound decode() reads against the compressed packet length" (Уровень опасности 8.2)
- CVE-2026-31613 "smb: client: fix OOB reads parsing symlink error response" (Уровень опасности 8.1)
- CVE-2026-46232 "HID: playstation: Clamp num_touch_reports" (Уровень опасности 8.1)
- BDU:2026-06785 (CVE-2026-46300) "net: skbuff: preserve shared-frag marker during coalescing" (Уровень опасности 7.8)
- BDU:2026-07273 (CVE-2026-43494) "net/rds: reset op_nents when zerocopy page pin fails" (Уровень опасности 7.8)
- CVE-2026-43503 "net: skbuff: propagate shared-frag marker through frag-transfer helpers" (Уровень опасности 7.8)
- CVE-2026-23272 "netfilter: nf_tables: unconditionally bump set->nelems before insertion" (Уровень опасности 7.8)
- CVE-2026-23171 "bonding: fix use-after-free due to enslave fail after slave array update" (Уровень опасности 7.8)
- CVE-2026-46117 "RDMA/mana: Remove user triggerable WARN_ON() in mana_ib_create_qp_rss()" (Уровень опасности 7.8)
- CVE-2026-46208 "batman-adv: stop tp_meter sessions during mesh teardown" (Уровень опасности 7.8)
- CVE-2026-46111 "Bluetooth: hci_conn: fix potential UAF in create_big_sync" (Уровень опасности 7.8)
- CVE-2026-46206 "batman-adv: reject new tp_meter sessions during teardown" (Уровень опасности 7.8)
- CVE-2026-46227 "sctp: revalidate list cursor after sctp_sendmsg_to_asoc() in SCTP_SENDALL" (Уровень опасности 7.8)
- CVE-2026-46201 "drm/xe: Fix dma-buf attachment leak in xe_gem_prime_import()" (Уровень опасности 7.8)
- CVE-2026-46197 "drm/amdkfd: validate SVM ioctl nattr against buffer size" (Уровень опасности 7.8)
- CVE-2026-46209 "drm/gem: Fix inconsistent plane dimension calculation in drm_gem_fb_init_with_funcs()" (Уровень опасности 7.8)
- CVE-2026-46205 "staging: media: atomisp: Disallow all private IOCTLs" (Уровень опасности 7.8)
- CVE-2026-43245 "ntfs: ->d_compare() must not block" (Уровень опасности 7.5)
- CVE-2026-46237 "drm/amdgpu/vcn3: Avoid overflow on msg bound check" (Уровень опасности 7.1)
- CVE-2026-46230 "drm/amdgpu/vcn3: Prevent OOB reads when parsing dec msg" (Уровень опасности 7.1)
- CVE-2026-46199 "drm/amdgpu/vcn4: Prevent OOB reads when parsing dec msg" (Уровень опасности 7.1)
- CVE-2026-46204 "drm/amdgpu/vcn4: Prevent OOB reads when parsing IB" (Уровень опасности 7.1)
- CVE-2026-46218 "drm/amdgpu: Add bounds checking to ib_{get,set}_value" (Уровень опасности 7.1)
- CVE-2026-46164 "btrfs: fix double free in create_space_info_sub_group() error path" (Уровень опасности 7.0)
- CVE-2025-68251 "erofs: avoid infinite loops due to corrupted subpage compact indexes" (Уровень опасности 5.5)
- CVE-2026-46160 "btrfs: fix missing last_unlink_trans update when removing a directory"
- CVE-2026-45846 "bareudp: fix NULL pointer dereference in bareudp_fill_metadata_dst()"
- CVE-2026-45845 "net/sched: taprio: fix NULL pointer dereference in class dump"
- CVE-2026-45844 "netfilter: arp_tables: fix IEEE1394 ARP payload parsing"
- CVE-2026-45842 "slip: reject VJ receive packets on instances with no rstate array"
- CVE-2026-45841 "netfilter: nfnetlink_osf: fix divide-by-zero in OSF_WSS_MODULO"
- CVE-2026-45840 "openvswitch: cap upcall PID array size and pre-size vport replies"
- CVE-2026-45839 "bpf: reject negative CO-RE accessor indices in bpf_core_parse_spec()"
- CVE-2026-45838 "bpf: fix end-of-list detection in cgroup_storage_get_next_key()"
- CVE-2026-46217 "drm/amdgpu/vcn4: Avoid overflow on msg bound check"
- CVE-2026-46214 "vsock/virtio: fix accept queue count leak on transport mismatch"
- CVE-2026-46207 "vsock/virtio: fix empty payload in tap skb for non-linear buffers"
- CVE-2026-46234 "vsock: fix buffer size clamping order"
- CVE-2026-46159 "btrfs: fix btrfs_ioctl_space_info() slot_count TOCTOU which can lead to info-leak"
- CVE-2026-45836 "Bluetooth: L2CAP: Fix null-ptr-deref in l2cap_sock_get_sndtimeo_cb()"
- CVE-2026-46191 "fbcon: Avoid OOB font access if console rotation fails"
- CVE-2026-46231 "batman-adv: bla: put backbone reference on failed claim hash insert"
- CVE-2026-46233 "batman-adv: bla: only purge non-released claims"
- CVE-2026-46220 "drm/amdgpu/sdma4: replace BUG_ON with WARN_ON in fence emission"
- CVE-2026-46229 "drm/amdkfd: Clear VRAM on allocation to prevent stale data exposure"
- CVE-2026-46211 "drm/msm/gem: fix error handling in msm_ioctl_gem_info_get_metadata()"
- CVE-2026-46219 "spi: mpc52xx: fix use-after-free on unbind"
- CVE-2026-46200 "spi: mpc52xx: fix controller deregistration"
- CVE-2026-46241 "spi: mpc52xx: fix use-after-free on registration failure"
- CVE-2026-46225 "spi: rspi: fix controller deregistration"
- CVE-2026-46226 "spi: fsl: fix controller deregistration"
- CVE-2026-46235 "media: saa7164: add ioremap return checks and cleanups"
- CVE-2026-46236 "media: rc: xbox_remote: heed DMA restrictions"
Добавлен патч "net: sched: cls_u32: Avoid memcpy() false-positive warning in u32_init_knode()" (Jiayuan Chen <jiayuan.chen@shopee.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "WARNING in u32_change"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/352).

30/05/2026

Релиз ядра linux-6.1.174-lvc55

Опубликован релиз ядра linux-6.1.174-lvc55, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.174 (вместо 6.1.173), что включает в себя исправления следующих уязвимостей:
- BDU:2026-06785 (CVE-2026-46300) "net: skbuff: preserve shared-frag marker during coalescing" (Уровень опасности 7.8)
- CVE-2026-43503 "net: skbuff: propagate shared-frag marker through frag-transfer helpers" (Уровень опасности 7.8)
Добавлен патч "svcrdma: bound check rq_pages index in inline path" (Joshua Rogers <linux@joshua.hu>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость CVE-2025-71068 (Уровень опасности 7.8).
Добавлен патч "of: cpu: add check in __of_find_n_match_cpu_property()" (Sergey Shtylyov <s.shtylyov@auroraos.dev>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/of/base.c:348".
Добавлен патч "net: sched: cls_u32: Avoid memcpy() false-positive warning in u32_init_knode()" (Jiayuan Chen <jiayuan.chen@shopee.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "WARNING in u32_change"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/352).

30/05/2026

Релиз ядра linux-5.10.257-lvc82

Опубликован релиз ядра linux-5.10.257-lvc82, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.257 (вместо 5.10.256), что включает в себя исправления следующих уязвимостей:
- CVE-2026-31613 "smb: client: fix OOB reads parsing symlink error response" (Уровень опасности 8.1)
- BDU:2026-06785 (CVE-2026-46300) "net: skbuff: preserve shared-frag marker during coalescing" (Уровень опасности 7.8)
Добавлен патч "media: v4l2-ctrls-request: add NULL check in v4l2_ctrl_request_complete()" (Sergey Shtylyov <s.shtylyov@auroraos.dev>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/media/v4l2-core/v4l2-ctrls.c:4404".
Добавлен патч "of: cpu: add check in __of_find_n_match_cpu_property()" (Sergey Shtylyov <s.shtylyov@auroraos.dev>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/of/base.c:348".
Добавлена серия патчей:
- "net: dsa: mv88e6xxx: Remove bogus Kconfig dependency." (Richard Cochran <richardcochran@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "net: dsa: mv88e6xxx: Make global2 support mandatory" (Andrew Lunn <andrew@lunn.ch>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "net: dsa: mv88e6xxx: NET_DSA_MV88E6XXX_PTP should depend on NET_DSA_MV88E6XXX" (Geert Uytterhoeven <geert+renesas@glider.be>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку сборки ядра "error: implicit declaration of function 'mv88e6xxx_g2_eeprom_wait'", проявляющуюся на некоторых конфигурациях.

21/05/2026

Релиз ядра linux-5.10.256-lvc81

Опубликован релиз ядра linux-5.10.256-lvc81, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.256 (вместо 5.10.255), что включает в себя исправления следующих уязвимостей:
- BDU:2026-06912 (CVE-2026-46333) "ptrace: slightly saner 'get_dumpable()' logic" (Уровень опасности 7.8) "ssh-keysign-pwn"
Добавлен патч "tee: optee: prevent use-after-free when the client exits before the supplicant" (Amirreza Zarrabi <amirreza.zarrabi@oss.qualcomm.com>, бэкпортирован Georgiy Osokin <g.osokin@auroraos.dev>), устраняющий ошибку "KASAN: use-after-free Read in optee_supp_send"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/360).
Добавлен патч "net/mlx5: Check return status first when querying system_image_guid" (Rongwei Liu <rongweil@nvidia.com>, бэкпортирован Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/net/ethernet/mellanox/mlx5/core/vport.c:428".
Добавлен патч "drm/nouveau: handle nouveau_hw_get_clock() return value" (Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/gpu/drm/nouveau/dispnv04/arb.c:232".
Добавлен патч "padata: remove __padata_list_init()" (Tetsuo Handa <penguin-kernel@I-love.SAKURA.ne.jp>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ложное срабатывание lockdep "possible deadlock in padata_do_serial".

21/05/2026

Релиз ядра linux-6.1.173-lvc54

Опубликован релиз ядра linux-6.1.173-lvc54, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.173 (вместо 6.1.172), что включает в себя исправления следующих уязвимостей:
- BDU:2026-06912 (CVE-2026-46333) "ptrace: slightly saner 'get_dumpable()' logic" (Уровень опасности 7.8) "ssh-keysign-pwn"
Добавлен патч "tee: optee: prevent use-after-free when the client exits before the supplicant" (Amirreza Zarrabi <amirreza.zarrabi@oss.qualcomm.com>, бэкпортирован Georgiy Osokin <g.osokin@auroraos.dev>), устраняющий ошибку "KASAN: use-after-free Read in optee_supp_send"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/360).
Добавлен патч "drm/nouveau: handle nouveau_hw_get_clock() return value" (Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/gpu/drm/nouveau/dispnv04/arb.c:232".
Добавлен патч "padata: remove __padata_list_init()" (Tetsuo Handa <penguin-kernel@I-love.SAKURA.ne.jp>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ложное срабатывание lockdep "possible deadlock in padata_do_serial".

21/05/2026

Релиз ядра linux-6.12.89-lvc21

Опубликован релиз ядра linux-6.12.89-lvc21, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.89 (вместо 6.12.87), что включает в себя исправления следующих уязвимостей:
- CVE-2026-43490 "ksmbd: validate inherited ACE SID length" (Уровень опасности 8.8)
- BDU:2026-06470 (CVE-2026-43500) "rxrpc: Also unshare DATA/RESPONSE packets when paged frags are present" (Уровень опасности 7.8) "Dirty Frag/RxRPC Page-Cache Write"
- BDU:2026-06912 (CVE-2026-46333) "ptrace: slightly saner 'get_dumpable()' logic" (Уровень опасности 7.8) "ssh-keysign-pwn"
- CVE-2026-31499 "Bluetooth: L2CAP: Fix deadlock in l2cap_conn_del()" (Уровень опасности 5.5)
- CVE-2026-43088 "net: af_key: zero aligned sockaddr tail in PF_KEY exports" (Уровень опасности 5.5)
- CVE-2026-43220 "iommu/amd: serialize sequence allocation under concurrent TLB invalidations" (Уровень опасности 5.5)
- CVE-2026-43109 "x86: shadow stacks: proper error handling for mmap lock" (Уровень опасности 5.5)
- CVE-2026-43492 "lib/crypto: mpi: Fix integer underflow in mpi_read_raw_from_sgl()"
Добавлен патч "tee: optee: prevent use-after-free when the client exits before the supplicant" (Amirreza Zarrabi <amirreza.zarrabi@oss.qualcomm.com>, бэкпортирован Georgiy Osokin <g.osokin@auroraos.dev>), устраняющий ошибку "KASAN: use-after-free Read in optee_supp_send"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/360).
Добавлен патч "block: fix memory leak in in bio_map_user_iov()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in bio_map_user_iov()".
Добавлен патч "block: bio-integrity: fix memory leak in bio_integrity_map_user()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in bio_integrity_map_user()".
Добавлен патч "drm/nouveau: handle nouveau_hw_get_clock() return value" (Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/gpu/drm/nouveau/dispnv04/arb.c:232".
Добавлен патч "padata: remove __padata_list_init()" (Tetsuo Handa <penguin-kernel@I-love.SAKURA.ne.jp>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ложное срабатывание lockdep "possible deadlock in padata_do_serial".

14/05/2026

Релиз ядра linux-6.12.87-lvc20

Опубликован релиз ядра linux-6.12.87-lvc20, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.87 (вместо 6.12.85), что включает в себя исправления следующих уязвимостей:
- CVE-2026-31709 "smb: client: validate the whole DACL before rewriting it in cifsacl" (Уровень опасности 8.8)
- CVE-2026-31715 "f2fs: fix UAF caused by decrementing sbi->nr_pages[] in f2fs_write_end_io()" (Уровень опасности 8.0)
- BDU:2026-06439 (CVE-2026-43284) "xfrm: esp: avoid in-place decrypt on shared skb frags" (Уровень опасности 7.8) "Dirty Frag/xfrm-ESP Page-Cache Write"
- BDU:2026-03081 (CVE-2025-38584) "padata: Fix pd UAF once and for all" (Уровень опасности 7.8)
- CVE-2026-31419 "net: bonding: fix use-after-free in bond_xmit_broadcast()" (Уровень опасности 7.8)
- CVE-2026-23468 "drm/amdgpu: Limit BO list entry count to prevent resource exhaustion" (Уровень опасности 4.8)
Добавлен патч "KVM: VMX: Check return value of irq_set_vcpu_affinity() in vmx_pi_update_irte()" (Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибку "UNUSED_FUNC_RES.REWRITE: arch/x86/kvm/vmx/posted_intr.c:337".
Добавлен патч "qed: fix division by zero in qed_init_wfq_param when all vports are configured" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/net/ethernet/qlogic/qed/qed_dev.c:5131".
Добавлен патч "media: v4l2-ctrls-request: add NULL check in v4l2_ctrl_request_complete()" (Sergey Shtylyov <s.shtylyov@auroraos.dev>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/media/v4l2-core/v4l2-ctrls.c:4404".
Добавлен патч "of: cpu: add check in __of_find_n_match_cpu_property()" (Sergey Shtylyov <s.shtylyov@auroraos.dev>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/of/base.c:348".
Добавлен патч "drm/xe: Fix build without debugfs" (Lucas De Marchi <lucas.demarchi@intel.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку сборки ядра в конфигурациях с отключенной опцией CONFIG_DEBUG_FS "undefined reference to `gt_reset_failure'".
Добавлен патч "media: rc: ttusbir: fix inverted error logic" (Oliver Neukum <oneukum@suse.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "UNREACHABLE_CODE: drivers/media/rc/ttusbir.c:281", возникшую по причине бэкпортирования международным сообществом некорректного патча "media: rc: ttusbir: respect DMA coherency rules" в версию 6.12.86.

13/05/2026

Релиз ядра linux-6.1.172-lvc53

Опубликован релиз ядра linux-6.1.172-lvc53, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.172 (вместо 6.1.170), что включает в себя исправления следующих уязвимостей:
- BDU:2026-06439 (CVE-2026-43284) "xfrm: esp: avoid in-place decrypt on shared skb frags" (Уровень опасности 7.8) "Dirty Frag/xfrm-ESP Page-Cache Write"
Добавлен патч "net/sched: flower: Fix chain template offload" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость BDU:2025-15048 (CVE-2024-26669) (Уровень опасности 7.1).
Добавлен патч "perf: Fix hang while freeing sigtrap event" (Frederic Weisbecker <frederic@kernel.org>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий ошибку "INFO: task hung in _free_event"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/369) BDU:2026-06015 (CVE-2025-37747) (Уровень опасности 5.5).
Добавлен патч "KVM: VMX: Check return value of irq_set_vcpu_affinity() in vmx_pi_update_irte()" (Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибку "UNUSED_FUNC_RES.REWRITE: arch/x86/kvm/vmx/posted_intr.c:337".
Добавлен патч "qed: fix division by zero in qed_init_wfq_param when all vports are configured" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/net/ethernet/qlogic/qed/qed_dev.c:5131".
Добавлен патч "media: v4l2-ctrls-request: add NULL check in v4l2_ctrl_request_complete()" (Sergey Shtylyov <s.shtylyov@auroraos.dev>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/media/v4l2-core/v4l2-ctrls.c:4404".
Добавлен патч "net: bql: fix building with BQL disabled" (Arnd Bergmann <arnd@arndb.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку сборки ядра в конфигурациях с отключенной опцией CONFIG_BQL "error: 'struct netdev_queue' has no member named 'dql'".

12/05/2026

Релиз ядра linux-5.10.255-lvc80

Опубликован релиз ядра linux-5.10.255-lvc80, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.255 (вместо 5.10.254), что включает в себя исправления следующих уязвимостей:
- BDU:2026-06439 (CVE-2026-43284) "xfrm: esp: avoid in-place decrypt on shared skb frags" (Уровень опасности 7.8) "Dirty Frag/xfrm-ESP Page-Cache Write"
Добавлен патч "net/sched: flower: Fix chain template offload" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость BDU:2025-15048 (CVE-2024-26669) (Уровень опасности 7.1).
Добавлен патч "drm/amd/display: Add null check for set_output_gamma in dcn30_set_output_transfer_func" (Srinivasan Shanmugam <srinivasan.shanmugam@amd.com>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость BDU:2025-03423 (CVE-2024-47720) (Уровень опасности 5.5).
Добавлен патч "net: ethernet: ti: am65-cpsw: Fix PM runtime leakage in am65_cpsw_nuss_ndo_slave_open()" (Roger Quadros <rogerq@kernel.org>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость BDU:2026-06090 (CVE-2022-50461) (Уровень опасности 5.5).
Добавлен патч "staging: rtl8723bs: fix potential memory leak in rtw_init_drv_sw()" (Xiaoke Wang <xkernel.wang@foxmail.com>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий уязвимость CVE-2022-50469 (Уровень опасности 5.5).
Добавлен патч "io_uring/poll: fix backport of io_poll_add() changes" (Jens Axboe <axboe@kernel.dk>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), исправляющий ошибки в бэкпортировании патча "io_uring: pass in EPOLL_URING_WAKE for eventfd signaling and wakeups" и "io_uring/poll: correctly handle io_poll_add() return value on update".
Добавлен патч "xfrm: Reject optional tunnel/BEET mode templates in outbound policies" (Tobias Brunner <tobias@strongswan.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: stack-out-of-bounds Read in xfrm_state_find"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/384).
Добавлен патч "qed: fix division by zero in qed_init_wfq_param when all vports are configured" (Evgenii Burenchev <evg28bur@yandex.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/net/ethernet/qlogic/qed/qed_dev.c:5131".
Добавлен патч "net: bql: fix building with BQL disabled" (Arnd Bergmann <arnd@arndb.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку сборки ядра в конфигурациях с отключенной опцией CONFIG_BQL "error: 'struct netdev_queue' has no member named 'dql'".

02/05/2026

Релиз ядра linux-5.10.254-lvc79

Опубликован релиз ядра linux-5.10.254-lvc79, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.254 (вместо 5.10.252), что включает в себя исправления следующих уязвимостей:
- BDU:2026-05258 (CVE-2026-31402) "nfsd: fix heap overflow in NFSv4.0 LOCK replay cache" (Уровень опасности 9.8)
- CVE-2026-31405 "media: dvb-net: fix OOB access in ULE extension header tables" (Уровень опасности 9.8)
- CVE-2026-31668 "seg6: separate dst_cache for input and output paths in seg6 lwtunnel" (Уровень опасности 9.8)
- CVE-2026-31649 "net: stmmac: fix integer underflow in chain mode" (Уровень опасности 9.8)
- CVE-2026-31659 "batman-adv: reject oversized global TT response buffers" (Уровень опасности 9.8)
- CVE-2026-23455 "netfilter: nf_conntrack_h323: check for zero length in DecodeQ931()" (Уровень опасности 9.1)
- CVE-2026-31682 "bridge: br_nd_send: linearize skb before parsing ND options" (Уровень опасности 9.1)
- CVE-2026-23395 "Bluetooth: L2CAP: Fix accepting multiple L2CAP_ECRED_CONN_REQ" (Уровень опасности 8.8)
- CVE-2026-31450 "ext4: publish jinode after initialization" (Уровень опасности 8.8)
- CVE-2026-31570 "can: gw: fix OOB heap access in cgw_csum_crc8_rel()" (Уровень опасности 8.8)
- CVE-2026-23457 "netfilter: nf_conntrack_sip: fix Content-Length u32 truncation in sip_help_tcp()" (Уровень опасности 8.6)
- CVE-2026-31788 "xen/privcmd: add boot control for restricted usage in domU" (Уровень опасности 8.2)
- CVE-2026-31788 "xen/privcmd: restrict usage in unprivileged domU" (Уровень опасности 8.2)
- CVE-2026-23456 "netfilter: nf_conntrack_h323: fix OOB read in decode_int() CONS case" (Уровень опасности 8.2)
- CVE-2026-31393 "Bluetooth: L2CAP: Validate L2CAP_INFO_RSP payload length before access" (Уровень опасности 8.1)
- CVE-2026-31464 "scsi: ibmvfc: Fix OOB access in ibmvfc_discover_targets_done()" (Уровень опасности 8.1)
- CVE-2026-23281 "wifi: libertas: fix use-after-free in lbs_free_adapter()" (Уровень опасности 8.0)
- BDU:2026-06123 (CVE-2026-31431) "crypto: algif_aead - Revert to operating out-of-place" (Уровень опасности 7.8) "copy-fail"
- BDU:2026-04167 (CVE-2026-23253) "media: dvb-core: fix wrong reinitialization of ringbuffer on reopen" (Уровень опасности 7.8)
- BDU:2026-04645 (CVE-2026-23245) "net/sched: act_gate: snapshot parameters with RCU on replace" (Уровень опасности 7.8)
- BDU:2026-05766 (CVE-2026-31403) "NFSD: Hold net reference for the lifetime of /proc/fs/nfs/exports fd" (Уровень опасности 7.8)
- CVE-2026-23411 "apparmor: fix race between freeing data and fs accessing it" (Уровень опасности 7.8)
- CVE-2026-23410 "apparmor: fix race on rawdata dereference" (Уровень опасности 7.8)
- CVE-2026-23268 "apparmor: fix unprivileged local user can do privileged policy management" (Уровень опасности 7.8)
- CVE-2026-23408 "apparmor: Fix double free of ns_name in aa_replace_profiles()" (Уровень опасности 7.8)
- CVE-2026-23407 "apparmor: fix missing bounds check on DEFAULT table in verify_dfa()" (Уровень опасности 7.8)
- CVE-2026-23406 "apparmor: fix side-effect bug in match_char() macro usage" (Уровень опасности 7.8)
- CVE-2026-23391 "netfilter: xt_CT: drop pending enqueued packets on template removal" (Уровень опасности 7.8)
- CVE-2026-23227 "drm/exynos: vidi: use ctx->lock to protect struct vidi_context member variables related to memory alloc/free" (Уровень опасности 7.8)
- CVE-2026-23274 "netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels" (Уровень опасности 7.8)
- CVE-2026-23372 "nfc: rawsock: cancel tx_work before socket teardown" (Уровень опасности 7.8)
- CVE-2026-31683 "batman-adv: avoid OGM aggregation when skb tailroom is insufficient" (Уровень опасности 7.8)
- CVE-2026-31680 "net: ipv6: flowlabel: defer exclusive option free until RCU teardown" (Уровень опасности 7.8)
- CVE-2026-31454 "xfs: save ailp before dropping the AIL lock in push callbacks" (Уровень опасности 7.8)
- CVE-2026-31665 "netfilter: nft_ct: fix use-after-free in timeout object destroy" (Уровень опасности 7.8)
- CVE-2026-31667 "Input: uinput - fix circular locking dependency with ff-core" (Уровень опасности 7.8)
- CVE-2026-31447 "ext4: reject mount if bigalloc with s_first_data_block != 0" (Уровень опасности 7.8)
- CVE-2026-31469 "virtio_net: Fix UAF on dst_ops when IFF_XMIT_DST_RELEASE is cleared and napi_tx is false" (Уровень опасности 7.8)
- CVE-2026-31473 "media: mc, v4l2: serialize REINIT and REQBUFS with req_queue_mutex" (Уровень опасности 7.8)
- CVE-2026-31485 "spi: spi-fsl-lpspi: fix teardown order issue (UAF)" (Уровень опасности 7.8)
- CVE-2026-31504 "net: fix fanout UAF in packet_release() via NETDEV_UP race" (Уровень опасности 7.8)
- CVE-2026-31507 "net/smc: fix double-free of smc_spd_priv when tee() duplicates splice pipe buffer" (Уровень опасности 7.8)
- CVE-2026-31508 "net: openvswitch: Avoid releasing netdev before teardown completes" (Уровень опасности 7.8)
- CVE-2026-23279 "wifi: mac80211: fix NULL pointer dereference in mesh_rx_csa_frame()" (Уровень опасности 7.5)
- CVE-2026-31417 "net/x25: Fix overflow when accumulating packets" (Уровень опасности 7.5)
- CVE-2026-31662 "tipc: fix bc_ackers underflow on duplicate GRP_ACK_MSG" (Уровень опасности 7.5)
- CVE-2026-23269 "apparmor: validate DFA start states are in bounds in unpack_pdb" (Уровень опасности 7.1)
- CVE-2026-23397 "nfnetlink_osf: validate individual option lengths in fingerprints" (Уровень опасности 7.1)
- CVE-2026-23388 "Squashfs: check metadata block offset is within range" (Уровень опасности 7.1)
- CVE-2026-31674 "netfilter: ip6t_rt: reject oversized addrnr in rt_mt6_check()" (Уровень опасности 7.1)
- CVE-2026-31679 "openvswitch: validate MPLS set/set_masked payload length" (Уровень опасности 7.1)
- CVE-2026-23452 "PM: runtime: Fix a race condition related to device removal" (Уровень опасности 7.0)
- CVE-2026-23458 "netfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct()" (Уровень опасности 7.0)
- CVE-2026-23462 "Bluetooth: HIDP: Fix possible UAF" (Уровень опасности 7.0)
- BDU:2025-15942 (CVE-2025-40261) "nvme: nvme-fc: Ensure ->ioerr_work is cancelled in nvme_fc_delete_ctrl()" (Уровень опасности 6.6)
- CVE-2026-23318 "ALSA: usb-audio: Use correct version for UAC3 header validation" (Уровень опасности 6.6)
- CVE-2026-31427 "netfilter: nf_conntrack_sip: fix use of uninitialized rtp_addr in process_sdp" (Уровень опасности 5.8)
- BDU:2025-15761 (CVE-2025-38693) "media: dvb-frontends: w7090p: fix null-ptr-deref in w7090p_tuner_write_serpar and w7090p_tuner_read_serpar" (Уровень опасности 5.7)
- CVE-2026-23460 "net/rose: fix NULL pointer dereference in rose_transmit_link on reconnect" (Уровень опасности 5.7)
- CVE-2026-23474 "mtd: Avoid boot crash in RedBoot partition table parser" (Уровень опасности 5.7)
- CVE-2026-31391 "crypto: atmel-sha204a - Fix OOM ->tfm_count leak" (Уровень опасности 5.7)
- CVE-2026-23291 "nfc: pn533: properly drop the usb interface reference on disconnect" (Уровень опасности 5.7)
- BDU:2025-06298 (CVE-2022-49752) "device property: fix of node refcount leak in fwnode_graph_get_next_endpoint()" (Уровень опасности 5.5)
- BDU:2024-09187 (CVE-2024-26849) "netlink: add nla be16/32 types to minlen array" (Уровень опасности 5.5)
- BDU:2026-05764 (CVE-2026-31400) "sunrpc: fix cache_request leak in cache_release" (Уровень опасности 5.5)
- BDU:2026-01375 (CVE-2025-39748) "bpf: Forget ranges when refining tnum after JSET" (Уровень опасности 5.5)
- BDU:2026-04852 (CVE-2026-23398) "icmp: fix NULL pointer dereference in icmp_tag_validation()" (Уровень опасности 5.5)
- CVE-2026-23403 "apparmor: fix memory leak in verify_header" (Уровень опасности 5.5)
- CVE-2026-23404 "apparmor: replace recursive profile removal with iterative approach" (Уровень опасности 5.5)
- CVE-2026-23405 "apparmor: fix: limit the number of levels of policy namespaces" (Уровень опасности 5.5)
- CVE-2026-23409 "apparmor: fix differential encoding verification" (Уровень опасности 5.5)
- CVE-2026-23100 "mm/hugetlb: fix hugetlb_pmd_shared()" (Уровень опасности 5.5)
- CVE-2026-31418 "netfilter: ipset: drop logically empty buckets in mtype_del" (Уровень опасности 5.5)
- CVE-2026-23110 "scsi: core: Wake up the error handler when final completions race against each other" (Уровень опасности 5.5)
- CVE-2026-31415 "ipv6: avoid overflows in ip6_datagram_send_ctl()" (Уровень опасности 5.5)
- CVE-2026-31421 "net/sched: cls_fw: fix NULL pointer dereference on shared blocks" (Уровень опасности 5.5)
- CVE-2026-31425 "rds: ib: reject FRMR registration before IB connection is established" (Уровень опасности 5.5)
- CVE-2026-31424 "netfilter: x_tables: restrict xt_check_match/xt_check_target extensions for NFPROTO_ARP" (Уровень опасности 5.5)
- CVE-2026-31416 "netfilter: nfnetlink_log: account for netlink header size" (Уровень опасности 5.5)
- CVE-2026-31423 "net/sched: sch_hfsc: fix divide-by-zero in rtsc_min()" (Уровень опасности 5.5)
- CVE-2026-31428 "netfilter: nfnetlink_log: fix uninitialized padding leak in NFULA_PAYLOAD" (Уровень опасности 5.5)
- CVE-2026-23351 "netfilter: nft_set_pipapo: split gc into unlink and reclaim phase" (Уровень опасности 5.5)
- CVE-2026-23434 "mtd: rawnand: serialize lock/unlock against other NAND operations" (Уровень опасности 5.5)
- CVE-2026-23439 "udp_tunnel: fix NULL deref caused by udp_sock_create6 when CONFIG_IPV6=n" (Уровень опасности 5.5)
- CVE-2026-23463 "soc: fsl: qbman: fix race condition in qman_destroy_fq" (Уровень опасности 5.5)
- CVE-2025-68206 "netfilter: nft_ct: add seqadj extension for natted connections" (Уровень опасности 5.5)
- CVE-2026-23368 "net: phy: register phy led_triggers during probe to avoid AB-BA deadlock" (Уровень опасности 5.5)
- CVE-2026-23303 "smb: client: Don't log plaintext credentials in cifs_set_cifscreds" (Уровень опасности 5.5)
- CVE-2026-23113 "io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop" (Уровень опасности 5.5)
- CVE-2026-23277 "net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit" (Уровень опасности 5.5)
- CVE-2026-23300 "net: ipv6: fix panic when IPv4 route references loopback IPv6 nexthop" (Уровень опасности 5.5)
- CVE-2026-23293 "net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled" (Уровень опасности 5.5)
- CVE-2026-23381 "net: bridge: fix nd_tbl NULL dereference when IPv6 is disabled" (Уровень опасности 5.5)
- CVE-2026-23304 "ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu()" (Уровень опасности 5.5)
- CVE-2026-23420 "wifi: wlcore: Fix a locking bug" (Уровень опасности 5.5)
- CVE-2026-23357 "can: mcp251x: fix deadlock in error path of mcp251x_open" (Уровень опасности 5.5)
- CVE-2026-23362 "can: bcm: fix locking for bcm_op runtime updates" (Уровень опасности 5.5)
- CVE-2026-23286 "atm: lec: fix null-ptr-deref in lec_arp_clear_vccs" (Уровень опасности 5.5)
- CVE-2026-23379 "net/sched: ets: fix divide by zero in the offload path" (Уровень опасности 5.5)
- CVE-2026-23289 "IB/mthca: Add missed mthca_unmap_user_db() for mthca_create_srq()" (Уровень опасности 5.5)
- CVE-2026-23367 "wifi: radiotap: reject radiotap with unknown bits" (Уровень опасности 5.5)
- CVE-2026-23352 "x86/efi: defer freeing of boot services memory" (Уровень опасности 5.5)
- CVE-2026-23382 "HID: Add HID_CLAIMED_INPUT guards in raw_event callbacks missing them" (Уровень опасности 5.5)
- CVE-2026-23298 "can: ucan: Fix infinite loop from zero-length messages" (Уровень опасности 5.5)
- CVE-2026-23307 "can: ems_usb: ems_usb_read_bulk_callback(): check the proper length of a message" (Уровень опасности 5.5)
- CVE-2026-23290 "net: usb: pegasus: validate USB endpoints" (Уровень опасности 5.5)
- CVE-2026-23365 "net: usb: kalmia: validate USB endpoints" (Уровень опасности 5.5)
- CVE-2026-23312 "net: usb: kaweth: validate USB endpoints" (Уровень опасности 5.5)
- CVE-2026-23396 "wifi: mac80211: fix NULL deref in mesh_matches_local()" (Уровень опасности 5.5)
- CVE-2026-23446 "net: usb: aqc111: Do not perform PM inside suspend callback" (Уровень опасности 5.5)
- CVE-2026-23339 "nfc: nci: free skb on nci_transceive early error paths" (Уровень опасности 5.5)
- CVE-2026-31483 "s390/syscalls: Add spectre boundary for syscall dispatch table" (Уровень опасности 5.5)
- CVE-2026-31455 "xfs: stop reclaim before pushing AIL during unmount" (Уровень опасности 5.5)
- CVE-2026-31466 "mm/huge_memory: fix folio isn't locked in softleaf_to_folio()" (Уровень опасности 5.5)
- CVE-2026-31670 "net: rfkill: prevent unlimited numbers of rfkill events from being created" (Уровень опасности 5.5)
- CVE-2026-31651 "mmc: vub300: fix NULL-deref on disconnect" (Уровень опасности 5.5)
- CVE-2026-31658 "net: altera-tse: fix skb leak on DMA mapping error in tse_start_xmit()" (Уровень опасности 5.5)
- CVE-2026-31660 "nfc: pn533: allocate rx skb before consuming bytes" (Уровень опасности 5.5)
- CVE-2026-31661 "wifi: brcmsmac: Fix dma_free_coherent() size" (Уровень опасности 5.5)
- CVE-2026-31671 "xfrm_user: fix info leak in build_report()" (Уровень опасности 5.5)
- CVE-2026-31672 "wifi: rt2x00usb: fix devres lifetime" (Уровень опасности 5.5)
- CVE-2026-31555 "futex: Clear stale exiting pointer in futex_lock_pi() retry path" (Уровень опасности 5.5)
- CVE-2026-31452 "ext4: convert inline data to extents when truncate exceeds inline size" (Уровень опасности 5.5)
- CVE-2026-31495 "netfilter: ctnetlink: use netlink policy range checks" (Уровень опасности 5.5)
- CVE-2026-31497 "Bluetooth: btusb: clamp SCO altsetting table indices" (Уровень опасности 5.5)
- CVE-2026-31498 "Bluetooth: L2CAP: Fix ERTM re-init and zero pdu_len infinite loop" (Уровень опасности 5.5)
- CVE-2026-31509 "nfc: nci: fix circular locking dependency in nci_close_device" (Уровень опасности 5.5)
- CVE-2026-31510 "Bluetooth: L2CAP: Fix null-ptr-deref on l2cap_sock_ready_cb" (Уровень опасности 5.5)
- CVE-2026-31512 "Bluetooth: L2CAP: Validate PDU length before reading SDU length in l2cap_ecred_data_rcv()" (Уровень опасности 5.5)
- CVE-2026-31515 "af_key: validate families in pfkey_send_migrate()" (Уровень опасности 5.5)
- CVE-2026-31518 "esp: fix skb leak with espintcp and async crypto" (Уровень опасности 5.5)
- CVE-2026-31524 "HID: asus: avoid memory leak in asus_report_fixup()" (Уровень опасности 5.5)
- CVE-2026-31546 "net: bonding: fix NULL deref in bond_debug_rlb_hash_show" (Уровень опасности 5.5)
- CVE-2026-31550 "pmdomain: bcm: bcm2835-power: Increase ASB control timeout" (Уровень опасности 5.5)
- CVE-2026-31545 "NFC: nxp-nci: allow GPIOs to sleep" (Уровень опасности 5.5)
- CVE-2026-23356 "drbd: fix "LOGIC BUG" in drbd_al_begin_io_nonblock()" (Уровень опасности 4.8)
- BDU:2026-05768 (CVE-2026-31399) "nvdimm/bus: Fix potential use after free in asynchronous initialization" (Уровень опасности 4.7)
- CVE-2026-31422 "net/sched: cls_flow: fix NULL pointer dereference on shared blocks" (Уровень опасности 4.7)
- CVE-2026-31523 "nvme-pci: ensure we're polling a polled queue" (Уровень опасности 4.7)
- CVE-2026-31628 "x86/CPU: Fix FPDSS on Zen1" (Уровень опасности 2.0)
- CVE-2026-31786 "xen/privcmd: fix double free via VMA splitting"
- CVE-2026-31787 "Buffer overflow in drivers/xen/sys-hypervisor.c"
Добавлен патч "tls: Fix race condition in tls_sw_cancel_work_tx()" (Hyunwoo Kim <imv4bel@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2026-23240 (Уровень опасности 9.8).
Добавлен патч "xfrm: prevent policy_hthresh.work from racing with netns teardown" (Minwoo Ra <raminwo0202@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2026-31516 (Уровень опасности 7.8).
Добавлен патч "espintcp: Fix race condition in espintcp_close()" (Hyunwoo Kim <imv4bel@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2026-23239 (Уровень опасности 7.8).
Добавлен патч "ALSA: usb-audio: fix null pointer dereference on pointer cs_desc" (Chengfeng Ye <cyeaa@connect.ust.hk>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2024-09143 (CVE-2021-47211) (Уровень опасности 5.5).
Добавлен патч "thermal/int340x_thermal: handle data_vault when the value is ZERO_SIZE_PTR" ("Lee, Chun-Yi" <joeyli.kernel@gmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-04449 (CVE-2022-48703) (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Fix memory leak" (Yongzhi Liu <lyz_cs@pku.edu.cn>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2026-01540 (CVE-2022-49135) (Уровень опасности 5.5).
Добавлен патч "net/sched: act_ct: fix ref leak when switching zones" (Marcelo Ricardo Leitner <marcelo.leitner@gmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2022-49183 (Уровень опасности 5.5).
Добавлен патч "net: tap: NULL pointer derefence in dev_parse_header_protocol when skb->dev is null" (Cezar Bulinaru <cbulinaru@gmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2022-50073 (Уровень опасности 5.5).
Добавлен патч "IB/mad: Don't call to function that might sleep while in atomic context" (Leonid Ravich <lravich@gmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2022-50472 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Add null checker before passing variables" (Alex Hung <alex.hung@amd.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-01965 (CVE-2024-43902) (Уровень опасности 5.5).
Добавлен патч "scsi: qla2xxx: Fix warning message due to adisc being flushed" (Quinn Tran <qutran@marvell.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2026-01545 (CVE-2022-49158) (Уровень опасности 5.5).
Добавлен патч "scsi: qla2xxx: Fix crash when I/O abort times out" (Arun Easi <aeasi@marvell.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2022-50493 (Уровень опасности 5.5).
Добавлен патч "bpf, sockmap: Fix an infinite loop error when len is 0 in tcp_bpf_recvmsg_parser()" (Liu Jian <liujian56@huawei.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2026-05866 (CVE-2023-53133) (Уровень опасности 5.5).
Добавлен патч "blk-cgroup: Reinit blkg_iostat_set after clearing in blkcg_reset_stats()" (Waiman Long <longman@redhat.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2026-05902 (CVE-2023-53421) (Уровень опасности 5.5).
Добавлен патч "smb: client: let smbd_destroy() call disable_work_sync(&info->post_send_credits_work)" (Stefan Metzmacher <metze@samba.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2026-04408 (CVE-2025-39932) (Уровень опасности 5.5).
Добавлен патч "cifs: Fix connections leak when tlink setup failed" (Zhang Xiaoxu <zhangxiaoxu5@huawei.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2026-03964 (CVE-2022-49822) (Уровень опасности 5.5).
Добавлена серия патчей:
- "Revert "drivers: core: synchronize really_probe() and dev_uevent()"" (Dmitry Torokhov <dmitry.torokhov@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "driver core: introduce device_set_driver() helper" (Dmitry Torokhov <dmitry.torokhov@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "driver core: fix potential NULL pointer dereference in dev_uevent()" (Dmitry Torokhov <dmitry.torokhov@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
устраняющая ошибку "INFO: task hung in uevent_show"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/358) BDU:2025-10366 (CVE-2025-37800) (Уровень опасности 5.5).
Добавлена серия патчей:
- "workqueue: Rename __cancel_work_timer() to __cancel_timer_sync()" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Reorganize flush and cancel[_sync] functions" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Factor out pwq_is_empty()" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Use variable name irq_flags for saving local irq flags" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Break up enum definitions and give names to the types" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Introduce work_cancel_flags" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Clean up enum work_bits and related constants" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Factor out work_grab_pending() from __cancel_work_sync()" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Remove clear_work_data()" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Make @flags handling consistent across set_work_data() and friends" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Preserve OFFQ bits in cancel[_sync] paths" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Implement disable/enable for (delayed) work items" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Remove WORK_OFFQ_CANCELING" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Fix UBSAN 'subtraction overflow' error in shift_and_mask()" (Will Deacon <will@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
добавляющая функциональность disable_{delayed}_work_{sync}, необходимую для устранения многих уязвимостей при работе с workqueue (https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/382), а также устраняющий уязвимость BDU:2025-03702 (CVE-2024-44981) (Уровень опасности 5.5).
Добавлена серия патчей:
- "gfs2: replace sd_aspace with sd_inode" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "gfs2: Remove unnecessary NULL check before free_percpu()" (Chen Ni <nichen@iscas.ac.cn>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "gfs2: Don't clear sb->s_fs_info in gfs2_sys_fs_add" (Andrew Price <anprice@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "WARNING in __folio_mark_dirty [gfs2]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/359).
Добавлен патч "net/9p: fix infinite loop in p9_client_rpc on fatal signal" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "INFO: task hung in do_coredump (net/9p)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/367).
Добавлен патч "jffs2: fix BUG_ON in jffs2_start_garbage_collect_thread on reconfigure" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "kernel BUG in jffs2_start_garbage_collect_thread"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/284).
Добавлен патч "drm/vmwgfx: fix NULL pointer dereference in vmw_validation_bo_fence()" (Vladimir Popov <popov.nkv@gmail.com>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/gpu/drm/vmwgfx/vmwgfx_kms.c:2441".
Добавлен патч "usb: gadget: udc: renesas_usb3: Fix wrong comparison in usb3_dma_fill_prd()" (Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибки:
- REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/udc/renesas_usb3.c:1391
- UNREACHABLE_CODE: drivers/usb/gadget/udc/renesas_usb3.c:1394
Добавлен патч "usb: gadget: udc: renesas_usb3: Fix wrong comparison in usb3_dma_update_status()" (Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибки:
- REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/udc/renesas_usb3.c:1453
- UNREACHABLE_CODE: drivers/usb/gadget/udc/renesas_usb3.c:1457
Добавлен патч "Revert "io_uring/poll: correctly handle io_poll_add() return value on update"" (Fedor Pchelkin <pchelkin@ispras.ru>), удаляющий некорректно бэкпортированный в международным сообществом в версии 5.10.253 патч "io_uring/poll: correctly handle io_poll_add() return value on update".
Добавлен патч "io_uring/poll: fix backport of io_poll_add() changes" (Jens Axboe <axboe@kernel.dk>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), исправляющий ошибки в бэкпортировании патча "io_uring: pass in EPOLL_URING_WAKE for eventfd signaling and wakeups".

В базовую версию ядра 5.10.253 также вошли исправления уязвимостией, которые уже были устранены в lvc-ветках:

BDU:2026-02331(CVE-2026-31494) "net: macb: use the current queue number for stats" (Уровень опасности 8.4) - была устранена в linux-5.10.252-lvc76p от 25 марта 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки, выявленной при помощи фаззинг-тестирования
CVE-2026-31396 "net: macb: fix use-after-free access to PTP clock" (Уровень опасности 7.8) - была устранена в linux-5.10.252-lvc77 от 05 апреля 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки "KASAN: use-after-free Read in ptp_clock_index", выявленной при помощи фаззинг-тестирования
CVE-2026-23336 "wifi: cfg80211: cancel rfkill_block work in wiphy_unregister()" (Уровень опасности 7.8) - была устранена в linux-5.10.250-lvc74 от 21 февраля 2026 года (Daniil Dulov <d.dulov@aladdin.ru>) в рамках исправления ошибки "KASAN: use-after-free in cfg80211_shutdown_all_interfaces"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/321), выявленной при помощи фаззинг-тестирования
BDU:2026-06107 (CVE-2025-39764) "netfilter: ctnetlink: remove refcounting in expectation dumpers" (Уровень опасности 5.5) - была устранена в linux-5.10.246-lvc66 от 16 ноября 2025 года (Murad Masimov <m.masimov@mt-integration.ru>)
BDU:2025-07801 (CVE-2024-56584) "io_uring/tctx: work around xa_store() allocation error issue" (Уровень опасности 5.5) - была устранена в linux-5.10.246-lvc68 от 12 декабря 2025 года (Andrey Troshin <drtrosh@yandex-team.ru>)
CVE-2026-43015 "net: macb: fix clk handling on PCI glue driver removal" - была устранена в linux-5.10.252-lvc78 от 19 апреля 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки "KASAN: use-after-free in macb_runtime_resume", выявленной при помощи фаззинг-тестирования
CVE-2026-43014 "net: macb: properly unregister fixed rate clocks" - была устранена в linux-5.10.252-lvc78 от 19 апреля 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки "memory leak in clk_register_fixed_rate", выявленной при помощи фаззинг-тестирования

02/05/2026

Релиз ядра linux-6.12.85-lvc19

Опубликован релиз ядра linux-6.12.85-lvc19, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.85 (вместо 6.12.82), что включает в себя исправления следующих уязвимостей:
- CVE-2026-31607 "usbip: validate number_of_packets in usbip_pack_ret_submit()" (Уровень опасности 9.8)
- CVE-2026-31685 "netfilter: ip6t_eui64: reject invalid MAC header for all packets" (Уровень опасности 9.4)
- CVE-2026-31588 "KVM: x86: Use scratch field in MMIO fragment to hold small write values" (Уровень опасности 8.8)
- CVE-2026-31622 "NFC: digital: Bounds check NFC-A cascade depth in SDD response handler" (Уровень опасности 8.8)
- CVE-2026-31629 "nfc: llcp: add missing return after LLCP_CLOSED checks" (Уровень опасности 8.8)
- CVE-2026-31611 "ksmbd: require 3 sub-authorities before reading sub_auth[2]" (Уровень опасности 8.6)
- CVE-2026-31677 "crypto: af_alg - limit RX SG extraction by receive buffer budget" (Уровень опасности 8.0)
- BDU:2026-06123 (CVE-2026-31431) "crypto: algif_aead - Revert to operating out-of-place" (Уровень опасности 7.8) "copy-fail"
- CVE-2026-31576 "media: hackrf: fix to not free memory after the device is registered in hackrf_probe()" (Уровень опасности 7.8)
- CVE-2026-31578 "media: as102: fix to not free memory after the device is registered in as102_usb_probe()" (Уровень опасности 7.8)
- CVE-2026-31580 "bcache: fix cached_dev.sb_bio use-after-free and crash" (Уровень опасности 7.8)
- CVE-2026-31581 "ALSA: 6fire: fix use-after-free on disconnect" (Уровень опасности 7.8)
- CVE-2026-31582 "hwmon: (powerz) Fix use-after-free on USB disconnect" (Уровень опасности 7.8)
- CVE-2026-31583 "media: em28xx: fix use-after-free in em28xx_v4l2_open()" (Уровень опасности 7.8)
- CVE-2026-31584 "media: mediatek: vcodec: fix use-after-free in encoder release path" (Уровень опасности 7.8)
- CVE-2026-31586 "mm: blk-cgroup: fix use-after-free in cgwb_release_workfn()" (Уровень опасности 7.8)
- CVE-2026-31587 "ASoC: qcom: q6apm: move component registration to unmanaged version" (Уровень опасности 7.8)
- CVE-2026-31597 "ocfs2: fix use-after-free in ocfs2_fault() when VM_FAULT_RETRY" (Уровень опасности 7.8)
- CVE-2026-31602 "ALSA: ctxfi: Limit PTP to a single page" (Уровень опасности 7.8)
- CVE-2026-31627 "i2c: s3c24xx: check the size of the SMBUS message before using it" (Уровень опасности 7.8)
- CVE-2026-31532 "can: raw: fix ro->uniq use-after-free in raw_rcv()" (Уровень опасности 7.8)
- CVE-2026-31673 "af_unix: read UNIX_DIAG_VFS data under unix_state_lock" (Уровень опасности 7.8)
- CVE-2026-31676 "rxrpc: only handle RESPONSE during service challenge" (Уровень опасности 7.5)
- CVE-2026-31598 "ocfs2: fix possible deadlock between unlink and dio_end_io_write" (Уровень опасности 7.5)
- CVE-2026-31612 "ksmbd: validate EaNameLength in smb2_get_ea()" (Уровень опасности 7.5)
- BDU:2026-05099 (CVE-2026-31407) "netfilter: conntrack: add missing netlink policy validations" (Уровень опасности 7.1)
- CVE-2026-31614 "smb: client: fix off-by-8 bounds check in check_wsl_eas()" (Уровень опасности 7.1)
- CVE-2026-31626 "staging: rtl8723bs: initialize le_tmp64 in rtw_BIP_verify()" (Уровень опасности 7.1)
- CVE-2026-23442 "ipv6: add NULL checks for idev in SRv6 paths" (Уровень опасности 7.0)
- CVE-2026-22986 "gpiolib: fix race condition for gdev->srcu" (Уровень опасности 7.0)
- CVE-2026-23444 "wifi: mac80211: always free skb on ieee80211_tx_prepare_skb() failure" (Уровень опасности 5.5)
- CVE-2026-31594 "PCI: endpoint: pci-epf-vntb: Remove duplicate resource teardown" (Уровень опасности 5.5)
- CVE-2026-31575 "mm/userfaultfd: fix hugetlb fault mutex hash calculation" (Уровень опасности 5.5)
- CVE-2026-31577 "nilfs2: fix NULL i_assoc_inode dereference in nilfs_mdt_save_to_shadow_map" (Уровень опасности 5.5)
- CVE-2026-31585 "media: vidtv: fix nfeeds state corruption on start_streaming failure" (Уровень опасности 5.5)
- BDU:2026-03991 (CVE-2025-21709) "kernel: be more careful about dup_mmap() failures and uprobe registering" (Уровень опасности 5.5)
- CVE-2026-31590 "KVM: SEV: Drop WARN on large size for KVM_MEMORY_ENCRYPT_REG_REGION" (Уровень опасности 5.5)
- CVE-2026-31593 "KVM: SEV: Reject attempts to sync VMSA of an already-launched/encrypted vCPU" (Уровень опасности 5.5)
- CVE-2026-31595 "PCI: endpoint: pci-epf-vntb: Stop cmd_handler work in epf_ntb_epc_cleanup" (Уровень опасности 5.5)
- CVE-2026-31596 "ocfs2: handle invalid dinode in ocfs2_group_extend" (Уровень опасности 5.5)
- CVE-2026-31599 "media: vidtv: fix NULL pointer dereference in vidtv_channel_pmt_match_sections" (Уровень опасности 5.5)
- CVE-2026-31603 "staging: sm750fb: fix division by zero in ps_to_hz()" (Уровень опасности 5.5)
- CVE-2026-31604 "wifi: rtw88: fix device leak on probe failure" (Уровень опасности 5.5)
- CVE-2026-31605 "fbdev: udlfb: avoid divide-by-zero on FBIOPUT_VSCREENINFO" (Уровень опасности 5.5)
- CVE-2026-31606 "usb: gadget: f_hid: don't call cdev_init while cdev in use" (Уровень опасности 5.5)
- CVE-2026-31610 "ksmbd: fix mechToken leak when SPNEGO decode fails after token alloc" (Уровень опасности 5.5)
- CVE-2026-31615 "usb: gadget: renesas_usb3: validate endpoint index in standard request handlers" (Уровень опасности 5.5)
- CVE-2026-31616 "usb: gadget: f_phonet: fix skb frags[] overflow in pn_rx_complete()" (Уровень опасности 5.5)
- CVE-2026-31617 "usb: gadget: f_ncm: validate minimum block_len in ncm_unwrap_ntb()" (Уровень опасности 5.5)
- CVE-2026-31618 "fbdev: tdfxfb: avoid divide-by-zero on FBIOPUT_VSCREENINFO" (Уровень опасности 5.5)
- CVE-2026-31619 "ALSA: fireworks: bound device-supplied status before string array lookup" (Уровень опасности 5.5)
- CVE-2026-31623 "net: usb: cdc-phonet: fix skb frags[] overflow in rx_complete()" (Уровень опасности 5.5)
- CVE-2026-31624 "HID: core: clamp report_size in s32ton() to avoid undefined shift" (Уровень опасности 5.5)
- CVE-2026-31625 "HID: alps: fix NULL pointer dereference in alps_raw_event()" (Уровень опасности 5.5)
- CVE-2026-31647 "idpf: fix PREEMPT_RT raw/bh spinlock nesting for async VC handling" (Уровень опасности 5.5)
- CVE-2026-31681 "netfilter: xt_multiport: validate range encoding in checkentry" (Уровень опасности 5.5)
- CVE-2026-31531 "ipv4: nexthop: allocate skb dynamically in rtm_get_nexthop()" (Уровень опасности 5.5)
- CVE-2026-31684 "net: sched: act_csum: validate nested VLAN headers" (Уровень опасности 5.5)
- CVE-2026-31787 "Buffer overflow in drivers/xen/sys-hypervisor.c"
- CVE-2026-31786 "xen/privcmd: fix double free via VMA splitting"
- CVE-2026-31686 "mm/kasan: fix double free for kasan pXds"
Добавлена серия патчей:
- "bnxt_en: Mask the bd_cnt field in the TX BD properly" (Michael Chan <michael.chan@broadcom.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>)
- "bnxt_en: Linearize TX SKB if the fragments exceed the max" (Michael Chan <michael.chan@broadcom.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>)
устраняющая уязвимость BDU:2026-04890 (CVE-2025-22108) (Уровень опасности 5.5).
Добавлен патч "mm: huge_memory: handle strsep not finding delimiter" (Leo Stone <leocstone@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий ошибку "general protection fault in vsscanf (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/371).
Добавлен патч "net/9p: fix infinite loop in p9_client_rpc on fatal signal" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "INFO: task hung in do_coredump (net/9p)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/367).
Добавлен патч "btrfs: ref-verify: fix IS_ERR() vs NULL check in btrfs_build_ref_tree()" (Amit Dhingra <mechanicalamit@gmail.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "general protection fault in btrfs_root_node"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/379).
Добавлен патч "jffs2: fix BUG_ON in jffs2_start_garbage_collect_thread on reconfigure" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "kernel BUG in jffs2_start_garbage_collect_thread"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/284).
Добавлен патч "drm/vmwgfx: fix NULL pointer dereference in vmw_validation_bo_fence()" (Vladimir Popov <popov.nkv@gmail.com>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/gpu/drm/vmwgfx/vmwgfx_kms.c:2441".
Добавлен патч "usb: gadget: udc: renesas_usb3: Fix wrong comparison in usb3_dma_fill_prd()" (Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибки:
- REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/udc/renesas_usb3.c:1391
- UNREACHABLE_CODE: drivers/usb/gadget/udc/renesas_usb3.c:1394
Добавлен патч "usb: gadget: udc: renesas_usb3: Fix wrong comparison in usb3_dma_update_status()" (Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибки:
- REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/udc/renesas_usb3.c:1453
- UNREACHABLE_CODE: drivers/usb/gadget/udc/renesas_usb3.c:1457

01/05/2026

Релиз ядра linux-6.1.170-lvc52

Опубликован релиз ядра linux-6.1.170-lvc52, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.170 (вместо 6.1.169), что включает в себя исправления следующих уязвимостей:
- BDU:2026-06123 (CVE-2026-31431) "crypto: algif_aead - Revert to operating out-of-place" (Уровень опасности 7.8) "copy-fail"
- CVE-2026-31786 "xen/privcmd: fix double free via VMA splitting"
- CVE-2026-31787 "Buffer overflow in drivers/xen/sys-hypervisor.c"

30/04/2026

Релиз ядра linux-6.1.169-lvc51

Опубликован релиз ядра linux-6.1.169-lvc51, в котором:

Добавлен патч "tls: Fix race condition in tls_sw_cancel_work_tx()" (Hyunwoo Kim <imv4bel@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2026-23240 (Уровень опасности 9.8).
Добавлен патч "espintcp: Fix race condition in espintcp_close()" (Hyunwoo Kim <imv4bel@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2026-23239 (Уровень опасности 7.8).
Добавлен патч "xfrm: prevent policy_hthresh.work from racing with netns teardown" (Minwoo Ra <raminwo0202@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2026-31516 (Уровень опасности 7.8).
Добавлена серия патчей:
- "smb: server: smb2pdu: check return value of xa_store()" (Salah Triki <salah.triki@gmail.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>)
- "ksmbd: check return value of xa_store() in krb5_authenticate" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>)
- "ksmbd: add chann_lock to protect ksmbd_chann_list xarray" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>)
устраняющая уязвимость CVE-2026-23226 (Уровень опасности 7.5).
Добавлен патч "smb: client: let smbd_destroy() call disable_work_sync(&info->post_send_credits_work)" (Stefan Metzmacher <metze@samba.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2026-04408 (CVE-2025-39932) (Уровень опасности 5.5).
Добавлена серия патчей:
- "workqueue: Rename __cancel_work_timer() to __cancel_timer_sync()" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Reorganize flush and cancel[_sync] functions" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Factor out pwq_is_empty()" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Use variable name irq_flags for saving local irq flags" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Break up enum definitions and give names to the types" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Introduce work_cancel_flags" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Clean up enum work_bits and related constants" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Factor out work_grab_pending() from __cancel_work_sync()" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Remove clear_work_data()" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Make @flags handling consistent across set_work_data() and friends" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Preserve OFFQ bits in cancel[_sync] paths" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Implement disable/enable for (delayed) work items" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Remove WORK_OFFQ_CANCELING" (Tejun Heo <tj@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "workqueue: Fix UBSAN 'subtraction overflow' error in shift_and_mask()" (Will Deacon <will@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
добавляющая функциональность disable_{delayed}_work_{sync}, необходимую для устранения многих уязвимостей при работе с workqueue (https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/382), а также устраняющий уязвимость BDU:2025-03702 (CVE-2024-44981) (Уровень опасности 5.5).
Добавлена серия патчей:
- "gfs2: replace sd_aspace with sd_inode" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "gfs2: Remove unnecessary NULL check before free_percpu()" (Chen Ni <nichen@iscas.ac.cn>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "gfs2: Don't clear sb->s_fs_info in gfs2_sys_fs_add" (Andrew Price <anprice@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "WARNING in __folio_mark_dirty [gfs2]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/359).
Добавлен патч "mm: huge_memory: handle strsep not finding delimiter" (Leo Stone <leocstone@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий ошибку "general protection fault in vsscanf (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/371).
Добавлен патч "net/9p: fix infinite loop in p9_client_rpc on fatal signal" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "INFO: task hung in do_coredump (net/9p)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/367).
Добавлен патч "btrfs: ref-verify: fix IS_ERR() vs NULL check in btrfs_build_ref_tree()" (Amit Dhingra <mechanicalamit@gmail.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "general protection fault in btrfs_root_node"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/379).
Добавлен патч "jffs2: fix BUG_ON in jffs2_start_garbage_collect_thread on reconfigure" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "kernel BUG in jffs2_start_garbage_collect_thread"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/284).
Добавлен патч "drm/vmwgfx: fix NULL pointer dereference in vmw_validation_bo_fence()" (Vladimir Popov <popov.nkv@gmail.com>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/gpu/drm/vmwgfx/vmwgfx_kms.c:2441".
Добавлен патч "usb: gadget: udc: renesas_usb3: Fix wrong comparison in usb3_dma_fill_prd()" (Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибки:
- REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/udc/renesas_usb3.c:1391
- UNREACHABLE_CODE: drivers/usb/gadget/udc/renesas_usb3.c:1394
Добавлен патч "usb: gadget: udc: renesas_usb3: Fix wrong comparison in usb3_dma_update_status()" (Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибки:
- REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/udc/renesas_usb3.c:1453
- UNREACHABLE_CODE: drivers/usb/gadget/udc/renesas_usb3.c:1457

26/04/2026

Релиз ядра linux-6.12.82-lvc18

Опубликован релиз ядра linux-6.12.82-lvc18, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.82 (вместо 6.12.80), что включает в себя исправления следующих уязвимостей:
- CVE-2026-31417 "net/x25: Fix overflow when accumulating packets" (Уровень опасности 8.0)
- BDU:2026-04491 (CVE-2025-39930) "ASoC: simple-card-utils: Don't use __free(device_node) at graph_util_parse_dai()" (Уровень опасности 7.8)
- CVE-2026-31429 "net: skb: fix cross-cache free of KFENCE-allocated skb head" (Уровень опасности 6.6)
- CVE-2026-31430 "X.509: Fix out-of-bounds access when parsing extensions" (Уровень опасности 6.6)
- CVE-2026-31414 "netfilter: nf_conntrack_expect: use expect->helper" (Уровень опасности 5.8)
- BDU:2026-04243 (CVE-2025-71269) "btrfs: do not free data reservation in fallback from inline due to -ENOSPC" (Уровень опасности 5.5)
- BDU:2026-02754 (CVE-2025-39816) "io_uring/kbuf: always use READ_ONCE() to read ring provided buffer lengths" (Уровень опасности 5.5)
- CVE-2026-23374 "blktrace: fix __this_cpu_read/write in preemptible context" (Уровень опасности 5.5)
- CVE-2026-23389 "ice: Fix memory leak in ice_set_ringparam()" (Уровень опасности 5.5)
- CVE-2026-31418 "netfilter: ipset: drop logically empty buckets in mtype_del" (Уровень опасности 5.5)
- CVE-2026-31415 "ipv6: avoid overflows in ip6_datagram_send_ctl()" (Уровень опасности 5.5)
- CVE-2026-31421 "net/sched: cls_fw: fix NULL pointer dereference on shared blocks" (Уровень опасности 5.5)
- CVE-2026-31425 "rds: ib: reject FRMR registration before IB connection is established" (Уровень опасности 5.5)
- CVE-2026-31424 "netfilter: x_tables: restrict xt_check_match/xt_check_target extensions for NFPROTO_ARP" (Уровень опасности 5.5)
- CVE-2026-31416 "netfilter: nfnetlink_log: account for netlink header size" (Уровень опасности 5.5)
- CVE-2026-31423 "net/sched: sch_hfsc: fix divide-by-zero in rtsc_min()" (Уровень опасности 5.5)
- CVE-2026-31422 "net/sched: cls_flow: fix NULL pointer dereference on shared blocks" (Уровень опасности 4.7)
- CVE-2026-23330 "nfc: nci: complete pending data exchange on device close" (Уровень опасности 4.6)
- CVE-2026-23302 "net: annotate data-races around sk->sk_{data_ready,write_space}" (Уровень опасности 3.3)
- CVE-2026-31628 "x86/CPU: Fix FPDSS on Zen1"
- CVE-2026-31634 "rxrpc: fix reference count leak in rxrpc_server_keyring()"
- CVE-2026-31637 "rxrpc: reject undecryptable rxkad response tickets"
- CVE-2026-31638 "rxrpc: Only put the call ref if one was acquired"
- CVE-2026-31639 "rxrpc: Fix key reference count leak from call->key"
- CVE-2026-31642 "rxrpc: Fix call removal to use RCU safe deletion"
- CVE-2026-31644 "net: lan966x: fix use-after-free and leak in lan966x_fdma_reload()"
- CVE-2026-31645 "net: lan966x: fix page pool leak in error paths"
- CVE-2026-31646 "net: lan966x: fix page_pool error handling in lan966x_fdma_rx_alloc_page_pool()"
- CVE-2026-31648 "mm: filemap: fix nr_pages calculation overflow in filemap_map_pages()"
- CVE-2026-31649 "net: stmmac: fix integer underflow in chain mode"
- CVE-2026-31651 "mmc: vub300: fix NULL-deref on disconnect"
- CVE-2026-31655 "pmdomain: imx8mp-blk-ctrl: Keep the NOC_HDCP clock enabled"
- CVE-2026-31656 "drm/i915/gt: fix refcount underflow in intel_engine_park_heartbeat"
- CVE-2026-31657 "batman-adv: hold claim backbone gateways by reference"
- CVE-2026-31658 "net: altera-tse: fix skb leak on DMA mapping error in tse_start_xmit()"
- CVE-2026-31533 "net/tls: fix use-after-free in -EBUSY error path of tls_do_encryption"
- CVE-2026-31659 "batman-adv: reject oversized global TT response buffers"
- CVE-2026-31660 "nfc: pn533: allocate rx skb before consuming bytes"
- CVE-2026-31661 "wifi: brcmsmac: Fix dma_free_coherent() size"
- CVE-2026-31662 "tipc: fix bc_ackers underflow on duplicate GRP_ACK_MSG"
- CVE-2026-31664 "xfrm: clear trailing padding in build_polexpire()"
- CVE-2026-31665 "netfilter: nft_ct: fix use-after-free in timeout object destroy"
- CVE-2026-31666 "btrfs: fix incorrect return value after changing leaf in lookup_extent_data_ref()"
- CVE-2026-31667 "Input: uinput - fix circular locking dependency with ff-core"
- CVE-2026-31668 "seg6: separate dst_cache for input and output paths in seg6 lwtunnel"
- CVE-2026-31669 "mptcp: fix slab-use-after-free in __inet_lookup_established"
- CVE-2026-31670 "net: rfkill: prevent unlimited numbers of rfkill events from being created"
- CVE-2026-31671 "xfrm_user: fix info leak in build_report()"
- CVE-2026-31672 "wifi: rt2x00usb: fix devres lifetime"
- CVE-2026-31450 "ext4: publish jinode after initialization"
- CVE-2026-31466 "mm/huge_memory: fix folio isn't locked in softleaf_to_folio()"
- CVE-2026-31432 "ksmbd: fix OOB write in QUERY_INFO for compound requests"
Добавлен патч "mISDN: hfcpci: Fix warning when deleting uninitialized timer" (Vladimir Riabchun <ferr.lambarginio@gmail.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость BDU:2026-03276 (CVE-2025-39833) (Уровень опасности 5.5).
Добавлен патч "xfrm: fix refcount leak in xfrm_migrate_policy_find" (Kotlyarov Mihail <mihailkotlyarow@gmail.com>), устраняющий ошибку "memory leak in xfrm_policy_alloc".
Добавлен патч "jffs2: fix use-after-free in jffs2_garbage_collect_thread()" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "KASAN: use-after-free Read in complete_and_exit"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/207).
Добавлен патч "tee: shm: fix shm leak in register_shm_helper()" (Georgiy Osokin <g.osokin@auroraos.dev>), устраняющий ошибку "memory leak in register_shm_helper()"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/364).
Добавлен патч "ext2: reject inodes with zero i_nlink and valid mode in ext2_iget()" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибки:
- "WARNING in ext2_unlink"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/361)
- "WARNING in ext2_rename"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/362)
- "WARNING in ext2_rmdir"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/363)
Добавлен патч "nvme-apple: drop invalid put of admin queue reference count" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING: refcount bug in apple_nvme_free_ctrls".
Добавлен патч "ASoC: rsnd: Fix potential out-of-bounds access of component_dais[]" (Denis Rastyogin <gerben@altlinux.org>), устраняющий ошибку "BUFFER_OVERFLOW.LOOP: sound/soc/sh/rcar/core.c:1981".
Добавлен патч "drm/amd/display: Check returns from drm_dp_dpcd_write" (Alex Hung <alex.hung@amd.com>, бэкпортирован Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибки:
- UNUSED_FUNC_RES.REWRITE.MINOR: drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_helpers.c:652
- UNUSED_FUNC_RES.REWRITE.MINOR: drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_helpers.c:657
Добавлен патч "iio: imu: bmi323: Fix potential out-of-bounds access of bmi323_hw[]" (Denis Rastyogin <gerben@altlinux.org>), устраняющий ошибку "BUFFER_UNDERFLOW: drivers/iio/imu/bmi323/bmi323_core.c:1715".
Добавлен патч "platform/x86: dell_rbu: avoid uninit value usage in packet_size_write()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/platform/x86/dell/dell_rbu.c:622".
Добавлен патч "scsi: target: Add a check to prevent the use of a NULL pointer" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибки:
- DEREF_OF_NULL.EX.COND: drivers/target/target_core_configfs.c:1449
- DEREF_OF_NULL.EX.COND: drivers/target/target_core_configfs.c:1505
- DEREF_OF_NULL.EX.COND: drivers/target/target_core_configfs.c:1561

26/04/2026

Релиз ядра linux-6.1.169-lvc50

Опубликован релиз ядра linux-6.1.169-lvc50, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.169 (вместо 6.1.167), что включает в себя исправления следующих уязвимостей:
- CVE-2026-23401 "KVM: x86/mmu: Drop/zap existing present SPTE even when creating an MMIO SPTE" (Уровень опасности 8.0)
- CVE-2026-31417 "net/x25: Fix overflow when accumulating packets" (Уровень опасности 8.0)
- CVE-2026-23411 "apparmor: fix race between freeing data and fs accessing it" (Уровень опасности 7.8)
- CVE-2026-23410 "apparmor: fix race on rawdata dereference" (Уровень опасности 7.8)
- CVE-2026-23268 "apparmor: fix unprivileged local user can do privileged policy management" (Уровень опасности 7.8)
- CVE-2026-23408 "apparmor: Fix double free of ns_name in aa_replace_profiles()" (Уровень опасности 7.8)
- CVE-2026-23407 "apparmor: fix missing bounds check on DEFAULT table in verify_dfa()" (Уровень опасности 7.8)
- CVE-2026-23406 "apparmor: fix side-effect bug in match_char() macro usage" (Уровень опасности 7.8)
- CVE-2026-23269 "apparmor: validate DFA start states are in bounds in unpack_pdb" (Уровень опасности 7.1)
- BDU:2026-01300(CVE-2025-40242) "gfs2: Fix unlikely race in gdlm_put_lock" (Уровень опасности 7.0)
- BDU:2026-04925 (CVE-2026-31408) "Bluetooth: SCO: Fix use-after-free in sco_recv_frame() due to missing sock_hold" (Уровень опасности 7.0)
- CVE-2026-23414 "tls: Purge async_hold in tls_decrypt_async_wait()" (Уровень опасности 7.0)
- CVE-2026-31414 "netfilter: nf_conntrack_expect: use expect->helper" (Уровень опасности 5.8)
- CVE-2026-31426 "ACPI: EC: clean up handlers on probe failure in acpi_ec_setup()" (Уровень опасности 5.8)
- CVE-2026-31427 "netfilter: nf_conntrack_sip: fix use of uninitialized rtp_addr in process_sdp" (Уровень опасности 5.8)
- CVE-2026-23404 "apparmor: replace recursive profile removal with iterative approach" (Уровень опасности 5.7)
- CVE-2026-23403 "apparmor: fix memory leak in verify_header" (Уровень опасности 5.7)
- BDU:2025-09250(CVE-2025-38436) "drm/scheduler: signal scheduled fence when kill job" (Уровень опасности 5.5)
- BDU:2026-04483(CVE-2025-37945) "net: phy: allow MDIO bus PM ops to start/stop state machine for phylink-controlled PHY" (Уровень опасности 5.5)
- BDU:2026-04243(CVE-2025-71269) "btrfs: do not free data reservation in fallback from inline due to -ENOSPC" (Уровень опасности 5.5)
- BDU:2026-05763(CVE-2025-37980) "block: fix resource leak in blk_register_queue() error path" (Уровень опасности 5.5)
- CVE-2026-23409 "apparmor: fix differential encoding verification" (Уровень опасности 5.5)
- CVE-2026-31418 "netfilter: ipset: drop logically empty buckets in mtype_del" (Уровень опасности 5.5)
- CVE-2026-31415 "ipv6: avoid overflows in ip6_datagram_send_ctl()" (Уровень опасности 5.5)
- CVE-2026-31421 "net/sched: cls_fw: fix NULL pointer dereference on shared blocks" (Уровень опасности 5.5)
- CVE-2026-31425 "rds: ib: reject FRMR registration before IB connection is established" (Уровень опасности 5.5)
- CVE-2026-31424 "netfilter: x_tables: restrict xt_check_match/xt_check_target extensions for NFPROTO_ARP" (Уровень опасности 5.5)
- CVE-2026-31416 "netfilter: nfnetlink_log: account for netlink header size" (Уровень опасности 5.5)
- CVE-2026-31423 "net/sched: sch_hfsc: fix divide-by-zero in rtsc_min()" (Уровень опасности 5.5)
- CVE-2026-31428 "netfilter: nfnetlink_log: fix uninitialized padding leak in NFULA_PAYLOAD" (Уровень опасности 5.5)
- CVE-2026-31422 "net/sched: cls_flow: fix NULL pointer dereference on shared blocks" (Уровень опасности 4.7)
- CVE-2026-23405 "apparmor: fix: limit the number of levels of policy namespaces" (Уровень опасности 4.6)
- CVE-2026-31628 "x86/CPU: Fix FPDSS on Zen1"
- CVE-2026-31634 "rxrpc: fix reference count leak in rxrpc_server_keyring()"
- CVE-2026-31649 "net: stmmac: fix integer underflow in chain mode"
- CVE-2026-31651 "mmc: vub300: fix NULL-deref on disconnect"
- CVE-2026-31656 "drm/i915/gt: fix refcount underflow in intel_engine_park_heartbeat"
- CVE-2026-31657 "batman-adv: hold claim backbone gateways by reference"
- CVE-2026-31658 "net: altera-tse: fix skb leak on DMA mapping error in tse_start_xmit()"
- CVE-2026-31533 "net/tls: fix use-after-free in -EBUSY error path of tls_do_encryption"
- CVE-2026-31659 "batman-adv: reject oversized global TT response buffers"
- CVE-2026-31660 "nfc: pn533: allocate rx skb before consuming bytes"
- CVE-2026-31661 "wifi: brcmsmac: Fix dma_free_coherent() size"
- CVE-2026-31662 "tipc: fix bc_ackers underflow on duplicate GRP_ACK_MSG"
- CVE-2026-31664 "xfrm: clear trailing padding in build_polexpire()"
- CVE-2026-31665 "netfilter: nft_ct: fix use-after-free in timeout object destroy"
- CVE-2026-31668 "seg6: separate dst_cache for input and output paths in seg6 lwtunnel"
- CVE-2026-31670 "net: rfkill: prevent unlimited numbers of rfkill events from being created"
- CVE-2026-31667 "Input: uinput - fix circular locking dependency with ff-core"
- CVE-2026-31669 "mptcp: fix slab-use-after-free in __inet_lookup_established"
- CVE-2026-31671 "xfrm_user: fix info leak in build_report()"
- CVE-2026-31672 "wifi: rt2x00usb: fix devres lifetime"
- CVE-2026-31454 "xfs: save ailp before dropping the AIL lock in push callbacks"
- CVE-2026-31453 "xfs: avoid dereferencing log items after push callbacks"
- CVE-2026-31450 "ext4: publish jinode after initialization"
- CVE-2026-31480 "tracing: Fix potential deadlock in cpu hotplug with osnoise"
- CVE-2026-31433 "ksmbd: fix potencial OOB in get_file_all_info() for compound requests"
- CVE-2026-31477 "ksmbd: fix memory leaks and NULL deref in smb2_lock()"
- CVE-2026-31466 "mm/huge_memory: fix folio isn't locked in softleaf_to_folio()"
- CVE-2026-31446 "ext4: fix use-after-free in update_super_work when racing with umount"
- CVE-2026-31555 "futex: Clear stale exiting pointer in futex_lock_pi() retry path"
- CVE-2026-31434 "btrfs: fix leak of kobject name for sub-group space_info"
- CVE-2026-31441 "dmaengine: idxd: Fix memory leak when a wq is reset"
- CVE-2026-31447 "ext4: reject mount if bigalloc with s_first_data_block != 0"
- CVE-2026-31448 "ext4: avoid infinite loops caused by residual data"
- CVE-2026-31452 "ext4: convert inline data to extents when truncate exceeds inline size"
- CVE-2026-31455 "xfs: stop reclaim before pushing AIL during unmount"
- CVE-2026-31563 "net: macb: Use dev_consume_skb_any() to free TX SKBs"
- CVE-2026-31464 "scsi: ibmvfc: Fix OOB access in ibmvfc_discover_targets_done()"
- CVE-2026-31467 "erofs: add GFP_NOIO in the bio completion if needed"
- CVE-2026-31469 "virtio_net: Fix UAF on dst_ops when IFF_XMIT_DST_RELEASE is cleared and napi_tx is false"
- CVE-2026-31473 "media: mc, v4l2: serialize REINIT and REQBUFS with req_queue_mutex"
- CVE-2026-31570 "can: gw: fix OOB heap access in cgw_csum_crc8_rel()"
- CVE-2026-31476 "ksmbd: do not expire session on binding failure"
- CVE-2026-31478 "ksmbd: replace hardcoded hdr2_len with offsetof() in smb2_calc_max_out_buf_len()"
- CVE-2026-31483 "s390/syscalls: Add spectre boundary for syscall dispatch table"
- CVE-2026-31485 "spi: spi-fsl-lpspi: fix teardown order issue (UAF)"
- CVE-2026-31566 "drm/amdgpu: Fix fence put before wait in amdgpu_amdkfd_submit_ib"
- CVE-2026-31565 "RDMA/irdma: Fix deadlock during netdev reset with active connections"
- CVE-2026-31492 "RDMA/irdma: Initialize free_qp completion before using it"
- CVE-2026-31495 "netfilter: ctnetlink: use netlink policy range checks"
- CVE-2026-31496 "netfilter: nf_conntrack_expect: skip expectations in other netns via proc"
- CVE-2026-31497 "Bluetooth: btusb: clamp SCO altsetting table indices"
- CVE-2026-31498 "Bluetooth: L2CAP: Fix ERTM re-init and zero pdu_len infinite loop"
- CVE-2026-31503 "udp: Fix wildcard bind conflict check when using hash2"
- CVE-2026-31504 "net: fix fanout UAF in packet_release() via NETDEV_UP race"
- CVE-2026-31507 "net/smc: fix double-free of smc_spd_priv when tee() duplicates splice pipe buffer"
- CVE-2026-31508 "net: openvswitch: Avoid releasing netdev before teardown completes"
- CVE-2026-31509 "nfc: nci: fix circular locking dependency in nci_close_device"
- CVE-2026-31510 "Bluetooth: L2CAP: Fix null-ptr-deref on l2cap_sock_ready_cb"
- CVE-2026-31512 "Bluetooth: L2CAP: Validate PDU length before reading SDU length in l2cap_ecred_data_rcv()"
- CVE-2026-31515 "af_key: validate families in pfkey_send_migrate()"
- CVE-2026-31518 "esp: fix skb leak with espintcp and async crypto"
- CVE-2026-31519 "btrfs: set BTRFS_ROOT_ORPHAN_CLEANUP during subvol create"
- CVE-2026-31520 "HID: apple: avoid memory leak in apple_report_fixup()"
- CVE-2026-31521 "module: Fix kernel panic when a symbol st_shndx is out of bounds"
- CVE-2026-31522 "HID: magicmouse: avoid memory leak in magicmouse_report_fixup()"
- CVE-2026-31523 "nvme-pci: ensure we're polling a polled queue"
- CVE-2026-31524 "HID: asus: avoid memory leak in asus_report_fixup()"
Добавлен патч "ksmbd: fix overflow in dacloffset bounds check" (Norbert Szetei <norbert@doyensec.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий уязвимость BDU:2026-01288 (CVE-2025-22039) (Уровень опасности 7.1).
Добавлен патч "mISDN: hfcpci: Fix warning when deleting uninitialized timer" (Vladimir Riabchun <ferr.lambarginio@gmail.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость BDU:2026-03276 (CVE-2025-39833) (Уровень опасности 5.5).
Добавлена серия патчей:
- "exfat: using hweight instead of internal logic" (John Sanpe <sanpeqf@gmail.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "exfat: validate cluster allocation bits of the allocation bitmap" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
устраняющая уязвимость CVE-2025-40307 (Уровень опасности 5.5).
Добавлен патч "gfs2: Validate i_depth for exhash directories" (Andrew Price <anprice@redhat.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий ошибку "UBSAN: shift-out-of-bounds in gfs2_dir_read"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/356), BDU:2026-01397 (CVE-2025-38710) (Уровень опасности 5.5).
Добавлена серия патчей:
- "Revert "drivers: core: synchronize really_probe() and dev_uevent()"" (Dmitry Torokhov <dmitry.torokhov@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "driver core: introduce device_set_driver() helper" (Dmitry Torokhov <dmitry.torokhov@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "driver core: fix potential NULL pointer dereference in dev_uevent()" (Dmitry Torokhov <dmitry.torokhov@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
устраняющая ошибку "INFO: task hung in uevent_show"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/358), BDU:2025-10366 (CVE-2025-37800) (Уровень опасности 5.5).
Добавлен патч "gfs2: Minor gfs2_{freeze, thaw}_super cleanup" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "BUG: Dentry still in use (2) [unmount of gfs2 sdd]", обнаруживаемую тестовым набором xfstests.
Добавлен патч "jffs2: fix use-after-free in jffs2_garbage_collect_thread()" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "KASAN: use-after-free Read in complete_and_exit"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/207).
Добавлен патч "ext2: reject inodes with zero i_nlink and valid mode in ext2_iget()" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибки:
- "WARNING in ext2_unlink"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/361)
- "WARNING in ext2_rename"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/362)
- "WARNING in ext2_rmdir"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/363)
Добавлен патч "drm/amd/display: Check returns from drm_dp_dpcd_write" (Alex Hung <alex.hung@amd.com>, бэкпортирован Dmitry Morgun <d.morgun@ispras.ru>), устраняющий ошибки:
- UNUSED_FUNC_RES.REWRITE.MINOR: drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_helpers.c:652
- UNUSED_FUNC_RES.REWRITE.MINOR: drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm_helpers.c:657
Добавлен патч "wifi: iwlwifi: fw: use correct IML/ROM status register" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Petr Zmanovskiy <pe.zmanovskiy@bi.zone>), устраняющий ошибку "UNUSED_VALUE: drivers/net/wireless/intel/iwlwifi/fw/dump.c:373".
Добавлен патч "platform/x86: dell_rbu: avoid uninit value usage in packet_size_write()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/platform/x86/dell/dell_rbu.c:622".
Добавлен патч "scsi: target: Add a check to prevent the use of a NULL pointer" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибки:
- DEREF_OF_NULL.EX.COND: drivers/target/target_core_configfs.c:1449
- DEREF_OF_NULL.EX.COND: drivers/target/target_core_configfs.c:1505
- DEREF_OF_NULL.EX.COND: drivers/target/target_core_configfs.c:1561

В базовую версию ядра 6.1.169 также вошли исправления уязвимостией, которые уже были устранены в lvc-ветках:

BDU:2026-02331(CVE-2026-31494) "net: macb: use the current queue number for stats" (Уровень опасности 8.4) - была устранена в linux-6.1.166-lvc48p от 25 марта 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки, выявленной при помощи фаззинг-тестирования
BDU:2025-13569(CVE-2025-40016) "media: uvcvideo: Mark invalid entities with id UVC_INVALID_ENTITY_ID" (Уровень опасности 7.0) - была устранена в linux-6.1.162-lvc45 от 08 февраля 2026 года (Konstantin Dolgov <dolgov-konst@yandex-team.ru>)
BDU:2025-13727 (CVE-2024-47736) "erofs: handle overlapped pclusters out of crafted images properly" (Уровень опасности 5.5) - была устранена в linux-6.1.130-lvc18 от 25 марта 2025 года (Alexey Panov <apanov@astralinux.ru>)
BDU:2025-08926(CVE-2025-38303) "Bluetooth: eir: Fix possible crashes on eir_create_adv_data" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc39 от 03 декабря 2025 года (Ilya Krutskih <devsec@tpz.ru>)
CVE-2026-23360 "nvme: fix admin queue leak on controller reset" (Уровень опасности 5.5) - была устранена в linux-6.1.167-lvc49 от 08 апреля 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2025-68265 "nvme: fix admin request_queue lifetime" (Уровень опасности 5.5) - была устранена в linux-6.1.167-lvc49 от 08 апреля 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>)

19/04/2026

Релиз ядра linux-5.10.252-lvc78

Опубликован релиз ядра linux-5.10.252-lvc78, в котором:

Добавлен патч "KVM: x86: Acquire kvm->srcu when handling KVM_SET_VCPU_EVENTS" (Sean Christopherson <seanjc@google.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость BDU:2025-07002 (CVE-2024-46830) (Уровень опасности 7.8).
Добавлен патч "hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc()" (Kang Chen <k.chen@smail.nju.edu.cn>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость BDU:2025-16395 (CVE-2025-40082) (Уровень опасности 7.1).
Добавлена серия патчей:
- "exfat: using hweight instead of internal logic" (John Sanpe <sanpeqf@gmail.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "exfat: validate cluster allocation bits of the allocation bitmap" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
устраняющая уязвимость BDU:2026-05115 (CVE-2025-40307) (Уровень опасности 5.5).
Добавлена серия патчей:
- "mISDN: hfcpci: Fix use-after-free bug in hfcpci_softirq" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "mISDN: hfcpci: Fix warning when deleting uninitialized timer" (Vladimir Riabchun <ferr.lambarginio@gmail.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
устраняющая уязвимость BDU:2026-03276 (CVE-2025-39833) (Уровень опасности 5.5).
Добавлен патч "smb: client: fix potential UAF in smb2_is_valid_oplock_break()" (Paulo Alcantara <pc@manguebit.com>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий уязвимость BDU:2024-04222 (CVE-2024-35865) (Уровень опасности 5.5).
Добавлен патч "media: mediatek: vcodec: Fix potential array out-of-bounds in decoder queue_setup" (Wei Chen <harperchen1110@gmail.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2026-01461 (CVE-2023-53748) (Уровень опасности 5.5).
Добавлен патч "gfs2: Validate i_depth for exhash directories" (Andrew Price <anprice@redhat.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий ошибку "UBSAN: shift-out-of-bounds in gfs2_dir_read"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/356) BDU:2026-01397 (CVE-2025-38710) (Уровень опасности 5.5).
Добавлен патч "net: macb: fix clk handling on PCI glue driver removal" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: use-after-free in macb_runtime_resume".
Добавлен патч "net: macb: properly unregister fixed rate clocks" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "memory leak in clk_register_fixed_rate".
Добавлен патч "ext2: reject inodes with zero i_nlink and valid mode in ext2_iget()" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибки:
- "WARNING in ext2_unlink"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/361)
- "WARNING in ext2_rename"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/362)
- "WARNING in ext2_rmdir"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/363)
Добавлен патч "jffs2: fix use-after-free in jffs2_garbage_collect_thread()" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "KASAN: use-after-free Read in complete_and_exit"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/207).
Добавлен патч "platform/x86: dell_rbu: avoid uninit value usage in packet_size_write()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/platform/x86/dell/dell_rbu.c:622".
Добавлен патч "scsi: target: Add a check to prevent the use of a NULL pointer" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибки:
- DEREF_OF_NULL.EX.COND: drivers/target/target_core_configfs.c:1449
- DEREF_OF_NULL.EX.COND: drivers/target/target_core_configfs.c:1505
- DEREF_OF_NULL.EX.COND: drivers/target/target_core_configfs.c:1561

08/04/2026

Релиз ядра linux-6.1.167-lvc49

Опубликован релиз ядра linux-6.1.167-lvc49, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.167 (вместо 6.1.166), что включает в себя исправления следующих уязвимостей:
- CVE-2026-31788 "xen/privcmd: add boot control for restricted usage in domU" (Уровень опасности 8.2)
- CVE-2026-31788 "xen/privcmd: restrict usage in unprivileged domU" (Уровень опасности 8.2)
- CVE-2026-23281 "wifi: libertas: fix use-after-free in lbs_free_adapter()" (Уровень опасности 8.0)
- CVE-2026-23372 "nfc: rawsock: cancel tx_work before socket teardown" (Уровень опасности 8.0)
- BDU:2025-09577 (CVE-2025-38250) "Bluetooth: hci_core: Fix use-after-free in vhci_flush()" (Уровень опасности 7.8)
- BDU:2025-12899 (CVE-2023-53510) "scsi: ufs: core: Fix handling of lrbp->cmd" (Уровень опасности 7.8)
- CVE-2026-23227 "drm/exynos: vidi: use ctx->lock to protect struct vidi_context member variables related to memory alloc/free" (Уровень опасности 7.8)
- CVE-2026-23279 "wifi: mac80211: fix NULL pointer dereference in mesh_rx_csa_frame()" (Уровень опасности 7.5)
- CVE-2026-23204 "net/sched: cls_u32: use skb_header_pointer_careful()" (Уровень опасности 7.1)
- BDU:2025-13576 (CVE-2025-40005) "spi: cadence-quadspi: Implement refcount to handle unbind during busy" (Уровень опасности 7.0)
- BDU:2025-16147 (CVE-2025-40135) "ipv6: use RCU in ip6_xmit()" (Уровень опасности 7.0)
- CVE-2026-23157 "btrfs: do not strictly require dirty metadata threshold for metadata writepages" (Уровень опасности 7.0)
- CVE-2025-71156 "gve: defer interrupt enabling until NAPI registration" (Уровень опасности 7.0)
- CVE-2026-23270 "net/sched: Only allow act_ct to bind to clsact/ingress qdiscs and shared blocks" (Уровень опасности 7.0)
- CVE-2026-23392 "netfilter: nf_tables: release flowtable after rcu grace period on error" (Уровень опасности 7.0)
- BDU:2025-15942 (CVE-2025-40261) "nvme: nvme-fc: Ensure ->ioerr_work is cancelled in nvme_fc_delete_ctrl()" (Уровень опасности 6.6)
- CVE-2026-23388 "Squashfs: check metadata block offset is within range" (Уровень опасности 6.6)
- CVE-2026-23318 "ALSA: usb-audio: Use correct version for UAC3 header validation" (Уровень опасности 6.6)
- CVE-2026-23319 "bpf: Fix a UAF issue in bpf_trampoline_link_cgroup_shim" (Уровень опасности 6.4)
- CVE-2026-23395 "Bluetooth: L2CAP: Fix accepting multiple L2CAP_ECRED_CONN_REQ" (Уровень опасности 6.3)
- BDU:2026-04167 (CVE-2026-23253) "media: dvb-core: fix wrong reinitialization of ringbuffer on reopen" (Уровень опасности 6.2)
- CVE-2026-23398 "icmp: fix NULL pointer dereference in icmp_tag_validation()" (Уровень опасности 6.2)
- CVE-2026-23271 "perf: Fix __perf_event_overflow() vs perf_remove_from_context() race" (Уровень опасности 5.8)
- CVE-2026-23317 "drm/vmwgfx: Return the correct value in vmw_translate_ptr functions" (Уровень опасности 5.8)
- CVE-2026-23291 "nfc: pn533: properly drop the usb interface reference on disconnect" (Уровень опасности 5.7)
- BDU:2025-06483 (CVE-2024-47809) "dlm: fix possible lkb_resource null dereference" (Уровень опасности 5.5)
- BDU:2026-01566 (CVE-2025-38626) "f2fs: fix to trigger foreground gc during f2fs_map_blocks() in lfs mode" (Уровень опасности 5.5)
- BDU:2025-16134 (CVE-2024-49979) "net: gso: fix tcp fraglist segmentation after pull from frag_list" (Уровень опасности 5.5)
- BDU:2025-01484 (CVE-2025-21682) "eth: bnxt: always recalculate features after XDP clearing, fix null-deref" (Уровень опасности 5.5)
- BDU:2025-15098 (CVE-2024-50298) "net: enetc: allocate vf_state during PF probes" (Уровень опасности 5.5)
- BDU:2026-01557 (CVE-2025-38659) "gfs2: No more self recovery" (Уровень опасности 5.5)
- BDU:2025-08996 (CVE-2025-38105) "ALSA: usb-audio: Kill timer properly at removal" (Уровень опасности 5.5)
- BDU:2026-01375 (CVE-2025-39748) "bpf: Forget ranges when refining tnum after JSET" (Уровень опасности 5.5)
- BDU:2026-04645 (CVE-2026-23245) "net/sched: act_gate: snapshot parameters with RCU on replace" (Уровень опасности 5.5)
- CVE-2025-68265 "nvme: fix admin request_queue lifetime" (Уровень опасности 5.5)
- CVE-2025-71067 "ntfs: set dummy blocksize to read boot_block when mounting" (Уровень опасности 5.5)
- CVE-2025-68206 "netfilter: nft_ct: add seqadj extension for natted connections" (Уровень опасности 5.5)
- CVE-2026-23141 "btrfs: send: check for inline extents in range_is_hole_in_parent()" (Уровень опасности 5.5)
- CVE-2025-71161 "dm-verity: disable recursive forward error correction" (Уровень опасности 5.5)
- CVE-2023-53545 "drm/amdgpu: unmap and remove csa_va properly" (Уровень опасности 5.5)
- CVE-2026-23100 "mm/hugetlb: fix hugetlb_pmd_shared()" (Уровень опасности 5.5)
- CVE-2026-23113 "io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop" (Уровень опасности 5.5)
- CVE-2026-23274 "netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels" (Уровень опасности 5.5)
- CVE-2026-23277 "net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit" (Уровень опасности 5.5)
- CVE-2026-23351 "netfilter: nft_set_pipapo: split gc into unlink and reclaim phase" (Уровень опасности 5.5)
- CVE-2026-23391 "netfilter: xt_CT: drop pending enqueued packets on template removal" (Уровень опасности 5.5)
- CVE-2026-23368 "net: phy: register phy led_triggers during probe to avoid AB-BA deadlock" (Уровень опасности 5.5)
- CVE-2026-23343 "xdp: produce a warning when calculated tailroom is negative" (Уровень опасности 5.5)
- CVE-2026-23300 "net: ipv6: fix panic when IPv4 route references loopback IPv6 nexthop" (Уровень опасности 5.5)
- CVE-2026-23293 "net: vxlan: fix nd_tbl NULL dereference when IPv6 is disabled" (Уровень опасности 5.5)
- CVE-2026-23381 "net: bridge: fix nd_tbl NULL dereference when IPv6 is disabled" (Уровень опасности 5.5)
- CVE-2026-23284 "net: ethernet: mtk_eth_soc: Reset prog ptr to old_prog in case of error in mtk_xdp_setup()" (Уровень опасности 5.5)
- CVE-2026-23340 "net: sched: avoid qdisc_reset_all_tx_gt() vs dequeue race for lockless qdiscs" (Уровень опасности 5.5)
- CVE-2026-23304 "ipv6: fix NULL pointer deref in ip6_rt_get_dev_rcu()" (Уровень опасности 5.5)
- CVE-2026-23315 "wifi: mt76: Fix possible oob access in mt76_connac2_mac_write_txwi_80211()" (Уровень опасности 5.5)
- CVE-2026-23357 "can: mcp251x: fix deadlock in error path of mcp251x_open" (Уровень опасности 5.5)
- CVE-2026-23362 "can: bcm: fix locking for bcm_op runtime updates" (Уровень опасности 5.5)
- CVE-2026-23286 "atm: lec: fix null-ptr-deref in lec_arp_clear_vccs" (Уровень опасности 5.5)
- CVE-2026-23296 "scsi: core: Fix refcount leak for tagset_refcnt" (Уровень опасности 5.5)
- CVE-2026-23303 "smb: client: Don't log plaintext credentials in cifs_set_cifscreds" (Уровень опасности 5.5)
- CVE-2026-23292 "scsi: target: Fix recursive locking in __configfs_open_file()" (Уровень опасности 5.5)
- CVE-2026-23379 "net/sched: ets: fix divide by zero in the offload path" (Уровень опасности 5.5)
- CVE-2026-23289 "IB/mthca: Add missed mthca_unmap_user_db() for mthca_create_srq()" (Уровень опасности 5.5)
- CVE-2026-23367 "wifi: radiotap: reject radiotap with unknown bits" (Уровень опасности 5.5)
- CVE-2026-23352 "x86/efi: defer freeing of boot services memory" (Уровень опасности 5.5)
- CVE-2026-23382 "HID: Add HID_CLAIMED_INPUT guards in raw_event callbacks missing them" (Уровень опасности 5.5)
- CVE-2026-23324 "can: usb: etas_es58x: correctly anchor the urb in the read bulk callback" (Уровень опасности 5.5)
- CVE-2026-23298 "can: ucan: Fix infinite loop from zero-length messages" (Уровень опасности 5.5)
- CVE-2026-23307 "can: ems_usb: ems_usb_read_bulk_callback(): check the proper length of a message" (Уровень опасности 5.5)
- CVE-2026-23290 "net: usb: pegasus: validate USB endpoints" (Уровень опасности 5.5)
- CVE-2026-23365 "net: usb: kalmia: validate USB endpoints" (Уровень опасности 5.5)
- CVE-2026-23312 "net: usb: kaweth: validate USB endpoints" (Уровень опасности 5.5)
- CVE-2026-23359 "bpf: Fix stack-out-of-bounds write in devmap" (Уровень опасности 5.5)
- CVE-2026-23306 "scsi: pm8001: Fix use-after-free in pm8001_queue_command()" (Уровень опасности 5.5)
- CVE-2026-23287 "irqchip/sifive-plic: Fix frozen interrupt due to affinity setting" (Уровень опасности 5.5)
- CVE-2026-23396 "wifi: mac80211: fix NULL deref in mesh_matches_local()" (Уровень опасности 4.8)
- CVE-2026-23339 "nfc: nci: free skb on nci_transceive early error paths" (Уровень опасности 4.8)
- CVE-2026-23356 "drbd: fix "LOGIC BUG" in drbd_al_begin_io_nonblock()" (Уровень опасности 4.8)
- BDU:2025-15957 (CVE-2024-49998) "net: dsa: improve shutdown sequence" (Уровень опасности 4.7)
- CVE-2025-68239 "binfmt_misc: restore write access before closing files opened by open_exec()" (Уровень опасности 4.7)
- CVE-2026-23397 "nfnetlink_osf: validate individual option lengths in fingerprints" (Уровень опасности 4.4)
- CVE-2026-23370 "platform/x86: dell-wmi-sysman: Don't hex dump plaintext password data" (Уровень опасности 4.4)
- CVE-2026-23154 "net: fix segmentation of forwarding fraglist GRO" (Уровень опасности 3.3)
- CVE-2026-23321 "mptcp: pm: in-kernel: always mark signal+subflow endp as used" (Уровень опасности 3.3)
- CVE-2026-23335 "RDMA/irdma: Fix kernel stack leak in irdma_create_user_ah()" (Уровень опасности 3.3)
- CVE-2025-40358 "riscv: stacktrace: Disable KASAN checks for non-current tasks" (Уровень опасности 2.6)
- CVE-2026-23364 "ksmbd: Compare MACs in constant time" (Уровень опасности 2.6)
- CVE-2026-23378 "net/sched: act_ife: Fix metalist update behavior" (Уровень опасности 2.6)
- CVE-2026-23428 "ksmbd: fix use-after-free of share_conf in compound request"
- CVE-2026-23434 "mtd: rawnand: serialize lock/unlock against other NAND operations"
- CVE-2026-23471 "drm: Fix use-after-free on framebuffers and property blobs when calling drm_dev_unplug"
- CVE-2026-23438 "net: mvpp2: guard flow control update with global_tx_fc in buffer switching"
- CVE-2026-23439 "udp_tunnel: fix NULL deref caused by udp_sock_create6 when CONFIG_IPV6=n"
- CVE-2026-23443 "ACPI: processor: Fix previous acpi_processor_errata_piix4() fix"
- CVE-2026-23446 "net: usb: aqc111: Do not perform PM inside suspend callback"
- CVE-2026-23449 "net/sched: teql: Fix double-free in teql_master_xmit"
- CVE-2026-23450 "net/smc: fix NULL dereference and UAF in smc_tcp_syn_recv_sock()"
- CVE-2026-23452 "PM: runtime: Fix a race condition related to device removal"
- CVE-2026-23454 "net: mana: fix use-after-free in mana_hwc_destroy_channel() by reordering teardown"
- CVE-2026-23455 "netfilter: nf_conntrack_h323: check for zero length in DecodeQ931()"
- CVE-2026-23456 "netfilter: nf_conntrack_h323: fix OOB read in decode_int() CONS case"
- CVE-2026-23457 "netfilter: nf_conntrack_sip: fix Content-Length u32 truncation in sip_help_tcp()"
- CVE-2026-23458 "netfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct()"
- CVE-2026-23460 "net/rose: fix NULL pointer dereference in rose_transmit_link on reconnect"
- CVE-2026-23462 "Bluetooth: HIDP: Fix possible UAF"
- CVE-2026-23463 "soc: fsl: qbman: fix race condition in qman_destroy_fq"
- CVE-2026-31402 "nfsd: fix heap overflow in NFSv4.0 LOCK replay cache"
- CVE-2026-31403 "NFSD: Hold net reference for the lifetime of /proc/fs/nfs/exports fd"
- CVE-2026-31391 "crypto: atmel-sha204a - Fix OOM ->tfm_count leak"
- CVE-2026-23474 "mtd: Avoid boot crash in RedBoot partition table parser"
- CVE-2026-23475 "spi: fix statistics allocation"
- CVE-2026-31389 "spi: fix use-after-free on controller registration failure"
- CVE-2026-31392 "smb: client: fix krb5 mount with username option"
- CVE-2026-31393 "Bluetooth: L2CAP: Validate L2CAP_INFO_RSP payload length before access"
- CVE-2026-31396 "net: macb: fix use-after-free access to PTP clock"
- CVE-2026-31399 "nvdimm/bus: Fix potential use after free in asynchronous initialization"
- CVE-2026-31400 "sunrpc: fix cache_request leak in cache_release"
- CVE-2026-31405 "media: dvb-net: fix OOB access in ULE extension header tables"
- CVE-2026-31409 "ksmbd: unset conn->binding on failed binding request"
- CVE-2026-23420 "wifi: wlcore: Fix a locking bug"
- CVE-2026-23422 "dpaa2-switch: Fix interrupt storm after receiving bad if_id in IRQ handler"
- CVE-2026-23426 "drm/logicvc: Fix device node reference leak in logicvc_drm_config_parse()"
Добавлена серия патчей:
- "wifi: iwlwifi: add a validity check of queue_id in iwl_txq_reclaim" (Miri Korenblit <miriam.rachel.korenblit@intel.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "wifi: iwlwifi: read txq->read_ptr under lock" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2026-01448 (CVE-2024-36922) (Уровень опасности 5.5).
Добавлен патч "net/sched: act_mirred: use the backlog for mirred ingress" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость CVE-2024-26740 (Уровень опасности 5.5).
Добавлен патч "f2fs: fix to avoid overflow while left shift operation" (Chao Yu <chao@kernel.org>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость BDU:2025-13613 (CVE-2025-40077) (Уровень опасности 5.5).
Добавлен патч "afs: fix NULL pointer dereference in afs_get_tree()"(Matvey Kovalev <matvey.kovalev@ispras.ru>), устраняющий ошибку "general protection fault in afs_get_tree"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/310).
Добавлен патч "erofs: Fix the slab-out-of-bounds in drop_buffers()"(Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in drop_buffers"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/334).
Добавлен патч "kcm: fix zero-frag skb in frag_list on partial sendmsg error" (Jiayuan Chen <jiayuan.chen@shopee.com>, бэкпортирован Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "WARNING in kcm_write_msgs"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/87).
Добавлена серия патчей:
- "e1000: check return value of e1000_read_eeprom" (Agalakov Daniil <ade@amicon.ru>)
- "e1000: fix endianness conversion of uninitialized words" (Agalakov Daniil <ade@amicon.ru>)
- "e1000e: fix endianness conversion of uninitialized words" (Agalakov Daniil <ade@amicon.ru>)
устраняющая ошибку "UNUSED_FUNC_RES.REWRITE: drivers/net/ethernet/intel/e1000/e1000_ethtool.c:505".
Добавлен патч "media: pluto2: fix potential buffer overflow in pluto_dma_end()" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "BUFFER_OVERFLOW.LOOP: drivers/media/pci/pluto2/pluto2.c:295".
Добавлен патч "wifi: rtw89: phy: fix uninitialized variable access in rtw89_phy_cfo_set_crystal_cap()" (Alexey Velichayshiy <a.velichayshiy@ispras.ru>), устраняющий ошибки:
- UNCHECKED_FUNC_RES.STAT: drivers/net/wireless/realtek/rtw89/phy.c:3911
- UNCHECKED_FUNC_RES.STAT: drivers/net/wireless/realtek/rtw89/phy.c:3912
- UNCHECKED_FUNC_RES.STAT: drivers/net/wireless/realtek/rtw89/phy.c:2162
- UNCHECKED_FUNC_RES.STAT: drivers/net/wireless/realtek/rtw89/phy.c:2164
Добавлен патч "ext4: get rid of ppath in get_ext_path()" (Baokun Li <libaokun1@huawei.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "BUG: unable to handle page fault in ext4_ext_drop_refs", возникшую из-за неполного бэкпортирования патчей в стабильную ветку международного сообщества.
Добавлен патч "netfilter: nf_tables: fix missing extra memcg object accounting" (Zabelin Nikita <n.zabelin@mt-integration.ru>, Fedor Pchelkin <pchelkin@ispras.ru>), дополняющий неполное исправление уязвимости CVE-2025-38162 в ветке международного сообщества.
Добавлена серия патчей:
- "blk-mq: move the call to blk_put_queue out of blk_mq_destroy_queue" (Christoph Hellwig <hch@lst.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "nvme-pci: remove an extra queue reference" (Christoph Hellwig <hch@lst.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "nvme-pci: put the admin queue in nvme_dev_remove_admin" (Christoph Hellwig <hch@lst.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "block: Fix the blk_mq_destroy_queue() documentation" (Bart Van Assche <bvanassche@acm.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "nvme: fix admin request_queue lifetime" (Keith Busch <kbusch@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "nvme: fix admin queue leak on controller reset" (Ming Lei <ming.lei@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая некорректное бэкпортирование исправлений для ошибки "WARNING: refcount bug in nvme_free_ctrl" в версии международного сообщества.
Добавлена серия патчей:
- "selftests: forwarding: Make {, ip6}gre-inner-v6-multipath tests more robust" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: fix pedit tests failure with br_netfilter enabled" (Aleksei Oladko <aleksey.oladko@virtuozzo.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: bridge_vlan_mcast: compute startup query interval at runtime" (Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: lib: Add helpers for checksum handling" (Petr Machata <petrm@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: hw_stats_l3: Detect failure to install counters" (Petr Machata <petrm@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: Change inappropriate log_test_skip() calls" (Petr Machata <petrm@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: lib: Define more kselftest exit codes" (Petr Machata <petrm@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: Have RET track kselftest framework constants" (Petr Machata <petrm@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: Convert log_test() to recognize RET values" (Petr Machata <petrm@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: Support for performance sensitive tests" (Petr Machata <petrm@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: router_mpath_nh_lib: Don't skip, xfail on veth" (Petr Machata <petrm@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: net: local_termination: annotate the expected failures" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: net: local_termination: don't use xfail_on_veth()" (Vladimir Oltean <vladimir.oltean@nxp.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
позволяющая обеспечить более корректную работу набора тестов "kselftest: net/forwarding"(https://gitlab.linuxtesting.ru/lvc/kernel-testing/-/issues/131).
Добавлен патч "net: enetc: fix PF !of_device_is_available() teardown path" (Vladimir Oltean <vladimir.oltean@nxp.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "UNINIT.LOCAL_VAR: drivers/net/ethernet/freescale/enetc/enetc_pf.c:1398", возникшую по причине некорректного бэкпортирования международным сообществом патча "net: enetc: allocate vf_state during PF probes" в версию 6.1.167.

В базовую версию ядра 6.1.167 также вошли исправления уязвимостией, которые уже были устранены в lvc-ветках:

BDU:2026-02241 (CVE-2025-38704) "rcu/nocb: Fix possible invalid rdp's->nocb_cb_kthread pointer access" (Уровень опасности 7.8)- была устранена в linux-6.1.158-lvc40 от 12 декабря 2025 года (Rostislav Nesin <ssp.nesin@crpt.ru>)
BDU:2025-13447 (CVE-2025-39863) "wifi: brcmfmac: fix use-after-free when rescheduling brcmf_btcoex_info work" (Уровень опасности 7.8) - была устранена в linux-6.1.164-lvc47 от 05 марта 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2025-71221 "dmaengine: mmp_pdma: Fix race condition in mmp_pdma_residue()" (Уровень опасности 7.0) - была устранена в linux-6.1.166-lvc48 от 25 марта 2026 года (Daniil Dulov <d.dulov@aladdin.ru>)
CVE-2026-23309 "tracing: Add NULL pointer check to trigger_data_free()" (Уровень опасности 5.7) - была устранена в linux-6.1.166-lvc48 от 25 марта 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>)
BDU:2025-01479 (CVE-2025-21676) "net: fec: handle page_pool_dev_alloc_pages error" (Уровень опасности 5.5) - была устранена в linux-6.1.142-lvc28 от 13 июля 2025 года (Dmitriy Privalov <d.privalov@omp.ru>)
CVE-2025-39764 "netfilter: ctnetlink: remove refcounting in expectation dumpers" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (Murad Masimov <m.masimov@mt-integration.ru>)
BDU:2025-15891 (CVE-2024-56719) "net: stmmac: fix TSO DMA API usage causing oops" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc40 от 12 декабря 2025 года (Andrey Troshin <drtrosh@yandex-team.ru>)
BDU:2025-14097 (CVE-2025-38162) "netfilter: nft_set_pipapo: prevent overflow in lookup table allocation" (Уровень опасности 5.5) - была устранена в linux-6.1.161-lvc44 от 26 января 2026 года (Zabelin Nikita <n.zabelin@mt-integration.ru>) и вариант, попавший в версию 6.1.167 международного сообщества, устраняет проблему не полностью
BDU:2025-09622 (CVE-2025-38192) "net: clear the dst when changing skb protocol" (Уровень опасности 5.5) - была устранена в linux-6.1.162-lvc45 от 13 февраля 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>)
BDU:2026-04618 (CVE-2023-53228) "drm/amdgpu: drop redundant sched job cleanup when cs is aborted" (Уровень опасности 5.5) - была устранена в linux-6.1.164-lvc47 от 13 февраля 2026 года (Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2026-23336 "wifi: cfg80211: cancel rfkill_block work in wiphy_unregister()" (Уровень опасности 5.5) - была устранена в linux-6.1.163-lvc46 от 21 февраля 2026 года (Daniil Dulov <d.dulov@aladdin.ru>) в рамках исправления ошибки "KASAN: use-after-free in cfg80211_shutdown_all_interfaces"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/321), выявленной при помощи фаззинг-тестирования

08/04/2026

Релиз ядра linux-6.12.80-lvc17

Опубликован релиз ядра linux-6.12.80-lvc17, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.80 (вместо 6.12.77), что включает в себя исправления следующих уязвимостей:
- CVE-2026-31788 "xen/privcmd: add boot control for restricted usage in domU" (Уровень опасности 8.2)
- CVE-2026-31788 "xen/privcmd: restrict usage in unprivileged domU" (Уровень опасности 8.2)
- CVE-2026-23281 "wifi: libertas: fix use-after-free in lbs_free_adapter()" (Уровень опасности 8.0)
- BDU:2026-03074 (CVE-2025-38627) "f2fs: compress: fix UAF of f2fs_inode_info in f2fs_free_dic" (Уровень опасности 7.8)
- CVE-2026-23066 "rxrpc: Fix recvmsg() unconditional requeue" (Уровень опасности 7.4)
- BDU:2025-16143 (CVE-2025-40147) "blk-throttle: fix access race during throttle policy activation" (Уровень опасности 7.1)
- BDU:2025-16147 (CVE-2025-40135) "ipv6: use RCU in ip6_xmit()" (Уровень опасности 7.0)
- BDU:2025-13576 (CVE-2025-40005) "spi: cadence-quadspi: Implement refcount to handle unbind during busy" (Уровень опасности 7.0)
- CVE-2026-22985 "idpf: Fix RSS LUT NULL pointer crash on early ethtool operations" (Уровень опасности 7.0)
- CVE-2026-23210 "ice: Fix PTP NULL pointer dereference during VSI rebuild" (Уровень опасности 7.0)
- CVE-2026-23207 "spi: tegra210-quad: Protect curr_xfer check in IRQ handler" (Уровень опасности 7.0)
- CVE-2026-23392 "netfilter: nf_tables: release flowtable after rcu grace period on error" (Уровень опасности 7.0)
- CVE-2026-23375 "mm: thp: deny THP for files on anonymous inodes" (Уровень опасности 7.0)
- CVE-2026-23070 "Octeontx2-af: Add proper checks for fwdata" (Уровень опасности 7.0)
- CVE-2026-23157 "btrfs: do not strictly require dirty metadata threshold for metadata writepages" (Уровень опасности 7.0)
- BDU:2026-04311 (CVE-2026-23278) "netfilter: nf_tables: always walk all pending catchall elements" (Уровень опасности 6.8)
- CVE-2026-23395 "Bluetooth: L2CAP: Fix accepting multiple L2CAP_ECRED_CONN_REQ" (Уровень опасности 6.3)
- CVE-2026-23398 "icmp: fix NULL pointer dereference in icmp_tag_validation()" (Уровень опасности 6.2)
- BDU:2025-09254 (CVE-2025-38426) "drm/amdgpu: Add basic validation for RAS header" (Уровень опасности 5.5)
- BDU:2026-03486 (CVE-2026-23252) "xfs: get rid of the xchk_xfile_*_descr calls" (Уровень опасности 5.5)
- BDU:2026-04645 (CVE-2026-23245) "net/sched: act_gate: snapshot parameters with RCU on replace" (Уровень опасности 5.5)
- CVE-2025-22116 "idpf: check error for register_netdev() on init" (Уровень опасности 5.5)
- CVE-2025-22117 "ice: fix using untrusted value of pkt_len in ice_vc_fdir_parse_raw()" (Уровень опасности 5.5)
- CVE-2025-68736 "landlock: Fix handling of disconnected directories" (Уровень опасности 5.5)
- CVE-2026-23391 "netfilter: xt_CT: drop pending enqueued packets on template removal" (Уровень опасности 5.5)
- CVE-2025-71152 "net: dsa: properly keep track of conduit reference" (Уровень опасности 5.5)
- CVE-2025-68334 "platform/x86/amd/pmc: Add support for Van Gogh SoC" (Уровень опасности 5.5)
- CVE-2026-23104 "ice: fix devlink reload call trace" (Уровень опасности 5.5)
- CVE-2025-71161 "dm-verity: disable recursive forward error correction" (Уровень опасности 5.5)
- CVE-2026-23368 "net: phy: register phy led_triggers during probe to avoid AB-BA deadlock" (Уровень опасности 5.5)
- CVE-2026-23386 "gve: fix incorrect buffer cleanup in gve_tx_clean_pending_packets for QPL" (Уровень опасности 5.5)
- CVE-2026-23274 "netfilter: xt_IDLETIMER: reject rev0 reuse of ALARM timer labels" (Уровень опасности 5.5)
- CVE-2026-23276 "net: add xmit recursion limit to tunnel xmit functions" (Уровень опасности 5.5)
- CVE-2026-23277 "net/sched: teql: fix NULL pointer dereference in iptunnel_xmit on TEQL slave xmit" (Уровень опасности 5.5)
- BDU:2025-14947 (CVE-2025-40150) "f2fs: fix to avoid migrating empty section" (Уровень опасности 5.3)
- CVE-2026-23396 "wifi: mac80211: fix NULL deref in mesh_matches_local()" (Уровень опасности 4.8)
- BDU:2026-04164 (CVE-2026-23255) "net: add proper RCU protection to /proc/net/ptype" (Уровень опасности 4.7)
- BDU:2026-01057 (CVE-2026-23004) "dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list()" (Уровень опасности 4.7)
- CVE-2026-22993 "idpf: Fix RSS LUT NULL ptr issue after soft reset" (Уровень опасности 4.7)
- CVE-2026-22981 "idpf: detach and close netdevs while handling a reset" (Уровень опасности 4.7)
- CVE-2025-68239 "binfmt_misc: restore write access before closing files opened by open_exec()" (Уровень опасности 4.7)
- CVE-2025-68175 "media: nxp: imx8-isi: Fix streaming cleanup on release" (Уровень опасности 4.6)
- CVE-2026-23393 "bridge: cfm: Fix race condition in peer_mep deletion" (Уровень опасности 4.6)
- CVE-2026-23397 "nfnetlink_osf: validate individual option lengths in fingerprints" (Уровень опасности 4.4)
- CVE-2026-23321 "mptcp: pm: in-kernel: always mark signal+subflow endp as used" (Уровень опасности 3.3)
- CVE-2026-23364 "ksmbd: Compare MACs in constant time" (Уровень опасности 2.6)
- CVE-2026-23399 "nf_tables: nft_dynset: fix possible stateful expression memleak in error path"
- CVE-2026-23401 "KVM: x86/mmu: Drop/zap existing present SPTE even when creating an MMIO SPTE"
- CVE-2026-23414 "tls: Purge async_hold in tls_decrypt_async_wait()"
- CVE-2026-31408 "Bluetooth: SCO: Fix use-after-free in sco_recv_frame() due to missing sock_hold"
- CVE-2026-31406 "xfrm: Fix work re-schedule after cancel in xfrm_nat_keepalive_net_fini()"
- CVE-2026-23417 "bpf: Fix constant blinding for PROBE_MEM32 stores"
- CVE-2026-23427 "ksmbd: fix use-after-free in durable v2 replay of active file handles"
- CVE-2026-23428 "ksmbd: fix use-after-free of share_conf in compound request"
- CVE-2026-23434 "mtd: rawnand: serialize lock/unlock against other NAND operations"
- CVE-2026-23438 "net: mvpp2: guard flow control update with global_tx_fc in buffer switching"
- CVE-2026-23412 "netfilter: bpf: defer hook memory release until rcu readers are done"
- CVE-2026-23439 "udp_tunnel: fix NULL deref caused by udp_sock_create6 when CONFIG_IPV6=n"
- CVE-2026-23440 "net/mlx5e: Fix race condition during IPSec ESN update"
- CVE-2026-23441 "net/mlx5e: Prevent concurrent access to IPSec ASO context"
- CVE-2026-23443 "ACPI: processor: Fix previous acpi_processor_errata_piix4() fix"
- CVE-2026-23445 "igc: fix page fault in XDP TX timestamps handling"
- CVE-2026-23446 "net: usb: aqc111: Do not perform PM inside suspend callback"
- CVE-2026-23413 "clsact: Fix use-after-free in init/destroy rollback asymmetry"
- CVE-2026-23447 "net: usb: cdc_ncm: add ndpoffset to NDP32 nframes bounds check"
- CVE-2026-23448 "net: usb: cdc_ncm: add ndpoffset to NDP16 nframes bounds check"
- CVE-2026-23449 "net/sched: teql: Fix double-free in teql_master_xmit"
- CVE-2026-23450 "net/smc: fix NULL dereference and UAF in smc_tcp_syn_recv_sock()"
- CVE-2026-23451 "bonding: prevent potential infinite loop in bond_header_parse()"
- CVE-2026-23452 "PM: runtime: Fix a race condition related to device removal"
- CVE-2026-23454 "net: mana: fix use-after-free in mana_hwc_destroy_channel() by reordering teardown"
- CVE-2026-23455 "netfilter: nf_conntrack_h323: check for zero length in DecodeQ931()"
- CVE-2026-23456 "netfilter: nf_conntrack_h323: fix OOB read in decode_int() CONS case"
- CVE-2026-23457 "netfilter: nf_conntrack_sip: fix Content-Length u32 truncation in sip_help_tcp()"
- CVE-2026-23458 "netfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct()"
- CVE-2026-23460 "net/rose: fix NULL pointer dereference in rose_transmit_link on reconnect"
- CVE-2026-23461 "Bluetooth: L2CAP: Fix use-after-free in l2cap_unregister_user"
- CVE-2026-23462 "Bluetooth: HIDP: Fix possible UAF"
- CVE-2026-23463 "soc: fsl: qbman: fix race condition in qman_destroy_fq"
- CVE-2026-23464 "soc: microchip: mpfs: Fix memory leak in mpfs_sys_controller_probe()"
- CVE-2026-23465 "btrfs: log new dentries when logging parent dir of a conflicting inode"
- CVE-2026-23466 "drm/xe: Open-code GGTT MMIO access protection"
- CVE-2026-23470 "drm/imagination: Fix deadlock in soft reset sequence"
- CVE-2026-23471 "drm: Fix use-after-free on framebuffers and property blobs when calling drm_dev_unplug"
- CVE-2026-23474 "mtd: Avoid boot crash in RedBoot partition table parser"
- CVE-2026-23475 "spi: fix statistics allocation"
- CVE-2026-31389 "spi: fix use-after-free on controller registration failure"
- CVE-2026-31410 "ksmbd: use volume UUID in FS_OBJECT_ID_INFORMATION"
- CVE-2026-31409 "ksmbd: unset conn->binding on failed binding request"
- CVE-2026-31392 "smb: client: fix krb5 mount with username option"
- CVE-2026-31393 "Bluetooth: L2CAP: Validate L2CAP_INFO_RSP payload length before access"
- CVE-2026-31394 "mac80211: fix crash in ieee80211_chan_bw_change for AP_VLAN stations"
- CVE-2026-31396 "net: macb: fix use-after-free access to PTP clock"
- CVE-2026-31399 "nvdimm/bus: Fix potential use after free in asynchronous initialization"
- CVE-2026-31400 "sunrpc: fix cache_request leak in cache_release"
- CVE-2026-31401 "HID: bpf: prevent buffer overflow in hid_hw_request"
- CVE-2026-31402 "nfsd: fix heap overflow in NFSv4.0 LOCK replay cache"
- CVE-2026-31403 "NFSD: Hold net reference for the lifetime of /proc/fs/nfs/exports fd"
- CVE-2026-31391 "crypto: atmel-sha204a - Fix OOM ->tfm_count leak"
- CVE-2026-31405 "media: dvb-net: fix OOB access in ULE extension header tables"
Добавлен патч "afs: fix NULL pointer dereference in afs_get_tree()" (Matvey Kovalev <matvey.kovalev@ispras.ru>), устраняющий ошибку "general protection fault in afs_get_tree"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/310).
Добавлен патч "drm/nouveau/disp: Fix potential NULL pointer dereference in nouveau_dp_irq" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "NULL_AFTER_DEREF: drivers/gpu/drm/nouveau/nouveau_dp.c:507".
Добавлена серия патчей:
- "e1000: check return value of e1000_read_eeprom" (Agalakov Daniil <ade@amicon.ru>)
- "e1000: fix endianness conversion of uninitialized words" (Agalakov Daniil <ade@amicon.ru>)
- "e1000e: fix endianness conversion of uninitialized words" (Agalakov Daniil <ade@amicon.ru>)
устраняющая ошибку "UNUSED_FUNC_RES.REWRITE: drivers/net/ethernet/intel/e1000/e1000_ethtool.c:505".
Добавлен патч "media: pluto2: fix potential buffer overflow in pluto_dma_end()" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "BUFFER_OVERFLOW.LOOP: drivers/media/pci/pluto2/pluto2.c:295".
Добавлен патч "wifi: rtw89: phy: fix uninitialized variable access in rtw89_phy_cfo_set_crystal_cap()" (Alexey Velichayshiy <a.velichayshiy@ispras.ru>), устраняющий ошибки:
- UNCHECKED_FUNC_RES.STAT: drivers/net/wireless/realtek/rtw89/phy.c:3911
- UNCHECKED_FUNC_RES.STAT: drivers/net/wireless/realtek/rtw89/phy.c:3912
- UNCHECKED_FUNC_RES.STAT: drivers/net/wireless/realtek/rtw89/phy.c:2162
- UNCHECKED_FUNC_RES.STAT: drivers/net/wireless/realtek/rtw89/phy.c:2164
Добавлен патч "bcachefs: Fix null ptr deref in bch2_write_endio()" (Kent Overstreet <kent.overstreet@linux.dev>, бэкпортирован Denis Rastyogin <gerben@altlinux.org>), устраняющий ошибку "DEREF_OF_NULL.EX: fs/bcachefs/io_write.c:655".
Добавлена серия патчей:
- "selftests: forwarding: fix pedit tests failure with br_netfilter enabled" (Aleksei Oladko <aleksey.oladko@virtuozzo.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: bridge_vlan_mcast: compute startup query interval at runtime" (Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: revert bash-specific brace expansion back to seq" (Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
позволяющая обеспечить более корректную работу набора тестов "kselftest: net/forwarding"(https://gitlab.linuxtesting.ru/lvc/kernel-testing/-/issues/132).

В базовую версию ядра 6.12.80 также вошли исправления уязвимостией, которые уже были устранены в lvc-ветках:

CVE-2025-71221 "dmaengine: mmp_pdma: Fix race condition in mmp_pdma_residue()" (Уровень опасности 7.0) - была устранена в linux-6.1.77-lvc16 от 26 марта 2026 года (Daniil Dulov <d.dulov@aladdin.ru>)
CVE-2025-39764 "netfilter: ctnetlink: remove refcounting in expectation dumpers" (Уровень опасности 5.5) - была устранена в linux-6.12.57-lvc6 от 09 ноября 2025 года (Murad Masimov <m.masimov@mt-integration.ru>)
CVE-2026-23138 "tracing: Add recursion protection in kernel stack trace recording" (Уровень опасности 5.5) - была устранена в linux-6.1.77-lvc16 от 26 марта 2026 года (Daniil Dulov <d.dulov@aladdin.ru>)

05/04/2026

Релиз ядра linux-5.10.252-lvc77

Опубликован релиз ядра linux-5.10.252-lvc77, в котором:

Добавлен патч "smb: client: fix potential UAF in is_valid_oplock_break()" (Paulo Alcantara <pc@manguebit.com>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий уязвимость BDU:2024-04224 (CVE-2024-35863) (Уровень опасности 7.8).
Добавлен патч "smb: client: fix potential UAF in cifs_stats_proc_write()" (Paulo Alcantara <pc@manguebit.com>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий уязвимость BDU:2024-04219 (CVE-2024-35868) (Уровень опасности 7.8).
Добавлен патч "smb: client: fix potential UAF in smb2_is_valid_lease_break()" (Paulo Alcantara <pc@manguebit.com>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий уязвимость BDU:2024-04223 (CVE-2024-35864) (Уровень опасности 7.8).
Добавлен патч "dm cache: free background tracker's queued work in btracker_destroy" (Joe Thornber <ejt@redhat.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость BDU:2026-01268 (CVE-2023-53765) (Уровень опасности 7.0).
Добавлен патч "f2fs: fix infinite loop in __insert_extent_tree()" (wangzijie <wangzijie1@honor.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2025-40333 (Уровень опасности 5.7).
Добавлен патч "bpf: fix potential 32-bit overflow when accessing ARRAY map element" (Andrii Nakryiko <andrii@kernel.org>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий уязвимость CVE-2022-50167 (Уровень опасности 5.5).
Добавлен патч "serial: mctrl_gpio: split disable_ms into sync and no_sync APIs" (Alexis Lothoré <alexis.lothore@bootlin.com>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий уязвимость BDU:2025-08793 (CVE-2025-38040) (Уровень опасности 5.5).
Добавлена серия патчей:
- "wifi: iwlwifi: add a validity check of queue_id in iwl_txq_reclaim" (Miri Korenblit <miriam.rachel.korenblit@intel.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "wifi: iwlwifi: read txq->read_ptr under lock" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2026-01448 (CVE-2024-36922) (Уровень опасности 5.5).
Добавлен патч "net/sched: act_mirred: use the backlog for mirred ingress" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>), устраняющий уязвимость CVE-2024-26740 (Уровень опасности 5.5).
Добавлен патч "mm/hugetlb: fix missing hugetlb_lock for resv uncharge" (Peter Xu <peterx@redhat.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2025-08077 (CVE-2024-36000) (Уровень опасности 5.5).
Добавлен патч "reset: uniphier-glue: Fix possible null-ptr-deref" (Hui Tang <tanghui20@huawei.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2025-06304 (CVE-2022-49758) (Уровень опасности 5.5).
Добавлен патч "f2fs: fix to avoid overflow while left shift operation" (Chao Yu <chao@kernel.org>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость BDU:2025-13613 (CVE-2025-40077) (Уровень опасности 5.5).
Добавлен патч "kcm: fix zero-frag skb in frag_list on partial sendmsg error" (Jiayuan Chen <jiayuan.chen@shopee.com>, бэкпортирован Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "WARNING in kcm_write_msgs"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/87).
Добавлен патч "net: macb: fix use-after-free access to PTP clock" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: use-after-free Read in ptp_clock_index".
Добавлен патч "net: macb: fix uninitialized rx_fs_lock" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "INFO: trying to register non-static key in gem_del_flow_filter".
Добавлен патч "afs: fix NULL pointer dereference in afs_get_tree()" (Matvey Kovalev <matvey.kovalev@ispras.ru>), устраняющий ошибку "general protection fault in afs_get_tree"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/310).
Добавлена серия патчей:
- "e1000: check return value of e1000_read_eeprom" (Agalakov Daniil <ade@amicon.ru>)
- "e1000: fix endianness conversion of uninitialized words" (Agalakov Daniil <ade@amicon.ru>)
- "e1000e: fix endianness conversion of uninitialized words" (Agalakov Daniil <ade@amicon.ru>)
устраняющая ошибку "UNUSED_FUNC_RES.REWRITE: drivers/net/ethernet/intel/e1000/e1000_ethtool.c:505".
Добавлен патч "media: pluto2: fix potential buffer overflow in pluto_dma_end()" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "BUFFER_OVERFLOW.LOOP: drivers/media/pci/pluto2/pluto2.c:295".
Добавлена серия патчей:
- "cls_flower: Fix inability to match GRE/IPIP packets" (Yoshiki Komachi <komachi.yoshiki@gmail.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: Fix packet matching in mirroring selftests" (Petr Machata <petrm@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: add a test case for mirred egress to ingress" (Davide Caratti <dcaratti@redhat.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: lib: Add helpers for checksum handling" (Yoshiki Komachi <komachi.yoshiki@gmail.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
- "selftests: forwarding: Make {, ip6}gre-inner-v6-multipath tests more robust" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Lenar Khannanov <Lenar.Khannanov@infotecs.ru>)
позволяющая обеспечить более корректную работу набора тестов "kselftest: net/forwarding"(https://gitlab.linuxtesting.ru/lvc/kernel-testing/-/issues/131).

26/03/2026

Релиз ядра linux-6.12.77-lvc16

Опубликован релиз ядра linux-6.12.77-lvc16, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.77 (вместо 6.12.74), что включает в себя исправления следующих уязвимостей:
- CVE-2026-23227 "drm/exynos: vidi: use ctx->lock to protect struct vidi_context member variables related to memory alloc/free" (Уровень опасности 7.8)
- CVE-2026-23226 "ksmbd: add chann_lock to protect ksmbd_chann_list xarray" (Уровень опасности 7.5)
- CVE-2026-23231 "netfilter: nf_tables: fix use-after-free in nf_tables_addchain()" (Уровень опасности 7.5)
- CVE-2026-23240 "tls: Fix race condition in tls_sw_cancel_work_tx()" (Уровень опасности 7.0)
- CVE-2026-23239 "espintcp: Fix race condition in espintcp_close()" (Уровень опасности 7.0)
- CVE-2024-14027 "xattr: switch to CLASS(fd)" (Уровень опасности 5.5)
- BDU:2025-15344 (CVE-2025-40119) "ext4: fix potential null deref in ext4_mb_init()" (Уровень опасности 4.7)
- CVE-2026-23268 "apparmor: fix unprivileged local user can do privileged policy management"
- CVE-2026-23269 "apparmor: validate DFA start states are in bounds in unpack_pdb"
- CVE-2026-23270 "net/sched: Only allow act_ct to bind to clsact/ingress qdiscs and shared blocks"
- CVE-2026-23244 "nvme: fix memory allocation in nvme_pr_read_keys()"
- CVE-2026-23246 "wifi: mac80211: bounds-check link_id in ieee80211_ml_reconfiguration"
- CVE-2026-23253 "media: dvb-core: fix wrong reinitialization of ringbuffer on reopen"
- CVE-2026-23249 "xfs: check for deleted cursors when revalidating two btrees"
- CVE-2026-23250 "xfs: check return value of xchk_scrub_create_subord"
- CVE-2026-23251 "xfs: only call xf{array,blob}_destroy if we have a valid pointer"
- CVE-2025-71267 "fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST"
- CVE-2025-71265 "fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata"
- CVE-2025-71266 "fs: ntfs3: check return value of indx_find to avoid infinite loop"
- CVE-2026-23241 "audit: add missing syscalls to read class"
- CVE-2025-71239 "audit: add fchmodat2() to change attributes class"
- CVE-2026-23243 "RDMA/umad: Reject negative data_len in ib_umad_write"
- CVE-2026-23242 "RDMA/siw: Fix potential NULL pointer dereference in header processing"
- CVE-2026-23271 "perf: Fix __perf_event_overflow() vs perf_remove_from_context() race"
- CVE-2026-23273 "macvlan: observe an RCU grace period in macvlan_common_newlink() error path"
Добавлен патч "dmaengine: mmp_pdma: Fix race condition in mmp_pdma_residue()" (Guodong Xu <guodong@riscstar.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2025-71221 (Уровень опасности 7.0).
Добавлена серия патчей
- "scsi: qla2xxx: Clear cmds after chip reset" (Tony Battersby <tonyb@cybernetics.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>),
- "scsi: qla2xxx: Check if target mode enabled in case of task management commands" (Daniil Dulov <d.dulov@aladdin.ru>)
устраняющая уязвимость CVE-2025-68745 (Уровень опасности 7.0).
Добавлен патч "wifi: mac80211: correctly decode TTLM with default link map" (Benjamin Berg <benjamin.berg@intel.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость CVE-2026-23152 (Уровень опасности 6.4).
Добавлен патч "tracing: Add recursion protection in kernel stack trace recording" (Steven Rostedt <rostedt@goodmis.org>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2026-23138 (Уровень опасности 5.5).
Добавлен патч "Bluetooth: L2CAP: Fix stack-out-of-bounds read in l2cap_ecred_conn_req" (Minseo Park <jacob.park.9436@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: stack-out-of-bounds Read in l2cap_send_cmd", возникшую по причине бэкпортирования международным сообществом патча "Bluetooth: L2CAP: Fix result of L2CAP_ECRED_CONN_RSP when MTU is too short" в версию 6.12.75.

25/03/2026

Релиз ядра linux-6.1.166-lvc48

Опубликован релиз ядра linux-6.1.166-lvc48, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.166 (вместо 6.1.164), что включает в себя исправления следующих уязвимостей:
- CVE-2026-23231 "netfilter: nf_tables: fix use-after-free in nf_tables_addchain()" (Уровень опасности 7.5)
- CVE-2025-71267 "fs: ntfs3: fix infinite loop triggered by zero-sized ATTR_LIST"
- CVE-2025-71265 "fs: ntfs3: fix infinite loop in attr_load_runs_range on inconsistent metadata"
- CVE-2025-71266 "fs: ntfs3: check return value of indx_find to avoid infinite loop"
- CVE-2026-23241 "audit: add missing syscalls to read class"
- CVE-2025-71239 "audit: add fchmodat2() to change attributes class"
- CVE-2026-23243 "RDMA/umad: Reject negative data_len in ib_umad_write"
- CVE-2026-23242 "RDMA/siw: Fix potential NULL pointer dereference in header processing"
- CVE-2026-23273 "macvlan: observe an RCU grace period in macvlan_common_newlink() error path"
Добавлен патч "dmaengine: mmp_pdma: Fix race condition in mmp_pdma_residue()" (Guodong Xu <guodong@riscstar.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2025-71221 (Уровень опасности 7.0).
Добавлена серия патчей
- "scsi: qla2xxx: Clear cmds after chip reset" (Tony Battersby <tonyb@cybernetics.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>),
- "scsi: qla2xxx: Check if target mode enabled in case of task management commands" (Daniil Dulov <d.dulov@aladdin.ru>)
устраняющая уязвимость CVE-2025-68745 (Уровень опасности 7.0).
Добавлен патч "tracing: Add recursion protection in kernel stack trace recording" (Steven Rostedt <rostedt@goodmis.org>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2026-23138 (Уровень опасности 5.5).
Добавлен патч "ntfs: Fix NULL pointer dereference in step_into()" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "KASAN: null-ptr-deref Read in step_into"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/330).
Добавлен патч "scsi: qla2xxx: Remove the unused variable wwn" (Jiapeng Chong <jiapeng.chong@linux.alibaba.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/scsi/qla2xxx/qla_init.c:1702".
Добавлен патч "net/mlx5: Fix potential NULL pointer dereference in debugfs handlers" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибки
- DEREF_OF_NULL.RET.STAT: drivers/net/ethernet/mellanox/mlx5/core/lag/debugfs.c:47
- DEREF_OF_NULL.RET.STAT: drivers/net/ethernet/mellanox/mlx5/core/lag/debugfs.c:86
- DEREF_OF_NULL.RET.STAT: drivers/net/ethernet/mellanox/mlx5/core/lag/debugfs.c:115
- DEREF_OF_NULL.RET.STAT: drivers/net/ethernet/mellanox/mlx5/core/lag/debugfs.c:147
Добавлен патч "tracing: Add NULL pointer check to trigger_data_free()" (Guenter Roeck <linux@roeck-us.net>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX: kernel/trace/trace_events_hist.c:6597", возникшую по причине бэкпортирования международным сообществом патча "tracing: Properly process error handling in event_hist_trigger_parse()" в версию 6.1.165.

25/03/2026

Релиз ядра linux-5.10.252-lvc76

Опубликован релиз ядра linux-5.10.252-lvc76, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.252 (вместо 5.10.251), что включает в себя исправления следующих уязвимостей:
- BDU:2025-12705 (CVE-2025-39889) "Bluetooth: l2cap: Check encryption key size on incoming connection" (Уровень опасности 5.5)
- CVE-2026-23241 "audit: add missing syscalls to read class"
- CVE-2025-71239 "audit: add fchmodat2() to change attributes class"
- CVE-2026-23243 "RDMA/umad: Reject negative data_len in ib_umad_write"
- CVE-2026-23242 "RDMA/siw: Fix potential NULL pointer dereference in header processing"
- CVE-2026-23273 "macvlan: observe an RCU grace period in macvlan_common_newlink() error path"
Добавлен патч "wifi: prevent A-MSDU attacks in mesh networks" (Mathy Vanhoef <Mathy.Vanhoef@kuleuven.be>, бэкпортирован Viktoriya Danchenko <v.danchenko@omp.ru>), устраняющий уязвимость BDU:2025-15558 (CVE-2025-27558) (Уровень опасности 9.1).
Добавлен патч "gpiolib: cdev: fix uninitialised kfifo" (Kent Gibson <warthog618@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2025-08074 (CVE-2024-36898) (Уровень опасности 7.8).
Добавлен патч "net: bridge: mcast: wait for previous gc cycles when removing port" (Haoxiang Li <lihaoxiang@isrc.iscas.ac.cn>, бэкпортирован Victoria Votokina <Victoria.Votokina@kaspersky.com>), устраняющий уязвимость BDU:2024-09527 (CVE-2024-44934) (Уровень опасности 7.8).
Добавлен патч "dmaengine: mmp_pdma: Fix race condition in mmp_pdma_residue()" (Guodong Xu <guodong@riscstar.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2025-71221 (Уровень опасности 7.0).
Добавлена серия патчей
- "scsi: qla2xxx: Clear cmds after chip reset" (Tony Battersby <tonyb@cybernetics.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>),
- "scsi: qla2xxx: Check if target mode enabled in case of task management commands" (Daniil Dulov <d.dulov@aladdin.ru>)
устраняющая уязвимость CVE-2025-68745 (Уровень опасности 7.0).
Добавлен патч "net: marvell: prestera: fix NULL dereference on devlink_alloc() failure" (Alok Tiwari <alok.a.tiwari@oracle.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость CVE-2026-23019 (Уровень опасности 5.7).
Добавлен патч "tracing: Add recursion protection in kernel stack trace recording" (Steven Rostedt <rostedt@goodmis.org>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2026-23138 (Уровень опасности 5.5).
Добавлен патч "ALSA: ac97: fix a double free in snd_ac97_controller_register()" (Haoxiang Li <lihaoxiang@isrc.iscas.ac.cn>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость CVE-2025-71192 (Уровень опасности 5.5).
Добавлен патч "power: supply: cw2015: Fix potential null-ptr-deref in cw_bat_probe()" (Shang XiaoJing <shangxiaojing@huawei.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2022-50634 (Уровень опасности 5.5).
Добавлен патч "Bluetooth: btusb: revert use of devm_kzalloc in btusb" (Raphael Pinsonneault-Thibeault <rpthibeault@gmail.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость CVE-2025-71082 (Уровень опасности 5.5).
Добавлен патч "dmaengine: sf-pdma: pdma_desc memory leak fix" (Shravan Chippa <shravan.chippa@microchip.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2023-54020 (Уровень опасности 4.8).
Добавлен патч "ntfs: Fix NULL pointer dereference in step_into()" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "KASAN: null-ptr-deref Read in step_into"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/330).
Добавлен патч "PCI: Check parent for NULL in of_pci_bus_release_domain_nr()" (Sergey Shtylyov <s.shtylyov@auroraos.dev>), устраняющий ошибку "DEREF_AFTER_NULL.EX.COND: drivers/pci/probe.c:1041".
Добавлен патч "i3c: fix uninitialized variable use in i2c setup" (Jamie Iles <quic_jiles@quicinc.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "UNINIT.LOCAL_VAR: drivers/i3c/master.c:2245", возникшую по причине бэкпортирования международным сообществом патча "i3c: remove i2c board info from i2c_dev_desc" в версию 5.10.252.

06/03/2026

Релиз ядра linux-6.12.74-lvc15

Опубликован релиз ядра linux-6.12.74-lvc15, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.74 (вместо 6.12.73), что включает в себя исправления следующих уязвимостей:
- CVE-2026-23100 "mm/hugetlb: fix hugetlb_pmd_shared()" (Уровень опасности 5.5)
- CVE-2026-23221 "bus: fsl-mc: fix use-after-free in driver_override_show()" (Уровень опасности 5.5)
- CVE-2026-23234 "f2fs: fix to avoid UAF in f2fs_write_end_io()"
- CVE-2026-23233 "f2fs: fix to avoid mapping wrong physical block for swapfile"
- CVE-2026-23235 "f2fs: fix out-of-bounds access in sysfs attribute read/write"
- CVE-2026-23236 "fbdev: smscufx: properly copy ioctl memory to kernelspace"
- CVE-2026-23237 "platform/x86: classmate-laptop: Add missing NULL pointer checks"
- CVE-2026-23238 "romfs: check sb_set_blocksize() return value"
- CVE-2025-71238 "scsi: qla2xxx: Fix bsg_done() causing double free"
Добавлена серия патчей:
- "ALSA: usb-audio: Prevent excessive number of frames" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>
- "ALSA: usb-audio: Use the right limit for PCM OOB check" (Takashi Iwai <tiwai@suse.de>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>
устраняющая ошибку "KASAN: slab-out-of-bounds Write in copy_to_urb (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/347), зарегистрированную как CVE-2026-23208 (Уровень опасности 7.0).
Добавлен патч "media: dw2102: Fix null-ptr-deref in su3000_i2c_transfer()" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "general protection fault in su3000_i2c_transfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/350).
Добавлен патч "wifi: rtw88: check for PCI upstream bridge existence" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/net/wireless/realtek/rtw88/pci.c:1787".
Добавлен патч "USB: sisusbvga: Fix integer overflow in sisusb_clear_vram" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/usb/misc/sisusbvga/sisusb.c:1369
- NO_CAST.INTEGER_OVERFLOW: drivers/usb/misc/sisusbvga/sisusbvga.c:1311
Добавлен патч "USB: sisusbvga: Fix NULL pointer dereference in sisusb_read_mem_bulk" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибки:
- DEREF_OF_NULL.EX.COND: drivers/usb/misc/sisusbvga/sisusb.c:2563
- DEREF_OF_NULL.EX.COND: drivers/usb/misc/sisusbvga/sisusb.c:2579
- DEREF_OF_NULL.EX.COND: drivers/usb/misc/sisusbvga/sisusbvga.c:2393

05/03/2026

Релиз ядра linux-6.1.164-lvc47

Опубликован релиз ядра linux-6.1.164-lvc47, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.164 (вместо 6.1.163), что включает в себя исправления следующих уязвимостей:
- CVE-2026-23169 "mptcp: fix race in mptcp_pm_nl_flush_addrs_doit()" (Уровень опасности 7.0)
- CVE-2026-23230 "smb: client: split cached_fid bitfields to avoid shared-byte RMW races" (Уровень опасности 6.3)
- CVE-2025-71236 "scsi: qla2xxx: Validate sp before freeing associated memory" (Уровень опасности 5.8)
- CVE-2026-23222 "crypto: omap - Allocate OMAP_CRYPTO_FORCE_COPY scatterlists correctly" (Уровень опасности 5.7)
- CVE-2026-23228 "smb: server: fix leak of active_num_conn in ksmbd_tcp_new_connection()" (Уровень опасности 5.7)
- CVE-2026-23220 "ksmbd: fix infinite loop caused by next_smb2_rcv_hdr_off reset in error paths" (Уровень опасности 5.7)
- BDU:2026-01373 (CVE-2025-39763) "ACPI: APEI: send SIGBUS to current task if synchronous memory error not recovered" (Уровень опасности 5.5)
- BDU:2025-03496 (CVE-2024-57895) "ksmbd: set ATTR_CTIME flags when setting mtime" (Уровень опасности 5.5)
- BDU:2026-01408 (CVE-2025-22026) "nfsd: don't ignore the return code of svc_proc_register()" (Уровень опасности 5.5)
- BDU:2026-01439 (CVE-2024-26822) "smb: client: set correct id, uid and cruid for multiuser automounts" (Уровень опасности 5.5)
- CVE-2025-71232 "scsi: qla2xxx: Free sp in error path to fix system crash" (Уровень опасности 5.5)
- CVE-2026-23221 "bus: fsl-mc: fix use-after-free in driver_override_show()" (Уровень опасности 5.5)
- CVE-2025-38643 "wifi: cfg80211: Add missing lock in cfg80211_check_and_end_cac()" (Уровень опасности 5.5)
- CVE-2025-68358 "btrfs: fix racy bitfield write in btrfs_clear_space_info_full()" (Уровень опасности 5.5)
- CVE-2025-71235 "scsi: qla2xxx: Delay module unload while fabric scan in progress" (Уровень опасности 5.5)
- CVE-2026-23229 "crypto: virtio - Add spinlock protection with virtqueue notification" (Уровень опасности 5.5)
- CVE-2025-40251 "devlink: rate: Unset parent pointer in devl_rate_nodes_destroy" (Уровень опасности 5.5)
- CVE-2025-71237 "nilfs2: Fix potential block overflow that cause system hang" (Уровень опасности 4.8)
- CVE-2025-71144 "mptcp: ensure context reset on disconnect()" (Уровень опасности 4.6)
- CVE-2025-71233 "PCI: endpoint: Avoid creating sub-groups asynchronously" (Уровень опасности 4.4)
Добавлен патч "wifi: brcmfmac: fix use-after-free when rescheduling brcmf_btcoex_info work" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2025-13447 (CVE-2025-39863) (Уровень опасности 7.8).
Добавлена серия патчей:
- "ALSA: usb-audio: Prevent excessive number of frames" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>
- "ALSA: usb-audio: Use the right limit for PCM OOB check" (Takashi Iwai <tiwai@suse.de>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>
устраняющая ошибку "KASAN: slab-out-of-bounds Write in copy_to_urb (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/347), зарегистрированную как CVE-2026-23208 (Уровень опасности 7.0).
Добавлен патч "pNFS: Fix a deadlock when returning a delegation during open()" (Trond Myklebust <trond.myklebust@hammerspace.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2026-23050 (Уровень опасности 7.0).
Добавлен патч "wifi: rtw88: delete timer and free skb queue when unloading" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2023-53574 (Уровень опасности 6.5).
Добавлен патч "pktgen: use cpus_read_lock() in pg_net_init()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2025-03759 (CVE-2024-46681) (Уровень опасности 5.5).
Добавлен патч "wifi: iwlwifi: don't warn when if there is a FW error" (Miri Korenblit <miriam.rachel.korenblit@intel.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2025-09024 (CVE-2025-38096) (Уровень опасности 5.5).
Добавлен патч "wifi: ath11k: Clear affinity hint before calling ath11k_pcic_free_irq() in error path" (Manivannan Sadhasivam <manivannan.sadhasivam@linaro.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2026-02290 (CVE-2025-23129) (Уровень опасности 5.5).
Добавлен патч "drm/amdgpu: drop redundant sched job cleanup when cs is aborted" (Guchun Chen <guchun.chen@amd.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2023-53228 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: use the proper fb offset for DM" (Alex Deucher <alexander.deucher@amd.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий проблему нефункционирующих видеокарт AMD, проброшенных в виртуальные машины.
Добавлен патч "wifi: mac80211: drop the lock in ieee80211_can_powered_addr_change()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING: still has locks held in ieee80211_change_mac"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/351).
Добавлен патч "media: dw2102: Fix null-ptr-deref in su3000_i2c_transfer()" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "general protection fault in su3000_i2c_transfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/350).
Добавлен патч "wifi: rtw88: check for PCI upstream bridge existence" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/net/wireless/realtek/rtw88/pci.c:1787".
Добавлен патч "USB: sisusbvga: Fix integer overflow in sisusb_clear_vram" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/usb/misc/sisusbvga/sisusb.c:1369
- NO_CAST.INTEGER_OVERFLOW: drivers/usb/misc/sisusbvga/sisusbvga.c:1311
Добавлен патч "USB: sisusbvga: Fix NULL pointer dereference in sisusb_read_mem_bulk" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибки:
- DEREF_OF_NULL.EX.COND: drivers/usb/misc/sisusbvga/sisusb.c:2563
- DEREF_OF_NULL.EX.COND: drivers/usb/misc/sisusbvga/sisusb.c:2579
- DEREF_OF_NULL.EX.COND: drivers/usb/misc/sisusbvga/sisusbvga.c:2393

В базовую версию ядра 6.1.164 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2026-02375 (CVE-2025-23155) "net: stmmac: Fix accessing freed irq affinity_hint" (Уровень опасности 7.8) - была устранена в linux-6.1.159-lvc41 от 19 декабря 2025 года (бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>).
CVE-2025-37786 "net: dsa: free routing table on probe failure" (Уровень опасности 7.8) - была устранена в linux-6.1.158-lvc40 от 12 декабря 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>).
CVE-2023-53424 "clk: mediatek: fix of_iomap memory leak" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc39 от 03 декабря 2025 года (бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>).
CVE-2025-37920 "xsk: Fix race condition in AF_XDP generic RX path" (Уровень опасности 4.7) - была устранена в linux-6.1.142-lvc28 от 13 июля 2025 года (бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>).

05/03/2026

Релиз ядра linux-5.10.251-lvc75

Опубликован релиз ядра linux-5.10.251-lvc75, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.251 (вместо 5.10.250), что включает в себя исправления следующих уязвимостей:
- BDU:2025-12807 (CVE-2022-50516) "fs: dlm: fix invalid derefence of sb_lvbptr" (Уровень опасности 7.0)
- CVE-2025-71236 "scsi: qla2xxx: Validate sp before freeing associated memory" (Уровень опасности 5.8)
- CVE-2026-23222 "crypto: omap - Allocate OMAP_CRYPTO_FORCE_COPY scatterlists correctly" (Уровень опасности 5.7)
- CVE-2025-71232 "scsi: qla2xxx: Free sp in error path to fix system crash" (Уровень опасности 5.5)
- CVE-2025-71235 "scsi: qla2xxx: Delay module unload while fabric scan in progress" (Уровень опасности 5.5)
- CVE-2026-23229 "crypto: virtio - Add spinlock protection with virtqueue notification" (Уровень опасности 5.5)
- CVE-2025-71237 "nilfs2: Fix potential block overflow that cause system hang" (Уровень опасности 4.8)
Добавлен патч "wifi: brcmfmac: fix use-after-free when rescheduling brcmf_btcoex_info work" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2025-13447 (CVE-2025-39863) (Уровень опасности 7.8).
Добавлен патч "loop: Fix use-after-free issues" (Bart Van Assche <bvanassche@acm.org>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2023-53111 (Уровень опасности 7.8).
Добавлена серия патчей:
- "ALSA: usb-audio: Prevent excessive number of frames" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "ALSA: usb-audio: Use the right limit for PCM OOB check" (Takashi Iwai <tiwai@suse.de>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
устраняющая ошибку "KASAN: slab-out-of-bounds Write in copy_to_urb (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/347), зарегистрированную как CVE-2026-23208 (Уровень опасности 7.0).
Добавлен патч "pNFS: Fix a deadlock when returning a delegation during open()" (Trond Myklebust <trond.myklebust@hammerspace.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2026-23050 (Уровень опасности 7.0).
Добавлен патч "usb: early: xhci-dbc: Fix a potential out-of-bound memory access" (Christophe JAILLET <christophe.jaillet@wanadoo.fr>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2023-53840 (Уровень опасности 7.0).
Добавлен патч "wifi: rtw88: delete timer and free skb queue when unloading" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2023-53574 (Уровень опасности 6.5).
Добавлен патч "drm/vc4: Stop the active perfmon before being destroyed" (Maíra Canal <mcanal@igalia.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2025-07911 (CVE-2024-50187) (Уровень опасности 5.5).
Добавлен патч "pktgen: use cpus_read_lock() in pg_net_init()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2025-03759 (CVE-2024-46681) (Уровень опасности 5.5).
Добавлен патч "wifi: iwlwifi: don't warn when if there is a FW error" (Miri Korenblit <miriam.rachel.korenblit@intel.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2025-09024 (CVE-2025-38096) (Уровень опасности 5.5).
Добавлен патч "scsi: qla2xxx: Fix memory leak in qla2x00_probe_one()" (Li Zetao <lizetao1@huawei.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2023-53696 (Уровень опасности 5.5).
Добавлен патч "dm: fix unconditional IO throttle caused by REQ_PREFLUSH" (Jinliang Zheng <alexjlzheng@gmail.com>, бэкпортирован Victoria Danchenko <v.danchenko@omp.ru>), устраняющий уязвимость BDU:2025-12309 (CVE-2025-38063) (Уровень опасности 5.5).
Добавлен патч "media: dw2102: Fix null-ptr-deref in su3000_i2c_transfer()" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "general protection fault in su3000_i2c_transfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/350).
Добавлен патч "USB: sisusbvga: Fix integer overflow in sisusb_clear_vram" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/usb/misc/sisusbvga/sisusb.c:1369
- NO_CAST.INTEGER_OVERFLOW: drivers/usb/misc/sisusbvga/sisusbvga.c:1311
Добавлен патч "USB: sisusbvga: Fix NULL pointer dereference in sisusb_read_mem_bulk" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибки:
- DEREF_OF_NULL.EX.COND: drivers/usb/misc/sisusbvga/sisusb.c:2563
- DEREF_OF_NULL.EX.COND: drivers/usb/misc/sisusbvga/sisusb.c:2579
- DEREF_OF_NULL.EX.COND: drivers/usb/misc/sisusbvga/sisusbvga.c:2393

22/02/2026

Релиз ядра linux-6.12.73-lvc14

Опубликован релиз ядра linux-6.12.73-lvc14, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.73 (вместо 6.12.69), что включает в себя исправления следующих уязвимостей:
- CVE-2026-23112 "nvmet-tcp: add bounds checks in nvmet_tcp_build_pdu_iovec" (Уровень опасности 7.6)
- CVE-2026-23191 "ALSA: aloop: Fix racy access at PCM trigger" (Уровень опасности 7.1)
- BDU:2025-16395 (CVE-2025-40082) "hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc()" (Уровень опасности 7.0)
- CVE-2026-23169 "mptcp: fix race in mptcp_pm_nl_flush_addrs_doit()" (Уровень опасности 7.0)
- CVE-2026-23202 "spi: tegra210-quad: Protect curr_xfer in tegra_qspi_combined_seq_xfer" (Уровень опасности 7.0)
- CVE-2026-23200 "ipv6: Fix ECMP sibling count mismatch when clearing RTF_ADDRCONF" (Уровень опасности 7.0)
- CVE-2026-23111 "netfilter: nf_tables: fix inverted genmask check in nft_map_catchall_activate()" (Уровень опасности 7.0)
- CVE-2026-23188 "net: usb: r8152: fix resume reset deadlock" (Уровень опасности 7.0)
- CVE-2026-23209 "macvlan: fix error recovery in macvlan_common_newlink()" (Уровень опасности 7.0)
- CVE-2026-23180 "dpaa2-switch: add bounds check for if_id in IRQ handler" (Уровень опасности 7.0)
- CVE-2026-23204 "net/sched: cls_u32: use skb_header_pointer_careful()" (Уровень опасности 7.0)
- CVE-2026-23193 "scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count()" (Уровень опасности 7.0)
- CVE-2026-23178 "HID: i2c-hid: fix potential buffer overflow in i2c_hid_get_report()" (Уровень опасности 7.0)
- CVE-2025-71222 "wifi: wlcore: ensure skb headroom before skb_push" (Уровень опасности 7.0)
- CVE-2026-23199 "procfs: avoid fetching build ID while holding VMA lock" (Уровень опасности 7.0)
- CVE-2026-23187 "pmdomain: imx8m-blk-ctrl: fix out-of-range access of bc->domains" (Уровень опасности 6.0)
- CVE-2026-23182 "spi: tegra: Fix a memory leak in tegra_slink_probe()" (Уровень опасности 5.7)
- CVE-2026-23176 "platform/x86: toshiba_haps: Fix memory leaks in add/remove routines" (Уровень опасности 5.7)
- CVE-2026-23201 "ceph: fix oops due to invalid pointer for kfree() in parse_longname()" (Уровень опасности 5.7)
- CVE-2026-23189 "ceph: fix NULL pointer dereference in ceph_mds_auth_match()" (Уровень опасности 5.7)
- CVE-2026-23206 "dpaa2-switch: prevent ZERO_SIZE_PTR dereference when num_ifs is zero" (Уровень опасности 5.5)
- CVE-2026-23205 "smb/client: fix memory leak in smb2_open_file()" (Уровень опасности 5.5)
- CVE-2026-23179 "nvmet-tcp: fixup hang in nvmet_tcp_listen_data_ready()" (Уровень опасности 5.5)
- CVE-2025-71204 "smb/server: fix refcount leak in parse_durable_handle_context()" (Уровень опасности 5.5)
- CVE-2025-71223 "smb/server: fix refcount leak in smb2_open()" (Уровень опасности 5.5)
- CVE-2025-71220 "smb/server: call ksmbd_session_rpc_close() on error path in create_smb2_pipe()" (Уровень опасности 5.5)
- CVE-2025-68823 "ublk: fix deadlock when reading partition table" (Уровень опасности 5.5)
- CVE-2026-23177 "mm, shmem: prevent infinite loop on truncate race" (Уровень опасности 5.5)
- CVE-2026-23198 "KVM: Don't clobber irqfd routing type when deassigning irqfd" (Уровень опасности 4.8)
- CVE-2025-71203 "riscv: Sanitize syscall table indexing under speculation" (Уровень опасности 3.5)
- CVE-2025-71234 "wifi: rtl8xxxu: fix slab-out-of-bounds in rtl8xxxu_sta_add"
- CVE-2025-71233 "PCI: endpoint: Avoid creating sub-groups asynchronously"
- CVE-2026-23223 "xfs: fix UAF in xchk_btree_check_block_owner"
- CVE-2026-23224 "erofs: fix UAF issue for file-backed mounts w/ directio option"
- CVE-2025-71232 "scsi: qla2xxx: Free sp in error path to fix system crash"
- CVE-2025-71235 "scsi: qla2xxx: Delay module unload while fabric scan in progress"
- CVE-2025-71236 "scsi: qla2xxx: Validate sp before freeing associated memory"
- CVE-2025-71229 "wifi: rtw88: Fix alignment fault in rtw_core_enable_beacon()"
- CVE-2025-71237 "nilfs2: Fix potential block overflow that cause system hang"
- CVE-2026-23229 "crypto: virtio - Add spinlock protection with virtqueue notification"
- CVE-2026-23222 "crypto: omap - Allocate OMAP_CRYPTO_FORCE_COPY scatterlists correctly"
- CVE-2025-71231 "crypto: iaa - Fix out-of-bounds index in find_empty_iaa_compression_mode"
- CVE-2026-23228 "smb: server: fix leak of active_num_conn in ksmbd_tcp_new_connection()"
- CVE-2026-23220 "ksmbd: fix infinite loop caused by next_smb2_rcv_hdr_off reset in error paths"
- CVE-2026-23230 "smb: client: split cached_fid bitfields to avoid shared-byte RMW races"
- CVE-2026-23214 "btrfs: reject new transactions if the fs is fully read-only"
- CVE-2026-23216 "scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count()"
- CVE-2026-23213 "drm/amd/pm: Disable MMIO access during SMU Mode 1 reset"
- CVE-2025-71225 "md: suspend array while updating raid_disks via sysfs"
- CVE-2025-71228 "LoongArch: Set correct protection_map[] for VM_NONE/VM_SHARED"
- CVE-2025-71224 "wifi: mac80211: ocb: skip rx_no_sta when interface is not joined"
- CVE-2026-23219 "mm/slab: Add alloc_tagging_slab_free_hook for memcg_alloc_abort_single"
- CVE-2026-23215 "x86/vmware: Fix hypercall clobbers"
Добавлен патч "wifi: cfg80211: cancel rfkill_block work in wiphy_unregister()" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "KASAN: use-after-free in cfg80211_shutdown_all_interfaces"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/321).
Добавлен патч "ksmbd: call ksmbd_vfs_kern_path_end_removing() on some error paths" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "BUG: workqueue leaked lock or atomic in ksmbd_vfs_kern_path_locked", выявленную при тестировании ядра при помощи xfstests и smbtorture.
Добавлен патч "media: dvb: mb86a16: fix array overflow in mb86a16_set_fe()" (Ilya Krutskih <devsec@tpz.ru>), устраняющий ошибку "BUFFER_SHIFT: drivers/media/dvb-frontends/mb86a16.c:1191".
Добавлен патч "ring-buffer: Fix possible dereference of uninitialized pointer" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "UNINIT.LOCAL_VAR: kernel/trace/ring_buffer.c:1891".
Добавлен патч "powercap: intel_rapl: use unsigned arithmetic in time window computation" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/powercap/intel_rapl_common.c:1107".
Добавлен патч "scsi: smartpqi: add safety checks for RAID 50/60 stripe size value" (Alexey Velichayshiy <a.velichayshiy@ispras.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2810
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2811
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2835
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2839

В базовую версию ядра 6.1.162 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2026-23190 "ASoC: amd: fix memory leak in acp3x pdm dma ops" (Уровень опасности 7.0) - была устранена в 6.12.45-lvc1 от 13 сентября 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>).

21/02/2026

Релиз ядра linux-6.1.163-lvc46

Опубликован релиз ядра linux-6.1.163-lvc46, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.163 (вместо 6.1.162), что включает в себя исправления следующих уязвимостей:
- BDU:2025-10767 (CVE-2025-38201) "netfilter: nft_set_pipapo: clamp maximum map bucket size to INT_MAX" (Уровень опасности 7.8)
- CVE-2026-23112 "nvmet-tcp: add bounds checks in nvmet_tcp_build_pdu_iovec" (Уровень опасности 7.6)
- BDU:2025-16395 (CVE-2025-40082) "hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc()" (Уровень опасности 7.0)
- CVE-2026-23202 "spi: tegra210-quad: Protect curr_xfer in tegra_qspi_combined_seq_xfer" (Уровень опасности 7.0)
- CVE-2026-23111 "netfilter: nf_tables: fix inverted genmask check in nft_map_catchall_activate()" (Уровень опасности 7.0)
- CVE-2026-23209 "macvlan: fix error recovery in macvlan_common_newlink()" (Уровень опасности 7.0)
- CVE-2026-23180 "dpaa2-switch: add bounds check for if_id in IRQ handler" (Уровень опасности 7.0)
- CVE-2026-23178 "HID: i2c-hid: fix potential buffer overflow in i2c_hid_get_report()" (Уровень опасности 7.0)
- CVE-2026-23193 "scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count()" (Уровень опасности 7.0)
- CVE-2025-71222 "wifi: wlcore: ensure skb headroom before skb_push" (Уровень опасности 7.0)
- CVE-2026-23187 "pmdomain: imx8m-blk-ctrl: fix out-of-range access of bc->domains" (Уровень опасности 6.0)
- CVE-2026-23182 "spi: tegra: Fix a memory leak in tegra_slink_probe()" (Уровень опасности 5.7)
- CVE-2026-23176 "platform/x86: toshiba_haps: Fix memory leaks in add/remove routines" (Уровень опасности 5.7)
- CVE-2026-23206 "dpaa2-switch: prevent ZERO_SIZE_PTR dereference when num_ifs is zero" (Уровень опасности 5.5)
- CVE-2026-23205 "smb/client: fix memory leak in smb2_open_file()" (Уровень опасности 5.5)
- CVE-2025-71220 "smb/server: call ksmbd_session_rpc_close() on error path in create_smb2_pipe()" (Уровень опасности 5.5)
- CVE-2025-71089 "iommu: disable SVA when CONFIG_X86 is set" (Уровень опасности 5.5)
- CVE-2026-23198 "KVM: Don't clobber irqfd routing type when deassigning irqfd" (Уровень опасности 4.8)
- CVE-2026-23216 "scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count()"
- CVE-2025-71228 "LoongArch: Set correct protection_map[] for VM_NONE/VM_SHARED"
- CVE-2025-71224 "wifi: mac80211: ocb: skip rx_no_sta when interface is not joined"
Добавлена серия патчей:
- "mips: unhide uasm_in_compat_space_p() declaration" (Arnd Bergmann <arnd@arndb.de>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>)
- "MIPS: ftrace: Fix memory corruption when kernel is located beyond 32 bits" (Gregory CLEMENT <gregory.clement@bootlin.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>)
устраняющая уязвимость CVE-2025-71109 (Уровень опасности 8.0).
Добавлен патч "ksmbd: fix use-after-free in ksmbd_free_work_struct" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий уязвимость CVE-2025-21967 (Уровень опасности 7.8).
Добавлен патч "ksmbd: fix use-after-free in __smb2_lease_break_noti()" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий уязвимость CVE-2025-37777 (Уровень опасности 7.8).
Добавлена серия патчей:
- "ksmbd: use rwsem instead of rwlock for lease break" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "ksmbd: add refcnt to ksmbd_conn struct" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "ksmbd: fix use-after-free in SMB request handling" (Yunseong Kim <yskelg@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2025-07229 (CVE-2024-53186) (Уровень опасности 7.0) и BDU:2025-16135 (CVE-2024-49988) (Уровень опасности 5.5).
Добавлена серия патчей:
- "ksmbd: check outstanding simultaneous SMB operations" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "ksmbd: count all requests in req_running counter" (Marios Makassikis <mmakassikis@freebox.fr>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "ksmbd: fix broken transfers when exceeding max simultaneous operations" (Marios Makassikis <mmakassikis@freebox.fr>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2025-12992 (CVE-2024-50285) (Уровень опасности 5.5).
Добавлен патч "ksmbd: prevent connection release during oplock break notification" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий уязвимость BDU:2026-01412 (CVE-2025-21955) (Уровень опасности 5.5).
Добавлен патч "ksmbd: add free_transport ops in ksmbd connection" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий уязвимость BDU:2025-13461 (CVE-2025-38325) (Уровень опасности 5.5).
Добавлен патч "ksmbd: fix r_count dec/increment mismatch" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий уязвимость BDU:2025-11801 (CVE-2025-22074) (Уровень опасности 5.5).
Добавлен патч "hwmon: (drivetemp) Fix driver producing garbage data when SCSI errors occur" (Daniil Stas <daniil.stas@posteo.net>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-21656 (Уровень опасности 5.5).
Добавлен патч "scsi: mpi3mr: Fix possible crash when setting up bsg fails" (Guixin Liu <kanie@linux.alibaba.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-21723 (Уровень опасности 5.5).
Добавлен патч "wifi: cfg80211: cancel rfkill_block work in wiphy_unregister()" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "KASAN: use-after-free in cfg80211_shutdown_all_interfaces"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/321).
Добавлен патч "ksmbd: fix missing use of get_write in in smb2_set_ea()" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "possible deadlock in ksmbd_vfs_setxattr()", выявленную при тестировании ядра при помощи smbtorture.
Добавлен патч "ksmbd: call ksmbd_vfs_kern_path_end_removing() on some error paths" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "BUG: workqueue leaked lock or atomic in ksmbd_vfs_kern_path_locked", выявленную при тестировании ядра при помощи xfstests и smbtorture.
Добавлен патч "media: dvb: mb86a16: fix array overflow in mb86a16_set_fe()" (Ilya Krutskih <devsec@tpz.ru>), устраняющий ошибку "BUFFER_SHIFT: drivers/media/dvb-frontends/mb86a16.c:1191".
Добавлен патч "powercap: intel_rapl: use unsigned arithmetic in time window computation" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/powercap/intel_rapl_common.c:1107".
Добавлен патч "scsi: smartpqi: add safety checks for RAID 50/60 stripe size value" (Alexey Velichayshiy <a.velichayshiy@ispras.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2810
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2811
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2835
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2839

В базовую версию ядра 6.1.163 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-37822 "riscv: uprobes: Add missing fence.i after building the XOL buffer" (Уровень опасности 7.8) - была устранена в linux-6.1.158-lvc39 от 03 декабря 2025 года (бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>).
CVE-2026-23190 "ASoC: amd: fix memory leak in acp3x pdm dma ops" (Уровень опасности 7.0) - была устранена в linux-6.1.142-lvc28 от 13 июля 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>).

21/02/2026

Релиз ядра linux-5.10.250-lvc74

Опубликован релиз ядра linux-5.10.250-lvc74, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.250 (вместо 5.10.249), что включает в себя исправления следующих уязвимостей:
- BDU:2025-10767 (CVE-2025-38201) "netfilter: nft_set_pipapo: clamp maximum map bucket size to INT_MAX" (Уровень опасности 7.8)
- CVE-2026-23112 "nvmet-tcp: add bounds checks in nvmet_tcp_build_pdu_iovec" (Уровень опасности 7.6)
- CVE-2026-23209 "macvlan: fix error recovery in macvlan_common_newlink()" (Уровень опасности 7.0)
- CVE-2026-23193 "scsi: target: iscsi: Fix use-after-free in iscsit_dec_session_usage_count()" (Уровень опасности 7.0)
- CVE-2025-71222 "wifi: wlcore: ensure skb headroom before skb_push" (Уровень опасности 7.0)
- CVE-2026-23176 "platform/x86: toshiba_haps: Fix memory leaks in add/remove routines" (Уровень опасности 5.7)
- CVE-2026-23198 "KVM: Don't clobber irqfd routing type when deassigning irqfd" (Уровень опасности 4.8)
- CVE-2026-23216 "scsi: target: iscsi: Fix use-after-free in iscsit_dec_conn_usage_count()"
- CVE-2025-71224 "wifi: mac80211: ocb: skip rx_no_sta when interface is not joined"
Добавлена серия патчей:
- "mips: unhide uasm_in_compat_space_p() declaration" (Arnd Bergmann <arnd@arndb.de>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>)
- "MIPS: ftrace: Fix memory corruption when kernel is located beyond 32 bits" (Gregory CLEMENT <gregory.clement@bootlin.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>)
устраняющая уязвимость CVE-2025-71109 (Уровень опасности 8.0).
Добавлен патч "espintcp: fix skb leaks" (Sabrina Dubroca <sd@queasysnail.net>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-38057 (Уровень опасности 5.5).
Добавлен патч "hwmon: (drivetemp) Fix driver producing garbage data when SCSI errors occur" (Daniil Stas <daniil.stas@posteo.net>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-21656 (Уровень опасности 5.5).
Добавлен патч "wifi: cfg80211: cancel rfkill_block work in wiphy_unregister()" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "KASAN: use-after-free in cfg80211_shutdown_all_interfaces"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/321).
Добавлен патч "media: dvb: mb86a16: fix array overflow in mb86a16_set_fe()" (Ilya Krutskih <devsec@tpz.ru>), устраняющий ошибку "BUFFER_SHIFT: drivers/media/dvb-frontends/mb86a16.c:1191".
Добавлен патч "powercap: intel_rapl: use unsigned arithmetic in time window computation" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/powercap/intel_rapl_common.c:1107".
Добавлен патч "scsi: smartpqi: add safety checks for RAID 50/60 stripe size value" (Alexey Velichayshiy <a.velichayshiy@ispras.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2810
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2811
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2835
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/smartpqi/smartpqi_init.c:2839

В базовую версию ядра 5.10.250 также вошло исправление уязвимости, которая уже была устранена в lvc-ветках:

CVE-2026-23190 "ASoC: amd: fix memory leak in acp3x pdm dma ops" (Уровень опасности 7.0) - была устранена в linux-5.10.239-lvc56 от 13 июля 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>).

13/02/2026

Релиз ядра linux-6.1.162-lvc45

Опубликован релиз ядра linux-6.1.162-lvc45, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.162 (вместо 6.1.161), что включает в себя исправления следующих уязвимостей:
- BDU:2026-01117 (CVE-2025-71162) "dmaengine: tegra-adma: Fix use-after-free" (Уровень опасности 8.0)
- CVE-2026-23030 "phy: rockchip: inno-usb2: Fix a double free bug in rockchip_usb2phy_probe()" (Уровень опасности 8.0)
- CVE-2026-23098 "netrom: fix double-free in nr_route_frame()" (Уровень опасности 8.0)
- CVE-2026-23063 "uacce: ensure safe queue release with state management" (Уровень опасности 8.0)
- CVE-2026-23096 "uacce: fix cdev handling in the cleanup path" (Уровень опасности 8.0)
- CVE-2026-23073 "wifi: rsi: Fix memory corruption due to not set vif driver data size" (Уровень опасности 8.0)
- CVE-2025-71199 "iio: adc: at91-sama5d2_adc: Fix potential use-after-free in sama5d2_adc driver" (Уровень опасности 8.0)
- CVE-2026-23068 "spi: spi-sprd-adi: Fix double free in probe error path" (Уровень опасности 8.0)
- CVE-2025-71197 "w1: therm: Fix off-by-one buffer overflow in alarms_store" (Уровень опасности 8.0)
- CVE-2025-71196 "phy: stm32-usphyc: Fix off by one in probe()" (Уровень опасности 8.0)
- BDU:2025-16076 (CVE-2025-38361) "drm/amd/display: Check dce_hwseq before dereferencing it" (Уровень опасности 7.8)
- BDU:2026-01113 (CVE-2026-23003) "ip6_tunnel: use skb_vlan_inet_prepare() in __ip6_tnl_rcv()" (Уровень опасности 7.3)
- CVE-2026-23097 "migrate: correct lock ordering for hugetlb file folios" (Уровень опасности 7.3)
- BDU:2026-01116 (CVE-2025-71163) "dmaengine: idxd: fix device leaks on compat bind and unbind" (Уровень опасности 7.1)
- BDU:2026-01194 (CVE-2023-54285) "iomap: Fix possible overflow condition in iomap_write_delalloc_scan" (Уровень опасности 7.1)
- BDU:2026-01110 (CVE-2026-22999) "net/sched: sch_qfq: do not free existing class in qfq_change_class()" (Уровень опасности 7.0)
- BDU:2026-01111 (CVE-2026-23001) "macvlan: fix possible UAF in macvlan_forward_source()" (Уровень опасности 7.0)
- CVE-2025-68340 "team: Move team device type change at the end of team_port_add" (Уровень опасности 7.0)
- CVE-2026-23074 "net/sched: Enforce that teql can only be used as root qdisc" (Уровень опасности 7.0)
- CVE-2026-23103 "ipvlan: Make the addrs_lock be per port" (Уровень опасности 7.0)
- CVE-2026-23099 "bonding: limit BOND_MODE_8023AD to Ethernet devices" (Уровень опасности 7.0)
- CVE-2026-23054 "net: hv_netvsc: reject RSS hash key programming without RX indirection table" (Уровень опасности 7.0)
- BDU:2026-01132 (CVE-2026-23010) "ipv6: Fix use-after-free in inet6_addr_del()." (Уровень опасности 6.6)
- CVE-2026-23011 "ipv4: ip_gre: make ipgre_header() robust" (Уровень опасности 6.6)
- CVE-2026-23060 "crypto: authencesn - reject too-short AAD (assoclen<8) to match ESP/ESN spec" (Уровень опасности 6.5)
- CVE-2026-23107 "arm64/fpsimd: signal: Allocate SSVE storage when restoring ZA" (Уровень опасности 6.2)
- CVE-2026-23086 "vsock/virtio: cap TX credit to local buffer size" (Уровень опасности 6.2)
- BDU:2026-01109 (CVE-2026-22997) "net: can: j1939: j1939_xtp_rx_rts_session_active(): deactivate session upon receiving the second rts" (Уровень опасности 5.7)
- BDU:2026-01133 (CVE-2026-22998) "nvme-tcp: fix NULL pointer dereferences in nvmet_tcp_build_pdu_iovec" (Уровень опасности 5.7)
- CVE-2025-71185 "dmaengine: ti: dma-crossbar: fix device leak on am335x route allocation" (Уровень опасности 5.7)
- CVE-2026-23026 "dmaengine: qcom: gpi: Fix memory leak in gpi_peripheral_config()" (Уровень опасности 5.7)
- CVE-2025-71188 "dmaengine: lpc18xx-dmamux: fix device leak on route allocation" (Уровень опасности 5.7)
- CVE-2025-71189 "dmaengine: dw: dmamux: fix OF node leak on route allocation failure" (Уровень опасности 5.7)
- CVE-2025-71190 "dmaengine: bcm-sba-raid: fix device leak on probe" (Уровень опасности 5.7)
- CVE-2025-71191 "dmaengine: at_hdmac: fix device leak on of_dma_xlate()" (Уровень опасности 5.7)
- CVE-2026-23031 "can: gs_usb: gs_usb_receive_bulk_callback(): fix URB memory leak" (Уровень опасности 5.7)
- CVE-2026-23038 "pnfs/flexfiles: Fix memory leak in nfs4_ff_alloc_deviceid_node()" (Уровень опасности 5.7)
- CVE-2026-23075 "can: esd_usb: esd_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.7)
- CVE-2026-23087 "scsi: xen: scsiback: Fix potential memory leak in scsiback_remove()" (Уровень опасности 5.7)
- CVE-2026-23080 "can: mcba_usb: mcba_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.7)
- CVE-2026-23091 "intel_th: fix device leak on output open()" (Уровень опасности 5.7)
- CVE-2026-23090 "slimbus: core: fix device reference leak on report present" (Уровень опасности 5.7)
- CVE-2026-23082 "can: gs_usb: gs_usb_receive_bulk_callback(): unanchor URL on usb_submit_urb() error" (Уровень опасности 5.7)
- BDU:2025-16159 (CVE-2025-40164) "usbnet: Fix using smp_processor_id() in preemptible code warnings" (Уровень опасности 5.5)
- BDU:2025-02998 (CVE-2024-42079) "gfs2: Fix NULL pointer dereference in gfs2_log_flush" (Уровень опасности 5.5)
- BDU:2025-14293 (CVE-2023-52658) "Revert "net/mlx5: Block entering switchdev mode with ns inconsistency"" (Уровень опасности 5.5)
- BDU:2025-09131 (CVE-2025-38408) "genirq/irq_sim: Initialize work context pointers properly" (Уровень опасности 5.5)
- BDU:2026-01056 (CVE-2026-23005) "x86/fpu: Clear XSTATE_BV[i] in guest XSAVE state whenever XFD[i]=1" (Уровень опасности 5.5)
- BDU:2024-03761 (CVE-2024-26655) "Fix memory leak in posix_clock_open()" (Уровень опасности 5.5)
- BDU:2026-01114 (CVE-2026-23006) "ASoC: tlv320adcx140: fix null pointer" (Уровень опасности 5.5)
- CVE-2023-53421 "blk-cgroup: Reinit blkg_iostat_set after clearing in blkcg_reset_stats()" (Уровень опасности 5.5)
- CVE-2025-68365 "fs/ntfs3: Initialize allocated memory before use" (Уровень опасности 5.5)
- CVE-2025-71186 "dmaengine: stm32: dmamux: fix device leak on route allocation" (Уровень опасности 5.5)
- CVE-2025-38591 "bpf: Reject narrower access to pointer ctx fields" (Уровень опасности 5.5)
- CVE-2025-68725 "bpf: Do not let BPF test infra emit invalid GSO types to stack" (Уровень опасности 5.5)
- CVE-2026-23033 "dmaengine: omap-dma: fix dma_pool resource leak in error paths" (Уровень опасности 5.5)
- CVE-2026-23078 "ALSA: scarlett2: Fix buffer overflow in config retrieval" (Уровень опасности 5.5)
- CVE-2026-23102 "arm64/fpsimd: signal: Fix restoration of SVE context" (Уровень опасности 5.5)
- CVE-2026-23108 "can: usb_8dev: usb_8dev_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.5)
- CVE-2026-23058 "can: ems_usb: ems_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.5)
- CVE-2026-23085 "irqchip/gic-v3-its: Avoid truncating memory addresses" (Уровень опасности 5.5)
- CVE-2026-23089 "ALSA: usb-audio: Fix use-after-free in snd_usb_mixer_free()" (Уровень опасности 5.5)
- CVE-2026-23076 "ALSA: ctxfi: Fix potential OOB access in audio mixer handling" (Уровень опасности 5.5)
- CVE-2026-23101 "leds: led-class: Only Add LED to leds_list when it is fully ready" (Уровень опасности 5.5)
- CVE-2026-23069 "vsock/virtio: fix potential underflow in virtio_transport_get_credit()" (Уровень опасности 5.5)
- CVE-2026-23110 "scsi: core: Wake up the error handler when final completions race against each other" (Уровень опасности 5.5)
- CVE-2026-23071 "regmap: Fix race condition in hwspinlock irqsave routine" (Уровень опасности 5.5)
- CVE-2025-71194 "btrfs: fix deadlock in wait_current_trans() due to ignored transaction type" (Уровень опасности 5.5)
- CVE-2026-23064 "net/sched: act_ife: avoid possible NULL deref" (Уровень опасности 4.8)
- CVE-2026-23095 "gue: Fix skb memleak with inner IP protocol 0." (Уровень опасности 4.8)
- BDU:2025-09033 (CVE-2025-38232) "NFSD: fix race between nfsd registration and exports_proc" (Уровень опасности 4.7)
- CVE-2025-38104 "drm/amdgpu: Replace Mutex with Spinlock for RLCG register access to avoid Priority Inversion in SRIOV" (Уровень опасности 4.7)
- CVE-2025-68223 "drm/radeon: delete radeon_fence_process in is_signaled, no deadlock" (Уровень опасности 4.7)
- CVE-2026-23061 "can: kvaser_usb: kvaser_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 4.7)
- CVE-2026-23105 "net/sched: qfq: Use cl_is_active to determine whether class is active in qfq_rm_from_ag" (Уровень опасности 4.7)
- CVE-2026-23025 "mm/page_alloc: prevent pcp corruption with SMP=n" (Уровень опасности 4.6)
- CVE-2026-23037 "can: etas_es58x: allow partial RX URB allocation to succeed" (Уровень опасности 4.6)
- CVE-2026-23093 "ksmbd: smbd: fix dma_unmap_sg() nents"
- CVE-2026-23056 "uacce: implement mremap in uacce_vm_ops to return -EPERM"
- CVE-2026-23083 "fou: Don't allow 0 for FOU_ATTR_IPPROTO."
- CVE-2026-23049 "drm/panel-simple: fix connector type for DataImage SCF0700C48GGU18 panel"
Добавлен патч "sh: push-switch: Reorder cleanup operations to avoid use-after-free bug" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2024-06929 (CVE-2023-52629) (Уровень опасности 8.4).
Добавлена серия патчей:
- "media: uvcvideo: Mark invalid entities with id UVC_INVALID_ENTITY_ID" (Thadeu Lima de Souza Cascardo <cascardo@igalia.com>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>)
- "media: uvcvideo: Use heuristic to find stream entity" (Ricardo Ribalda <ribalda@chromium.org>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>)
устраняющая ошибку "WARNING in media_create_pad_link (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/344), также зарегистрированную как уязвимость BDU:2025-13569 (CVE-2025-40016) (Уровень опасности 7.0).
Добавлен патч "RDMA/bnxt_re: Fix the page details for the srq created by kernel consumers" (Kashyap Desai <kashyap.desai@broadcom.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2025-03682 (CVE-2025-21885) (Уровень опасности 5.5).
Добавлена серия патчей:
- "net: clear the dst when changing skb protocol" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "selftests: net: add test case for NAT46 looping back dst" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "bpf/selftests: test_select_reuseport_kern: Remove unused header" (Alexis Lothoré (eBPF Foundation) <alexis.lothore@bootlin.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2025-09622 (CVE-2025-38192) (Уровень опасности 5.5).
Добавлен патч "HID: cp2112: Add parameter validation to data length" (Deepak Sharma <deepak.sharma.472935@gmail.com>, бэкпортирован Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "KASAN: stack-out-of-bounds Read in cp2112_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/327).
Добавлен патч "ksmbd: align aux_payload_buf to avoid OOB reads in cryptographic operations" (Norbert Szetei <norbert@doyensec.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "BUG: KASAN: slab-out-of-bounds in _copy_from_iter (lib/iov_iter.c:631 (discriminator 64))", выявляемую тестовым набором smbtorture.
Добавлен патч "KVM: x86: Add SRCU protection for reading PDPTRs in __get_sregs2()" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "WARNING: suspicious RCU usage in kvm_vcpu_gfn_to_memslot"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/339).
Добавлен патч "net: sched: fix TCF_LAYER_TRANSPORT handling in tcf_get_base_ptr()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "WARNING in em_cmp_match"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/345).
Добавлен патч "HID: ft260: fix block size validation in SMBus transfers" (Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий ошибку "KASAN: stack-out-of-bounds Read in ft260_smbus_write"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/341).
Добавлен патч "jfs: fix out-of-bounds access in jfs_readdir" (Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in jfs_strfromUCS_le"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/338).
Добавлен патч "PCI: Check parent for NULL in of_pci_bus_release_domain_nr()" (Sergey Shtylyov <s.shtylyov@auroraos.dev>), устраняющий ошибку "DEREF_AFTER_NULL.EX.COND: drivers/pci/probe.c:1041".
Добавлен патч "nfc: hci: shdlc: Stop timers and work before freeing context" (Votokina Victoria <Victoria.Votokina@kaspersky.com>), устраняющий ошибку "DEREF_OF_NULL.RET: net/nfc/hci/llc_shdlc.c:536".

В базовую версию ядра 6.1.162 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-22083 "vhost-scsi: Fix handling of multiple calls to vhost_scsi_set_endpoint" (Уровень опасности 7.8) - была устранена в linux-6.1.142-lvc28 от 13 июля 2025 года (бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>).
CVE-2025-38718 "sctp: linearize cloned gso packets in sctp_rcv" (Уровень опасности 7.8) - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>).
CVE-2025-37926 "ksmbd: fix use-after-free in ksmbd_session_rpc_open" (Уровень опасности 7.8) - была устранена в linux-6.1.159-lvc41 от 19 декабря 2025 года (бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>).
CVE-2025-39721 "crypto: qat - flush misc workqueue during device shutdown" (Уровень опасности 7.0) - была устранена в linux-6.1.154-lvc34 от 05 октября 2025 года (бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>).
CVE-2026-23084 "be2net: Fix NULL pointer dereference in be_cmd_get_mac_from_list" (Уровень опасности 7.0) - была устранена в linux-6.1.161-lvc44 от 26 января 2026 года (Andrey Vatoropin <a.vatoropin@crpt.ru>) в рамках исправления ошибки "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_cmds.c:3810", выявленной при помощи статического анализатора SVACE.
BDU:2025-09603 (CVE-2025-38125) "net: stmmac: make sure that ptp_rate is not 0 before configuring EST" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>).
CVE-2025-40090 "ksmbd: fix recursive locking in RPC handle list access" (Уровень опасности 5.5) - была устранена в linux-6.1.159-lvc41 от 19 декабря 2025 года (бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>).
CVE-2025-40039 "ksmbd: Fix race condition in RPC handle list access" (Уровень опасности 5.5) - была устранена в linux-6.1.159-lvc41 от 19 декабря 2025 года (бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>).

13/02/2026

Релиз ядра linux-6.12.69-lvc13

Опубликован релиз ядра linux-6.12.69-lvc13, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.69 (вместо 6.12.66), что включает в себя исправления следующих уязвимостей:
- BDU:2026-01117 (CVE-2025-71162) "dmaengine: tegra-adma: Fix use-after-free" (Уровень опасности 8.0)
- CVE-2026-23030 "phy: rockchip: inno-usb2: Fix a double free bug in rockchip_usb2phy_probe()" (Уровень опасности 8.0)
- CVE-2026-23098 "netrom: fix double-free in nr_route_frame()" (Уровень опасности 8.0)
- CVE-2026-23063 "uacce: ensure safe queue release with state management" (Уровень опасности 8.0)
- CVE-2026-23096 "uacce: fix cdev handling in the cleanup path" (Уровень опасности 8.0)
- CVE-2026-23073 "wifi: rsi: Fix memory corruption due to not set vif driver data size" (Уровень опасности 8.0)
- CVE-2025-71199 "iio: adc: at91-sama5d2_adc: Fix potential use-after-free in sama5d2_adc driver" (Уровень опасности 8.0)
- CVE-2026-23068 "spi: spi-sprd-adi: Fix double free in probe error path" (Уровень опасности 8.0)
- CVE-2025-71197 "w1: therm: Fix off-by-one buffer overflow in alarms_store" (Уровень опасности 8.0)
- CVE-2025-71196 "phy: stm32-usphyc: Fix off by one in probe()" (Уровень опасности 8.0)
- CVE-2025-71195 "dmaengine: xilinx: xdma: Fix regmap max_register" (Уровень опасности 8.0)
- CVE-2026-23097 "migrate: correct lock ordering for hugetlb file folios" (Уровень опасности 7.3)
- BDU:2026-01116 (CVE-2025-71163) "dmaengine: idxd: fix device leaks on compat bind and unbind" (Уровень опасности 7.1)
- BDU:2026-01110 (CVE-2026-22999) "net/sched: sch_qfq: do not free existing class in qfq_change_class()" (Уровень опасности 7.0)
- BDU:2026-01055 (CVE-2026-23000) "net/mlx5e: Fix crash on profile change rollback failure" (Уровень опасности 7.0)
- BDU:2026-01111 (CVE-2026-23001) "macvlan: fix possible UAF in macvlan_forward_source()" (Уровень опасности 7.0)
- CVE-2026-23059 "scsi: qla2xxx: Sanitize payload size to prevent member overflow" (Уровень опасности 7.0)
- CVE-2026-23074 "net/sched: Enforce that teql can only be used as root qdisc" (Уровень опасности 7.0)
- CVE-2026-23103 "ipvlan: Make the addrs_lock be per port" (Уровень опасности 7.0)
- CVE-2026-23099 "bonding: limit BOND_MODE_8023AD to Ethernet devices" (Уровень опасности 7.0)
- CVE-2026-23057 "vsock/virtio: Coalesce only linear skb" (Уровень опасности 7.0)
- CVE-2026-23054 "net: hv_netvsc: reject RSS hash key programming without RX indirection table" (Уровень опасности 7.0)
- CVE-2026-23050 "pNFS: Fix a deadlock when returning a delegation during open()" (Уровень опасности 7.0)
- BDU:2026-01113 (CVE-2026-23003) "ip6_tunnel: use skb_vlan_inet_prepare() in __ip6_tnl_rcv()" (Уровень опасности 6.6)
- BDU:2026-01132 (CVE-2026-23010) "ipv6: Fix use-after-free in inet6_addr_del()." (Уровень опасности 6.6)
- CVE-2026-23011 "ipv4: ip_gre: make ipgre_header() robust" (Уровень опасности 6.6)
- CVE-2026-23060 "crypto: authencesn - reject too-short AAD (assoclen<8) to match ESP/ESN spec" (Уровень опасности 6.5)
- CVE-2026-23107 "arm64/fpsimd: signal: Allocate SSVE storage when restoring ZA" (Уровень опасности 6.2)
- CVE-2026-23086 "vsock/virtio: cap TX credit to local buffer size" (Уровень опасности 6.2)
- BDU:2026-01109 (CVE-2026-22997) "net: can: j1939: j1939_xtp_rx_rts_session_active(): deactivate session upon receiving the second rts" (Уровень опасности 5.7)
- BDU:2026-01133 (CVE-2026-22998) "nvme-tcp: fix NULL pointer dereferences in nvmet_tcp_build_pdu_iovec" (Уровень опасности 5.7)
- CVE-2025-71185 "dmaengine: ti: dma-crossbar: fix device leak on am335x route allocation" (Уровень опасности 5.7)
- CVE-2026-23026 "dmaengine: qcom: gpi: Fix memory leak in gpi_peripheral_config()" (Уровень опасности 5.7)
- CVE-2025-71188 "dmaengine: lpc18xx-dmamux: fix device leak on route allocation" (Уровень опасности 5.7)
- CVE-2025-71189 "dmaengine: dw: dmamux: fix OF node leak on route allocation failure" (Уровень опасности 5.7)
- CVE-2025-71190 "dmaengine: bcm-sba-raid: fix device leak on probe" (Уровень опасности 5.7)
- CVE-2025-71191 "dmaengine: at_hdmac: fix device leak on of_dma_xlate()" (Уровень опасности 5.7)
- CVE-2026-23031 "can: gs_usb: gs_usb_receive_bulk_callback(): fix URB memory leak" (Уровень опасности 5.7)
- CVE-2026-23038 "pnfs/flexfiles: Fix memory leak in nfs4_ff_alloc_deviceid_node()" (Уровень опасности 5.7)
- CVE-2026-23075 "can: esd_usb: esd_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.7)
- CVE-2026-23080 "can: mcba_usb: mcba_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.7)
- CVE-2026-23094 "uacce: fix isolate sysfs check condition" (Уровень опасности 5.7)
- CVE-2026-23091 "intel_th: fix device leak on output open()" (Уровень опасности 5.7)
- CVE-2026-23090 "slimbus: core: fix device reference leak on report present" (Уровень опасности 5.7)
- CVE-2026-23065 "platform/x86/amd: Fix memory leak in wbrf_record()" (Уровень опасности 5.7)
- CVE-2025-71198 "iio: imu: st_lsm6dsx: fix iio_chan_spec for sensors without event detection" (Уровень опасности 5.7)
- CVE-2026-23062 "platform/x86: hp-bioscfg: Fix kernel panic in GET_INSTANCE_ID macro" (Уровень опасности 5.7)
- CVE-2026-23087 "scsi: xen: scsiback: Fix potential memory leak in scsiback_remove()" (Уровень опасности 5.7)
- CVE-2026-23082 "can: gs_usb: gs_usb_receive_bulk_callback(): unanchor URL on usb_submit_urb() error" (Уровень опасности 5.7)
- BDU:2026-01149 (CVE-2025-68749) "accel/ivpu: Fix race condition when unbinding BOs" (Уровень опасности 5.5)
- BDU:2026-01112 (CVE-2026-23002) "lib/buildid: use __kernel_read() for sleepable context" (Уровень опасности 5.5)
- BDU:2026-01114 (CVE-2026-23006) "ASoC: tlv320adcx140: fix null pointer" (Уровень опасности 5.5)
- BDU:2026-01251 (CVE-2025-68351) "exfat: fix refcount leak in exfat_find" (Уровень опасности 5.5)
- BDU:2026-01056 (CVE-2026-23005) "x86/fpu: Clear XSTATE_BV[i] in guest XSAVE state whenever XFD[i]=1" (Уровень опасности 5.5)
- CVE-2024-58096 "wifi: ath11k: add srng->lock for ath11k_hal_srng_* in monitor mode" (Уровень опасности 5.5)
- CVE-2025-68358 "btrfs: fix racy bitfield write in btrfs_clear_space_info_full()" (Уровень опасности 5.5)
- CVE-2025-68365 "fs/ntfs3: Initialize allocated memory before use" (Уровень опасности 5.5)
- CVE-2025-68725 "bpf: Do not let BPF test infra emit invalid GSO types to stack" (Уровень опасности 5.5)
- CVE-2025-38591 "bpf: Reject narrower access to pointer ctx fields" (Уровень опасности 5.5)
- CVE-2025-71186 "dmaengine: stm32: dmamux: fix device leak on route allocation" (Уровень опасности 5.5)
- CVE-2026-23033 "dmaengine: omap-dma: fix dma_pool resource leak in error paths" (Уровень опасности 5.5)
- CVE-2026-23108 "can: usb_8dev: usb_8dev_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.5)
- CVE-2026-23058 "can: ems_usb: ems_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.5)
- CVE-2026-23085 "irqchip/gic-v3-its: Avoid truncating memory addresses" (Уровень опасности 5.5)
- CVE-2026-23088 "tracing: Fix crash on synthetic stacktrace field usage" (Уровень опасности 5.5)
- CVE-2026-23089 "ALSA: usb-audio: Fix use-after-free in snd_usb_mixer_free()" (Уровень опасности 5.5)
- CVE-2026-23078 "ALSA: scarlett2: Fix buffer overflow in config retrieval" (Уровень опасности 5.5)
- CVE-2026-23076 "ALSA: ctxfi: Fix potential OOB access in audio mixer handling" (Уровень опасности 5.5)
- CVE-2026-23101 "leds: led-class: Only Add LED to leds_list when it is fully ready" (Уровень опасности 5.5)
- CVE-2026-23069 "vsock/virtio: fix potential underflow in virtio_transport_get_credit()" (Уровень опасности 5.5)
- CVE-2026-23110 "scsi: core: Wake up the error handler when final completions race against each other" (Уровень опасности 5.5)
- CVE-2026-23071 "regmap: Fix race condition in hwspinlock irqsave routine" (Уровень опасности 5.5)
- CVE-2026-23072 "l2tp: Fix memleak in l2tp_udp_encap_recv()." (Уровень опасности 5.5)
- CVE-2025-71194 "btrfs: fix deadlock in wait_current_trans() due to ignored transaction type" (Уровень опасности 5.5)
- CVE-2025-71193 "phy: qcom-qusb2: Fix NULL pointer dereference on early suspend" (Уровень опасности 5.5)
- CVE-2026-23053 "NFS: Fix a deadlock involving nfs_release_folio()" (Уровень опасности 5.3)
- CVE-2025-68333 "sched_ext: Fix possible deadlock in the deferred_irq_workfn()" (Уровень опасности 4.8)
- CVE-2026-23032 "null_blk: fix kmemleak by releasing references to fault configfs items" (Уровень опасности 4.8)
- CVE-2026-23035 "net/mlx5e: Pass netdev to mlx5e_destroy_netdev instead of priv" (Уровень опасности 4.8)
- CVE-2026-22996 "net/mlx5e: Don't store mlx5e_priv in mlx5e_dev devlink priv" (Уровень опасности 4.8)
- CVE-2026-23064 "net/sched: act_ife: avoid possible NULL deref" (Уровень опасности 4.8)
- CVE-2026-23095 "gue: Fix skb memleak with inner IP protocol 0." (Уровень опасности 4.8)
- CVE-2026-23061 "can: kvaser_usb: kvaser_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 4.7)
- CVE-2026-23105 "net/sched: qfq: Use cl_is_active to determine whether class is active in qfq_rm_from_ag" (Уровень опасности 4.7)
- CVE-2026-23025 "mm/page_alloc: prevent pcp corruption with SMP=n" (Уровень опасности 4.6)
- CVE-2026-23037 "can: etas_es58x: allow partial RX URB allocation to succeed" (Уровень опасности 4.6)
- CVE-2026-23055 "i2c: riic: Move suspend handling to NOIRQ phase" (Уровень опасности 4.6)
- CVE-2026-23013 "net: octeon_ep_vf: fix free_irq dev_id mismatch in IRQ rollback" (Уровень опасности 4.4)
- CVE-2026-23093 "ksmbd: smbd: fix dma_unmap_sg() nents"
- CVE-2026-23056 "uacce: implement mremap in uacce_vm_ops to return -EPERM"
- CVE-2026-23083 "fou: Don't allow 0 for FOU_ATTR_IPPROTO."
- CVE-2026-23049 "drm/panel-simple: fix connector type for DataImage SCF0700C48GGU18 panel"
Добавлен патч "HID: cp2112: Add parameter validation to data length" (Deepak Sharma <deepak.sharma.472935@gmail.com>, бэкпортирован Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "KASAN: stack-out-of-bounds Read in cp2112_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/327).
Добавлен патч "ksmbd: align aux_payload_buf to avoid OOB reads in cryptographic operations" (Norbert Szetei <norbert@doyensec.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "BUG: KASAN: slab-out-of-bounds in _copy_from_iter (lib/iov_iter.c:631 (discriminator 64))", выявляемую тестовым набором smbtorture.
Добавлен патч "KVM: x86: Add SRCU protection for reading PDPTRs in __get_sregs2()" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "WARNING: suspicious RCU usage in kvm_vcpu_gfn_to_memslot"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/339).
Добавлен патч "net: sched: fix TCF_LAYER_TRANSPORT handling in tcf_get_base_ptr()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "WARNING in em_cmp_match"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/345).
Добавлен патч "HID: ft260: fix block size validation in SMBus transfers" (Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий ошибку "KASAN: stack-out-of-bounds Read in ft260_smbus_write"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/341).
Добавлен патч "jfs: fix out-of-bounds access in jfs_readdir" (Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in jfs_strfromUCS_le"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/338).
Добавлен патч "PCI: Check parent for NULL in of_pci_bus_release_domain_nr()" (Sergey Shtylyov <s.shtylyov@auroraos.dev>), устраняющий ошибку "DEREF_AFTER_NULL.EX.COND: drivers/pci/probe.c:1041".
Добавлен патч "nfc: hci: shdlc: Stop timers and work before freeing context" (Votokina Victoria <Victoria.Votokina@kaspersky.com>), устраняющий ошибку "DEREF_OF_NULL.RET: net/nfc/hci/llc_shdlc.c:536".
Добавлен патч "selftests: net: add test case for NAT46 looping back dst" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), добавляющий тест, предназначенный для выявления ошибок, соответствующих уязвимости BDU:2025-09622 (CVE-2025-38192) (Уровень опасности 5.5).

В базовую версию ядра 6.1.162 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2025-09588 (CVE-2025-38248) "bridge: mcast: Fix use-after-free during router port configuration" (Уровень опасности 7.8) - была устранена в linux-6.12.60-lvc8 от 12 декабря 2025 года (бэкпортирован Denis Arefev <arefev@swemel.ru>).
CVE-2026-23084 "be2net: Fix NULL pointer dereference in be_cmd_get_mac_from_list" (Уровень опасности 7.0) - была устранена в linux-6.12.66-lvc12 от 26 января 2026 года (Andrey Vatoropin <a.vatoropin@crpt.ru>) в рамках исправления ошибки "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_cmds.c:3810", выявленной при помощи статического анализатора SVACE.
CVE-2024-58097 "wifi: ath11k: fix RCU stall while reaping monitor destination ring" (Уровень опасности 5.5) - была устранена в linux-6.12.57-lvc6 от 09 ноября 2025 года (бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>).

13/02/2026

Релиз ядра linux-5.10.249-lvc73

Опубликован релиз ядра linux-5.10.249-lvc73, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.249 (вместо 5.10.248), что включает в себя исправления следующих уязвимостей:
- BDU:2026-01117 (CVE-2025-71162) "dmaengine: tegra-adma: Fix use-after-free" (Уровень опасности 8.0)
- CVE-2025-71197 "w1: therm: Fix off-by-one buffer overflow in alarms_store" (Уровень опасности 8.0)
- CVE-2026-23098 "netrom: fix double-free in nr_route_frame()" (Уровень опасности 8.0)
- CVE-2026-23063 "uacce: ensure safe queue release with state management" (Уровень опасности 8.0)
- CVE-2026-23096 "uacce: fix cdev handling in the cleanup path" (Уровень опасности 8.0)
- CVE-2026-23073 "wifi: rsi: Fix memory corruption due to not set vif driver data size" (Уровень опасности 8.0)
- CVE-2025-71199 "iio: adc: at91-sama5d2_adc: Fix potential use-after-free in sama5d2_adc driver" (Уровень опасности 8.0)
- CVE-2025-71196 "phy: stm32-usphyc: Fix off by one in probe()" (Уровень опасности 8.0)
- BDU:2024-04151 (CVE-2022-3526) "macvlan: Fix leaking skb in source mode with nodst option" (Уровень опасности 7.5)
- BDU:2026-01113 (CVE-2026-23003) "ip6_tunnel: use skb_vlan_inet_prepare() in __ip6_tnl_rcv()" (Уровень опасности 7.3)
- CVE-2026-23097 "migrate: correct lock ordering for hugetlb file folios" (Уровень опасности 7.3)
- BDU:2026-01110 (CVE-2026-22999) "net/sched: sch_qfq: do not free existing class in qfq_change_class()" (Уровень опасности 7.0)
- BDU:2026-01111 (CVE-2026-23001) "macvlan: fix possible UAF in macvlan_forward_source()" (Уровень опасности 7.0)
- CVE-2025-68211 "ksm: use range-walk function to jump over holes in scan_get_next_rmap_item" (Уровень опасности 7.0)
- CVE-2026-23074 "net/sched: Enforce that teql can only be used as root qdisc" (Уровень опасности 7.0)
- CVE-2026-23103 "ipvlan: Make the addrs_lock be per port" (Уровень опасности 7.0)
- CVE-2026-23011 "ipv4: ip_gre: make ipgre_header() robust" (Уровень опасности 6.6)
- CVE-2026-23060 "crypto: authencesn - reject too-short AAD (assoclen<8) to match ESP/ESN spec" (Уровень опасности 6.5)
- BDU:2026-01109 (CVE-2026-22997) "net: can: j1939: j1939_xtp_rx_rts_session_active(): deactivate session upon receiving the second rts" (Уровень опасности 5.7)
- BDU:2026-01133 (CVE-2026-22998) "nvme-tcp: fix NULL pointer dereferences in nvmet_tcp_build_pdu_iovec" (Уровень опасности 5.7)
- CVE-2025-71185 "dmaengine: ti: dma-crossbar: fix device leak on am335x route allocation" (Уровень опасности 5.7)
- CVE-2025-71188 "dmaengine: lpc18xx-dmamux: fix device leak on route allocation" (Уровень опасности 5.7)
- CVE-2025-71190 "dmaengine: bcm-sba-raid: fix device leak on probe" (Уровень опасности 5.7)
- CVE-2025-71191 "dmaengine: at_hdmac: fix device leak on of_dma_xlate()" (Уровень опасности 5.7)
- CVE-2026-23038 "pnfs/flexfiles: Fix memory leak in nfs4_ff_alloc_deviceid_node()" (Уровень опасности 5.7)
- CVE-2026-23075 "can: esd_usb: esd_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.7)
- CVE-2026-23087 "scsi: xen: scsiback: Fix potential memory leak in scsiback_remove()" (Уровень опасности 5.7)
- CVE-2026-23080 "can: mcba_usb: mcba_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.7)
- CVE-2026-23091 "intel_th: fix device leak on output open()" (Уровень опасности 5.7)
- CVE-2026-23090 "slimbus: core: fix device reference leak on report present" (Уровень опасности 5.7)
- BDU:2025-09038 (CVE-2025-38007) "HID: uclogic: Add NULL check in uclogic_input_configured()" (Уровень опасности 5.5)
- BDU:2026-01167 (CVE-2023-54321) "driver core: fix potential null-ptr-deref in device_add()" (Уровень опасности 5.5)
- BDU:2024-03761 (CVE-2024-26655) "Fix memory leak in posix_clock_open()" (Уровень опасности 5.5)
- CVE-2025-71186 "dmaengine: stm32: dmamux: fix device leak on route allocation" (Уровень опасности 5.5)
- CVE-2025-38591 "bpf: Reject narrower access to pointer ctx fields" (Уровень опасности 5.5)
- CVE-2025-68725 "bpf: Do not let BPF test infra emit invalid GSO types to stack" (Уровень опасности 5.5)
- CVE-2026-23033 "dmaengine: omap-dma: fix dma_pool resource leak in error paths" (Уровень опасности 5.5)
- CVE-2023-54207 "HID: uclogic: Correct devm device reference for hidinput input_dev name" (Уровень опасности 5.5)
- CVE-2026-23108 "can: usb_8dev: usb_8dev_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.5)
- CVE-2026-23058 "can: ems_usb: ems_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 5.5)
- CVE-2026-23085 "irqchip/gic-v3-its: Avoid truncating memory addresses" (Уровень опасности 5.5)
- CVE-2026-23089 "ALSA: usb-audio: Fix use-after-free in snd_usb_mixer_free()" (Уровень опасности 5.5)
- CVE-2026-23076 "ALSA: ctxfi: Fix potential OOB access in audio mixer handling" (Уровень опасности 5.5)
- CVE-2026-23101 "leds: led-class: Only Add LED to leds_list when it is fully ready" (Уровень опасности 5.5)
- CVE-2026-23110 "scsi: core: Wake up the error handler when final completions race against each other" (Уровень опасности 5.5)
- CVE-2026-23071 "regmap: Fix race condition in hwspinlock irqsave routine" (Уровень опасности 5.5)
- CVE-2025-71194 "btrfs: fix deadlock in wait_current_trans() due to ignored transaction type" (Уровень опасности 5.5)
- CVE-2026-23064 "net/sched: act_ife: avoid possible NULL deref" (Уровень опасности 4.8)
- CVE-2026-23095 "gue: Fix skb memleak with inner IP protocol 0." (Уровень опасности 4.8)
- CVE-2026-23061 "can: kvaser_usb: kvaser_usb_read_bulk_callback(): fix URB memory leak" (Уровень опасности 4.7)
- CVE-2026-23105 "net/sched: qfq: Use cl_is_active to determine whether class is active in qfq_rm_from_ag" (Уровень опасности 4.7)
- CVE-2026-23056 "uacce: implement mremap in uacce_vm_ops to return -EPERM"
- CVE-2026-23083 "fou: Don't allow 0 for FOU_ATTR_IPPROTO."
- CVE-2026-23049 "drm/panel-simple: fix connector type for DataImage SCF0700C48GGU18 panel"
Добавлен патч "sh: push-switch: Reorder cleanup operations to avoid use-after-free bug" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2024-06929 (CVE-2023-52629) (Уровень опасности 8.4).
Добавлен патч "platform/x86: intel: punit_ipc: fix memory corruption" (Dan Carpenter <dan.carpenter@linaro.org>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>), устраняющий уязвимость CVE-2025-68303 (Уровень опасности 8.0).
Добавлена серия патчей:
- "media: uvcvideo: Mark invalid entities with id UVC_INVALID_ENTITY_ID" (Thadeu Lima de Souza Cascardo <cascardo@igalia.com>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>)
- "media: uvcvideo: Use heuristic to find stream entity" (Ricardo Ribalda <ribalda@chromium.org>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>)
устраняющая ошибку "WARNING in media_create_pad_link (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/344), также зарегистрированную как уязвимость BDU:2025-13569 (CVE-2025-40016) (Уровень опасности 7.0).
Добавлен патч "genirq/msi: Store the IOMMU IOVA directly in msi_desc instead of iommu_cookie" (Jason Gunthorpe <jgg@nvidia.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий уязвимость BDU:2025-12288 (CVE-2025-38062) (Уровень опасности 7.0).
Добавлен патч "RDMA/bnxt_re: Fix the page details for the srq created by kernel consumers" (Kashyap Desai <kashyap.desai@broadcom.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2025-03682 (CVE-2025-21885) (Уровень опасности 5.5).
Добавлена серия патчей:
- "net: clear the dst when changing skb protocol" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "selftests: net: add test case for NAT46 looping back dst" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "bpf/selftests: test_select_reuseport_kern: Remove unused header" (Alexis Lothoré (eBPF Foundation) <alexis.lothore@bootlin.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2025-09622 (CVE-2025-38192) (Уровень опасности 5.5).
Добавлен патч "netdevsim: fix memory leak in nsim_drv_probe() when nsim_dev_resources_register() failed" (Zhengchao Shao <shaozhengchao@huawei.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>), устраняющий уязвимость CVE-2022-50500 (Уровень опасности 5.5).
Добавлен патч "HID: cp2112: Add parameter validation to data length" (Deepak Sharma <deepak.sharma.472935@gmail.com>, бэкпортирован Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "KASAN: stack-out-of-bounds Read in cp2112_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/327).
Добавлен патч "net: sched: fix TCF_LAYER_TRANSPORT handling in tcf_get_base_ptr()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "WARNING in em_cmp_match"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/345).
Добавлен патч "jfs: fix out-of-bounds access in jfs_readdir" (Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in jfs_strfromUCS_le"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/338).
Добавлена серия патчей:
- "gpiolib: acpi: Use BIT() macro to increase readability" (Andy Shevchenko <andriy.shevchenko@linux.intel.com>, бэкпортирован Denis Sergeev <denserg.edu@gmail.com>)
- "gpiolib: acpi: use BIT_ULL() for u64 mask in address space handler" (Denis Sergeev <denserg.edu@gmail.com>)
устраняющая ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpio/gpiolib-acpi.c:1090".
Добавлен патч "nfc: hci: shdlc: Stop timers and work before freeing context" (Votokina Victoria <Victoria.Votokina@kaspersky.com>), устраняющий ошибку "DEREF_OF_NULL.RET: net/nfc/hci/llc_shdlc.c:536".

В базовую версию ядра 5.10.249 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2025-15716 (CVE-2025-39702) "ipv6: sr: Fix MAC comparison to be constant-time" (Уровень опасности 7.0) - была устранена в linux-5.10.246-lvc66 от 16 ноября 2025 года (бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>).
CVE-2026-23084 "be2net: Fix NULL pointer dereference in be_cmd_get_mac_from_list" (Уровень опасности 7.0) - была устранена в linux-5.10.249-lvc73 от 30 января 2026 года (Andrey Vatoropin <a.vatoropin@crpt.ru>) в рамках исправления ошибки "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_cmds.c:3810", выявленной при помощи статического анализатора SVACE.
BDU:2024-09194 (CVE-2024-26798) "fbcon: always restore the old font data in fbcon_do_set_font()" (Уровень опасности 5.5) - была устранена в linux-5.10.230-lvc39 от 13 декабря 2024 года (Marina Pereskokova <mvpereskokova@gmail.com>) в рамках исправления ошибки "KASAN: vmalloc-out-of-bounds Write in imageblit", выявленной при помощи фаззинг-тестирования.
CVE-2022-50404 "fbdev: fbcon: release buffer when fbcon_do_set_font() failed" (Уровень опасности 5.5) - была устранена в linux-5.10.230-lvc39 от 13 декабря 2024 года (Marina Pereskokova <mvpereskokova@gmail.com>) в рамках исправления ошибки "KASAN: vmalloc-out-of-bounds Write in imageblit", выявленной при помощи фаззинг-тестирования.

30/01/2026

Релиз ядра linux-5.10.248-lvc72

Опубликован релиз ядра linux-5.10.248-lvc72, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.248 (вместо 5.10.247), что включает в себя исправления следующих уязвимостей:
- BDU:2024-10368 (CVE-2023-52735) "bpf, sockmap: Don't let sock_map_{close,destroy,unhash} call itself" (Уровень опасности 9.1)
- BDU:2026-00901 (CVE-2025-68759) "wifi: rtl818x: Fix potential memory leaks in rtl8180_init_rx_ring()" (Уровень опасности 8.0)
- CVE-2025-68344 "ALSA: wavefront: Fix integer overflow in sample size validation" (Уровень опасности 8.0)
- CVE-2025-68255 "staging: rtl8723bs: fix stack buffer overflow in OnAssocReq IE parsing" (Уровень опасности 8.0)
- CVE-2025-71079 "net: nfc: fix deadlock between nfc_unregister_device and rfkill_fop_write" (Уровень опасности 8.0)
- CVE-2025-68804 "platform/chrome: cros_ec_ishtp: Fix UAF after unbinding driver" (Уровень опасности 8.0)
- CVE-2025-68808 "media: vidtv: initialize local pointers upon transfer of memory ownership" (Уровень опасности 8.0)
- BDU:2025-04341 (CVE-2022-49465) "blk-throttle: Set BIO_THROTTLED when bio has been throttled" (Уровень опасности 7.8)
- BDU:2025-04415 (CVE-2022-49711) "bus: fsl-mc-bus: fix KASAN use-after-free in fsl_mc_bus_remove()" (Уровень опасности 7.8)
- BDU:2025-10263 (CVE-2022-49168) "btrfs: do not clean up repair bio if submit fails" (Уровень опасности 7.8)
- BDU:2025-06806 (CVE-2023-52975) "scsi: iscsi_tcp: Fix UAF during logout when accessing the shost ipaddress" (Уровень опасности 7.8)
- BDU:2025-10612 (CVE-2025-38022) "RDMA/core: Fix "KASAN: slab-use-after-free Read in ib_register_device" problem" (Уровень опасности 7.8)
- BDU:2026-00715 (CVE-2025-68799) "caif: fix integer underflow in cffrml_receive()" (Уровень опасности 7.8)
- CVE-2025-22022 "usb: xhci: Apply the link chain quirk on NEC isoc endpoints" (Уровень опасности 7.8)
- CVE-2025-71085 "ipv6: BUG() in pskb_expand_head() as part of calipso_skbuff_setattr()" (Уровень опасности 7.5)
- BDU:2026-00710 (CVE-2025-68800) "mlxsw: spectrum_mr: Fix use-after-free when updating multicast route stats" (Уровень опасности 7.3)
- BDU:2026-00747 (CVE-2025-68771) "ocfs2: fix kernel BUG in ocfs2_find_victim_chain" (Уровень опасности 7.1)
- BDU:2026-00746 (CVE-2025-68777) "Input: ti_am335x_tsc - fix off-by-one error in wire_order validation" (Уровень опасности 7.1)
- CVE-2025-22121 "ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all()" (Уровень опасности 7.1)
- CVE-2025-71116 "libceph: make decode_pool() more resilient against corrupted osdmaps" (Уровень опасности 7.1)
- CVE-2026-22990 "libceph: replace overzealous BUG_ON in osdmap_apply_incremental()" (Уровень опасности 7.1)
- BDU:2026-00711 (CVE-2025-68803) "NFSD: NFSv4 file creation neglects setting ACL" (Уровень опасности 7.0)
- CVE-2025-71137 "octeontx2-pf: fix "UBSAN: shift-out-of-bounds error"" (Уровень опасности 7.0)
- CVE-2025-71112 "net: hns3: add VLAN id validation before using" (Уровень опасности 7.0)
- CVE-2025-68346 "ALSA: dice: fix buffer overflow in detect_stream_formats()" (Уровень опасности 7.0)
- CVE-2025-68349 "NFSv4/pNFS: Clear NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_invalid" (Уровень опасности 7.0)
- CVE-2025-68362 "wifi: rtl818x: rtl8187: Fix potential buffer underflow in rtl8187_rx_cb()" (Уровень опасности 7.0)
- CVE-2025-68367 "macintosh/mac_hid: fix race condition in mac_hid_toggle_emumouse" (Уровень опасности 7.0)
- CVE-2025-40215 "xfrm: delete x->tunnel as we delete x" (Уровень опасности 7.0)
- CVE-2026-22988 "arp: do not assume dev_hard_header() does not change skb->head" (Уровень опасности 7.0)
- CVE-2025-71093 "e1000: fix OOB in e1000_tbi_should_accept()" (Уровень опасности 7.0)
- CVE-2025-71087 "iavf: fix off-by-one issues in iavf_config_rss_reg()" (Уровень опасности 7.0)
- CVE-2025-68815 "net/sched: ets: Remove drr class from the active list if it changes to strict" (Уровень опасности 7.0)
- CVE-2025-71091 "team: fix check for port enabled in team_queue_override_port_prio_changed()" (Уровень опасности 7.0)
- CVE-2025-71066 "net/sched: ets: Always remove class from active list before deleting in ets_qdisc_change" (Уровень опасности 7.0)
- CVE-2026-22991 "libceph: make free_choose_arg_map() resilient to partial allocation" (Уровень опасности 7.0)
- BDU:2026-00716 (CVE-2025-68801) "mlxsw: spectrum_router: Fix neighbour use-after-free" (Уровень опасности 6.7)
- CVE-2025-71120 "SUNRPC: svcauth_gss: avoid NULL deref on zero length gss_token in gss_read_proxy_verf" (Уровень опасности 6.5)
- BDU:2026-00742 (CVE-2025-68767) "hfsplus: Verify inode mode when loading from disk" (Уровень опасности 6.3)
- BDU:2026-00889 (CVE-2025-68785) "net: openvswitch: fix middle attribute validation in push_nsh() action" (Уровень опасности 6.3)
- CVE-2025-68282 "usb: gadget: udc: fix use-after-free in usb_gadget_state_work" (Уровень опасности 6.3)
- CVE-2025-71098 "ip6_gre: make ip6gre_header() robust" (Уровень опасности 6.2)
- BDU:2026-00898 (CVE-2025-68764) "NFS: Automounted filesystems should inherit ro,noexec,nodev,sync flags" (Уровень опасности 6.1)
- CVE-2025-71077 "tpm: Cap the number of PCR banks" (Уровень опасности 6.1)
- CVE-2025-68819 "media: dvb-usb: dtv5100: fix out-of-bounds in dtv5100_i2c_msg()" (Уровень опасности 6.1)
- BDU:2026-00713 (CVE-2025-68795) "ethtool: Avoid overflowing userspace buffer on stats query" (Уровень опасности 5.8)
- CVE-2025-71121 "parisc: Do not reprogram affinitiy on ASP chip" (Уровень опасности 5.7)
- CVE-2025-71102 "scs: fix a wrong parameter in __scs_magic" (Уровень опасности 5.7)
- CVE-2025-68325 "net/sched: sch_cake: Fix incorrect qlen reduction in cake_drop" (Уровень опасности 5.7)
- CVE-2025-71084 "RDMA/cm: Fix leaking the multicast GID table reference" (Уровень опасности 5.7)
- CVE-2025-71146 "netfilter: nf_conncount: fix leaked ct in error paths" (Уровень опасности 5.7)
- CVE-2025-68816 "net/mlx5: fw_tracer, Validate format string parameters" (Уровень опасности 5.6)
- BDU:2025-03405 (CVE-2024-40928) "net: ethtool: fix the error condition in ethtool_get_phy_stats_ethtool()" (Уровень опасности 5.5)
- BDU:2025-09002 (CVE-2025-38119) "scsi: core: ufs: Fix a hang in the error handler" (Уровень опасности 5.5)
- BDU:2025-06212 (CVE-2022-49743) "ovl: Use "buf" flexible array for memcpy() destination" (Уровень опасности 5.5)
- BDU:2025-03058 (CVE-2024-36903) "ipv6: Fix potential uninit-value access in __ip6_make_skb()" (Уровень опасности 5.5)
- BDU:2026-00733 (CVE-2025-68788) "fsnotify: do not generate ACCESS/MODIFY events on child for special files" (Уровень опасности 5.5)
- BDU:2026-00705 (CVE-2025-68796) "f2fs: fix to avoid updating zero-sized extent in extent cache" (Уровень опасности 5.5)
- BDU:2026-00744 (CVE-2025-68769) "f2fs: fix return value of f2fs_recover_fsync_data()" (Уровень опасности 5.5)
- BDU:2026-00707 (CVE-2025-68797) "char: applicom: fix NULL pointer dereference in ac_ioctl" (Уровень опасности 5.5)
- BDU:2026-00731 (CVE-2025-68783) "ALSA: usb-mixer: us16x08: validate meter packet indices" (Уровень опасности 5.5)
- BDU:2026-00734 (CVE-2025-68776) "net/hsr: fix NULL pointer dereference in prp_get_untagged_frame()" (Уровень опасности 5.5)
- BDU:2026-00748 (CVE-2025-68773) "spi: fsl-cpm: Check length parity before switching to 16 bit mode" (Уровень опасности 5.5)
- BDU:2026-00732 (CVE-2025-68789) "hwmon: (ibmpex) fix use-after-free in high/low store" (Уровень опасности 5.5)
- BDU:2026-00741 (CVE-2025-68787) "netrom: Fix memory leak in nr_sendmsg()" (Уровень опасности 5.5)
- BDU:2026-00750 (CVE-2025-68774) "hfsplus: fix missing hfs_bnode_get() in __hfs_bnode_create" (Уровень опасности 5.5)
- BDU:2026-00897 (CVE-2025-68758) "backlight: led-bl: Add devlink to supplier LEDs" (Уровень опасности 5.5)
- CVE-2025-71127 "wifi: mac80211: Discard Beacon frames to non-broadcast address" (Уровень опасности 5.5)
- CVE-2025-71113 "crypto: af_alg - zero initialize memory allocated via sock_kmalloc" (Уровень опасности 5.5)
- CVE-2025-71131 "crypto: seqiv - Do not use req->iv after crypto_aead_encrypt" (Уровень опасности 5.5)
- CVE-2025-71111 "hwmon: (w83791d) Convert macros to functions to avoid TOCTOU" (Уровень опасности 5.5)
- CVE-2025-71125 "tracing: Do not register unsupported perf events" (Уровень опасности 5.5)
- CVE-2025-71104 "KVM: x86: Fix VM hard lockup after prolonged inactivity with periodic HV timer" (Уровень опасности 5.5)
- CVE-2025-71108 "usb: typec: ucsi: Handle incorrect num_connectors capability" (Уровень опасности 5.5)
- CVE-2025-71114 "via_wdt: fix critical boot hang due to unnamed resource allocation" (Уровень опасности 5.5)
- CVE-2025-71118 "ACPICA: Avoid walking the Namespace if start_node is NULL" (Уровень опасности 5.5)
- CVE-2025-68354 "regulator: core: Protect regulator_supply_alias_list with regulator_list_mutex" (Уровень опасности 5.5)
- CVE-2025-68740 "ima: Handle error code returned by ima_filter_rule_match()" (Уровень опасности 5.5)
- CVE-2025-68366 "nbd: defer config unlock in nbd_genl_connect" (Уровень опасности 5.5)
- CVE-2025-68372 "nbd: defer config put in recv_work" (Уровень опасности 5.5)
- CVE-2025-68724 "crypto: asymmetric_keys - prevent overflow in asymmetric_key_generate_id" (Уровень опасности 5.5)
- CVE-2025-68733 "smack: fix bug: unprivileged task can create labels" (Уровень опасности 5.5)
- CVE-2025-68266 "bfs: Reconstruct file type when loading from disk" (Уровень опасности 5.5)
- CVE-2025-68264 "ext4: refresh inline data size before write operations" (Уровень опасности 5.5)
- CVE-2025-40256 "xfrm: also call xfrm_state_delete_tunnel at destroy time for states that were never added" (Уровень опасности 5.5)
- CVE-2026-22976 "net/sched: sch_qfq: Fix NULL deref when deactivating inactive aggregate in qfq_reset" (Уровень опасности 5.5)
- CVE-2026-22977 "net: sock: fix hardened usercopy panic in sock_recv_errqueue" (Уровень опасности 5.5)
- CVE-2025-71078 "powerpc/64s/slb: Fix SLB multihit issue during SLB preload" (Уровень опасности 5.5)
- CVE-2025-71096 "RDMA/core: Check for the presence of LS_NLA_TYPE_DGID correctly" (Уровень опасности 5.5)
- CVE-2025-71097 "ipv4: Fix reference count leak when using error routes with nexthop objects" (Уровень опасности 5.5)
- CVE-2025-71154 "net: usb: rtl8150: fix memory leak on usb_submit_urb() failure" (Уровень опасности 5.5)
- CVE-2025-68814 "io_uring: fix filename leak in __io_openat_prep()" (Уровень опасности 5.5)
- CVE-2025-71069 "f2fs: invalidate dentry cache on failed whiteout creation" (Уровень опасности 5.5)
- CVE-2025-71075 "scsi: aic94xx: fix use-after-free in device removal path" (Уровень опасности 5.5)
- CVE-2025-68818 "scsi: Revert "scsi: qla2xxx: Perform lockless command completion in abort path"" (Уровень опасности 5.5)
- CVE-2025-68820 "ext4: xattr: fix null pointer deref in ext4_raw_inode()" (Уровень опасности 5.5)
- CVE-2025-71064 "net: hns3: using the num_tqps in the vf driver to apply for resources" (Уровень опасности 5.5)
- CVE-2025-68813 "ipvs: fix ipv4 null-ptr-deref in route error path" (Уровень опасности 5.5)
- CVE-2025-68336 "locking/spinlock/debug: Fix data-race in do_raw_write_lock" (Уровень опасности 5.5)
- CVE-2025-68337 "jbd2: avoid bug_on in jbd2_journal_get_create_access() when file system corrupted" (Уровень опасности 5.5)
- CVE-2026-22978 "wifi: avoid kernel-infoleak from struct iw_point" (Уровень опасности 5.5)
- BDU:2026-00900 (CVE-2025-68757) "drm/vgem-fence: Fix potential deadlock on release" (Уровень опасности 4.8)
- CVE-2025-71105 "f2fs: use global inline_xattr_slab instead of per-sb slab cache" (Уровень опасности 4.8)
- BDU:2025-11996 (CVE-2024-36927) "ipv4: Fix uninit-value access in __ip_make_skb()" (Уровень опасности 4.7)
- CVE-2026-22980 "nfsd: provide locking for v4_end_grace" (Уровень опасности 4.4)
Добавлен патч "Input: exc3000 - properly stop timer on shutdown" (Dmitry Torokhov <dmitry.torokhov@gmail.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2023-53651 (Уровень опасности 8.0).
Добавлен патч "ext4: fix i_disksize exceeding i_size problem in paritally written case" (Zhihao Cheng <chengzhihao1@huawei.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2023-53270 (Уровень опасности 5.5).
Добавлен патч "jfs: fix slab-out-of-bounds read in dtSearch" (Vadim Havkin <xqzmiplz@yandex.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds in dtSearch"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/340).
Добавлен патч "be2net: Fix NULL pointer dereference in be_cmd_get_mac_from_list" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_cmds.c:3810".
Добавлен патч "mm: avoid WARNING in get_pat_info()"(Fedor Pchelkin <pchelkin@ispras.ru>) вместо патча "mm/x86/pat: Only untrack the pfn range if unmap region" (Peter Xu <peterx@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>) для более корректного устранения ошибки "WARNING in get_pat_info"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/241).
Добавлен патч "floppy: suppress WARNING in schedule_bh()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий непродуктивные падения, возникающие при фаззинг-тестировании ядра в конфигурациях с неотключенным драйвером floppy-дисков.
Добавлен патч "netfilter: nf_tables: typo NULL check in _clone() function" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL: net/netfilter/nft_connlimit.c:215", внесённую бэкпортированием патча 37f319f37d90 ("netfilter: nft_connlimit: move stateful fields out of expression data").

В базовую версию ядра 5.10.248 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2024-04237 (CVE-2025-71086) "Уязвимость функции rose_kill_by_device() реализации протокола Amateur Radio X.25 PLP (Rose)" (Уровень опасности 8.2) - была устранена в linux-5.10.216-lvc26p от 17 мая 2024 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки, выявленной при помощи статического анализатора SVACE.
BDU:2025-06021 (CVE-2022-48744) "net/mlx5e: Avoid field-overflowing memcpy()" (Уровень опасности 7.8) - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>).
BDU:2025-10722 (CVE-2025-38556) "HID: core: Harden s32ton() against conversion to 0 bits" (Уровень опасности 7.1) - была устранена в linux-5.10.247-lvc69 от 19 декабря 2025 года (бэкпортирован Denis Arefev <arefev@swemel.ru>).
CVE-2025-40110 "drm/vmwgfx: Fix a null-ptr access in the cursor snooper" (Уровень опасности 7.0) - была устранена в linux-5.10.247-lvc69 от 19 декабря 2025 года (бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>).
CVE-2025-68364 "ocfs2: relax BUG() to ocfs2_error() in __ocfs2_move_extent()" (Уровень опасности 5.7) - - была устранена в linux-5.10.245-lvc64 от 18 октября 2025 года (Dmitry Antipov <dmantipov@yandex.ru>) в рамках исправления ошибки "kernel BUG in __ocfs2_move_extent", выявленной при помощи фаззинг-тестирования.
BDU:2025-12144 (CVE-2025-37830) "cpufreq: scmi: Fix null-ptr-deref in scmi_cpufreq_get_rate()" (Уровень опасности 5.5) - была устранена в linux-5.10.244-lvc61 от 26 сентября 2025 года (бэкпортирован Sergey Shtylyov <s.shtylyov@omp.ru>) в рамках исправления ошибки "DEREF_OF_NULL.RET.STAT: drivers/cpufreq/scmi-cpufreq.c:34", выявленной при помощи статического анализатора SVACE.
CVE-2025-71136 "media: adv7842: Avoid possible out-of-bounds array accesses in adv7842_cp_log_status()" (Уровень опасности 5.5) - была устранена в linux-5.10.242-lvc60 от 13 сентября 2025 года (Ivan Abramov <i.abramov@mt-integration.ru>) в рамках исправления ошибки "BUFFER_SHIFT: drivers/media/i2c/adv7842.c:2805", выявленной при помощи статического анализатора SVACE.
CVE-2025-71123 "ext4: fix string copying in parse_apply_sb_mount_options()" (Уровень опасности 5.5) - была устранена в linux-5.10.246-lvc66 от 16 ноября 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки "WARNING in __fortify_report [ext4]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/307), выявленной при помощи фаззинг-тестирования.
CVE-2025-68261 "ext4: add i_data_sem protection in ext4_destroy_inline_data_nolock()" (Уровень опасности 5.5) - была устранена в linux-5.10.246-lvc67 от 01 декабря 2025 года (Alexey Nepomnyashih <sdl@nppct.ru>) в рамках исправления ошибки "kernel BUG in ext4_ind_map_blocks"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/289), выявленной при помощи фаззинг-тестирования.
BDU:2026-00730 (CVE-2025-68782) "scsi: target: Reset t_task_cdb pointer in error case" (Уровень опасности 5.5) - была устранена в linux-5.10.246-lvc67 от 01 декабря 2025 года (Andrey Vatoropin <a.vatoropin@crpt.ru>) в рамках исправления ошибки "DEREF_AFTER_NULL.EX.COND: drivers/target/target_core_transport.c:1548", выявленной при помощи статического анализатора SVACE.
CVE-2025-68257 "comedi: check device's attached status in compat ioctls" (Уровень опасности 4.8) - была устранена в linux-5.10.246-lvc66 от 16 ноября 2025 года (Nikita Zhandarovich <n.zhandarovich@fintech.ru>) в рамках исправления ошибки "BUG: unable to handle kernel NULL pointer dereference in parse_insn"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/300), выявленной при помощи фаззинг-тестирования.
CVE-2025-68258 "comedi: multiq3: sanitize config options in multiq3_attach()" (Уровень опасности 4.8) - была устранена в linux-5.10.246-lvc66 от 16 ноября 2025 года (Nikita Zhandarovich <n.zhandarovich@fintech.ru>) в рамках исправления ошибки "INFO: task hung in comedi_open"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/302), выявленной при помощи фаззинг-тестирования.
CVE-2025-68332 "comedi: c6xdigio: Fix invalid PNP driver unregistration" (Уровень опасности 4.6) - была устранена в linux-5.10.246-lvc66 от 16 ноября 2025 года (Nikita Zhandarovich <n.zhandarovich@fintech.ru>) в рамках исправления ошибки "WARNING in driver_unregister (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/303), выявленной при помощи фаззинг-тестирования.

26/01/2026

Релиз ядра linux-6.1.161-lvc44

Опубликован релиз ядра linux-6.1.161-lvc44, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.161 (вместо 6.1.160), что включает в себя исправления следующих уязвимостей:
- CVE-2025-22121 "ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all()" (Уровень опасности 7.1)
- BDU:2025-14952 (CVE-2025-40149) "tls: Use __sk_dst_get() and dst_dev_rcu() in get_netdev_for_sock()." (Уровень опасности 7.0)
- CVE-2025-68211 "ksm: use range-walk function to jump over holes in scan_get_next_rmap_item" (Уровень опасности 7.0)
- CVE-2026-22976 "net/sched: sch_qfq: Fix NULL deref when deactivating inactive aggregate in qfq_reset"
- CVE-2026-22977 "net: sock: fix hardened usercopy panic in sock_recv_errqueue"
Добавлена серия патчей:
- "netfilter: nf_tables: missing objects with no memcg accounting" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>)
- "netfilter: nft_set_pipapo: prevent overflow in lookup table allocation" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>)
устраняющая уязвимость BDU:2025-14097 (CVE-2025-38162) (Уровень опасности 5.5).
Добавлен патч "jfs: fix slab-out-of-bounds read in dtSearch" (Vadim Havkin <xqzmiplz@yandex.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds in dtSearch"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/340).
Добавлен патч "be2net: Fix NULL pointer dereference in be_cmd_get_mac_from_list" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_cmds.c:3810".
Добавлен патч "Input: exc3000 - use timer_shutdown_sync()" (Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2023-53651 (Уровень опасности 8.0) более корректным способом, чем вариант бэкпортированный в международном сообществе.
Добавлен патч "mm: avoid WARNING in get_pat_info()"(Fedor Pchelkin <pchelkin@ispras.ru>) вместо патча "mm/x86/pat: Only untrack the pfn range if unmap region" (Peter Xu <peterx@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>) для более корректного устранения ошибки "WARNING in get_pat_info"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/241).
. Добавлен патч "Revert "mm/mprotect: delete pmd_none_or_clear_bad_unless_trans_huge()" (Harry Yoo <harry.yoo@oracle.com>), устраняющий ошибку "general protection fault in change_protection" откатом виновного коммита вместо патча "mm/mprotect: restore pmd stability check in change_pte_range()" (Fedor Pchelkin <pchelkin@ispras.ru>), который исправлял гонку, появившуюся в результате откаченного коммита.
Добавлен патч "cxl/test: fix 6.1.y build" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибки сборки cxl_test тестов, возникшие из-за бэкпортирования коммита 3d8f7ccaa611 ("tools/testing/cxl: Define a fixed volatile configuration to parse").
Добавлен патч "tools/testing/cxl: Add bridge mocking support" (Dan Williams <dan.j.williams@intel.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ложноположительные ошибки в cxl_test тестах вида 'KASAN: global-out-of-bounds in add_host_bridge_uport [cxl_acpi]'.
Добавлен патч "cxl_test: Limit location for fake CFMWS to mappable range" (Jonathan Cameron <Jonathan.Cameron@huawei.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ложноположительные ошибки в cxl_test тестах вида ы'Hotplug memory [0xfff010000000-0xfff030000000] exceeds maximum addressable range [0x0-0xaffffffffff]'.
Добавлен патч "floppy: suppress WARNING in schedule_bh()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий непродуктивные падения, возникающие при фаззинг-тестировании ядра в конфигурациях с неотключенным драйвером floppy-дисков.

26/01/2026

Релиз ядра linux-6.12.66-lvc12

Опубликован релиз ядра linux-6.12.66-lvc12, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.66 (вместо 6.12.65), что включает в себя исправления следующих уязвимостей:
- BDU:2025-14952 (CVE-2025-40149) "tls: Use __sk_dst_get() and dst_dev_rcu() in get_netdev_for_sock()." (Уровень опасности 7.0)
- CVE-2025-68792 "tpm2-sessions: Fix out of range indexing in name_size"
- CVE-2026-22976 "net/sched: sch_qfq: Fix NULL deref when deactivating inactive aggregate in qfq_reset"
- CVE-2026-22977 "net: sock: fix hardened usercopy panic in sock_recv_errqueue"
Добавлен патч "jfs: fix slab-out-of-bounds read in dtSearch" (Vadim Havkin <xqzmiplz@yandex.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds in dtSearch"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/340).
Добавлен патч "be2net: Fix NULL pointer dereference in be_cmd_get_mac_from_list" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_cmds.c:3810".
Добавлен патч "mm: avoid WARNING in get_pat_info()"(Fedor Pchelkin <pchelkin@ispras.ru>) вместо патча "mm/x86/pat: Only untrack the pfn range if unmap region" (Peter Xu <peterx@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>) для более корректного устранения ошибки "WARNING in get_pat_info"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/241).
Добавлен патч "floppy: suppress WARNING in schedule_bh()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий непродуктивные падения, возникающие при фаззинг-тестировании ядра в конфигурациях с неотключенным драйвером floppy-дисков.
Добавлен патч "cxl_test: Limit location for fake CFMWS to mappable range" (Jonathan Cameron <Jonathan.Cameron@huawei.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ложноположительные ошибки в cxl_test тестах вида 'Hotplug memory [0xfff010000000-0xfff030000000] exceeds maximum addressable range [0x0-0xaffffffffff]'.

19/01/2026

Релиз ядра linux-6.1.160-lvc43

Опубликован релиз ядра linux-6.1.160-lvc43, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.160 (вместо 6.1.159), что включает в себя исправления следующих уязвимостей:
- CVE-2025-68263 "ksmbd: ipc: fix use-after-free in ipc_msg_send_request" (Уровень опасности 8.0)
- CVE-2025-68344 "ALSA: wavefront: Fix integer overflow in sample size validation" (Уровень опасности 8.0)
- CVE-2025-68728 "ntfs3: fix uninit memory after failed mi_read in mi_format_new" (Уровень опасности 8.0)
- CVE-2025-68255 "staging: rtl8723bs: fix stack buffer overflow in OnAssocReq IE parsing" (Уровень опасности 8.0)
- CVE-2025-68759 "wifi: rtl818x: Fix potential memory leaks in rtl8180_init_rx_ring()" (Уровень опасности 8.0)
- BDU:2025-13887 (CVE-2025-39871) "dmaengine: idxd: Remove improper idxd_free" (Уровень опасности 7.8)
- BDU:2025-09604 (CVE-2025-38129) "page_pool: Fix use-after-free in page_pool_recycle_in_ring" (Уровень опасности 7.8)
- BDU:2025-10612 (CVE-2025-38022) "RDMA/core: Fix "KASAN: slab-use-after-free Read in ib_register_device" problem" (Уровень опасности 7.8)
- CVE-2025-22022 "usb: xhci: Apply the link chain quirk on NEC isoc endpoints" (Уровень опасности 7.8)
- BDU:2025-04651 (CVE-2025-21946) "ksmbd: fix out-of-bounds in parse_sec_desc()" (Уровень опасности 7.1)
- CVE-2025-68346 "ALSA: dice: fix buffer overflow in detect_stream_formats()" (Уровень опасности 7.0)
- CVE-2025-68349 "NFSv4/pNFS: Clear NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_invalid" (Уровень опасности 7.0)
- CVE-2025-68362 "wifi: rtl818x: rtl8187: Fix potential buffer underflow in rtl8187_rx_cb()" (Уровень опасности 7.0)
- CVE-2025-68367 "macintosh/mac_hid: fix race condition in mac_hid_toggle_emumouse" (Уровень опасности 7.0)
- CVE-2025-68380 "wifi: ath11k: fix peer HE MCS assignment" (Уровень опасности 7.0)
- CVE-2025-40215 "xfrm: delete x->tunnel as we delete x" (Уровень опасности 7.0)
- CVE-2025-68764 "NFS: Automounted filesystems should inherit ro,noexec,nodev,sync flags" (Уровень опасности 6.1)
- CVE-2025-68325 "net/sched: sch_cake: Fix incorrect qlen reduction in cake_drop" (Уровень опасности 5.7)
- CVE-2025-68727 "ntfs3: Fix uninit buffer allocated by __getname()" (Уровень опасности 5.7)
- CVE-2025-68765 "mt76: mt7615: Fix memory leak in mt7615_mcu_wtbl_sta_add()" (Уровень опасности 5.7)
- BDU:2025-03405 (CVE-2024-40928) "net: ethtool: fix the error condition in ethtool_get_phy_stats_ethtool()" (Уровень опасности 5.5)
- BDU:2025-15049 (CVE-2024-50081) "blk-mq: setup queue ->tag_set before initializing hctx" (Уровень опасности 5.5)
- CVE-2025-22090 "x86/mm/pat: Fix VM_PAT handling when fork() fails in copy_page_range()" (Уровень опасности 5.5)
- CVE-2025-22111 "net: Remove RTNL dance for SIOCBRADDIF and SIOCBRDELIF." (Уровень опасности 5.5)
- CVE-2025-68345 "ALSA: hda: cs35l41: Fix NULL pointer dereference in cs35l41_hda_read_acpi()" (Уровень опасности 5.5)
- CVE-2025-68291 "mptcp: Initialise rcv_mss before calling tcp_send_active_reset() in mptcp_do_fastclose()." (Уровень опасности 5.5)
- CVE-2025-68259 "KVM: SVM: Don't skip unrelated instruction if INT3/INTO is replaced" (Уровень опасности 5.5)
- CVE-2025-68753 "ALSA: firewire-motu: add bounds check in put_user loop for DSP events" (Уровень опасности 5.5)
- CVE-2025-68347 "ALSA: firewire-motu: fix buffer overflow in hwdep read for DSP events" (Уровень опасности 5.5)
- CVE-2025-68354 "regulator: core: Protect regulator_supply_alias_list with regulator_list_mutex" (Уровень опасности 5.5)
- CVE-2025-68758 "backlight: led-bl: Add devlink to supplier LEDs" (Уровень опасности 5.5)
- CVE-2025-68740 "ima: Handle error code returned by ima_filter_rule_match()" (Уровень опасности 5.5)
- CVE-2025-68742 "bpf: Fix invalid prog->stats access when update_effective_progs fails" (Уровень опасности 5.5)
- CVE-2025-68363 "bpf: Check skb->transport_header is set in bpf_skb_check_mtu" (Уровень опасности 5.5)
- CVE-2025-68366 "nbd: defer config unlock in nbd_genl_connect" (Уровень опасности 5.5)
- CVE-2025-68371 "scsi: smartpqi: Fix device resources accessed after device removal" (Уровень опасности 5.5)
- CVE-2025-68372 "nbd: defer config put in recv_work" (Уровень опасности 5.5)
- CVE-2025-68746 "spi: tegra210-quad: Fix timeout handling" (Уровень опасности 5.5)
- CVE-2025-68724 "crypto: asymmetric_keys - prevent overflow in asymmetric_key_generate_id" (Уровень опасности 5.5)
- CVE-2025-68732 "gpu: host1x: Fix race in syncpt alloc/free" (Уровень опасности 5.5)
- CVE-2025-68733 "smack: fix bug: unprivileged task can create labels" (Уровень опасности 5.5)
- CVE-2025-68369 "ntfs3: init run lock for extend inode" (Уровень опасности 4.6)
- CVE-2025-68254 "staging: rtl8723bs: fix out-of-bounds read in OnBeacon ESR IE parsing" (Уровень опасности 3.5)
- CVE-2025-68256 "staging: rtl8723bs: fix out-of-bounds read in rtw_get_ie() parser" (Уровень опасности 3.5)
- CVE-2025-68266 "bfs: Reconstruct file type when loading from disk" (Уровень опасности 5.5)
- CVE-2025-68264 "ext4: refresh inline data size before write operations" (Уровень опасности 5.5)
- CVE-2025-40256 "xfrm: also call xfrm_state_delete_tunnel at destroy time for states that were never added" (Уровень опасности 5.5)
- CVE-2025-68757 "drm/vgem-fence: Fix potential deadlock on release" (Уровень опасности 4.8)
- CVE-2025-68766 "irqchip/mchp-eic: Fix error code in mchp_eic_domain_alloc()" (Уровень опасности 3.5)
- CVE-2025-68336 "locking/spinlock/debug: Fix data-race in do_raw_write_lock"
- CVE-2025-68337 "jbd2: avoid bug_on in jbd2_journal_get_create_access() when file system corrupted"
- CVE-2025-68803 "NFSD: NFSv4 file creation neglects setting ACL"
- CVE-2025-71127 "wifi: mac80211: Discard Beacon frames to non-broadcast address"
- CVE-2025-71088 "mptcp: fallback earlier on simult connection"
- CVE-2025-71081 "ASoC: stm32: sai: fix OF node leak on probe"
- CVE-2025-68821 "fuse: fix readahead reclaim deadlock"
- CVE-2025-71071 "iommu/mediatek: fix use-after-free on probe deferral"
- CVE-2025-71113 "crypto: af_alg - zero initialize memory allocated via sock_kmalloc"
- CVE-2025-68778 "btrfs: don't log conflicting inode if it's a dir moved in the current transaction"
- CVE-2025-71120 "SUNRPC: svcauth_gss: avoid NULL deref on zero length gss_token in gss_read_proxy_verf"
- CVE-2025-71105 "f2fs: use global inline_xattr_slab instead of per-sb slab cache"
- CVE-2025-68772 "f2fs: fix to avoid updating compression context during writeback"
- CVE-2025-68796 "f2fs: fix to avoid updating zero-sized extent in extent cache"
- CVE-2025-71126 "mptcp: avoid deadlock on fallback while reinjecting"
- CVE-2025-71077 "tpm: Cap the number of PCR banks"
- CVE-2025-71130 "drm/i915/gem: Zero-initialize the eb.vma array in i915_gem_do_execbuffer"
- CVE-2025-71083 "drm/ttm: Avoid NULL pointer deref for evicted BOs"
- CVE-2025-71079 "net: nfc: fix deadlock between nfc_unregister_device and rfkill_fop_write"
- CVE-2025-71093 "e1000: fix OOB in e1000_tbi_should_accept()"
- CVE-2025-71084 "RDMA/cm: Fix leaking the multicast GID table reference"
- CVE-2025-71096 "RDMA/core: Check for the presence of LS_NLA_TYPE_DGID correctly"
- CVE-2025-71078 "powerpc/64s/slb: Fix SLB multihit issue during SLB preload"
- CVE-2025-71133 "RDMA/irdma: avoid invalid read in irdma_net_event"
- CVE-2025-71097 "ipv4: Fix reference count leak when using error routes with nexthop objects"
- CVE-2025-71085 "ipv6: BUG() in pskb_expand_head() as part of calipso_skbuff_setattr()"
- CVE-2025-71095 "net: stmmac: fix the crash issue for zero copy XDP_TX action"
- CVE-2025-71137 "octeontx2-pf: fix "UBSAN: shift-out-of-bounds error""
- CVE-2025-71094 "net: usb: asix: validate PHY address before use"
- CVE-2025-71132 "smc91x: fix broken irq-context in PREEMPT_RT"
- CVE-2025-71091 "team: fix check for port enabled in team_queue_override_port_prio_changed()"
- CVE-2025-71098 "ip6_gre: make ip6gre_header() robust"
- CVE-2025-71082 "Bluetooth: btusb: revert use of devm_kzalloc in btusb"
- CVE-2025-71131 "crypto: seqiv - Do not use req->iv after crypto_aead_encrypt"
- CVE-2025-71087 "iavf: fix off-by-one issues in iavf_config_rss_reg()"
- CVE-2025-71111 "hwmon: (w83791d) Convert macros to functions to avoid TOCTOU"
- CVE-2025-68814 "io_uring: fix filename leak in __io_openat_prep()"
- CVE-2025-71119 "powerpc/kexec: Enable SMT before waking offline CPUs"
- CVE-2025-68788 "fsnotify: do not generate ACCESS/MODIFY events on child for special files"
- CVE-2025-71125 "tracing: Do not register unsupported perf events"
- CVE-2025-71104 "KVM: x86: Fix VM hard lockup after prolonged inactivity with periodic HV timer"
- CVE-2025-71116 "libceph: make decode_pool() more resilient against corrupted osdmaps"
- CVE-2025-71121 "parisc: Do not reprogram affinitiy on ASP chip"
- CVE-2025-71102 "scs: fix a wrong parameter in __scs_magic"
- CVE-2025-68804 "platform/chrome: cros_ec_ishtp: Fix UAF after unbinding driver"
- CVE-2025-68771 "ocfs2: fix kernel BUG in ocfs2_find_victim_chain"
- CVE-2025-68808 "media: vidtv: initialize local pointers upon transfer of memory ownership"
- CVE-2025-68769 "f2fs: fix return value of f2fs_recover_fsync_data()"
- CVE-2025-71069 "f2fs: invalidate dentry cache on failed whiteout creation"
- CVE-2025-71075 "scsi: aic94xx: fix use-after-free in device removal path"
- CVE-2025-68818 "scsi: Revert "scsi: qla2xxx: Perform lockless command completion in abort path""
- CVE-2025-68797 "char: applicom: fix NULL pointer dereference in ac_ioctl"
- CVE-2025-68781 "usb: phy: fsl-usb: Fix use-after-free in delayed work during device removal"
- CVE-2025-68819 "media: dvb-usb: dtv5100: fix out-of-bounds in dtv5100_i2c_msg()"
- CVE-2025-68820 "ext4: xattr: fix null pointer deref in ext4_raw_inode()"
- CVE-2025-71108 "usb: typec: ucsi: Handle incorrect num_connectors capability"
- CVE-2025-71114 "via_wdt: fix critical boot hang due to unnamed resource allocation"
- CVE-2025-68783 "ALSA: usb-mixer: us16x08: validate meter packet indices"
- CVE-2025-68776 "net/hsr: fix NULL pointer dereference in prp_get_untagged_frame()"
- CVE-2025-68773 "spi: fsl-cpm: Check length parity before switching to 16 bit mode"
- CVE-2025-68777 "Input: ti_am335x_tsc - fix off-by-one error in wire_order validation"
- CVE-2025-68806 "ksmbd: fix buffer validation by including null terminator size in EA length"
- CVE-2025-68786 "ksmbd: skip lock-range check on equal size to avoid size==0 underflow"
- CVE-2025-68789 "hwmon: (ibmpex) fix use-after-free in high/low store"
- CVE-2025-71112 "net: hns3: add VLAN id validation before using"
- CVE-2025-71064 "net: hns3: using the num_tqps in the vf driver to apply for resources"
- CVE-2025-68816 "net/mlx5: fw_tracer, Validate format string parameters"
- CVE-2025-68795 "ethtool: Avoid overflowing userspace buffer on stats query"
- CVE-2025-68815 "net/sched: ets: Remove drr class from the active list if it changes to strict"
- CVE-2025-68799 "caif: fix integer underflow in cffrml_receive()"
- CVE-2025-68813 "ipvs: fix ipv4 null-ptr-deref in route error path"
- CVE-2025-68785 "net: openvswitch: fix middle attribute validation in push_nsh() action"
- CVE-2025-68800 "mlxsw: spectrum_mr: Fix use-after-free when updating multicast route stats"
- CVE-2025-68801 "mlxsw: spectrum_router: Fix neighbour use-after-free"
- CVE-2025-71066 "net/sched: ets: Always remove class from active list before deleting in ets_qdisc_change"
- CVE-2025-68787 "netrom: Fix memory leak in nr_sendmsg()"
- CVE-2025-68817 "ksmbd: fix use-after-free in ksmbd_tree_connect_put under concurrency"
- CVE-2025-68767 "hfsplus: Verify inode mode when loading from disk"
- CVE-2025-68774 "hfsplus: fix missing hfs_bnode_get() in __hfs_bnode_create"
- CVE-2025-71118 "ACPICA: Avoid walking the Namespace if start_node is NULL"
- CVE-2025-68780 "sched/deadline: only set free_cpus for online runqueues"
- CVE-2025-68798 "perf/x86/amd: Check event before enable to avoid GPF"
Добавлен патч "misc: bcm_vk: Fix possible null-pointer dereferences in bcm_vk_read()" (Tuo Li <islituo@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL: drivers/misc/bcm-vk/bcm_vk_msg.c:1055".
Добавлен патч "drm/savage: Suppress warnings from user space memory allocation requests" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/savage/savage_state.c:1007".
Добавлен патч "mm/mprotect: restore pmd stability check in change_pte_range()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "general protection fault in change_protection", возникшую из-за некорректного бэкпортрирования в рамках релиза 6.1.160 международного сообщества коммита 670ddd8cdcbd ("mm/mprotect: delete pmd_none_or_clear_bad_unless_trans_huge()").
Добавлен патч "drm/ttm: fix up length check inside ttm_bo_vm_access()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "NULL_AFTER_DEREF: drivers/gpu/drm/ttm/ttm_bo_vm.c:422", возникшую из-за некорректного бэкпортрирования в рамках релиза 6.1.160 международного сообщества коммита 491adc6a0f99 ("drm/ttm: Avoid NULL pointer deref for evicted BOs").

В базовую версию ядра 6.1.160 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2024-04237 "Уязвимость функции rose_kill_by_device() реализации протокола Amateur Radio X.25 PLP (Rose)" (Уровень опасности 8.2) - была устранена в 6.1.106-lvc1p от 30 августа 2024 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки, выявленной при помощи статического анализатора SVACE.
BDU:2024-08295 (CVE-2024-46786) "fscache: delete fscache_cookie_lru_timer when fscache exits to avoid UAF" (Уровень опасности 7.8) - была устранена в linux-6.1.132-lvc20 от 11 апреля 2025 года (бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>).
CVE-2025-22107 "net: dsa: sja1105: fix kasan out-of-bounds warning in sja1105_table_delete_entry()" (Уровень опасности 7.1) - была устранена в linux-6.1.158-lvc40 от 12 декабря 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>).
CVE-2025-40110 "drm/vmwgfx: Fix a null-ptr access in the cursor snooper" (Уровень опасности 7.0) - была устранена в linux-6.1.159-lvc41 от 19 декабря 2025 года (бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>).
CVE-2025-68364 "ocfs2: relax BUG() to ocfs2_error() in __ocfs2_move_extent()" (Уровень опасности 5.7) - была устранена в linux-6.1.159-lvc41 от 18 октября 2025 года (Dmitry Antipov <dmantipov@yandex.ru>) в рамках исправления ошибки "kernel BUG in __ocfs2_move_extent", выявленной при помощи фаззинг-тестирования.
BDU:2025-16131 (CVE-2024-49968) "ext4: filesystems without casefold feature cannot be mounted with siphash" (Уровень опасности 5.5) - была устранена в linux-6.1.128-lvc16 от 22 февраля 2025 года (бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>).
CVE-2025-68261 "ext4: add i_data_sem protection in ext4_destroy_inline_data_nolock()" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc39 от 03 декабря 2025 года (Alexey Nepomnyashih <sdl@nppct.ru>) в рамках исправления ошибки "kernel BUG in ext4_ind_map_blocks"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/289), выявленной при помощи фаззинг-тестирования.
CVE-2025-68257 "comedi: check device's attached status in compat ioctls" (Уровень опасности 4.8) - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (Nikita Zhandarovich <n.zhandarovich@fintech.ru>) в рамках исправления ошибки "BUG: unable to handle kernel NULL pointer dereference in parse_insn"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/300), выявленной при помощи фаззинг-тестирования.
CVE-2025-68258 "comedi: multiq3: sanitize config options in multiq3_attach()" (Уровень опасности 4.8) - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (Nikita Zhandarovich <n.zhandarovich@fintech.ru>) в рамках исправления ошибки "INFO: task hung in comedi_open"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/302), выявленной при помощи фаззинг-тестирования.
CVE-2025-68332 "comedi: c6xdigio: Fix invalid PNP driver unregistration" - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (Nikita Zhandarovich <n.zhandarovich@fintech.ru>) в рамках исправления ошибки "WARNING in driver_unregister (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/303), выявленной при помощи фаззинг-тестирования.
CVE-2025-68335 "comedi: pcl818: fix null-ptr-deref in pcl818_ai_cancel()" - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (Nikita Zhandarovich <n.zhandarovich@fintech.ru>) в рамках исправления ошибки "general protection fault in pcl818_ai_cancel"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/301), выявленной при помощи фаззинг-тестирования.
CVE-2025-71136 "media: adv7842: Avoid possible out-of-bounds array accesses in adv7842_cp_log_status()" - была устранена в linux-6.1.150-lvc32 от 13 сентября 2025 года (Ivan Abramov <i.abramov@mt-integration.ru>) в рамках исправления ошибки "BUFFER_SHIFT: drivers/media/i2c/adv7842.c:2805", выявленной при помощи статического анализатора SVACE.
CVE-2025-71123 "ext4: fix string copying in parse_apply_sb_mount_options()" - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки "WARNING in __fortify_report [ext4]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/307), выявленной при помощи фаззинг-тестирования.
CVE-2025-68782 "scsi: target: Reset t_task_cdb pointer in error case" - была устранена в linux-6.1.158-lvc39 от 03 декабря 2025 года (Andrey Vatoropin <a.vatoropin@crpt.ru>) в рамках исправления ошибки "DEREF_AFTER_NULL.EX.COND: drivers/target/target_core_transport.c:1548", выявленной при помощи статического анализатора SVACE.

17/01/2026

Релиз ядра linux-6.12.65-lvc11

Опубликован релиз ядра linux-6.12.65-lvc11, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.65 (вместо 6.12.63), что включает в себя исправления следующих уязвимостей:
- CVE-2025-40276 "drm/panthor: Flush shmem writes before mapping buffers CPU-uncached" (Уровень опасности 8.0)
- BDU:2025-13891 (CVE-2025-39872) "hsr: hold rcu and dev lock for hsr_get_port_ndev" (Уровень опасности 7.8)
- BDU:2025-16159 (CVE-2025-40164) "usbnet: Fix using smp_processor_id() in preemptible code warnings" (Уровень опасности 7.0)
- CVE-2025-40170 "net: use dst_dev_rcu() in sk_setup_caps()" (Уровень опасности 7.0)
- CVE-2025-22111 "net: Remove RTNL dance for SIOCBRADDIF and SIOCBRDELIF." (Уровень опасности 5.5)
- CVE-2025-68357 "iomap: allocate s_dio_done_wq for async reads as well" (Уровень опасности 5.5)
- CVE-2025-68206 "netfilter: nft_ct: add seqadj extension for natted connections" (Уровень опасности 5.5)
- CVE-2025-68345 "ALSA: hda: cs35l41: Fix NULL pointer dereference in cs35l41_hda_read_acpi()" (Уровень опасности 5.5)
- BDU:2025-09027 (CVE-2025-38234) "sched/rt: Fix race in push_rt_task" (Уровень опасности 4.7)
- CVE-2025-71127 "wifi: mac80211: Discard Beacon frames to non-broadcast address"
- CVE-2025-71144 "mptcp: ensure context reset on disconnect()"
- CVE-2025-71134 "mm/page_alloc: change all pageblocks migrate type on coalescing"
- CVE-2025-71088 "mptcp: fallback earlier on simult connection"
- CVE-2025-71140 "media: mediatek: vcodec: Use spinlock for context list protection lock"
- CVE-2025-71068 "svcrdma: bound check rq_pages index in inline path"
- CVE-2025-68772 "f2fs: fix to avoid updating compression context during writeback"
- CVE-2025-71105 "f2fs: use global inline_xattr_slab instead of per-sb slab cache"
- CVE-2025-71130 "drm/i915/gem: Zero-initialize the eb.vma array in i915_gem_do_execbuffer"
- CVE-2025-71138 "drm/msm/dpu: Add missing NULL pointer check for pingpong interface"
- CVE-2025-71083 "drm/ttm: Avoid NULL pointer deref for evicted BOs"
- CVE-2025-71099 "drm/xe/oa: Fix potential UAF in xe_oa_add_config_ioctl()"
- CVE-2025-71079 "net: nfc: fix deadlock between nfc_unregister_device and rfkill_fop_write"
- CVE-2025-71129 "LoongArch: BPF: Sign extend kfunc call arguments"
- CVE-2025-71093 "e1000: fix OOB in e1000_tbi_should_accept()"
- CVE-2025-71084 "RDMA/cm: Fix leaking the multicast GID table reference"
- CVE-2025-71096 "RDMA/core: Check for the presence of LS_NLA_TYPE_DGID correctly"
- CVE-2025-71143 "clk: samsung: exynos-clkout: Assign .num before accessing .hws"
- CVE-2025-71078 "powerpc/64s/slb: Fix SLB multihit issue during SLB preload"
- CVE-2025-71089 "iommu: disable SVA when CONFIG_X86 is set"
- CVE-2025-71081 "ASoC: stm32: sai: fix OF node leak on probe"
- CVE-2025-71135 "md/raid5: fix possible null-pointer dereferences in raid5_store_group_thread_cnt()"
- CVE-2025-71133 "RDMA/irdma: avoid invalid read in irdma_net_event"
- CVE-2025-71080 "ipv6: fix a BUG in rt6_get_pcpu_route() under PREEMPT_RT"
- CVE-2025-71097 "ipv4: Fix reference count leak when using error routes with nexthop objects"
- CVE-2025-71085 "ipv6: BUG() in pskb_expand_head() as part of calipso_skbuff_setattr()"
- CVE-2025-71095 "net: stmmac: fix the crash issue for zero copy XDP_TX action"
- CVE-2025-71137 "octeontx2-pf: fix "UBSAN: shift-out-of-bounds error""
- CVE-2025-71101 "platform/x86: hp-bioscfg: Fix out-of-bounds array access in ACPI package parsing"
- CVE-2025-71094 "net: usb: asix: validate PHY address before use"
- CVE-2025-71132 "smc91x: fix broken irq-context in PREEMPT_RT"
- CVE-2025-71091 "team: fix check for port enabled in team_queue_override_port_prio_changed()"
- CVE-2025-71098 "ip6_gre: make ip6gre_header() robust"
- CVE-2025-71082 "Bluetooth: btusb: revert use of devm_kzalloc in btusb"
- CVE-2025-71131 "crypto: seqiv - Do not use req->iv after crypto_aead_encrypt"
- CVE-2025-71087 "iavf: fix off-by-one issues in iavf_config_rss_reg()"
- CVE-2025-71100 "wifi: rtlwifi: 8192cu: fix tid out of range in rtl92cu_tx_fill_desc()"
- CVE-2025-68821 "fuse: fix readahead reclaim deadlock"
- CVE-2025-71071 "iommu/mediatek: fix use-after-free on probe deferral"
- CVE-2025-71111 "hwmon: (w83791d) Convert macros to functions to avoid TOCTOU"
- CVE-2025-71113 "crypto: af_alg - zero initialize memory allocated via sock_kmalloc"
- CVE-2025-68778 "btrfs: don't log conflicting inode if it's a dir moved in the current transaction"
- CVE-2025-71119 "powerpc/kexec: Enable SMT before waking offline CPUs"
- CVE-2025-71120 "SUNRPC: svcauth_gss: avoid NULL deref on zero length gss_token in gss_read_proxy_verf"
- CVE-2025-68811 "svcrdma: use rc_pageoff for memcpy byte offset"
- CVE-2025-68803 "NFSD: NFSv4 file creation neglects setting ACL"
- CVE-2025-68788 "fsnotify: do not generate ACCESS/MODIFY events on child for special files"
- CVE-2025-71125 "tracing: Do not register unsupported perf events"
- CVE-2025-68784 "xfs: fix a UAF problem in xattr repair"
- CVE-2025-71104 "KVM: x86: Fix VM hard lockup after prolonged inactivity with periodic HV timer"
- CVE-2025-71116 "libceph: make decode_pool() more resilient against corrupted osdmaps"
- CVE-2025-71121 "parisc: Do not reprogram affinitiy on ASP chip"
- CVE-2025-71102 "scs: fix a wrong parameter in __scs_magic"
- CVE-2025-68804 "platform/chrome: cros_ec_ishtp: Fix UAF after unbinding driver"
- CVE-2025-68771 "ocfs2: fix kernel BUG in ocfs2_find_victim_chain"
- CVE-2025-68808 "media: vidtv: initialize local pointers upon transfer of memory ownership"
- CVE-2025-68810 "KVM: Disallow toggling KVM_MEM_GUEST_MEMFD on an existing memslot"
- CVE-2025-68769 "f2fs: fix return value of f2fs_recover_fsync_data()"
- CVE-2025-71069 "f2fs: invalidate dentry cache on failed whiteout creation"
- CVE-2025-68796 "f2fs: fix to avoid updating zero-sized extent in extent cache"
- CVE-2025-71065 "f2fs: fix to avoid potential deadlock"
- CVE-2025-71107 "f2fs: ensure node page reads complete before f2fs_put_super() finishes"
- CVE-2025-71075 "scsi: aic94xx: fix use-after-free in device removal path"
- CVE-2025-68818 "scsi: Revert "scsi: qla2xxx: Perform lockless command completion in abort path""
- CVE-2025-68797 "char: applicom: fix NULL pointer dereference in ac_ioctl"
- CVE-2025-68781 "usb: phy: fsl-usb: Fix use-after-free in delayed work during device removal"
- CVE-2025-68819 "media: dvb-usb: dtv5100: fix out-of-bounds in dtv5100_i2c_msg()"
- CVE-2025-71126 "mptcp: avoid deadlock on fallback while reinjecting"
- CVE-2025-68820 "ext4: xattr: fix null pointer deref in ext4_raw_inode()"
- CVE-2025-71077 "tpm: Cap the number of PCR banks"
- CVE-2025-68814 "io_uring: fix filename leak in __io_openat_prep()"
- CVE-2025-71109 "MIPS: ftrace: Fix memory corruption when kernel is located beyond 32 bits"
- CVE-2025-71108 "usb: typec: ucsi: Handle incorrect num_connectors capability"
- CVE-2025-71114 "via_wdt: fix critical boot hang due to unnamed resource allocation"
- CVE-2025-68783 "ALSA: usb-mixer: us16x08: validate meter packet indices"
- CVE-2025-68776 "net/hsr: fix NULL pointer dereference in prp_get_untagged_frame()"
- CVE-2025-68773 "spi: fsl-cpm: Check length parity before switching to 16 bit mode"
- CVE-2025-68822 "Input: alps - fix use-after-free bugs caused by dev3_register_work"
- CVE-2025-71073 "Input: lkkbd - disable pending work before freeing device"
- CVE-2025-68777 "Input: ti_am335x_tsc - fix off-by-one error in wire_order validation"
- CVE-2025-68806 "ksmbd: fix buffer validation by including null terminator size in EA length"
- CVE-2025-68786 "ksmbd: skip lock-range check on equal size to avoid size==0 underflow"
- CVE-2025-71076 "drm/xe/oa: Limit num_syncs to prevent oversized allocations"
- CVE-2025-68802 "drm/xe: Limit num_syncs to prevent oversized allocations"
- CVE-2025-68789 "hwmon: (ibmpex) fix use-after-free in high/low store"
- CVE-2025-71112 "net: hns3: add VLAN id validation before using"
- CVE-2025-71064 "net: hns3: using the num_tqps in the vf driver to apply for resources"
- CVE-2025-68775 "net/handshake: duplicate handshake cancellations leak socket"
- CVE-2025-68816 "net/mlx5: fw_tracer, Validate format string parameters"
- CVE-2025-68795 "ethtool: Avoid overflowing userspace buffer on stats query"
- CVE-2025-71122 "iommufd/selftest: Check for overflow in IOMMU_TEST_OP_ADD_RESERVED"
- CVE-2025-68815 "net/sched: ets: Remove drr class from the active list if it changes to strict"
- CVE-2025-68799 "caif: fix integer underflow in cffrml_receive()"
- CVE-2025-68813 "ipvs: fix ipv4 null-ptr-deref in route error path"
- CVE-2025-68785 "net: openvswitch: fix middle attribute validation in push_nsh() action"
- CVE-2025-68770 "bnxt_en: Fix XDP_TX path"
- CVE-2025-68800 "mlxsw: spectrum_mr: Fix use-after-free when updating multicast route stats"
- CVE-2025-68801 "mlxsw: spectrum_router: Fix neighbour use-after-free"
- CVE-2025-71066 "net/sched: ets: Always remove class from active list before deleting in ets_qdisc_change"
- CVE-2025-68787 "netrom: Fix memory leak in nr_sendmsg()"
- CVE-2025-68809 "ksmbd: vfs: fix race on m_flags in vfs_cache"
- CVE-2025-68817 "ksmbd: fix use-after-free in ksmbd_tree_connect_put under concurrency"
- CVE-2025-68767 "hfsplus: Verify inode mode when loading from disk"
- CVE-2025-68774 "hfsplus: fix missing hfs_bnode_get() in __hfs_bnode_create"
- CVE-2025-71067 "ntfs: set dummy blocksize to read boot_block when mounting"
- CVE-2025-71118 "ACPICA: Avoid walking the Namespace if start_node is NULL"
- CVE-2025-68780 "sched/deadline: only set free_cpus for online runqueues"
- CVE-2025-68798 "perf/x86/amd: Check event before enable to avoid GPF"
- CVE-2025-68794 "iomap: adjust read range correctly for non-block-aligned positions"
- CVE-2025-71072 "shmem: fix recovery on rename failures"
Добавлен патч "misc: bcm_vk: Fix possible null-pointer dereferences in bcm_vk_read()" (Tuo Li <islituo@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL: drivers/misc/bcm-vk/bcm_vk_msg.c:1055".

В базовую версию ядра 6.12.65 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2024-04237 "Уязвимость функции rose_kill_by_device() реализации протокола Amateur Radio X.25 PLP (Rose)" (Уровень опасности 8.2) - была устранена в 6.12.45-lvc1p от 13 сентября 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки, выявленной при помощи статического анализатора SVACE.
CVE-2025-40325 "md/raid10: wait barrier before returning discard request with REQ_NOWAIT" (Уровень опасности 5.5) - была устранена в 6.12.45-lvc1 от 13 сентября 2025 года (бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>).
CVE-2025-71136 "media: adv7842: Avoid possible out-of-bounds array accesses in adv7842_cp_log_status()" - была устранена в linux-6.12.45-lvc1 от 13 сентября 2025 года (Ivan Abramov <i.abramov@mt-integration.ru>) в рамках исправления ошибки "BUFFER_SHIFT: drivers/media/i2c/adv7842.c:2805", выявленной при помощи статического анализатора SVACE.
CVE-2025-71123 "ext4: fix string copying in parse_apply_sb_mount_options()" - была устранена в linux-6.12.57-lvc6 от 09 ноября 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>) в рамках исправления ошибки "WARNING in __fortify_report [ext4]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/307), выявленной при помощи фаззинг-тестирования.
CVE-2025-68782 "scsi: target: Reset t_task_cdb pointer in error case" - была устранена в linux-6.12.59-lvc7 от 03 декабря 2025 года (Andrey Vatoropin <a.vatoropin@crpt.ru>) в рамках исправления ошибки "DEREF_AFTER_NULL.EX.COND: drivers/target/target_core_transport.c:1548", выявленной при помощи статического анализатора SVACE.

16/01/2026

Релиз ядра linux-5.10.247-lvc71

Опубликован релиз ядра linux-5.10.247-lvc71, в котором:

Добавлен патч "drm/ttm: fix undefined behavior in bit shift for TTM_TT_FLAG_PRIV_POPULATED" (Gaosheng Cui <cuigaosheng1@huawei.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2022-50390 (Уровень опасности 5.5).
Добавлен патч "scsi: target: iscsi: Fix a race condition between login_work and the login thread" (Maurizio Lombardi <mlombard@redhat.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2022-50350 (Уровень опасности 4.7).
Добавлен патч "drm/savage: Suppress warnings from user space memory allocation requests" (Danila Chernetsov <listdansp@mail.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/savage/savage_state.c:1007".

01/01/2026

Релиз ядра linux-6.12.63-lvc10

Опубликован релиз ядра linux-6.12.63-lvc10, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.63 (вместо 6.12.62), что включает в себя исправления следующих уязвимостей:
- CVE-2025-68324 "scsi: imm: Fix use-after-free bug caused by unfinished delayed work" (Уровень опасности 7.1)
- BDU:2025-16405 (CVE-2025-40075) "tcp_metrics: use dst_dev_net_rcu()" (Уровень опасности 7.0)
- CVE-2025-68325 "net/sched: sch_cake: Fix incorrect qlen reduction in cake_drop" (Уровень опасности 5.7)
- CVE-2025-68344 "ALSA: wavefront: Fix integer overflow in sample size validation"
- CVE-2025-68346 "ALSA: dice: fix buffer overflow in detect_stream_formats()"
- CVE-2025-68347 "ALSA: firewire-motu: fix buffer overflow in hwdep read for DSP events"
- CVE-2025-68348 "block: fix memory leak in __blkdev_issue_zero_pages"
- CVE-2025-68349 "NFSv4/pNFS: Clear NFS_INO_LAYOUTCOMMIT in pnfs_mark_layout_stateid_invalid"
- CVE-2025-68352 "spi: ch341: fix out-of-bounds memory access in ch341_transfer_one"
- CVE-2025-68354 "regulator: core: Protect regulator_supply_alias_list with regulator_list_mutex"
- CVE-2025-68356 "gfs2: Prevent recursive memory reclaim"
- CVE-2025-68361 "erofs: limit the level of fs stacking for file-backed mounts"
- CVE-2025-68740 "ima: Handle error code returned by ima_filter_rule_match()"
- CVE-2025-68362 "wifi: rtl818x: rtl8187: Fix potential buffer underflow in rtl8187_rx_cb()"
- CVE-2025-68741 "scsi: qla2xxx: Fix improper freeing of purex item"
- CVE-2025-68742 "bpf: Fix invalid prog->stats access when update_effective_progs fails"
- CVE-2025-68363 "bpf: Check skb->transport_header is set in bpf_skb_check_mtu"
- CVE-2025-68744 "bpf: Free special fields when update [lru_,]percpu_hash maps"
- CVE-2025-68366 "nbd: defer config unlock in nbd_genl_connect"
- CVE-2025-68367 "macintosh/mac_hid: fix race condition in mac_hid_toggle_emumouse"
- CVE-2025-68369 "ntfs3: init run lock for extend inode"
- CVE-2025-68371 "scsi: smartpqi: Fix device resources accessed after device removal"
- CVE-2025-68372 "nbd: defer config put in recv_work"
- CVE-2025-68374 "md: fix rcu protection in md_wakeup_thread"
- CVE-2025-68746 "spi: tegra210-quad: Fix timeout handling"
- CVE-2025-68747 "drm/panthor: Fix UAF on kernel BO VA nodes"
- CVE-2025-68748 "drm/panthor: Fix UAF race between device unplug and FW event processing"
- CVE-2025-68378 "bpf: Fix stackmap overflow check in __bpf_get_stackid()"
- CVE-2025-68379 "RDMA/rxe: Fix null deref on srq->rq.queue after resize failure"
- CVE-2025-68380 "wifi: ath11k: fix peer HE MCS assignment"
- CVE-2025-68724 "crypto: asymmetric_keys - prevent overflow in asymmetric_key_generate_id"
- CVE-2025-68727 "ntfs3: Fix uninit buffer allocated by __getname()"
- CVE-2025-68728 "ntfs3: fix uninit memory after failed mi_read in mi_format_new"
- CVE-2025-68732 "gpu: host1x: Fix race in syncpt alloc/free"
- CVE-2025-68733 "smack: fix bug: unprivileged task can create labels"
Добавлен патч "mm: shmem: remove unnecessary warning in shmem_writepage()" (Ricardo Cañuelo Navarro <rcn@igalia.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in shmem_writepage"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/333).
Добавлен патч "xfs: validate log record version against superblock log version" (Raphael Pinsonneault-Thibeault <rpthibeault@gmail.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in xlog_cksum"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/326).
Добавлен патч "mpt3sas: Check if the variable 'nr_msix' is equal to zero" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/mpt3sas/mpt3sas_base.c:3268
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/mpt3sas/mpt3sas_base.c:3277
Добавлен патч "media: ipu6: isys: csi2: guard remote pad lookups in stream ops" (Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибки:
- DEREF_OF_NULL.RET.STAT: drivers/media/pci/intel/ipu6/ipu6-isys-csi2.c:361
- DEREF_OF_NULL.RET.STAT: drivers/media/pci/intel/ipu6/ipu6-isys-csi2.c:398
- DEREF_OF_NULL.RET: drivers/media/pci/intel/ipu6/ipu6-isys-csi2.c:361
- DEREF_OF_NULL.RET: drivers/media/pci/intel/ipu6/ipu6-isys-csi2.c:398
Добавлен патч "media: ipu6: isys: video: guard remote pad lookups in streaming helpers" (Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибки:
- DEREF_OF_NULL.RET.STAT: drivers/media/pci/intel/ipu6/ipu6-isys-video.c:1006
- DEREF_OF_NULL.RET.STAT: drivers/media/pci/intel/ipu6/ipu6-isys-video.c:390
- DEREF_OF_NULL.RET.STAT: drivers/media/pci/intel/ipu6/ipu6-isys-video.c:443
- DEREF_OF_NULL.RET: drivers/media/pci/intel/ipu6/ipu6-isys-video.c:1006
- DEREF_OF_NULL.RET: drivers/media/pci/intel/ipu6/ipu6-isys-video.c:390
- DEREF_OF_NULL.RET: drivers/media/pci/intel/ipu6/ipu6-isys-video.c:443
Добавлен патч "fbcon: Add check for con2fb_acquire_newinfo() return value" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/video/fbdev/core/fbcon.c:1069".
Добавлен патч "wifi: ath12k: modify null check logic in ath12k_ce_rx_post_pipe()" (Dmitry Mihalchenko <tascad@altlinux.org>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/net/wireless/ath/ath12k/ce.c:303".

В базовую версию ядра 6.12.63 также вошло исправление уязвимости, которая уже была устранена в lvc-ветках:

CVE-2025-68364 "ocfs2: relax BUG() to ocfs2_error() in __ocfs2_move_extent()" - была устранена в linux-6.12.52-lvc5 от 20 октября 2025 года (Dmitry Antipov <dmantipov@yandex.ru>) в рамках исправления ошибки "kernel BUG in __ocfs2_move_extent", выявленной при помощи фаззинг-тестирования.

01/01/2026

Релиз ядра linux-6.1.159-lvc42

Опубликован релиз ядра linux-6.1.159-lvc42, в котором:

Добавлен патч "ksmbd: set ATTR_CTIME flags when setting mtime" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий уязвимость BDU:2025-03496 (CVE-2024-57895) (Уровень опасности 5.5).
Добавлен патч "xfs: validate log record version against superblock log version" (Raphael Pinsonneault-Thibeault <rpthibeault@gmail.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in xlog_cksum"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/326).
Добавлен патч "fbcon: Add check for con2fb_acquire_newinfo() return value" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/video/fbdev/core/fbcon.c:1069".
Добавлен патч "mpt3sas: Check if the variable 'nr_msix' is equal to zero" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/mpt3sas/mpt3sas_base.c:3269
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/mpt3sas/mpt3sas_base.c:3278

01/01/2026

Релиз ядра linux-5.10.247-lvc70

Опубликован релиз ядра linux-5.10.247-lvc70, в котором:

Добавлен патч "drm/i915/selftests: fix subtraction overflow bug" (Andrzej Hajda <andrzej.hajda@intel.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий уязвимость CVE-2022-49635 (Уровень опасности 7.8).
Добавлен патч "netfilter: nft_set_pipapo: prevent overflow in lookup table allocation" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий уязвимость BDU:2025-14097 (CVE-2025-38162) (Уровень опасности 5.5).
Добавлена серия патчей:
- "cifs: Fix uninitialized memory reads for oparms.mode" (Volker Lendecke <vl@samba.org>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "smb: client: Fix refcount leak for cifs_sb_tlink" (Shuhao Fu <sfual@cse.ust.hk>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
устраняющая уязвимость CVE-2025-40103 (Уровень опасности 5.5).
Добавлен патч "drm/msm/dpu: cleanup FB if dpu_format_populate_layout fails" (Dmitry Baryshkov <dmitry.baryshkov@linaro.org>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость BDU:2025-01906 (CVE-2024-44982) (Уровень опасности 5.5).
Добавлен патч "hwrng: cavium - fix NULL but dereferenced coccicheck error" (Wan Jiabing <wanjiabing@vivo.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий уязвимость CVE-2022-49177 (Уровень опасности 5.5).
Добавлен патч "net/mlx5: Update error handler for UCTX and UMEM" (Neta Ostrovsky <netao@nvidia.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий уязвимость BDU:2024-09138 (CVE-2021-47212) (Уровень опасности 5.5).
Добавлен патч "octeontx2-af: Fix possible null pointer dereference" (Rakesh Babu Saladi <rsaladi2@marvell.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий уязвимость BDU:2024-10635 (CVE-2021-47484) (Уровень опасности 5.5).
Добавлен патч "btrfs: fix crash on racing fsync and size-extending write into prealloc" (Omar Sandoval <osandov@fb.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>), устраняющий уязвимость BDU:2024-05057 (CVE-2024-37354) (Уровень опасности 4.7).
Добавлен патч "xfs: validate log record version against superblock log version" (Raphael Pinsonneault-Thibeault <rpthibeault@gmail.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in xlog_cksum"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/326).
Добавлен патч "mpt3sas: Check if the variable 'nr_msix' is equal to zero" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/mpt3sas/mpt3sas_base.c:3071
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/scsi/mpt3sas/mpt3sas_base.c:3079
Добавлен патч "fbcon: Add check for con2fb_acquire_newinfo() return value" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/video/fbdev/core/fbcon.c:1069".

19/12/2025

Релиз ядра linux-6.12.62-lvc9

Опубликован релиз ядра linux-6.12.62-lvc9, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.62 (вместо 6.12.60), что включает в себя исправления следующих уязвимостей:
- CVE-2025-40215 "xfrm: delete x->tunnel as we delete x" (Уровень опасности 7.0)
- CVE-2025-40256 "xfrm: also call xfrm_state_delete_tunnel at destroy time for states that were never added" (Уровень опасности 5.5)
- CVE-2025-68254 "staging: rtl8723bs: fix out-of-bounds read in OnBeacon ESR IE parsing"
- CVE-2025-68255 "staging: rtl8723bs: fix stack buffer overflow in OnAssocReq IE parsing"
- CVE-2025-68256 "staging: rtl8723bs: fix out-of-bounds read in rtw_get_ie() parser"
- CVE-2025-68265 "nvme: fix admin request_queue lifetime"
- CVE-2025-68266 "bfs: Reconstruct file type when loading from disk"
- CVE-2025-68259 "KVM: SVM: Don't skip unrelated instruction if INT3/INTO is replaced"
- CVE-2025-68263 "ksmbd: ipc: fix use-after-free in ipc_msg_send_request"
- CVE-2025-68264 "ext4: refresh inline data size before write operations"
- CVE-2025-68282 "usb: gadget: udc: fix use-after-free in usb_gadget_state_work"
- CVE-2025-68283 "libceph: replace BUG_ON with bounds check for map->max_osd"
- CVE-2025-68284 "libceph: prevent potential out-of-bounds writes in handle_auth_session_key()"
- CVE-2025-68285 "libceph: fix potential use-after-free in have_mon_and_osd_map()"
- CVE-2025-68286 "drm/amd/display: Check NULL before accessing"
- CVE-2025-68287 "usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths"
- CVE-2025-40345 "usb: storage: sddr55: Reject out-of-bound new_pba"
- CVE-2025-68288 "usb: storage: Fix memory leak in USB bulk transport"
- CVE-2025-68289 "usb: gadget: f_eem: Fix memory leak in eem_unwrap"
- CVE-2025-68232 "veth: more robust handing of race to avoid txq getting stuck"
Добавлена серия патчей:
- "f2fs: fix to do sanity check correctly on i_inline_xattr_size" (Chao Yu <chao@kernel.org>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>)
- "f2fs: Fix format specifier in sanity_check_inode()" (Nathan Chancellor <nathan@kernel.org>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>)
устраняющая ошибку "UBSAN: array-index-out-of-bounds in read_inline_xattr"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/328).
Добавлен патч "media: atomisp: avoid memory leak in ia_css_pipe_create_cas_scaler_desc_single_output()" (Alexandra Diupina <dyupina99999@gmail.com>), устраняющий ошибку "MEMORY_LEAK.EX: drivers/staging/media/atomisp/pci/sh_css.c:5549".
Добавлен патч "bcachefs: fix potential NULL deref in bch2_sb_members_v2_init" (Mikhail Dmitrichenko <mdmitrichenko@astralinux.ru>), устраняющий ошибку "DEREF_OF_NULL.EX: fs/bcachefs/sb-members.c:109".
Добавлен патч "drm/virtio: fix undefined behavior in capset shift calculation" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/virtio/virtgpu_kms.c:105".
Добавлен патч "drm/bochs: avoid sign extension in video memory size" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/bochs/bochs_hw.c:141".
Добавлен патч "hwmon (tmp401): fix overflow caused by default conversion rate value" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/hwmon/tmp401.c:411".

В базовую версию ядра 6.12.62 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-68257 "comedi: check device's attached status in compat ioctls" - была устранена в linux-6.12.57-lvc6 от 09 ноября 2025 года (Nikita Zhandarovich <n.zhandarovich@fintech.ru>) в рамках исправления ошибки "BUG: unable to handle kernel NULL pointer dereference in parse_insn"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/300), выявленной при помощи фаззинг-тестирования.
CVE-2025-68258 "comedi: multiq3: sanitize config options in multiq3_attach()" - была устранена в linux-6.12.57-lvc6 от 09 ноября 2025 года (Nikita Zhandarovich <n.zhandarovich@fintech.ru>) в рамках исправления ошибки "INFO: task hung in comedi_open"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/302), выявленной при помощи фаззинг-тестирования.
CVE-2025-68261 "ext4: add i_data_sem protection in ext4_destroy_inline_data_nolock()" - была устранена в linux-6.12.59-lvc7 от 03 декабря 2025 года (Alexey Nepomnyashih <sdl@nppct.ru>) в рамках исправления ошибки "kernel BUG in ext4_ind_map_blocks"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/289), выявленной при помощи фаззинг-тестирования.

19/12/2025

Релиз ядра linux-6.1.159-lvc41

Опубликован релиз ядра linux-6.1.159-lvc41, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.159 (вместо 6.1.158), что включает в себя исправления следующих уязвимостей:
- CVE-2025-40257 "mptcp: fix a race in mptcp_pm_del_add_timer()" (Уровень опасности 8.0)
- BDU:2025-15945 (CVE-2025-40262) "Input: imx_sc_key - fix memory corruption on unload" (Уровень опасности 8.0)
- BDU:2025-10722 (CVE-2025-38556) "HID: core: Harden s32ton() against conversion to 0 bits" (Уровень опасности 7.1)
- BDU:2025-14954 (CVE-2025-40211) "ACPI: video: Fix use-after-free in acpi_video_switch_brightness()" (Уровень опасности 7.0)
- BDU:2025-15941 (CVE-2025-40258) "mptcp: fix race condition in mptcp_schedule_work()" (Уровень опасности 7.0)
- BDU:2025-15940 (CVE-2025-40259) "scsi: sg: Do not sleep in atomic context" (Уровень опасности 7.0)
- CVE-2025-40248 "vsock: Ignore signal/timeout on connect() if already established" (Уровень опасности 7.0)
- CVE-2025-40252 "net: qlogic/qede: fix potential out-of-bounds read in qede_tpa_cont() and qede_tpa_end()" (Уровень опасности 7.0)
- CVE-2025-40214 "af_unix: Initialise scc_index in unix_add_edge()." (Уровень опасности 7.0)
- BDU:2025-15551 (CVE-2025-38678) "netfilter: nf_tables: reject duplicate device on updates" (Уровень опасности 5.5)
- CVE-2025-39805 "net: macb: fix unregister_netdev call order in macb_remove()" (Уровень опасности 5.5)
- CVE-2025-40253 "s390/ctcm: Fix double-kfree" (Уровень опасности 5.5)
- CVE-2025-38057 "espintcp: fix skb leaks" (Уровень опасности 5.5)
- CVE-2025-40083 "net/sched: sch_qfq: Fix null-deref in agg_dequeue" (Уровень опасности 5.5)
- CVE-2025-40254 "net: openvswitch: remove never-working support for setting nsh fields" (Уровень опасности 4.7)
- CVE-2025-38073 "block: fix race between set_blocksize and read paths" (Уровень опасности 4.7)
- BDU:2025-15947 (CVE-2025-40263) "Input: cros_ec_keyb - fix an invalid memory access" (Уровень опасности 4.6)
- BDU:2025-15942 (CVE-2025-40261) "nvme: nvme-fc: Ensure ->ioerr_work is cancelled in nvme_fc_delete_ctrl()" (Уровень опасности 2.6)
- CVE-2025-40345 "usb: storage: sddr55: Reject out-of-bound new_pba"
- CVE-2025-40272 "mm/secretmem: fix use-after-free race in fault handler"
- CVE-2025-40293 "iommufd: Don't overflow during division for dirty tracking"
- CVE-2025-40292 "virtio-net: fix received length check in big packets"
- CVE-2025-40269 "ALSA: usb-audio: Fix potential overflow of PCM transfer buffer"
- CVE-2025-40271 "fs/proc: fix uaf in proc_readdir_de()"
- CVE-2025-40273 "NFSD: free copynotify stateid in nfs4_free_ol_stateid()"
- CVE-2025-40275 "ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_badd"
- CVE-2025-40277 "drm/vmwgfx: Validate command header size against SVGA_CMD_MAX_DATASIZE"
- CVE-2025-40278 "net: sched: act_ife: initialize struct tc_ife to fix KMSAN kernel-infoleak"
- CVE-2025-40279 "net: sched: act_connmark: initialize struct tc_ife to fix kernel leak"
- CVE-2025-40280 "tipc: Fix use-after-free in tipc_mon_reinit_self()."
- CVE-2025-40281 "sctp: prevent possible shift-out-of-bounds in sctp_transport_update_rto"
- CVE-2025-40282 "Bluetooth: 6lowpan: reset link-local header on ipv6 recv path"
- CVE-2025-40283 "Bluetooth: btusb: reorder cleanup in btusb_disconnect to avoid UAF"
- CVE-2025-40285 "smb/server: fix possible refcount leak in smb2_sess_setup()"
- CVE-2025-40286 "smb/server: fix possible memory leak in smb2_read()"
- CVE-2025-40288 "drm/amdgpu: Fix NULL pointer dereference in VRAM logic for APU devices"
- CVE-2025-40297 "net: bridge: fix use-after-free due to MST port state bypass"
- CVE-2025-40331 "sctp: Prevent TOCTOU out-of-bounds write"
- CVE-2025-40301 "Bluetooth: hci_event: validate skb length for unknown CC opcode"
- CVE-2025-40304 "fbdev: Add bounds checking in bit_putcs to fix vmalloc-out-of-bounds"
- CVE-2025-40306 "orangefs: fix xattr related buffer overflow..."
- CVE-2025-40308 "Bluetooth: bcsp: receive data only if registered"
- CVE-2025-40309 "Bluetooth: SCO: Fix UAF on sco_conn_free"
- CVE-2025-40312 "jfs: Verify inode mode when loading from disk"
- CVE-2025-40313 "ntfs3: pretend $Extend records as regular files"
- CVE-2025-40314 "usb: cdns3: gadget: Use-after-free during failed initialization and exit of cdnsp gadget"
- CVE-2025-40341 "futex: Don't leak robust_list pointer on exec race"
- CVE-2025-40342 "nvme-fc: use lock accessing port_state and rport state"
- CVE-2025-40343 "nvmet-fc: avoid scheduling association deletion twice"
- CVE-2025-40315 "usb: gadget: f_fs: Fix epfile null pointer access after ep enable."
- CVE-2025-40317 "regmap: slimbus: fix bus_context pointer in regmap init calls"
- CVE-2025-40318 "Bluetooth: hci_sync: fix race in hci_cmd_sync_dequeue_once"
- CVE-2025-40319 "bpf: Sync pending IRQ work before freeing ring buffer"
- CVE-2025-40321 "wifi: brcmfmac: fix crash while sending Action Frames in standalone AP Mode"
- CVE-2025-40322 "fbdev: bitblit: bound-check glyph index in bit_putcs*"
- CVE-2025-40323 "fbcon: Set fb_display[i]->mode to NULL when the mode is released"
- CVE-2025-40324 "NFSD: Fix crash in nfsd4_read_release()"
- CVE-2025-68282 "usb: gadget: udc: fix use-after-free in usb_gadget_state_work"
- CVE-2025-68227 "mptcp: Fix proto fallback detection with BPF"
- CVE-2025-68283 "libceph: replace BUG_ON with bounds check for map->max_osd"
- CVE-2025-68284 "libceph: prevent potential out-of-bounds writes in handle_auth_session_key()"
- CVE-2025-68285 "libceph: fix potential use-after-free in have_mon_and_osd_map()"
- CVE-2025-68286 "drm/amd/display: Check NULL before accessing"
- CVE-2025-68287 "usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths"
- CVE-2025-68288 "usb: storage: Fix memory leak in USB bulk transport"
- CVE-2025-68289 "usb: gadget: f_eem: Fix memory leak in eem_unwrap"
- CVE-2025-68204 "pmdomain: arm: scmi: Fix genpd leak on provider registration failure"
- CVE-2025-68231 "mm/mempool: fix poisoning order>0 pages with HIGHMEM"
- CVE-2025-68220 "net: ethernet: ti: netcp: Standardize knav_dma_open_channel to return NULL on error"
- CVE-2025-68224 "scsi: core: Fix a regression triggered by scsi_host_busy()"
- CVE-2025-68218 "nvme-multipath: fix lockdep WARN due to partition scan work"
- CVE-2025-68233 "drm/tegra: Add call to put_pid()"
- CVE-2025-68237 "mtdchar: fix integer overflow in read/write ioctls"
- CVE-2025-68238 "mtd: rawnand: cadence: fix DMA device NULL pointer dereference"
- CVE-2025-68245 "net: netpoll: fix incorrect refcount handling causing incorrect cleanup"
- CVE-2025-68241 "ipv4: route: Prevent rt_bind_exception() from rebinding stale fnhe"
- CVE-2025-68246 "ksmbd: close accepted socket when per-IP limit rejects connection"
- CVE-2025-68200 "bpf: Add bpf_prog_run_data_pointers()"
- CVE-2025-68244 "drm/i915: Avoid lock inversion when pinning to GGTT on CHV/BXT+VTD"
- CVE-2025-68192 "net: usb: qmi_wwan: initialize MAC header offset in qmimux_rx_fixup"
- CVE-2025-68173 "ftrace: Fix softlockup in ftrace_module_enable"
- CVE-2025-40361 "fs: ext4: change GFP_KERNEL to GFP_NOFS to avoid deadlock"
- CVE-2025-68185 "nfs4_setup_readdir(): insufficient locking for ->d_parent->d_inode dereferencing"
- CVE-2025-68176 "PCI: cadence: Check for the existence of cdns_pcie::ops before using it"
- CVE-2025-68168 "jfs: fix uninitialized waitqueue in transaction manager"
- CVE-2025-68191 "udp_tunnel: use netdev_warn() instead of netdev_WARN()"
- CVE-2025-68194 "media: imon: make send_packet() more robust"
- CVE-2025-40363 "net: ipv6: fix field-spanning memcpy warning in AH output"
- CVE-2025-68177 "cpufreq/longhaul: handle NULL policy in longhaul_exit"
- CVE-2025-40360 "drm/sysfb: Do not dereference NULL pointer in plane reset"
- CVE-2025-68171 "x86/fpu: Ensure XFD state on signal delivery" 2. Добавлена серия патчей:
  - "ksmbd: fix use-after-free in ksmbd_session_rpc_open" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
  - "ksmbd: Fix race condition in RPC handle list access" (Yunseong Kim <ysk@kzalloc.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
  - "ksmbd: fix recursive locking in RPC handle list access" (Marios Makassikis <mmakassikis@freebox.fr>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
  устраняющая уязвимости CVE-2025-37926 (Уровень опасности 7.8), CVE-2025-40039 (Уровень опасности 5.5) и CVE-2025-40090 (Уровень опасности 5.5).
- Добавлен патч "net: stmmac: Fix accessing freed irq affinity_hint" (Qingfang Deng <dqfext@gmail.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий уязвимость CVE-2025-23155 (Уровень опасности 7.8).
- Добавлен патч "drm/vmwgfx: Fix a null-ptr access in the cursor snooper" (Zack Rusin <zack.rusin@broadcom.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-40110 (Уровень опасности 7.0).
- Добавлен патч "mm/demotion: fix NULL vs IS_ERR checking in memory_tier_init" (Miaoqian Lin <linmq006@gmail.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий уязвимость BDU:2023-01215 (CVE-2023-23005) (Уровень опасности 5.5).
- Добавлен патч "spi: hisi-kunpeng: Add verification for the max_frequency provided by the firmware" (Devyn Liu <liudingyuan@huawei.com>, бэкпортирован Maxim Boykov <meboykov@yandex.ru>), устраняющий уязвимость BDU:2025-04641 (CVE-2024-47664) (Уровень опасности 5.5).
- Добавлен патч "rxrpc: Fix bug due to prealloc collision" (David Howells <dhowells@redhat.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-38544 (Уровень опасности 5.5).
- Добавлен патч "media: atomisp: avoid memory leak in ia_css_pipe_create_cas_scaler_desc_single_output()" (Alexandra Diupina <dyupina99999@gmail.com>), устраняющий ошибку "MEMORY_LEAK.EX: drivers/staging/media/atomisp/pci/sh_css.c:5549".
- Добавлен патч "drm/virtio: fix undefined behavior in capset shift calculation" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/virtio/virtgpu_kms.c:105".
- Добавлен патч "drm/bochs: avoid sign extension in video memory size" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/bochs/bochs_hw.c:141".
- Добавлен патч "hwmon (tmp401): fix overflow caused by default conversion rate value" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/hwmon/tmp401.c:411".
  В базовую версию ядра 6.1.159 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:
  - BDU:2025-06026 (CVE-2025-37899) "ksmbd: fix use-after-free in session logoff" (Уровень опасности 7.8) - была устранена в linux-6.1.158-lvc40 от 12 декабря 2025 года (бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>).
  - CVE-2025-38593 "Bluetooth: hci_sync: fix double free in 'hci_discovery_filter_clear()'" (Уровень опасности 7.8) - была устранена в linux-6.1.158-lvc40 от 12 декабря 2025 года (бэкпортирован Denis Arefev <arefev@swemel.ru>).
  - BDU:2025-15939 (CVE-2025-40264) "be2net: pass wrb_params in case of OS2BMC" (Уровень опасности 7.0) - была устранена в linux-5.10.246-lvc67 от 01 декабря 2025 года (Andrey Vatoropin <a.vatoropin@crpt.ru>) в рамках исправления ошибки "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_main.c:1364", найденной статическим анализатором SVACE.
  - BDU:2025-03222 (CVE-2024-47666) "scsi: pm80xx: Set phy->enable_completion only when we wait for it" (Уровень опасности 5.5) - была устранена в linux-6.1.158-lvc40 от 12 декабря 2025 года (бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>).
  - CVE-2025-40294 "Bluetooth: MGMT: Fix OOB access in parse_adv_monitor_pattern()" - была устранена в linux-6.1.158-lvc38 от 22 ноября 2025 года (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>) в рамках исправления ошибки "OVERFLOW_AFTER_CHECK.EX: net/bluetooth/mgmt.c:5379", найденной статическим анализатором SVACE.
  - CVE-2025-40284 "Bluetooth: MGMT: cancel mesh send timer when hdev removed" - была устранена в linux-6.1.106-lvc1p от 30 августа 2024 года.
  - CVE-2025-68214 "timers: Fix NULL function pointer race in timer_shutdown_sync()"- была устранена в linux-6.1.158-lvc40 от 12 декабря 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>).
  - CVE-2025-68217 "Input: pegasus-notetaker - fix potential out-of-bounds access"- была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки "KASAN: slab-out-of-bounds in pegasus_irq"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/249), выявленной при помощи фаззинг-тестирования.

19/12/2025

Релиз ядра linux-5.10.247-lvc69

Опубликован релиз ядра linux-5.10.247-lvc69, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.247 (вместо 5.10.246), что включает в себя исправления следующих уязвимостей:
- BDU:2025-15945 (CVE-2025-40262) "Input: imx_sc_key - fix memory corruption on unload" (Уровень опасности 8.0)
- CVE-2025-40257 "mptcp: fix a race in mptcp_pm_del_add_timer()" (Уровень опасности 8.0)
- BDU:2025-14954 (CVE-2025-40211) "ACPI: video: Fix use-after-free in acpi_video_switch_brightness()" (Уровень опасности 7.0)
- BDU:2025-15941 (CVE-2025-40258) "mptcp: fix race condition in mptcp_schedule_work()" (Уровень опасности 7.0)
- BDU:2025-15940 (CVE-2025-40259) "scsi: sg: Do not sleep in atomic context" (Уровень опасности 7.0)
- CVE-2025-40040 "mm/ksm: fix flag-dropping behavior in ksm_madvise" (Уровень опасности 7.0)
- CVE-2025-40248 "vsock: Ignore signal/timeout on connect() if already established" (Уровень опасности 7.0)
- BDU:2025-10784 (CVE-2025-38120) "netfilter: nf_set_pipapo_avx2: fix initial map fill" (Уровень опасности 5.5)
- BDU:2025-15551 (CVE-2025-38678) "netfilter: nf_tables: reject duplicate device on updates" (Уровень опасности 5.5)
- CVE-2025-40253 "s390/ctcm: Fix double-kfree" (Уровень опасности 5.5)
- CVE-2025-40083 "net/sched: sch_qfq: Fix null-deref in agg_dequeue" (Уровень опасности 5.5)
- CVE-2025-40254 "net: openvswitch: remove never-working support for setting nsh fields" (Уровень опасности 4.7)
- BDU:2025-15947 (CVE-2025-40263) "Input: cros_ec_keyb - fix an invalid memory access" (Уровень опасности 4.6)
- BDU:2025-15942 (CVE-2025-40261) "nvme: nvme-fc: Ensure ->ioerr_work is cancelled in nvme_fc_delete_ctrl()" (Уровень опасности 2.6)
- CVE-2025-40345 "usb: storage: sddr55: Reject out-of-bound new_pba"
- CVE-2025-40269 "ALSA: usb-audio: Fix potential overflow of PCM transfer buffer"
- CVE-2025-40271 "fs/proc: fix uaf in proc_readdir_de()"
- CVE-2025-40273 "NFSD: free copynotify stateid in nfs4_free_ol_stateid()"
- CVE-2025-40275 "ALSA: usb-audio: Fix NULL pointer dereference in snd_usb_mixer_controls_badd"
- CVE-2025-40277 "drm/vmwgfx: Validate command header size against SVGA_CMD_MAX_DATASIZE"
- CVE-2025-40278 "net: sched: act_ife: initialize struct tc_ife to fix KMSAN kernel-infoleak"
- CVE-2025-40280 "tipc: Fix use-after-free in tipc_mon_reinit_self()."
- CVE-2025-40281 "sctp: prevent possible shift-out-of-bounds in sctp_transport_update_rto"
- CVE-2025-40282 "Bluetooth: 6lowpan: reset link-local header on ipv6 recv path"
- CVE-2025-40283 "Bluetooth: btusb: reorder cleanup in btusb_disconnect to avoid UAF"
- CVE-2025-40331 "sctp: Prevent TOCTOU out-of-bounds write"
- CVE-2025-40304 "fbdev: Add bounds checking in bit_putcs to fix vmalloc-out-of-bounds"
- CVE-2025-40306 "orangefs: fix xattr related buffer overflow..."
- CVE-2025-40308 "Bluetooth: bcsp: receive data only if registered"
- CVE-2025-40309 "Bluetooth: SCO: Fix UAF on sco_conn_free"
- CVE-2025-40312 "jfs: Verify inode mode when loading from disk"
- CVE-2025-40342 "nvme-fc: use lock accessing port_state and rport state"
- CVE-2025-40315 "usb: gadget: f_fs: Fix epfile null pointer access after ep enable."
- CVE-2025-40317 "regmap: slimbus: fix bus_context pointer in regmap init calls"
- CVE-2025-40319 "bpf: Sync pending IRQ work before freeing ring buffer"
- CVE-2025-40321 "wifi: brcmfmac: fix crash while sending Action Frames in standalone AP Mode"
- CVE-2025-40322 "fbdev: bitblit: bound-check glyph index in bit_putcs*"
- CVE-2025-40324 "NFSD: Fix crash in nfsd4_read_release()"
- CVE-2025-68227 "mptcp: Fix proto fallback detection with BPF"
- CVE-2025-68285 "libceph: fix potential use-after-free in have_mon_and_osd_map()"
- CVE-2025-68286 "drm/amd/display: Check NULL before accessing"
- CVE-2025-68287 "usb: dwc3: Fix race condition between concurrent dwc3_remove_requests() call paths"
- CVE-2025-68288 "usb: storage: Fix memory leak in USB bulk transport"
- CVE-2025-68289 "usb: gadget: f_eem: Fix memory leak in eem_unwrap"
- CVE-2025-68204 "pmdomain: arm: scmi: Fix genpd leak on provider registration failure"
- CVE-2025-68245 "net: netpoll: fix incorrect refcount handling causing incorrect cleanup"
- CVE-2025-68220 "net: ethernet: ti: netcp: Standardize knav_dma_open_channel to return NULL on error"
- CVE-2025-68224 "scsi: core: Fix a regression triggered by scsi_host_busy()"
- CVE-2025-68229 "scsi: target: tcm_loop: Fix segfault in tcm_loop_tpg_address_show()"
- CVE-2025-68238 "mtd: rawnand: cadence: fix DMA device NULL pointer dereference"
- CVE-2025-68241 "ipv4: route: Prevent rt_bind_exception() from rebinding stale fnhe"
- CVE-2025-68192 "net: usb: qmi_wwan: initialize MAC header offset in qmimux_rx_fixup"
- CVE-2025-40361 "fs: ext4: change GFP_KERNEL to GFP_NOFS to avoid deadlock"
- CVE-2025-68185 "nfs4_setup_readdir(): insufficient locking for ->d_parent->d_inode dereferencing"
- CVE-2025-68176 "PCI: cadence: Check for the existence of cdns_pcie::ops before using it"
- CVE-2025-68168 "jfs: fix uninitialized waitqueue in transaction manager"
- CVE-2025-68191 "udp_tunnel: use netdev_warn() instead of netdev_WARN()"
- CVE-2025-68194 "media: imon: make send_packet() more robust"
- CVE-2025-40363 "net: ipv6: fix field-spanning memcpy warning in AH output"
- CVE-2025-68177 "cpufreq/longhaul: handle NULL policy in longhaul_exit"
Добавлен патч "HID: core: Harden s32ton() against conversion to 0 bits" (Alan Stern <stern@rowland.harvard.edu>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2025-10722 (CVE-2025-38556) (Уровень опасности 7.1).
Добавлен патч "drm/vmwgfx: Fix a null-ptr access in the cursor snooper" (Zack Rusin <zack.rusin@broadcom.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-40110 (Уровень опасности 7.0).
Добавлен патч "ata: libata-sff: Ensure that we cannot write outside the allocated buffer" (Niklas Cassel <cassel@kernel.org>, бэкпортирован Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий уязвимость BDU:2025-11820 (CVE-2025-21738) (Уровень опасности 6.3).
Добавлен патч "ipv4: use RCU protection in __ip_rt_update_pmtu()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий уязвимость BDU:2025-12056 (CVE-2025-21766) (Уровень опасности 5.5).
Добавлен патч "jfs: fix null ptr deref in dtInsertEntry" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2025-03153 (CVE-2024-44939) (Уровень опасности 5.5).
Добавлен патч "media: mediatek: vcodec: Handle invalid decoder vsi" (Irui Wang <irui.wang@mediatek.com>, бэкпортирован Maxim Boykov <meboykov@yandex.ru>), устраняющий уязвимость BDU:2025-11956 (CVE-2024-43831) (Уровень опасности 5.5).
Добавлен патч "rxrpc: Fix bug due to prealloc collision" (David Howells <dhowells@redhat.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-38544 (Уровень опасности 5.5).
Добавлен патч "Bluetooth: MGMT: validate ADD_ADV_PATTERNS_MONITOR payload length" (Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds in add_adv_patterns_monitor"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/329).
Добавлен патч "media: atomisp: avoid memory leak in ia_css_pipe_create_cas_scaler_desc_single_output()" (Alexandra Diupina <dyupina99999@gmail.com>), устраняющий ошибку "MEMORY_LEAK.EX: drivers/staging/media/atomisp/pci/sh_css.c:5549".
Добавлен патч "drm/bochs: avoid sign extension in video memory size" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/bochs/bochs_hw.c:141".

В базовую версию ядра 5.10.247 также вошло исправление уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2025-03684 (CVE-2025-21887) "ovl: fix UAF in ovl_dentry_update_reval by moving dput() in ovl_link_up" (Уровень опасности 7.8) - была устранена в linux-5.10.234-lvc45 от 06 марта 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки "KASAN: use-after-free Read in ovl_dentry_update_reval"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/200), выявленной при помощи фаззинг-тестирования.
BDU:2025-13687 (CVE-2025-39866) "fs: writeback: fix use-after-free in __mark_inode_dirty()" (Уровень опасности 7.0) - была устранена в linux-5.10.246-lvc68 от 12 декабря 2025 года (бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>).
BDU:2025-15939 (CVE-2025-40264) "be2net: pass wrb_params in case of OS2BMC" (Уровень опасности 7.0) - была устранена в linux-5.10.246-lvc67 от 01 декабря 2025 года (Andrey Vatoropin <a.vatoropin@crpt.ru>) в рамках исправления ошибки "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_main.c:1364", найденной статическим анализатором SVACE.
BDU:2023-08267 (CVE-2023-24023) "Bluetooth: Add more enc key size check" (Уровень опасности 6.8) - была устранена в linux-5.10.246-lvc68 от 12 декабря 2025 года (бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>).
BDU:2025-01977 (CVE-2024-57947) "netfilter: nf_set_pipapo: fix initial map fill" (Уровень опасности 5.5) - была устранена в linux-5.10.246-lvc68 от 12 декабря 2025 года (бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>).
BDU:2025-03222 (CVE-2024-47666) "scsi: pm80xx: Set phy->enable_completion only when we wait for it" (Уровень опасности 5.5) - была устранена в linux-5.10.246-lvc68 от 12 декабря 2025 года (бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>).
CVE-2025-68217 "Input: pegasus-notetaker - fix potential out-of-bounds access"- была устранена в linux-5.10.236-lvc49 от 13 сентября 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>) в рамках исправления ошибки "KASAN: slab-out-of-bounds in pegasus_irq"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/249), выявленной при помощи фаззинг-тестирования.

16/12/2025

Семьсот исправлений Центра исследований безопасности системного программного обеспечения принято в основную ветку ядра Linux

В основную ветку ядра Linux было принято 700 исправления, подготовленные в рамках функционирования Центра исследований безопасности системного программного обеспечения. С полным списком патчей можно ознакомиться по ссылке.

В подготовке исправлений помимо сотрудников Центра приняли участие 29 организаций-партнеров:

Организация	Количество принятых патчей
ООО «Айдеко»	1
АО «Аладдин Р.Д.»	14
ООО Фирма «АНКАД»	6
ООО «Базальт СПО»	4
АО «Аксиом»	16
АО «ИВК»	5
АО «ИнфоТеКС»	21
ИСП РАН	196
АО «ИТБ»	5
ООО «Киберпротект»	1
ООО «Код Безопасности»	9
ГК «Конфидент»	9
АО «Лаборатория Касперского»	10
ООО «МТ-Интеграция»	41
АО «МЦСТ»	4
ООО «Национальный каталог»	8
АО «НППКТ»	5
ООО «НЦПР»	85
ООО «Открытая мобильная платформа»	62
АО «РАСУ»	6
ООО «РЕД СОФТ»	14
АО «НТЦ ИТ РОСА»	13
ООО «РусБИТех-Астра»	22
АО МВП «Свемел»	22
ООО «ТехАргос»	34
ООО «ТСС»	1
ООО «Фактор-ТС»	4
ООО «ФИНТЕХ»	66
ООО «Юзергейт»	2
ООО «ЯНДЕКС.ОБЛАКО»	14

Ниже представлено распределение проблем по версиям, в которых они были внесены:

12/12/2025

Релиз ядра linux-6.12.60-lvc8

Опубликован релиз ядра linux-6.12.60-lvc8, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.60 (вместо 6.12.59), что включает в себя исправления следующих уязвимостей:
- CVE-2025-40266 "KVM: arm64: Check the untrusted offset in FF-A memory share" (Уровень опасности 8.0)
- CVE-2025-40257 "mptcp: fix a race in mptcp_pm_del_add_timer()" (Уровень опасности 8.0)
- CVE-2025-40262 "Input: imx_sc_key - fix memory corruption on unload" (Уровень опасности 8.0)
- CVE-2025-40248 "vsock: Ignore signal/timeout on connect() if already established" (Уровень опасности 7.0)
- CVE-2025-40250 "net/mlx5: Clean up only new IRQ glue on request_irq() failure" (Уровень опасности 7.0)
- CVE-2025-40252 "net: qlogic/qede: fix potential out-of-bounds read in qede_tpa_cont() and qede_tpa_end()" (Уровень опасности 7.0)
- CVE-2025-40258 "mptcp: fix race condition in mptcp_schedule_work()" (Уровень опасности 7.0)
- CVE-2025-40253 "s390/ctcm: Fix double-kfree" (Уровень опасности 5.5)
- CVE-2025-40254 "net: openvswitch: remove never-working support for setting nsh fields" (Уровень опасности 4.7)
- CVE-2025-40263 "Input: cros_ec_keyb - fix an invalid memory access" (Уровень опасности 4.6)
- CVE-2025-40261 "nvme: nvme-fc: Ensure ->ioerr_work is cancelled in nvme_fc_delete_ctrl()" (Уровень опасности 2.6)
- CVE-2025-40246 "xfs: fix out of bounds memory read error in symlink repair" (Уровень опасности 2.6)
- CVE-2025-40251 "devlink: rate: Unset parent pointer in devl_rate_nodes_destroy" (Уровень опасности 2.6)
- CVE-2025-40259 "scsi: sg: Do not sleep in atomic context"
Добавлен патч "PCI/pwrctrl: Cancel outstanding rescan work when unregistering" (Brian Norris <briannorris@google.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2025-09629 (CVE-2025-38137) (Уровень опасности 7.8).
Добавлен патч "bridge: mcast: Fix use-after-free during router port configuration" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2025-09588 (CVE-2025-38248) (Уровень опасности 7.8).
Добавлена серия патчей:
- "wifi: rtw89: pci: consolidate PCI basic configurations for probe and resume" (Ping-Ke Shih <pkshih@realtek.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "wifi: rtw89: pci: configure manual DAC mode via PCI config API only" (Ping-Ke Shih <pkshih@realtek.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2025-09680 (CVE-2025-38284) (Уровень опасности 5.5).
Добавлен патч "jfs: validate index table entry in add_missing_indices()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: user-memory-access Write in __destroy_inode"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/317).
Добавлен патч "mm/hugetlb: don't crash when allocating a folio if there are no resv" (Vivek Kasireddy <vivek.kasireddy@intel.com>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>), устраняющий ошибку "kernel BUG in alloc_hugetlb_folio_reserve"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/318).
Добавлен патч "ocfs2: fix memory leak in ocfs2_merge_rec_left()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in ocfs2_new_path_from_path".
Добавлен патч "drm/virtio: Handle drm_crtc_init_with_planes() errors" (Alexandr Sapozhnikov <alsp705@gmail.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/gpu/drm/virtio/virtgpu_display.c:276".
Добавлен патч "virt: vbox: fix possible circular timer scheduling" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/virt/vboxguest/vboxguest_core.c:419".
Добавлен патч "drm/rockchip: vop: avoid division by 0 in scl_cal_scale*()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/rockchip/rockchip_drm_vop.c:395
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/rockchip/rockchip_drm_vop.c:400
Добавлен патч "dm-raid: fix possible NULL dereference with undefined raid type" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/md/dm-raid.c:2410".
Добавлен патч "broadcom: b44: prevent uninitialized value usage" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/net/ethernet/broadcom/b44.c:1816".

В базовую версию ядра 6.12.60 также вошло исправление уязвимости, которая уже была устранена в lvc-ветках:

CVE-2025-40264 "be2net: pass wrb_params in case of OS2BMC" (Уровень опасности 7.0) - была устранена в linux-6.12.59-lvc7 от 03 декабря 2025 года (Andrey Vatoropin <a.vatoropin@crpt.ru>) в рамках исправления ошибки "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_main.c:1364", найденной статическим анализатором SVACE.

12/12/2025

Релиз ядра linux-6.1.158-lvc40

Опубликован релиз ядра linux-6.1.158-lvc40, в котором:

Добавлен патч "watchdog: cpu5wdt.c: Fix use-after-free bug caused by cpu5wdt_trigger" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2024-04910 (CVE-2024-38630) (Уровень опасности 7.8).
Добавлен патч "riscv: prevent stack corruption by reserving task_pt_regs(p) early" (Greentime Hu <greentime.hu@sifive.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость аналогичную BDU:2024-06050 (CVE-2024-38667) (Уровень опасности 7.8).
Добавлен патч "net: dsa: free routing table on probe failure" (Vladimir Oltean <vladimir.oltean@nxp.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2025-37786 (Уровень опасности 7.8).
Добавлен патч "rcu/nocb: Fix possible invalid rdp's->nocb_cb_kthread pointer access" (Zqiang <qiang.zhang1211@gmail.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость CVE-2025-38704 (Уровень опасности 7.8).
Добавлен патч "mm: zswap: properly synchronize freeing resources during CPU hotunplug" (Yosry Ahmed <yosryahmed@google.com>, бэкпортирован Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий уязвимость BDU:2025-01801 (CVE-2025-21693) (Уровень опасности 7.8).
Добавлен патч "ksmbd: fix use-after-free in session logoff" (Sean Heelan <seanheelan@gmail.com>, бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>), устраняющий уязвимость BDU:2025-06026 (CVE-2025-37899) (Уровень опасности 7.8).
Добавлена серия патчей:
- "ublk: santizize the arguments from userspace when adding a device" (Ronnie Sahlberg <rsahlberg@whamcloud.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>)
- "ublk: sanity check add_dev input for underflow" (Ronnie Sahlberg <rsahlberg@whamcloud.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2025-09672 (CVE-2025-38182) (Уровень опасности 7.8).
Добавлен патч "bridge: mcast: Fix use-after-free during router port configuration" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2025-09588 (CVE-2025-38248) (Уровень опасности 7.8).
Добавлен патч "Bluetooth: hci_sync: fix double free in 'hci_discovery_filter_clear()'" (Arseniy Krasnov <avkrasnov@salutedevices.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2025-38593 (Уровень опасности 7.8).
Добавлен патч "net: dsa: sja1105: fix kasan out-of-bounds warning in sja1105_table_delete_entry()" (Vladimir Oltean <vladimir.oltean@nxp.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2025-22107 (Уровень опасности 7.1).
Добавлена серия патчей:
- "Bluetooth: Add quirk for broken READ_VOICE_SETTING" (Pedro Nishiyama <nishiyama.pedro@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "Bluetooth: Add quirk for broken READ_PAGE_SCAN_TYPE" (Pedro Nishiyama <nishiyama.pedro@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "Bluetooth: btusb: Fix regression in the initialization of fake Bluetooth controllers" (Pedro Nishiyama <nishiyama.pedro@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
- "Bluetooth: Disable SCO support if READ_VOICE_SETTING is unsupported/broken" (Pedro Nishiyama <nishiyama.pedro@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>)
устраняющая уязвимость BDU:2025-09020 (CVE-2025-38099) (Уровень опасности 5.5).
Добавлена серия патчей:
- "mm: zswap: move allocations during CPU init outside the lock" (Yosry Ahmed <yosryahmed@google.com>, бэкпортирован Mikhail Arkhipov <m.arhipov@rosa.ru>)
- "mm: zswap: fix crypto_free_acomp() deadlock in zswap_cpu_comp_dead()" (Yosry Ahmed <yosryahmed@google.com>, бэкпортирован Mikhail Arkhipov <m.arhipov@rosa.ru>)
устраняющая уязвимость BDU:2025-12345 (CVE-2025-22030) (Уровень опасности 5.5).
Добавлен патч "mm/filemap: make MAX_PAGECACHE_ORDER acceptable to xarray" (Gavin Shan <gshan@redhat.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость BDU:2024-07094 (CVE-2024-42243) (Уровень опасности 5.5).
Добавлен патч " mm/shmem: disable PMD-sized page cache if needed" (Gavin Shan <gshan@redhat.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость BDU:2024-07405 (CVE-2024-42241) (Уровень опасности 5.5).
Добавлен патч "scsi: pm80xx: Set phy->enable_completion only when we wait for it" (Igor Pylypiv <ipylypiv@google.com>, бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>), устраняющий уязвимость BDU:2025-03222 (CVE-2024-47666) (Уровень опасности 5.5).
Добавлен патч "drm/amd/pm: fix null pointer access" (Umio Yasuno <coelacanth_dream@protonmail.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость CVE-2025-38705 (Уровень опасности 5.5).
Добавлен патч "exfat: add cluster chain loop check for dir" (Yuezhang Mo <Yuezhang.Mo@sony.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость CVE-2025-38692 (Уровень опасности 5.5).
Добавлен патч "net: stmmac: fix TSO DMA API usage causing oops" ("Russell King (Oracle)" <rmk+kernel@armlinux.org.uk>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2024-56719 (Уровень опасности 5.5).
Добавлен патч "net: fix NULL pointer dereference in l3mdev_l3_rcv" (Wang Liang <wangliang74@huawei.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-22103 (Уровень опасности 5.5).
Добавлена серия патчей:
- "mm/readahead: limit page cache size in page_cache_ra_order()" (Gavin Shan <gshan@redhat.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "mm/filemap: skip to create PMD-sized page cache if needed" (Gavin Shan <gshan@redhat.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
устраняющая уязвимость CVE-2024-41031 (Уровень опасности 5.5).
Добавлена серия патчей:
- "btrfs: fix deadlock with fiemap and extent locking" (Josef Bacik <josef@toxicpanda.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>)
- "btrfs: fix race between ordered extent completion and fiemap" (Filipe Manana <fdmanana@suse.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>)
- "btrfs: ensure fiemap doesn't race with writes when FIEMAP_FLAG_SYNC is given" (Filipe Manana <fdmanana@suse.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>)
- "btrfs: fix race when detecting delalloc ranges during fiemap" (Filipe Manana <fdmanana@suse.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>)
- "btrfs: reuse cloned extent buffer during fiemap to avoid re-allocations" (Filipe Manana <fdmanana@suse.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>)
- "btrfs: set start on clone before calling copy_extent_buffer_full" (Josef Bacik <josef@toxicpanda.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>)
устраняющая уязвимость BDU:2025-03084 (CVE-2024-35784) (Уровень опасности 5.5), обнаруживаемую при помощи фаззинг-тестирования "INFO: task hung in lock_extent"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/298).
Добавлен патч "hfs: fix general protection fault in hfs_find_init()" (Viacheslav Dubeyko <slava@dubeyko.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий уязвимость CVE-2025-38716 (Уровень опасности 5.5), обнаруживаемую при помощи фаззинг-тестирования "BUG: unable to handle kernel paging request in hfs_find_init"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/314).
Добавлен патч "jfs: validate index table entry in add_missing_indices()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: user-memory-access Write in __destroy_inode"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/317).
Добавлен патч "mm: split critical region in remap_file_pages() and invoke LSMs in between" ("Kirill A. Shutemov" <kirill.shutemov@linux.intel.com>, бэкпортирован Alexey Panov <apanov@astralinux.ru>), устраняющий ошибку "possible deadlock in process_measurement (4)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/323).
Добавлен патч "ocfs2: fix memory leak in ocfs2_merge_rec_left()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in ocfs2_new_path_from_path".
Добавлен патч "timers: Fix NULL function pointer race in timer_shutdown_sync()" (Yipeng Zou <zouyipeng@huawei.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in expire_timers".
Добавлен патч "drm/virtio: Handle drm_crtc_init_with_planes() errors" (Alexandr Sapozhnikov <alsp705@gmail.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/gpu/drm/virtio/virtgpu_display.c:276".
Добавлен патч "virt: vbox: fix possible circular timer scheduling" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/virt/vboxguest/vboxguest_core.c:419".
Добавлен патч "drm/rockchip: vop: avoid division by 0 in scl_cal_scale*()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/rockchip/rockchip_drm_vop.c:395
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/rockchip/rockchip_drm_vop.c:400
Добавлен патч "dm-raid: fix possible NULL dereference with undefined raid type" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/md/dm-raid.c:2410".
Добавлен патч "broadcom: b44: prevent uninitialized value usage" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/net/ethernet/broadcom/b44.c:1816".

12/12/2025

Релиз ядра linux-5.10.246-lvc68

Опубликован релиз ядра linux-5.10.246-lvc68, в котором:

Добавлен патч "watchdog: cpu5wdt.c: Fix use-after-free bug caused by cpu5wdt_trigger" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2024-04910 (CVE-2024-38630) (Уровень опасности 7.8).
Добавлена серия патчей:
- "riscv: prevent stack corruption by reserving task_pt_regs(p) early" (Greentime Hu <greentime.hu@sifive.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
- "riscv: prevent pt_regs corruption for secondary idle threads" (Sergey Matyukevich <sergey.matyukevich@syntacore.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>)
устраняющая уязвимость BDU:2024-06050 (CVE-2024-38667) (Уровень опасности 7.8).
Добавлен патч "net: dsa: free routing table on probe failure" (Vladimir Oltean <vladimir.oltean@nxp.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2025-37786 (Уровень опасности 7.8).
Добавлен патч "net: dsa: sja1105: fix kasan out-of-bounds warning in sja1105_table_delete_entry()" (Vladimir Oltean <vladimir.oltean@nxp.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2025-22107 (Уровень опасности 7.1).
Добавлен патч "wifi: rtw88: fix the 'para' buffer size to avoid reading out of bounds" (Alexey Kodanev <aleksei.kodanev@bell-sw.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2025-10128 (CVE-2025-38159) (Уровень опасности 7.0).
Добавлен патч "fs: writeback: fix use-after-free in __mark_inode_dirty()" (Jiufei Xue <jiufei.xue@samsung.com>, бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>), устраняющий уязвимость BDU:2025-13687 (CVE-2025-39866) (Уровень опасности 7.0).
Добавлен патч "wifi: mt76: mt7915: fix memory leak in mt7915_mcu_exit" (Lorenzo Bianconi <lorenzo@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость CVE-2023-53466 (Уровень опасности 7.0).
Добавлен патч "Bluetooth: Add more enc key size check" (Alex Lu <alex_lu@realsil.com.cn>, бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>), устраняющий уязвимость BDU:2023-08267 (CVE-2023-24023) (Уровень опасности 6.8).
Добавлен патч "ipv6: sr: fix missing sk_buff release in seg6_input_core" (Andrea Mayer <andrea.mayer@uniroma2.it>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость BDU:2024-10921 (CVE-2024-39490) (Уровень опасности 6.2).
Добавлен патч "mlxsw: spectrum_acl_tcam: Fix NULL pointer dereference in error path" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2024-01846 (CVE-2024-26595) (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: added NULL check at start of dc_validate_stream" (winstang <winstang@amd.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2025-05930 (CVE-2024-46802) (Уровень опасности 5.5).
Добавлена серия патчей:
- "udp: fix busy polling" (Eric Dumazet <edumazet@google.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>)
- "net: restrict SO_REUSEPORT to inet sockets" (Eric Dumazet <edumazet@google.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>)
устраняющая уязвимость BDU:2025-04727 (CVE-2024-57903) (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Add NULL check for function pointer in dcn20_set_output_transfer_func" (Srinivasan Shanmugam <srinivasan.shanmugam@amd.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2025-13867 (CVE-2024-49911) (Уровень опасности 5.5).
Добавлен патч "Bluetooth: hci_core: Fix not checking skb length on hci_acldata_packet" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2025-04517 (CVE-2024-56590) (Уровень опасности 5.5).
Добавлен патч "net: hns3: fix kernel crash problem in concurrent scenario" (Yonglong Liu <liuyonglong@huawei.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость BDU:2024-11003 (CVE-2024-39507) (Уровень опасности 5.5).
Добавлен патч "ASoC: SOF: Fix DSP oops stack dump output contents" (Yong Zhi <yong.zhi@intel.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость BDU:2025-14375 (CVE-2021-47381) (Уровень опасности 5.5).
Добавлен патч "io_uring/tctx: work around xa_store() allocation error issue" (Jens Axboe <axboe@kernel.dk>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2025-07801 (CVE-2024-56584) (Уровень опасности 5.5).
Добавлена серия патчей:
- "net: stmmac: Disable Tx queues when reconfiguring the interface" (Yannick Vignon <yannick.vignon@nxp.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>)
- "net: ethernet: stmicro: stmmac: first disable all queues and disconnect in release" (Christian Marangi <ansuelsmth@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2024-10671 (CVE-2021-47558) (Уровень опасности 5.5).
Добавлен патч "scsi: storvsc: Ratelimit warning logs to prevent VM denial of service" (Easwar Hariharan <eahariha@linux.microsoft.com>, бэкпортирован Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий уязвимость BDU:2025-01845 (CVE-2025-21690) (Уровень опасности 5.5).
Добавлен патч "xfs: fix log recovery buffer allocation for the legacy h_size fixup" (Christoph Hellwig <hch@lst.de>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость BDU:2024-06064 (CVE-2024-39472) (Уровень опасности 5.5).
Добавлен патч "netfilter: nf_set_pipapo: fix initial map fill" (Florian Westphal <fw@strlen.de>, бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>), устраняющий уязвимость BDU:2025-01977 (CVE-2024-57947) (Уровень опасности 5.5).
Добавлен патч "scsi: pm80xx: Set phy->enable_completion only when we wait for it" (Igor Pylypiv <ipylypiv@google.com>, бэкпортирован Nazar Kalashnikov <sivartiwe@gmail.com>), устраняющий уязвимость BDU:2025-03222 (CVE-2024-47666) (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Fix division by zero in setup_dsc_config" (Jose Fernandez <josef@netflix.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2024-04564 (CVE-2024-36969) (Уровень опасности 5.5).
Добавлен патч "drm/amd/pm: fix null pointer access" (Umio Yasuno <coelacanth_dream@protonmail.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость CVE-2025-38705 (Уровень опасности 5.5).
Добавлен патч "exfat: add cluster chain loop check for dir" (Yuezhang Mo <Yuezhang.Mo@sony.com>, бэкпортирован Rostislav Nesin <ssp.nesin@crpt.ru>), устраняющий уязвимость CVE-2025-38692 (Уровень опасности 5.5).
Добавлен патч "net: fix NULL pointer dereference in l3mdev_l3_rcv" (Wang Liang <wangliang74@huawei.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-22103 (Уровень опасности 5.5).
Добавлен патч "iio: accel: mma8452: use the correct logic to get mma8452_data" (Haibo Chen <haibo.chen@nxp.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость CVE-2022-49285 (Уровень опасности 5.5).
Добавлен патч "firmware: dmi-sysfs: Fix null-ptr-deref in dmi_sysfs_register_handle" (Chen Zhongjin <chenzhongjin@huawei.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость CVE-2022-49285 (Уровень опасности 5.5).
Добавлен патч "iommu: Fix error unwind in iommu_group_alloc()" (Jason Gunthorpe <jgg@nvidia.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость CVE-2023-53482 (Уровень опасности 5.5).
Добавлен патч "driver core: fix resource leak in device_add()" (Zhengchao Shao <shaozhengchao@huawei.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость CVE-2023-53594 (Уровень опасности 5.5).
Добавлен патч "hfs: fix general protection fault in hfs_find_init()" (Viacheslav Dubeyko <slava@dubeyko.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "BUG: unable to handle kernel paging request in hfs_find_init"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/314).
Добавлен патч "jfs: validate index table entry in add_missing_indices()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: user-memory-access Write in __destroy_inode"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/317).
Добавлен патч "xfs: fix intermittent hang during quotacheck" ("Darrick J. Wong" <djwong@kernel.org>, бэкпортирован Alexey Panov <apanov@astralinux.ru>), устраняющий ошибку "INFO: task hung in xfs_buf_delwri_pushbuf"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/320).
Добавлена серия патчей:
- "bonding: restore IFF_MASTER/SLAVE flags on bond enslave ether type change" (Nikolay Aleksandrov <razor@blackwall.org>, бэкпортирован Alexey Panov <apanov@astralinux.ru>)
- "bonding: Fix memory leak when changing bond type to Ethernet" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Alexey Panov <apanov@astralinux.ru>)
- "bonding: restore bond's IFF_SLAVE flag if a non-eth dev enslave fails" (Nikolay Aleksandrov <razor@blackwall.org>, бэкпортирован Alexey Panov <apanov@astralinux.ru>)
устраняющая ошибку "WARNING in default_device_exit_batch (4)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/322).
Добавлен патч "riscv: stacktrace: pin the task's stack in get_wchan" (Jisheng Zhang <jszhang@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds in get_wchan".
Добавлен патч "ocfs2: fix memory leak in ocfs2_merge_rec_left()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in ocfs2_new_path_from_path".
Добавлен патч "timers: Fix NULL function pointer race in timer_shutdown_sync()" (Yipeng Zou <zouyipeng@huawei.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in expire_timers".
Добавлен патч "drm/virtio: Handle drm_crtc_init_with_planes() errors" (Alexandr Sapozhnikov <alsp705@gmail.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/gpu/drm/virtio/virtgpu_display.c:276".
Добавлен патч "virt: vbox: fix possible circular timer scheduling" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/virt/vboxguest/vboxguest_core.c:419".
Добавлен патч "drm/rockchip: vop: avoid division by 0 in scl_cal_scale*()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/rockchip/rockchip_drm_vop.c:395
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/rockchip/rockchip_drm_vop.c:400
Добавлен патч "firmware: arm_scmi: Fix frequency truncation by promoting multiplier type" (Sudeep Holla <sudeep.holla@arm.com>, бэкпортирован Petr Zmanovskiy <pe.zmanovskiy@bi.zone>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/firmware/arm_scmi/perf.c:659
- NO_CAST.INTEGER_OVERFLOW: drivers/firmware/arm_scmi/perf.c:666
- NO_CAST.INTEGER_OVERFLOW: drivers/firmware/arm_scmi/perf.c:710
- NO_CAST.INTEGER_OVERFLOW: drivers/firmware/arm_scmi/perf.c:729
Добавлен патч "dm-raid: fix possible NULL dereference with undefined raid type" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/md/dm-raid.c:2410".
Добавлен патч "broadcom: b44: prevent uninitialized value usage" (Alexey Simakov <bigalex934@gmail.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/net/ethernet/broadcom/b44.c:1816".

09/12/2025

ФСТЭК России и ИСП РАН наградили победителей Конкурса Центра исследований безопасности системного ПО 2025

9 декабря 2025 года в рамках открытой конференции ИСП РАН прошла церемония награждения победителей Конкурса Центра исследований безопасности системного ПО 2025.

Церемонию награждения провели заместитель начальника 2 управления ФСТЭК России Ирина Гефнер и руководитель Центра исследований безопасности системного ПО ИСП РАН Алексей Хорошилов.

В этом году особое внимание было уделено результатам, полученным в инициативном порядке - сверх базового объёма задач, предусмотренного программой исследований.

По итогам голосования и экспертной оценки победителями конкурса признаны:

Антипов Дмитрий Александрович (АО «Софтлайн»)
Бурков Егор Владимирович (ООО «Р-Вижн»)
Жандарович Никита Игоревич (АО «ФИНТЕХ»)
Ковалёв Василий Васильевич (ООО «Базальт СПО»)
Коротков Максим Сергеевич (ООО «ППГ»)
Пчёлкин Фёдор Алексеевич (ИСП РАН)
Смирнов Роман Александрович (ООО «Открытая мобильная платформа»)
Терешин Святослав Игоревич (ООО НТЦ «Фобос-НТ»)
Фролов Дмитрий Вячеславович (АО МВП «Свемел»)
Цыгунька Андрей Иванович (АО «РАСУ»)

Так же был отмечен значительный вклад, полученный в 2025 году следующими организациями, признанными победителями в командном зачёте:

ООО «Базальт СПО»
АО «Лаборатория Касперского»
ООО «МТ-Интеграция»

Поздравляем победителей!

Выражаем искреннюю благодарность всем участникам конкурса за проявленную активность и ценные результаты, полученные в ходе совместных работ.

03/12/2025

Релиз ядра linux-6.12.59-lvc7

Опубликован релиз ядра linux-6.12.59-lvc7, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.59 (вместо 6.12.57), что включает в себя исправления следующих уязвимостей:
- CVE-2025-22107 "net: dsa: sja1105: fix kasan out-of-bounds warning in sja1105_table_delete_entry()" (Уровень опасности 7.1)
- CVE-2025-22121 "ext4: fix out-of-bound read in ext4_xattr_inode_dec_ref_all()" (Уровень опасности 7.1)
- CVE-2025-40211 "ACPI: video: Fix use-after-free in acpi_video_switch_brightness()" (Уровень опасности 7.0)
- CVE-2025-39981 "Bluetooth: MGMT: Fix possible UAFs" (Уровень опасности 7.0)
- BDU:2025-13613 (CVE-2025-40077) "f2fs: fix to avoid overflow while left shift operation" (Уровень опасности 5.5)
- BDU:2025-14899 (CVE-2025-40209) "btrfs: fix memory leak of qgroup_list in btrfs_add_qgroup_relation" (Уровень опасности 5.5)
- CVE-2025-38678 "netfilter: nf_tables: reject duplicate device on updates" (Уровень опасности 5.5)
- CVE-2025-23129 "wifi: ath11k: Clear affinity hint before calling ath11k_pcic_free_irq() in error path" (Уровень опасности 5.5)
- CVE-2025-40213 "Bluetooth: MGMT: fix crash in set_mesh_sync and set_mesh_complete"
- CVE-2025-40212 "nfsd: fix refcount leak in nfsd_set_fh_dentry()"
Добавлен патч "exfat: fix double free in delayed_free" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2025-38206 (Уровень опасности 7.0).
Добавлен патч "media: platform: exynos4-is: Add hardware sync wait to fimc_is_hw_change_mode()" (Wentao Liang <vulab@iscas.ac.cn>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-09658 (CVE-2025-38237) (Уровень опасности 5.5).
Добавлен патч "Avoid divide by zero by initializing dummy pitch to 1" (Mario Limonciello <mario.limonciello@amd.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2025-38205 (Уровень опасности 5.5).
Добавлен патч "wifi: ath12k: Fix memory leak due to multiple rx_stats allocation" (Sidhanta Sahu <sidhanta.sahu@oss.qualcomm.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-09173 (CVE-2025-38199) (Уровень опасности 5.5).
Добавлен патч "wifi: mac80211: don't WARN for late channel/color switch" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибку "WARNING in __ieee80211_beacon_update_cntdwn"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/305).
Добавлен патч "ocfs2: add extra consistency checks for chain allocator dinodes" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_claim_suballoc_bits"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/306).
Добавлен патч "ocfs2: validate cl_bpc in allocator inodes to prevent divide-by-zero" (Deepanshu Kartikey <kartikey406@gmail.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "divide error in ocfs2_block_group_fill (3)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/306).
Добавлен патч "ocfs2: check tl->count of truncate log inode in ocfs2_get_truncate_log_info" (Su Yue <glass.su@suse.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "kernel BUG in ocfs2_truncate_log_append"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/306).
Добавлен патч "ext4: add i_data_sem protection in ext4_destroy_inline_data_nolock()" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "kernel BUG in ext4_ind_map_blocks"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/289).
Добавлен патч "media: az6007: validate I2C message length" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>), устраняющий ошибку "BUG: corrupted list in az6007_i2c_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/296).
Добавлен патч "afs: Fix check for NULL terminator" (Leo Stone <leocstone@gmail.com>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>), устраняющий ошибку "KASAN: slab-out-of-bounds Read in afs_proc_addr_prefs_write"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/316).
Добавлена серия патчей
- "media: dvb-usb-v2: add device init_ready flag" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>)
- "media: mxl111sf: fix i2c race condition during device probe" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>)
устраняющая ошибку "general protection fault in dvb_usbv2_generic_write"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/281).
Добавлен патч "scsi: target: reset t_task_cdb pointer in error case" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX.COND: drivers/target/target_core_transport.c:1548".
Добавлен патч "be2net: pass wrb_params in case of OS2BMC" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_main.c:1364".

В базовую версию ядра 6.12.59 также вошли исправления уязвимости, которая уже была устранена в lvc-ветках:

CVE-2025-40097 "ALSA: hda: Fix missing pointer check in hda_component_manager_init function" (Уровень опасности 5.5) - была устранена в linux-6.12.52-lvc5 от 20 октября 2025 года (Denis Arefev <arefev@swemel.ru>) в рамках исправления ошибки "DEREF_OF_NULL.ASSIGN: sound/pci/hda/hda_component.c:186", найденной статическим анализатором SVACE.

03/12/2025

Релиз ядра linux-6.1.158-lvc39

Опубликован релиз ядра linux-6.1.158-lvc39, в котором:

Добавлена серия патчей
- "riscv: Replace function-like macro by static inline function" (Björn Töpel <bjorn@rivosinc.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>)
- "riscv: uprobes: Add missing fence.i after building the XOL buffer" (Björn Töpel <bjorn@rivosinc.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>)
устраняющая уязвимость CVE-2025-37822 (Уровень опасности 7.8).
Добавлен патч "vxlan: Fix NPD in {arp, neigh}_reduce() when using nexthop objects" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2025-39850 (Уровень опасности 7.0).
Добавлен патч "Fix NPD when refreshing an FDB entry with a nexthop object" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2025-39851 (Уровень опасности 7.0).
Добавлен патч "exfat: fix double free in delayed_free" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2025-38206 (Уровень опасности 7.0).
Добавлен патч "selinux: avoid dereference of garbage after mount failure" (Christian Göttsche <cgzones@googlemail.com>, бэкпортирован Nikita Zabelin <n.zabelin@mt-integration.ru>), устраняющий уязвимость BDU:2025-03082 (CVE-2024-35904) (Уровень опасности 5.5).
Добавлен патч "Bluetooth: eir: Fix possible crashes on eir_create_adv_data" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-08926 (CVE-2025-38303) (Уровень опасности 5.5).
Добавлен патч "ksmbd: prevent rename with empty string" (Namjae Jeon <linkinjeon@kernel.org>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2025-37956 (Уровень опасности 5.5).
Добавлен патч "media: platform: exynos4-is: Add hardware sync wait to fimc_is_hw_change_mode()" (Wentao Liang <vulab@iscas.ac.cn>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-09658 (CVE-2025-38237) (Уровень опасности 5.5).
Добавлен патч "fs/9p: fix NULL pointer dereference on mkdir" (Christian Schoenebeck <linux_oss@crudebyte.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2025-22070 (Уровень опасности 5.5).
Добавлен патч "clk: mediatek: fix of_iomap memory leak" (Bosi Zhang <u201911157@hust.edu.cn>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2023-53424 (Уровень опасности 5.5).
Добавлен патч "cxl/port: Fix delete_endpoint() vs parent unregistration race" (Dan Williams <dan.j.williams@intel.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2023-52771 (Уровень опасности 4.7).
Добавлен патч "wifi: mac80211: don't WARN for late channel/color switch" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибку "WARNING in __ieee80211_beacon_update_cntdwn"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/305).
Добавлена серия патчей
- "gfs2: Switch to wait_event in gfs2_quotad" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
- "gfs2: Fix asynchronous thread destruction" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
- "gfs2: Fix logd wakeup on I/O error" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
- "gfs2: Sanitize kthread stopping" (Andreas Gruenbacher <agruenba@redhat.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
устраняющая ошибку "INFO: task hung in gfs2_withdraw"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/304).
Добавлен патч "ocfs2: add extra consistency checks for chain allocator dinodes" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_claim_suballoc_bits"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/306).
Добавлен патч "ocfs2: validate cl_bpc in allocator inodes to prevent divide-by-zero" (Deepanshu Kartikey <kartikey406@gmail.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "divide error in ocfs2_block_group_fill (3)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/306).
Добавлен патч "ocfs2: check tl->count of truncate log inode in ocfs2_get_truncate_log_info" (Su Yue <glass.su@suse.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "kernel BUG in ocfs2_truncate_log_append"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/306).
Добавлен патч "ext4: add i_data_sem protection in ext4_destroy_inline_data_nolock()" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "kernel BUG in ext4_ind_map_blocks"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/289).
Добавлен патч "erofs: fix uninitialized page cache reported by KMSAN" (Gao Xiang <xiang@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "KASAN: use-after-free Read in z_erofs_transform_plain"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/184).
Добавлен патч "media: az6007: validate I2C message length" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>), устраняющий ошибку "BUG: corrupted list in az6007_i2c_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/296).
Добавлена серия патчей
- "media: dvb-usb-v2: add device init_ready flag" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>)
- "media: mxl111sf: fix i2c race condition during device probe" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>)
устраняющая ошибку "general protection fault in dvb_usbv2_generic_write"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/281).
Добавлен патч "scsi: target: reset t_task_cdb pointer in error case" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX.COND: drivers/target/target_core_transport.c:1548".
Добавлен патч "be2net: pass wrb_params in case of OS2BMC" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_main.c:1364".
Добавлен патч "smb: client: make sure we call ib_dma_unmap_single() only if we called ib_dma_map_single already" (Stefan Metzmacher <metze@samba.org>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий повторный вызов ib_dma_unmap_single() в put_receive_buffer().

01/12/2025

Релиз ядра linux-5.10.246-lvc67

Опубликован релиз ядра linux-5.10.246-lvc67, в котором:

Добавлен патч "wifi: mac80211: increase scan_ies_len for S1G" (Lachlan Hodges <lachlan.hodges@morsemicro.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>), устраняющий уязвимость CVE-2025-39957 (Уровень опасности 8.0).
Добавлена серия патчей
- "workqueue: Add resource managed version of delayed work init" (Matti Vaittinen <matti.vaittinen@fi.rohmeurope.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "devm-helpers: Add resource managed version of work init" (Matti Vaittinen <matti.vaittinen@fi.rohmeurope.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "devm-helpers: Fix a misspelled cancellation in the comments" (Andy Shevchenko <andriy.shevchenko@linux.intel.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "HID: intel-ish-hid: ipc: Fix potential use-after-free in work function" (Reka Norman <rekanorman@chromium.org>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "workqueue: devm-helpers: Fix devm_delayed_work_autocancel() kerneldoc" (Matti Vaittinen <matti.vaittinen@fi.rohmeurope.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "HID: intel-ish-hid: ipc: Fix dev_err usage with uninitialized dev->devc" (Zhang Lixu <lixu.zhang@intel.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2025-05366 (CVE-2023-53039) (Уровень опасности 7.8).
Добавлен патч "ASoC: SOF: Intel: hda: Fix potential buffer overflow by snprintf()" (Takashi Iwai <tiwai@suse.de>, бэкпортирован Alexandra Diupina <adiupina@astralinux.ru>), устраняющий уязвимость CVE-2022-50050 (Уровень опасности 7.8).
Добавлен патч "f2fs: fix to wait on block writeback for post_read case" (Chao Yu <chao@kernel.org>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2025-13351 (CVE-2023-52682) (Уровень опасности 7.1).
Добавлена серия патчей
- "net: add copy_safe_from_sockptr() helper" (Eric Dumazet <edumazet@google.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>)
- "nfc: llcp: fix nfc_llcp_setsockopt() unsafe copies" (Eric Dumazet <edumazet@google.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>)
устраняющая уязвимость BDU:2025-08069 (CVE-2024-36915) (Уровень опасности 7.1).
Добавлен патч "vxlan: Fix NPD in {arp, neigh}_reduce() when using nexthop objects" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2025-39850 (Уровень опасности 7.0).
Добавлен патч "Fix NPD when refreshing an FDB entry with a nexthop object" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2025-39851 (Уровень опасности 7.0).
Добавлен патч "mm: fix zswap writeback race condition" (Domenico Cerasuolo <cerasuolodomenico@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2023-53178 (Уровень опасности 7.0).
Добавлен патч "mm: kmem: fix a NULL pointer dereference in obj_stock_flush_required()" (Roman Gushchin <roman.gushchin@linux.dev>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2023-53401 (Уровень опасности 7.0).
Добавлен патч "fbdev: fix potential buffer overflow in do_register_framebuffer()" (Yongzhen Zhang <zhangyongzhen@kylinos.cn>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2025-38702 (Уровень опасности 6.0).
Добавлена серия патчей
- "smb: client: make sure we call ib_dma_unmap_single() only if we called ib_dma_map_single already" (Stefan Metzmacher <metze@samba.org>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>)
- "smb: client: fix smbdirect_recv_io leak in smbd_negotiate() error path" (Stefan Metzmacher <metze@samba.org>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>)
устраняющая уязвимость CVE-2025-39929 (Уровень опасности 5.7).
Добавлен патч "scsi: hisi_sas: Set debugfs_dir pointer to NULL after removing debugfs" (Yihang Li <liyihang9@huawei.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2024-10492 (CVE-2023-52808) (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Add null pointer check for get_first_active_display()" (Wentao Liang <vulab@iscas.ac.cn>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2025-10957 (CVE-2025-38362) (Уровень опасности 5.5).
Добавлена серия патчей
- "can: dev: can_put_echo_skb(): don't crash kernel if can_priv::echo_skb is accessed out of bounds" (Marc Kleine-Budde <mkl@pengutronix.de>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "can: dev: can_free_echo_skb(): don't crash the kernel if can_priv::echo_skb is accessed out of bounds" (Marc Kleine-Budde <mkl@pengutronix.de>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
устраняющая уязвимость BDU:2024-10522 (CVE-2023-52878) (Уровень опасности 5.5).
Добавлен патч "bnxt: Do not read past the end of test names" (Kees Cook <keescook@chromium.org>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2023-53010 (Уровень опасности 5.5).
Добавлен патч "net: usb: lan78xx: Limit packet length to skb->len" (Szymon Heidrich <szymon.heidrich@gmail.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2025-14128 (CVE-2023-53068) (Уровень опасности 5.5).
Добавлен патч "selinux: avoid dereference of garbage after mount failure" (Christian Göttsche <cgzones@googlemail.com>, бэкпортирован Nikita Zabelin <n.zabelin@mt-integration.ru>), устраняющий уязвимость BDU:2025-03082 (CVE-2024-35904) (Уровень опасности 5.5).
Добавлен патч "ALSA: scarlett2: Add missing error checks to *_ctl_get()" ("Geoffrey D. Bennett" <g@b4.vu>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2024-09923 (CVE-2023-52680) (Уровень опасности 5.5).
Добавлен патч "ext4: update s_journal_inum if it changes after journal replay" (Baokun Li <libaokun1@huawei.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2023-53091 (Уровень опасности 5.5).
Добавлен патч "mm: memcg: fix NULL pointer in mem_cgroup_track_foreign_dirty_slowpath()" (Kefeng Wang <wangkefeng.wang@huawei.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "general protection fault in mem_cgroup_track_foreign_dirty_slowpath"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/105) CVE-2023-52939s (Уровень опасности 5.5).
Добавлен патч "crypto: sun8i-ce-cipher - fix error handling in sun8i_ce_cipher_prepare()" (Ovidiu Panait <ovidiu.panait.oss@gmail.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-08510 (CVE-2025-38300) (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Add null pointer check in mod_hdcp_hdcp1_create_session()" (Chenyuan Yang <chenyuan0y@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2025-39675 (Уровень опасности 5.5).
Добавлен патч "iio: adc: ad7923: Fix buffer overflow for tx_buf and ring_xfer" (Nuno Sa <nuno.sa@analog.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2025-07798 (CVE-2024-56557) (Уровень опасности 5.5).
Добавлен патч "drm/amdgpu: handle amdgpu_cgs_create_device() errors in amd_powerplay_create()" (Wentao Liang <vulab@iscas.ac.cn>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость BDU:2025-12140 (CVE-2025-37852) (Уровень опасности 5.5).
Добавлен патч "mm: zswap: fix missing folio cleanup in writeback race path" (Yosry Ahmed <yosryahmed@google.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость BDU:2024-09179 (CVE-2024-26832) (Уровень опасности 5.5).
Добавлена серия патчей
- "USB: UDC core: Add udc_async_callbacks gadget op" (Alan Stern <stern@rowland.harvard.edu>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "usb: dwc3: avoid NULL access of usb_gadget_driver" (Linyu Yuan <linyyuan@codeaurora.org>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "usb: dwc3: gadget: Fix NULL pointer dereference in dwc3_gadget_suspend" (Uttkarsh Aggarwal <quic_uaggarwa@quicinc.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "usb: dwc3: gadget: Don't disconnect if not started" (Thinh Nguyen <Thinh.Nguyen@synopsys.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
устраняющая уязвимость BDU:2024-03624 (CVE-2024-26715) (Уровень опасности 5.5).
Добавлен патч "iw_cxgb4: Fix potential NULL dereference in c4iw_fill_res_cm_id_entry()" (Dan Carpenter <error27@gmail.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2023-53476 (Уровень опасности 5.5).
Добавлена серия патчей
- "tracing: Do not let histogram values have some modifiers" (Steven Rostedt (Google)" <rostedt@goodmis.org>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "tracing/histograms: Allow variables to have some modifiers" (Steven Rostedt (Google)" <rostedt@goodmis.org>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
устраняющая уязвимость CVE-2023-53093 (Уровень опасности 5.5).
Добавлен патч "PCI: vmd: Make vmd_dev::cfg_lock a raw_spinlock_t type" (Ryo Takakura <ryotkkr98@gmail.com>, бэкпортирован Nikita Zabelin <n.zabelin@mt-integration.ru>), устраняющий уязвимость BDU:2025-12257 (CVE-2025-23161) (Уровень опасности 5.5).
Добавлена серия патчей
- "wifi: mac80211: Add non-atomic station iterator" (Rory Little <rory@candelatech.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "wifi: ath11k: fix sleeping-in-atomic in ath11k_mac_op_set_bitrate_mask()" (Baochen Qiang <quic_bqiang@quicinc.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая уязвимость CVE-2025-39732 (Уровень опасности 5.5).
Добавлен патч "wifi: mac80211: don't WARN for late channel/color switch" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибку "WARNING in __ieee80211_beacon_update_cntdwn"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/305).
Добавлен патч "ocfs2: add extra consistency checks for chain allocator dinodes" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_claim_suballoc_bits"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/306).
Добавлен патч "ocfs2: validate cl_bpc in allocator inodes to prevent divide-by-zero" (Deepanshu Kartikey <kartikey406@gmail.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "divide error in ocfs2_block_group_fill (3)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/306).
Добавлен патч "ocfs2: check tl->count of truncate log inode in ocfs2_get_truncate_log_info" (Su Yue <glass.su@suse.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "kernel BUG in ocfs2_truncate_log_append"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/306).
Добавлен патч "ext4: add i_data_sem protection in ext4_destroy_inline_data_nolock()" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "kernel BUG in ext4_ind_map_blocks"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/289).
Добавлен патч "erofs: fix uninitialized page cache reported by KMSAN" (Gao Xiang <xiang@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "KASAN: use-after-free Read in z_erofs_transform_plain"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/184).
Добавлен патч "media: az6007: validate I2C message length" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>), устраняющий ошибку "BUG: corrupted list in az6007_i2c_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/296).
Добавлен патч "scsi: target: reset t_task_cdb pointer in error case" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX.COND: drivers/target/target_core_transport.c:1548".
Добавлена серия патчей
- "media: dvb-usb-v2: add device init_ready flag" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>)
- "media: mxl111sf: fix i2c race condition during device probe" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>)
устраняющая ошибку "general protection fault in dvb_usbv2_generic_write"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/281).
Добавлен патч "media: venus: prevent potential integer overflow in decide_core()" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/media/platform/qcom/venus/pm_helpers.c:656
- NO_CAST.INTEGER_OVERFLOW: drivers/media/platform/qcom/venus/pm_helpers.c:659
- NO_CAST.INTEGER_OVERFLOW: drivers/media/platform/qcom/venus/pm_helpers.c:664
Добавлен патч "be2net: pass wrb_params in case of OS2BMC" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/net/ethernet/emulex/benet/be_main.c:1364"

22/11/2025

Релиз ядра linux-6.1.158-lvc38

Опубликован релиз ядра linux-6.1.158-lvc38, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.158 (вместо 6.1.157), что включает в себя исправления следующих уязвимостей:
- CVE-2025-40040 "mm/ksm: fix flag-dropping behavior in ksm_madvise" (Уровень опасности 7.0)
- CVE-2025-40104 "ixgbevf: fix mailbox API compatibility by negotiating supported features" (Уровень опасности 7.0)
- CVE-2025-40096 "drm/sched: Fix potential double free in drm_sched_job_add_resv_dependencies" (Уровень опасности 7.0)
- CVE-2025-40176 "tls: wait for pending async decryptions if tls_strp_msg_hold fails" (Уровень опасности 7.0)
- CVE-2025-40167 "ext4: detect invalid INLINE_DATA + EXTENTS flag combination" (Уровень опасности 7.0)
- CVE-2025-40084 "ksmbd: transport_ipc: validate payload size before reading handle" (Уровень опасности 5.5)
- CVE-2025-40087 "NFSD: Define a proc_layoutcommit for the FlexFiles layout type" (Уровень опасности 5.5)
- CVE-2025-40105 "vfs: Don't leak disconnected dentries on umount" (Уровень опасности 5.5)
- CVE-2025-40088 "hfsplus: fix slab-out-of-bounds read in hfsplus_strcasecmp()" (Уровень опасности 5.5)
- CVE-2025-40092 "usb: gadget: f_ncm: Refactor bind path to use __free()" (Уровень опасности 5.5)
- CVE-2025-40093 "usb: gadget: f_ecm: Refactor bind path to use __free()" (Уровень опасности 5.5)
- CVE-2025-40095 "usb: gadget: f_rndis: Refactor bind path to use __free()" (Уровень опасности 5.5)
- CVE-2025-40099 "cifs: parse_dfs_referrals: prevent oob on malformed input" (Уровень опасности 5.5)
- CVE-2025-40100 "btrfs: do not assert we found block group item when creating free space tree" (Уровень опасности 5.5)
- CVE-2025-40103 "smb: client: Fix refcount leak for cifs_sb_tlink" (Уровень опасности 5.5)
- CVE-2025-40106 "comedi: fix divide-by-zero in comedi_buf_munge()" (Уровень опасности 5.5)
- CVE-2025-40198 "ext4: avoid potential buffer over-read in parse_apply_sb_mount_options()" (Уровень опасности 5.5)
- CVE-2025-40094 "usb: gadget: f_acm: Refactor bind path to use __free()" (Уровень опасности 4.8)
- CVE-2025-40085 "ALSA: usb-audio: Fix NULL pointer deference in try_to_register_card" (Уровень опасности 4.7)
- CVE-2025-40173 "net/ip6_tunnel: Prevent perpetual tunnel growth"
Добавлен патч "dm-stripe: fix a possible integer overflow" (Mikulas Patocka <mpatocka@redhat.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2025-39940 (Уровень опасности 8.0).
Добавлен патч "ax25: fix use-after-free bugs caused by ax25_ds_del_timer" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>), устраняющий уязвимость BDU:2024-04217 (CVE-2024-35887) (Уровень опасности 7.8).
Добавлен патч "drm/amdgpu: Fix potential out-of-bounds access in 'amdgpu_discovery_reg_base_init()'" (Srinivasan Shanmugam <srinivasan.shanmugam@amd.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-07487 (CVE-2024-27042) (Уровень опасности 7.8).
Добавлен патч "sctp: linearize cloned gso packets in sctp_rcv" (Xin Long <lucien.xin@gmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2025-38718 (Уровень опасности 7.5).
Добавлен патч "spi-rockchip: Fix register out of bounds access" (Luis de Arquer <luis.dearquer@inertim.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2025-38081 (Уровень опасности 7.1).
Добавлен патч "i40e: remove read access to debugfs files" (Jacob Keller <jacob.e.keller@intel.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2025-39901 (Уровень опасности 7.0).
Добавлен патч "net: stmmac: make sure that ptp_rate is not 0 before configuring EST" (Alexis Lothoré <alexis.lothore@bootlin.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-09603 (CVE-2025-38125) (Уровень опасности 7.0).
Добавлен патч "wifi: iwlwifi: fix debug actions order" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-08923 (CVE-2025-38045) (Уровень опасности 5.5).
Добавлен патч "net: mctp: Don't access ifa_index when missing" (Matt Johnston <matt@codeconstruct.com.au>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-09042 (CVE-2025-38006) (Уровень опасности 5.5).
Добавлен патч "bpf: Guard stack limits against 32bit overflow" (Andrei Matei <andreimatei1@gmail.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2025-14300 (CVE-2023-52676) (Уровень опасности 5.5).
Добавлен патч "netfilter: ctnetlink: remove refcounting in expectation dumpers" (Florian Westphal <fw@strlen.de>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2025-39764 (Уровень опасности 5.5).
Добавлен патч "net: phy: phy_device: Prevent nullptr exceptions on ISR" (Andre Werner <andre.werner@systec-electronic.com>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий уязвимость BDU:2025-03083 (CVE-2024-35945) (Уровень опасности 5.5).
Добавлен патч "wifi: ath11k: fix RCU stall while reaping monitor destination ring" (P Praneesh <quic_ppranees@quicinc.com>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость CVE-2024-58097 (Уровень опасности 5.5).
Добавлен патч "media: av7110: fix a spectre vulnerability" (Mauro Carvalho Chehab <mchehab+huawei@kernel.org>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2024-50289 (Уровень опасности 5.5).
Добавлен патч "ethtool: fail closed if we can't get max channel used in indirection tables" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий уязвимость BDU:2025-03255 (CVE-2024-46834) (Уровень опасности 5.5).
Добавлена серия патчей
- "wifi: mac80211: Add non-atomic station iterator" (Rory Little <rory@candelatech.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "wifi: ath11k: fix sleeping-in-atomic in ath11k_mac_op_set_bitrate_mask()" (Baochen Qiang <quic_bqiang@quicinc.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая уязвимость CVE-2025-39732 (Уровень опасности 4.4).
Добавлен патч "comedi: pcl818: fix null-ptr-deref in pcl818_ai_cancel()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "general protection fault in pcl818_ai_cancel"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/301).
Добавлен патч "comedi: multiq3: sanitize config options in multiq3_attach()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "INFO: task hung in comedi_open"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/302).
Добавлен патч "comedi: check device's attached status in compat ioctls" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "BUG: unable to handle kernel NULL pointer dereference in parse_insn"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/300).
Добавлен патч "comedi: c6xdigio: Fix invalid PNP driver unregistration" (Ian Abbott <abbotti@mev.co.uk>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in driver_unregister (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/303).
Добавлен патч "ptp: Add a upper bound on max_vclocks" (I Viswanath <viswanathiyyappan@gmail.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "WARNING in max_vclocks_store"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/193).
Добавлен патч "perf/core: Fix WARN in perf_sigtrap()" (Tetsuo Handa <penguin-kernel@I-love.SAKURA.ne.jp>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>), устраняющий ошибку "WARNING in perf_pending_task"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/293).
Добавлен патч "drm/nouveau: handle division by zero and overflow in nouveau_bo_fixup_align()" (Alexandr Sapozhnikov <alsp705@gmail.com>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:179
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:183
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:187
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:191
Добавлен патч "pinctrl: rockchip: fix NULL ptr deref in rockchip_pinctrl_parse_groups()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/pinctrl/pinctrl-rockchip.c:3070".
Добавлен патч "drm/hisilicon: fix potential division by zero in dsi_get_phy_params()" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/hisilicon/kirin/dw_drm_dsi.c:263
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/hisilicon/kirin/dw_drm_dsi.c:264
Добавлен патч "net: cxgb4/ch_ipsec: fix potential use-after-free in ch_ipsec_xfrm_add_state() callback" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/net/ethernet/chelsio/inline_crypto/ch_ipsec/chcr_ipsec.c:298".
Добавлен патч "media: venus: prevent potential integer overflow in decide_core()" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/media/platform/qcom/venus/pm_helpers.c:659
- NO_CAST.INTEGER_OVERFLOW: drivers/media/platform/qcom/venus/pm_helpers.c:664
Добавлен патч "Bluetooth: MGMT: Fix OOB access in parse_adv_monitor_pattern()" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "OVERFLOW_AFTER_CHECK.EX: net/bluetooth/mgmt.c:5379".
Добавлен патч "usb: mtu3: fix possible NULL pointer dereference in ep0_rx_state()" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/usb/mtu3/mtu3_gadget_ep0.c:526".
Добавлен патч "most: usb: properly fix hdm_probe() error handling" (Victoria Votokina <Victoria.Votokina@kaspersky.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: slab-use-after-free Read in hdm_disconnect"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/182) в полном объёме. Частичное исправление попало в стабильные ветки международного сообщества в виде серии патчей:
- most: usb: Fix use-after-free in hdm_disconnect (Victoria Votokina <Victoria.Votokina@kaspersky.com>)
- most: usb: hdm_probe: Fix calling put_device() before device initialization (Victoria Votokina <Victoria.Votokina@kaspersky.com>)
Добавлен патч "ext4: fix string copying in parse_apply_sb_mount_options()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in __fortify_report [ext4]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/307).

19/11/2025

Конкурс Центра исследований безопасности системного ПО 2025

Уважаемые коллеги!

Приглашаем вас принять участие в Конкурсе Центра исследований безопасности системного ПО 2025.

К рассмотрению принимаются результаты проведённых исследований и выполненных работ, внёсших заметный вклад в обеспечение безопасности open source компонентов или повышения доверия к ним, в 2025 году.

Для номинации результата предлагается завести задачу в проекте конкурса. Приём заявок осуществляется до 25 ноября 2025 включительно. 28 ноября по итогам голосования будут объявлены результаты. Торжественная церемония награждения пройдёт 9 декабря 2025 года в рамках Открытой конференции ИСП РАН.

С регламентом конкурса можно ознакомиться по ссылке.

Будем рады видеть ваши предложения!

16/11/2025

Релиз ядра linux-5.10.246-lvc66

Опубликован релиз ядра linux-5.10.246-lvc66, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.246 (вместо 5.10.245), что включает в себя исправления следующих уязвимостей:
- BDU:2025-01931 (CVE-2024-43877) "media: pci: ivtv: Add check for DMA map result" (Уровень опасности 7.1)
- BDU:2025-13607 (CVE-2025-40026) "KVM: x86: Don't (re)check L1 intercepts when completing userspace I/O" (Уровень опасности 7.0)
- BDU:2025-13608 (CVE-2025-40029) "bus: fsl-mc: Check return value of platform_get_resource()" (Уровень опасности 7.0)
- BDU:2025-13624 (CVE-2025-40048) "uio_hv_generic: Let userspace take care of interrupt mask" (Уровень опасности 7.0)
- BDU:2025-13620 (CVE-2025-40053) "net: dlink: handle copy_thresh allocation failure" (Уровень опасности 7.0)
- CVE-2025-40018 "ipvs: Defer ip_vs_ftp unregister during netns cleanup" (Уровень опасности 7.0)
- CVE-2025-39994 "media: tuner: xc5000: Fix use-after-free in xc5000_release" (Уровень опасности 7.0)
- CVE-2025-39998 "scsi: target: target_core_configfs: Add length check to avoid buffer overflow" (Уровень опасности 7.0)
- CVE-2025-40030 "pinctrl: check the return value of pinmux_ops::get_function_name()" (Уровень опасности 7.0)
- CVE-2025-40070 "pps: fix warning in pps_register_cdev when register device fail" (Уровень опасности 7.0)
- CVE-2025-40081 "perf: arm_spe: Prevent overflow in PERF_IDX2OFF()" (Уровень опасности 7.0)
- BDU:2024-10024 (CVE-2022-48635) "fsdax: Fix infinite loop in dax_iomap_rw()" (Уровень опасности 6.2)
- BDU:2024-10705 (CVE-2024-36890) "mm/slab: make __free(kfree) accept error pointers" (Уровень опасности 5.5)
- BDU:2025-13639 (CVE-2025-40049) "Squashfs: fix uninit-value in squashfs_get_parent" (Уровень опасности 5.5)
- BDU:2025-13642 (CVE-2025-40055) "ocfs2: fix double free in user_cluster_connect()" (Уровень опасности 5.5)
- BDU:2025-11911 (CVE-2025-22058) "udp: Fix memory accounting leak." (Уровень опасности 5.5)
- CVE-2025-40019 "crypto: essiv - Check ssize for decryption and in-place encryption" (Уровень опасности 5.5)
- CVE-2025-39995 "media: i2c: tc358743: Fix use-after-free bugs caused by orphan timer in probe" (Уровень опасности 5.5)
- CVE-2025-39996 "media: b2c2: Fix use-after-free causing by irq_check_work in flexcop_pci_remove" (Уровень опасности 5.5)
- CVE-2025-40087 "NFSD: Define a proc_layoutcommit for the FlexFiles layout type" (Уровень опасности 5.5)
- CVE-2025-40105 "vfs: Don't leak disconnected dentries on umount" (Уровень опасности 5.5)
- CVE-2025-40088 "hfsplus: fix slab-out-of-bounds read in hfsplus_strcasecmp()" (Уровень опасности 5.5)
- BDU:2025-13788 (CVE-2025-40042) "tracing: Fix race condition in kprobe initialization causing NULL pointer dereference" (Уровень опасности 5.5)
- CVE-2025-40035 "Input: uinput - zero-initialize uinput_ff_upload_compat to avoid info leak" (Уровень опасности 5.5)
- CVE-2025-40078 "bpf: Explicitly check accesses to bpf_sock_addr" (Уровень опасности 5.5)
- CVE-2025-40001 "scsi: mvsas: Fix use-after-free bugs in mvs_work_queue" (Уровень опасности 4.4)
- CVE-2025-40106 "comedi: fix divide-by-zero in comedi_buf_munge()"
- CVE-2025-40109 "crypto: rng - Ensure set_ent is always present"
- CVE-2025-40198 "ext4: avoid potential buffer over-read in parse_apply_sb_mount_options()"
- CVE-2025-40173 "net/ip6_tunnel: Prevent perpetual tunnel growth"
- CVE-2025-40205 "btrfs: avoid potential out-of-bounds in btrfs_encode_fh()"
- CVE-2025-40188 "pwm: berlin: Fix wrong register in suspend/resume"
- CVE-2025-40167 "ext4: detect invalid INLINE_DATA + EXTENTS flag combination"
- CVE-2025-40178 "pid: Add a judgment for ns null in pid_nr_ns"
- CVE-2025-40200 "Squashfs: reject negative file sizes in squashfs_read_inode()"
- CVE-2025-40197 "media: mc: Clear minor number before put device"
- CVE-2025-40134 "dm: fix NULL pointer dereference in __dm_suspend()"
- CVE-2025-40190 "ext4: guard against EA inode refcount underflow in xattr update"
- CVE-2025-40204 "sctp: Fix MAC comparison to be constant-time"
- CVE-2025-40194 "cpufreq: intel_pstate: Fix object lifecycle issue in update_qos_request()"
- CVE-2025-40183 "bpf: Fix metadata_dst leak __bpf_redirect_neigh_v{4,6}"
- CVE-2025-40186 "tcp: Don't call reqsk_fastopen_remove() in tcp_conn_request()."
- CVE-2025-40187 "net/sctp: fix a null dereference in sctp_disposition sctp_sf_do_5_1D_ce()"
- CVE-2025-40111 "drm/vmwgfx: Fix Use-after-free in validation"
- CVE-2025-40153 "mm: hugetlb: avoid soft lockup when mprotect to large memory area"
- CVE-2025-40127 "hwrng: ks-sa - fix division by zero in ks_sa_rng_init"
- CVE-2025-40140 "net: usb: Remove disruptive netif_wake_queue in rtl8150_set_multicast"
- CVE-2025-40115 "scsi: mpt3sas: Fix crash in transport port remove by using ioc_info()"
- CVE-2025-40112 "sparc: fix accurate exception reporting in copy_{from_to}_user for Niagara"
- CVE-2025-40124 "sparc: fix accurate exception reporting in copy_{from_to}_user for UltraSPARC III"
- CVE-2025-40126 "sparc: fix accurate exception reporting in copy_{from_to}_user for UltraSPARC"
- CVE-2025-40121 "ASoC: Intel: bytcr_rt5651: Fix invalid quirk input mapping"
- CVE-2025-40154 "ASoC: Intel: bytcr_rt5640: Fix invalid quirk input mapping"
- CVE-2025-40118 "scsi: pm80xx: Fix array-index-out-of-of-bounds on rmmod"
- CVE-2025-40116 "usb: host: max3421-hcd: Fix error pointer dereference in probe cleanup"
Добавлен патч "dm-stripe: fix a possible integer overflow" (Mikulas Patocka <mpatocka@redhat.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2025-39940 (Уровень опасности 8.0).
Добавлен патч "net: atlantic: eliminate double free in error handling logic" (Igor Russkikh <irusskikh@marvell.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2025-07481 (CVE-2023-52664) (Уровень опасности 7.8).
Добавлен патч "ax25: fix use-after-free bugs caused by ax25_ds_del_timer" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>), устраняющий уязвимость BDU:2024-04217 (CVE-2024-35887) (Уровень опасности 7.8).
Добавлен патч "srcu: Tighten cleanup_srcu_struct() GP checks" (Paul E. McKenney <paulmck@kernel.org>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-04421 (CVE-2022-49651) (Уровень опасности 7.8).
Добавлен патч "ionic: catch failure from devlink_alloc" (Shannon Nelson <shannon.nelson@amd.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2023-53470 (Уровень опасности 7.0).
Добавлен патч "i40e: remove read access to debugfs files" (Jacob Keller <jacob.e.keller@intel.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2025-39901 (Уровень опасности 7.0).
Добавлен патч "RDMA/mlx5: Fix mlx5_ib_get_hw_stats when used for device" (Shay Drory <shayd@nvidia.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2023-53393 (Уровень опасности 7.0).
Добавлен патч "cpufreq: davinci: Fix clk use after free" (Uwe Kleine-König <u.kleine-koenig@pengutronix.de>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2023-53544 (Уровень опасности 7.0).
Добавлен патч "ipv6: sr: Fix MAC comparison to be constant-time" (Eric Biggers <ebiggers@kernel.org>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2025-39702 (Уровень опасности 7.0).
Добавлен патч "net: stmmac: make sure that ptp_rate is not 0 before configuring EST" (Alexis Lothoré <alexis.lothore@bootlin.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-09603 (CVE-2025-38125) (Уровень опасности 7.0).
Добавлен патч "net: stmmac: make sure that ptp_rate is not 0 before configuring timestamping" (Alexis Lothoré <alexis.lothore@bootlin.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-09823 (CVE-2025-38126) (Уровень опасности 7.0).
Добавлен патч "seg6: Fix validation of nexthop addresses" (Ido Schimmel <idosch@nvidia.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-09047 (CVE-2025-38310) (Уровень опасности 7.0).
Добавлен патч "wifi: mac80211: reject TDLS operations when station is not associated" (Moon Hee Lee <moonhee.lee.ca@gmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2025-38644 (Уровень опасности 7.0).
Добавлен патч "clone_private_mnt(): make sure that caller has CAP_SYS_ADMIN in the right userns" (Al Viro <viro@zeniv.linux.org.uk>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2025-38499 (Уровень опасности 7.0).
Добавлен патч "9p: set req refcount to zero to avoid uninitialized usage" (Schspa Shi <schspa@gmail.com>, бэкпортирован Mark Bulatov <ms.bulatov7@gmail.com>), устраняющий уязвимость CVE-2022-50335 (Уровень опасности 7.0).
Добавлен патч "firewire: net: fix use after free in fwnet_finish_incoming_packet()" (Zhang Shurong <zhang_shurong@foxmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-12984 (CVE-2023-53432) (Уровень опасности 7.0).
Добавлен патч "drm/amd/pp: Fix potential NULL pointer dereference in atomctrl_initialize_mc_reg_table" (Charles Han <hanchunchao@inspur.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-09048 (CVE-2025-38319) (Уровень опасности 5.5).
Добавлен патч "media: av7110: fix a spectre vulnerability" (Mauro Carvalho Chehab <mchehab+huawei@kernel.org>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2024-50289 (Уровень опасности 5.5).
Добавлен патч "net: atlantic: Fix DMA mapping for PTP hwts ring" (Ivan Vecera <ivecera@redhat.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2025-13304 (CVE-2024-26680) (Уровень опасности 5.5).
Добавлен патч "ALSA: scarlett2: Add clamp() in scarlett2_mixer_ctl_put()" (Geoffrey D. Bennett <g@b4.vu>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2024-09930 (CVE-2023-52674) (Уровень опасности 5.5).
Добавлен патч "wifi: ath11k: fix RCU stall while reaping monitor destination ring" (P Praneesh <quic_ppranees@quicinc.com>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость CVE-2024-58097 (Уровень опасности 5.5).
Добавлен патч "comedi: pcl726: Prevent invalid irq number" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2025-39685 (Уровень опасности 5.5).
Добавлен патч "comedi: Fix use of uninitialized memory in do_insn_ioctl() and do_insnlist_ioctl()" (Ian Abbott <abbotti@mev.co.uk>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2025-39684 (Уровень опасности 5.5).
Добавлен патч "bpf: Guard stack limits against 32bit overflow" (Andrei Matei <andreimatei1@gmail.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2023-52676 (Уровень опасности 5.5).
Добавлен патч "netfilter: ctnetlink: remove refcounting in expectation dumpers" (Florian Westphal <fw@strlen.de>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2025-39764 (Уровень опасности 5.5).
Добавлен патч "tipc: fix kernel warning when sending SYN message" (Tung Nguyen <tung.q.nguyen@dektech.com.au>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2023-52700 (Уровень опасности 5.5).
Добавлен патч "riscv: Check if the code to patch lies in the exit section" (Alexandre Ghiti <alexghiti@rivosinc.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2024-09925 (CVE-2023-52677) (Уровень опасности 5.5).
Добавлен патч "ethtool: fail closed if we can't get max channel used in indirection tables" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий уязвимость BDU:2025-03255 (CVE-2024-46834) (Уровень опасности 5.5).
Добавлен патч "comedi: pcl818: fix null-ptr-deref in pcl818_ai_cancel()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "general protection fault in pcl818_ai_cancel"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/301).
Добавлен патч "comedi: multiq3: sanitize config options in multiq3_attach()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "INFO: task hung in comedi_open"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/302).
Добавлен патч "comedi: check device's attached status in compat ioctls" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "BUG: unable to handle kernel NULL pointer dereference in parse_insn"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/300).
Добавлен патч "comedi: c6xdigio: Fix invalid PNP driver unregistration" (Ian Abbott <abbotti@mev.co.uk>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in driver_unregister (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/303).
Добавлен патч "mm: vmalloc: prevent use after free in _vm_unmap_aliases" (Vijayanand Jitta <vjitta@codeaurora.org>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "KASAN: use-after-free Read in _vm_unmap_aliases"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/223).
Добавлен патч "drm/nouveau: handle division by zero and overflow in nouveau_bo_fixup_align()" (Alexandr Sapozhnikov <alsp705@gmail.com>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:179
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:183
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:187
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:191
Добавлен патч "pinctrl: rockchip: fix NULL ptr deref in rockchip_pinctrl_parse_groups()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/pinctrl/pinctrl-rockchip.c:3070".
Добавлен патч "drm/hisilicon: fix potential division by zero in dsi_get_phy_params()" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/hisilicon/kirin/dw_drm_dsi.c:263
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/hisilicon/kirin/dw_drm_dsi.c:264
Добавлен патч "net: cxgb4/ch_ipsec: fix potential use-after-free in ch_ipsec_xfrm_add_state() callback" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/net/ethernet/chelsio/inline_crypto/ch_ipsec/chcr_ipsec.c:298".
Добавлен патч "usb: mtu3: fix possible NULL pointer dereference in ep0_rx_state()" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/usb/mtu3/mtu3_gadget_ep0.c:526".
Добавлен патч "most: usb: properly fix hdm_probe() error handling" (Victoria Votokina <Victoria.Votokina@kaspersky.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: slab-use-after-free Read in hdm_disconnect"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/182) в полном объёме. Частичное исправление попало в стабильные ветки международного сообщества в виде серии патчей:
- most: usb: Fix use-after-free in hdm_disconnect (Victoria Votokina <Victoria.Votokina@kaspersky.com>)
- most: usb: hdm_probe: Fix calling put_device() before device initialization (Victoria Votokina <Victoria.Votokina@kaspersky.com>)
Добавлен патч "fsdax: mark the iomap argument to dax_iomap_sector as const" (Christoph Hellwig <hch@lst.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий предупреждение сборки "warning: passing argument 1 of 'dax_iomap_sector' discards 'const' qualifier from pointer target type", возникающее из-за недостатков бэкпортирования патча "dax: skip read lock assertion for read-only filesystems" в версию 5.10.246.
Добавлен патч "ext4: fix string copying in parse_apply_sb_mount_options()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in __fortify_report [ext4]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/307).

В базовую версию ядра 5.10.246 также вошли исправления уязвимостией, которые уже были устранены в lvc-ветках:

BDU:2025-03467 (CVE-2024-50143) "udf: fix uninit-value use in udf_get_fileshortad" (Уровень опасности 7.8) - была устранена в linux-5.10.244-lvc62 от 05 октября 2025 года (Larshin Sergey <Sergey.Larshin@kaspersky.com>) в рамках исправления ошибки устраняющий ошибку "KMSAN: uninit-value in udf_get_fileshortad"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/290), выявленной при помощи фаззинг-тестирования.
CVE-2025-39993 "media: rc: fix races with imon_disconnect()" (Уровень опасности 7.0) - была устранена в linux-5.10.240-lvc59 от 22 августа 2025 года (Larshin Sergey <Sergey.Larshin@kaspersky.com>) в рамках исправления ошибки "KASAN: use-after-free Read in send_packet"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/89), выявленной при помощи фаззинг-тестирования.
BDU:2025-13603 (CVE-2025-40027) "net/9p: fix double req put in p9_fd_cancelled" - была устранена в linux-5.10.240-lvc58 от 06 августа 2025 года (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>) в рамках исправления ошибки "general protection fault in p9_fd_cancelled"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/265), выявленной при помощи фаззинг-тестирования.
CVE-2023-53498 "drm/amd/display: Fix potential null dereference" (Уровень опасности 5.5) - была устранена в linux-5.10.177-lvc2 от 05 мая 2023 года (Igor Artemiev <Igor.A.Artemiev@mcst.ru>) в рамках исправления ошибки "NULL_AFTER_DEREF: drivers/gpu/drm/amd/display/amdgpu_dm/amdgpu_dm.c:1155", выявленной при помощи SVACE.
CVE-2025-40044 "fs: udf: fix OOB read in lengthAllocDescs handling" (Уровень опасности 5.5) - была устранена в linux-5.10.244-lvc62 от 05 октября 2025 года (Larshin Sergey <Sergey.Larshin@kaspersky.com>) в рамках исправления ошибки "KASAN: use-after-free Read in udf_update_tag"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/282), выявленной при помощи фаззинг-тестирования.
CVE-2025-40125 "blk-mq: check kobject state_in_sysfs before deleting in blk_mq_unregister_hctx" - была устранена в linux-5.10.244-lvc61 от 26 сентября 2025 года (Li Nan <linan122@huawei.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>) в рамках исправления ошибки "WARNING in kernfs_remove_by_name_ns"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/235), выявленной при помощи фаззинг-тестирования.

09/11/2025

Релиз ядра linux-6.12.57-lvc6

Опубликован релиз ядра linux-6.12.57-lvc6, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.57 (вместо 6.12.52), что включает в себя исправления следующих уязвимостей:
- BDU:2025-10604 (CVE-2025-37803) "udmabuf: fix a buf size overflow issue during udmabuf creation" (Уровень опасности 7.8)
- CVE-2025-40003 "net: mscc: ocelot: Fix use-after-free caused by cyclic delayed work" (Уровень опасности 7.8)
- CVE-2024-57995 "wifi: ath12k: fix read pointer after free in ath12k_mac_assign_vif_to_vdev()" (Уровень опасности 7.8)
- BDU:2025-13608 (CVE-2025-40029) "bus: fsl-mc: Check return value of platform_get_resource()" (Уровень опасности 7.0)
- BDU:2025-13624 (CVE-2025-40048) "uio_hv_generic: Let userspace take care of interrupt mask" (Уровень опасности 7.0)
- BDU:2025-13620 (CVE-2025-40053) "net: dlink: handle copy_thresh allocation failure" (Уровень опасности 7.0)
- BDU:2025-13609 (CVE-2025-40062) "crypto: hisilicon/qm - set NULL to qm->debug.qm_diff_regs" (Уровень опасности 7.0)
- BDU:2025-13782 (CVE-2025-40061) "RDMA/rxe: Fix race in do_task() when draining" (Уровень опасности 7.0)
- CVE-2025-39678 "platform/x86/amd/hsmp: Ensure sock->metric_tbl_addr is non-NULL" (Уровень опасности 7.0)
- CVE-2025-40018 "ipvs: Defer ip_vs_ftp unregister during netns cleanup" (Уровень опасности 7.0)
- CVE-2025-40040 "mm/ksm: fix flag-dropping behavior in ksm_madvise" (Уровень опасности 7.0)
- CVE-2025-40104 "ixgbevf: fix mailbox API compatibility by negotiating supported features" (Уровень опасности 7.0)
- CVE-2025-40096 "drm/sched: Fix potential double free in drm_sched_job_add_resv_dependencies" (Уровень опасности 7.0)
- CVE-2025-40030 "pinctrl: check the return value of pinmux_ops::get_function_name()" (Уровень опасности 7.0)
- CVE-2025-40031 "tee: fix register_shm_helper()" (Уровень опасности 7.0)
- CVE-2025-40037 "fbdev: simplefb: Fix use after free in simplefb_detach_genpds()" (Уровень опасности 7.0)
- CVE-2025-40038 "KVM: SVM: Skip fastpath emulation on VM-Exit if next RIP isn't valid" (Уровень опасности 7.0)
- CVE-2025-40070 "pps: fix warning in pps_register_cdev when register device fail" (Уровень опасности 7.0)
- CVE-2025-40071 "tty: n_gsm: Don't block input queue by waiting MSC" (Уровень опасности 7.0)
- CVE-2025-40080 "nbd: restrict sockets to TCP and UDP" (Уровень опасности 7.0)
- CVE-2025-40081 "perf: arm_spe: Prevent overflow in PERF_IDX2OFF()" (Уровень опасности 7.0)
- BDU:2025-13618 (CVE-2025-40052) "smb: client: fix crypto buffers in non-linear memory" (Уровень опасности 6.2)
- BDU:2025-13614 (CVE-2025-40045) "ASoC: codecs: wcd937x: set the comp soundwire port correctly" (Уровень опасности 6.1)
- BDU:2025-13639 (CVE-2025-40049) "Squashfs: fix uninit-value in squashfs_get_parent" (Уровень опасности 5.5)
- BDU:2025-13641 (CVE-2025-40051) "vhost: vringh: Modify the return value check" (Уровень опасности 5.5)
- BDU:2025-13642 (CVE-2025-40055) "ocfs2: fix double free in user_cluster_connect()" (Уровень опасности 5.5)
- BDU:2025-13644 (CVE-2025-40057) "ptp: Add a upper bound on max_vclocks" (Уровень опасности 5.5)
- BDU:2025-13619 (CVE-2025-40059) "coresight: Fix incorrect handling for return value of devm_kzalloc" (Уровень опасности 5.5)
- BDU:2025-13623 (CVE-2025-40060) "coresight: trbe: Return NULL pointer for allocation failures" (Уровень опасности 5.5)
- BDU:2025-13788 (CVE-2025-40042) "tracing: Fix race condition in kprobe initialization causing NULL pointer dereference" (Уровень опасности 5.5)
- BDU:2025-13783 (CVE-2025-40067) "fs/ntfs3: reject index allocation if $BITMAP is empty but blocks exist" (Уровень опасности 5.5)
- CVE-2025-40004 "net/9p: Fix buffer overflow in USB transport layer" (Уровень опасности 5.5)
- CVE-2025-37860 "sfc: fix NULL dereferences in ef100_process_design_param()" (Уровень опасности 5.5)
- CVE-2025-21833 "iommu/vt-d: Avoid use of NULL after WARN_ON_ONCE" (Уровень опасности 5.5)
- CVE-2025-22105 "bonding: check xdp prog when set bond mode" (Уровень опасности 5.5)
- CVE-2025-38643 "wifi: cfg80211: Add missing lock in cfg80211_check_and_end_cac()" (Уровень опасности 5.5)
- CVE-2025-23130 "f2fs: fix to avoid panic once fallocation fails for pinfile" (Уровень опасности 5.5)
- CVE-2025-40019 "crypto: essiv - Check ssize for decryption and in-place encryption" (Уровень опасности 5.5)
- CVE-2025-40083 "net/sched: sch_qfq: Fix null-deref in agg_dequeue" (Уровень опасности 5.5)
- CVE-2025-40084 "ksmbd: transport_ipc: validate payload size before reading handle" (Уровень опасности 5.5)
- CVE-2025-40087 "NFSD: Define a proc_layoutcommit for the FlexFiles layout type" (Уровень опасности 5.5)
- CVE-2025-40105 "vfs: Don't leak disconnected dentries on umount" (Уровень опасности 5.5)
- CVE-2025-40088 "hfsplus: fix slab-out-of-bounds read in hfsplus_strcasecmp()" (Уровень опасности 5.5)
- CVE-2025-40090 "ksmbd: fix recursive locking in RPC handle list access" (Уровень опасности 5.5)
- CVE-2025-40095 "usb: gadget: f_rndis: Refactor bind path to use __free()" (Уровень опасности 5.5)
- CVE-2025-40093 "usb: gadget: f_ecm: Refactor bind path to use __free()" (Уровень опасности 5.5)
- CVE-2025-40092 "usb: gadget: f_ncm: Refactor bind path to use __free()" (Уровень опасности 5.5)
- CVE-2025-40099 "cifs: parse_dfs_referrals: prevent oob on malformed input" (Уровень опасности 5.5)
- CVE-2025-40100 "btrfs: do not assert we found block group item when creating free space tree" (Уровень опасности 5.5)
- CVE-2025-40101 "btrfs: fix memory leaks when rejecting a non SINGLE data profile without an RST" (Уровень опасности 5.5)
- CVE-2025-40103 "smb: client: Fix refcount leak for cifs_sb_tlink" (Уровень опасности 5.5)
- CVE-2025-40032 "PCI: endpoint: pci-epf-test: Add NULL check for DMA channels before release" (Уровень опасности 5.5)
- CVE-2025-40033 "remoteproc: pru: Fix potential NULL pointer dereference in pru_rproc_set_ctable()" (Уровень опасности 5.5)
- CVE-2025-40035 "Input: uinput - zero-initialize uinput_ff_upload_compat to avoid info leak" (Уровень опасности 5.5)
- CVE-2025-40036 "misc: fastrpc: fix possible map leak in fastrpc_put_args" (Уровень опасности 5.5)
- CVE-2025-40039 "ksmbd: Fix race condition in RPC handle list access" (Уровень опасности 5.5)
- CVE-2025-40043 "net: nfc: nci: Add parameter validation for packet data" (Уровень опасности 5.5)
- CVE-2025-40068 "fs: ntfs3: Fix integer overflow in run_unpack()" (Уровень опасности 5.5)
- CVE-2025-40078 "bpf: Explicitly check accesses to bpf_sock_addr" (Уровень опасности 5.5)
- CVE-2025-40079 "riscv, bpf: Sign extend struct ops return values properly" (Уровень опасности 5.5)
- BDU:2025-13645 (CVE-2025-40058) "iommu/vt-d: Disallow dirty tracking if incoherent page walk" (Уровень опасности 5.3)
- CVE-2025-40094 "usb: gadget: f_acm: Refactor bind path to use __free()" (Уровень опасности 4.8)
- BDU:2025-13616 (CVE-2025-40047) "io_uring/waitid: always prune wait queue entry in io_waitid_wait()" (Уровень опасности 4.7)
- BDU:2025-13622 (CVE-2025-40056) "vhost: vringh: Fix copy_to_iter return value check" (Уровень опасности 4.7)
- CVE-2025-40085 "ALSA: usb-audio: Fix NULL pointer deference in try_to_register_card" (Уровень опасности 4.7)
- CVE-2025-40001 "scsi: mvsas: Fix use-after-free bugs in mvs_work_queue" (Уровень опасности 4.4)
- CVE-2025-40106 "comedi: fix divide-by-zero in comedi_buf_munge()"
Добавлен патч "ext4: fix string copying in parse_apply_sb_mount_options()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in __fortify_report [ext4]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/307).
Добавлен патч "wifi: ath11k: fix RCU stall while reaping monitor destination ring" (P Praneesh <quic_ppranees@quicinc.com>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость CVE-2024-58097 (Уровень опасности 5.5).
Добавлен патч "netfilter: ctnetlink: remove refcounting in expectation dumpers" (Florian Westphal <fw@strlen.de>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2025-39764 (Уровень опасности 5.5).
Добавлен патч "ocfs2: add boundary check to ocfs2_check_dir_entry()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_dir_foreach_blk".
Добавлен патч "ocfs2: add directory size check to ocfs2_find_dir_space_id()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "general protection fault in ocfs2_prepare_dir_for_insert (2)".
Добавлен патч "comedi: pcl818: fix null-ptr-deref in pcl818_ai_cancel()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "general protection fault in pcl818_ai_cancel"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/301).
Добавлен патч "comedi: multiq3: sanitize config options in multiq3_attach()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "INFO: task hung in comedi_open"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/302).
Добавлен патч "comedi: check device's attached status in compat ioctls" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "BUG: unable to handle kernel NULL pointer dereference in parse_insn"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/300).
Добавлен патч "comedi: c6xdigio: Fix invalid PNP driver unregistration" (Ian Abbott <abbotti@mev.co.uk>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in driver_unregister (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/303).
Добавлен патч "gpiolib: Fix a null-ptr-deref in gpiolib_seq_stop()" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "general protection fault in gpiolib_seq_stop"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/228).
Добавлен патч "perf/core: Fix WARN in perf_sigtrap()" (Tetsuo Handa <penguin-kernel@I-love.SAKURA.ne.jp>, бэкпортирован Konstantin Dolgov <dolgov-konst@yandex-team.ru>), устраняющий ошибку "WARNING in perf_pending_task"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/293).
Добавлен патч "fs/ntfs3: fix mount failure for sparse runs in run_unpack()" (Konstantin Komarov <almaz.alexandrovich@paragon-software.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку монтирования NTFS3 томов, содержащих SPARSE_LCN64 маркер, появившуюся в результате применения патча "fs: ntfs3: Fix integer overflow in run_unpack()" (Vitaly Grigoryev <Vitaly.Grigoryev@kaspersky.com>).
Добавлен патч "serial: 8250_mtk: correct max baud rate in set_termios() method" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/tty/serial/8250/8250_mtk.c:379".
Добавлен патч "drm/nouveau: handle division by zero and overflow in nouveau_bo_fixup_align()" (Alexandr Sapozhnikov <alsp705@gmail.com>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:179
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:183
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:187
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nouveau_bo.c:191
Добавлен патч "pinctrl: rockchip: fix NULL ptr deref in rockchip_pinctrl_parse_groups()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/pinctrl/pinctrl-rockchip.c:3070".
Добавлен патч "drm/hisilicon: fix potential division by zero in dsi_get_phy_params()" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/hisilicon/kirin/dw_drm_dsi.c:263
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/hisilicon/kirin/dw_drm_dsi.c:264
Добавлен патч "net: cxgb4/ch_ipsec: fix potential use-after-free in ch_ipsec_xfrm_add_state() callback" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/net/ethernet/chelsio/inline_crypto/ch_ipsec/chcr_ipsec.c:298".
Добавлен патч "Bluetooth: MGMT: Fix OOB access in parse_adv_monitor_pattern()" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "OVERFLOW_AFTER_CHECK.EX: net/bluetooth/mgmt.c:5379".
Добавлен патч "usb: mtu3: fix possible NULL pointer dereference in ep0_rx_state()" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/usb/mtu3/mtu3_gadget_ep0.c:526".
Добавлен патч "most: usb: properly fix hdm_probe() error handling" (Victoria Votokina <Victoria.Votokina@kaspersky.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: slab-use-after-free Read in hdm_disconnect"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/182) в полном объёме. Частичное исправление попало в стабильные ветки международного сообщества в виде серии патчей:
- most: usb: Fix use-after-free in hdm_disconnect (Victoria Votokina <Victoria.Votokina@kaspersky.com>)
- most: usb: hdm_probe: Fix calling put_device() before device initialization (Victoria Votokina <Victoria.Votokina@kaspersky.com>)

В базовую версию ядра 6.12.57 также вошли исправления уязвимости, которая уже была устранена в lvc-ветках:

CVE-2025-40044 "fs: udf: fix OOB read in lengthAllocDescs handling" (Уровень опасности 5.5) - была устранена в linux-6.12.49-lvc3 от 05 октября 2025 года (Larshin Sergey <Sergey.Larshin@kaspersky.com>) в рамках исправления ошибки "KASAN: use-after-free Read in udf_update_tag"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/282), выявленной при помощи фаззинг-тестирования.

01/11/2025

Релиз ядра linux-6.1.157-lvc37

Опубликован релиз ядра linux-6.1.157-lvc37, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.157 (вместо 6.1.155), что включает в себя исправления следующих уязвимостей:
- CVE-2025-39994 "media: tuner: xc5000: Fix use-after-free in xc5000_release" (Уровень опасности 7.0)
- CVE-2025-39998 "scsi: target: target_core_configfs: Add length check to avoid buffer overflow" (Уровень опасности 7.0)
- CVE-2025-40018 "ipvs: Defer ip_vs_ftp unregister during netns cleanup" (Уровень опасности 7.0)
- CVE-2025-39995 "media: i2c: tc358743: Fix use-after-free bugs caused by orphan timer in probe" (Уровень опасности 5.5)
- CVE-2025-40013 "ASoC: qcom: audioreach: fix potential null pointer dereference" (Уровень опасности 5.5)
- CVE-2025-39996 "media: b2c2: Fix use-after-free causing by irq_check_work in flexcop_pci_remove" (Уровень опасности 5.5)
- CVE-2025-40019 "crypto: essiv - Check ssize for decryption and in-place encryption" (Уровень опасности 5.5)
- CVE-2025-40001 "scsi: mvsas: Fix use-after-free bugs in mvs_work_queue" (Уровень опасности 4.4)
- CVE-2025-40032 "PCI: endpoint: pci-epf-test: Add NULL check for DMA channels before release"
- CVE-2025-40042 "tracing: Fix race condition in kprobe initialization causing NULL pointer dereference"
- CVE-2025-40026 "KVM: x86: Don't (re)check L1 intercepts when completing userspace I/O"
- CVE-2025-40029 "bus: fsl-mc: Check return value of platform_get_resource()"
- CVE-2025-40030 "pinctrl: check the return value of pinmux_ops::get_function_name()"
- CVE-2025-40035 "Input: uinput - zero-initialize uinput_ff_upload_compat to avoid info leak"
- CVE-2025-40036 "misc: fastrpc: fix possible map leak in fastrpc_put_args"
- CVE-2025-40043 "net: nfc: nci: Add parameter validation for packet data"
- CVE-2025-40048 "uio_hv_generic: Let userspace take care of interrupt mask"
- CVE-2025-40049 "Squashfs: fix uninit-value in squashfs_get_parent"
- CVE-2025-40051 "vhost: vringh: Modify the return value check"
- CVE-2025-40053 "net: dlink: handle copy_thresh allocation failure"
- CVE-2025-40055 "ocfs2: fix double free in user_cluster_connect()"
- CVE-2025-40056 "vhost: vringh: Fix copy_to_iter return value check"
- CVE-2025-40060 "coresight: trbe: Return NULL pointer for allocation failures"
- CVE-2025-40062 "crypto: hisilicon/qm - set NULL to qm->debug.qm_diff_regs"
- CVE-2025-40070 "pps: fix warning in pps_register_cdev when register device fail"
- CVE-2025-40078 "bpf: Explicitly check accesses to bpf_sock_addr"
- CVE-2025-40080 "nbd: restrict sockets to TCP and UDP"
- CVE-2025-40081 "perf: arm_spe: Prevent overflow in PERF_IDX2OFF()"
Добавлен патч "drm/msm/gem: prevent integer overflow in msm_ioctl_gem_submit()" (Dan Carpenter <dan.carpenter@linaro.org>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2024-52559 (Уровень опасности 5.5).
Добавлен патч "staging: media: atomisp: Fix stack buffer overflow in gmin_get_var_int()" (Kees Cook <kees@kernel.org>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2025-38585 (Уровень опасности 5.5).
Добавлен патч "ocfs2: add boundary check to ocfs2_check_dir_entry()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_dir_foreach_blk".
Добавлен патч "ocfs2: add directory size check to ocfs2_find_dir_space_id()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "general protection fault in ocfs2_prepare_dir_for_insert (2)".
Добавлен патч "block: make bio_check_eod work for zero sized devices" (Christoph Hellwig <hch@lst.de>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "INFO: task hung in __bread_gfp"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/251).
Добавлен патч "fs/ntfs3: fix mount failure for sparse runs in run_unpack()" (Konstantin Komarov <almaz.alexandrovich@paragon-software.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку монтирования NTFS3 томов, содержащих SPARSE_LCN64 маркер, появившуюся в результате применения патча "fs: ntfs3: Fix integer overflow in run_unpack()" (Vitaly Grigoryev <Vitaly.Grigoryev@kaspersky.com>).
Добавлен патч "serial: 8250_mtk: correct max baud rate in set_termios() method" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/tty/serial/8250/8250_mtk.c:379".

В базовую версию ядра 6.1.157 также вошли исправления уязвимостией, которые уже были устранены в lvc-ветках:

CVE-2025-39993 "media: rc: fix races with imon_disconnect()" (Уровень опасности 7.0) - была устранена в linux-6.1.148-lvc31 от 29 августа 2025 года (Larshin Sergey <Sergey.Larshin@kaspersky.com>) в рамках исправления ошибки "KASAN: use-after-free Read in send_packet"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/89), выявленной при помощи фаззинг-тестирования.
CVE-2025-40027 "net/9p: fix double req put in p9_fd_cancelled" - была устранена в linux-6.1.146-lvc30 от 07 августа 2025 года (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>) в рамках исправления ошибки "general protection fault in p9_fd_cancelled"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/265), выявленной при помощи фаззинг-тестирования.
CVE-2025-40068 "fs: ntfs3: Fix integer overflow in run_unpack()" - была устранена в linux-6.1.150-lvc32 от 13 сентября 2025 года (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>) в рамках исправления ошибки "INTEGER_OVERFLOW: fs/ntfs3/run.c:985", выявленной при помощи SVACE.
CVE-2025-40044 "fs: udf: fix OOB read in lengthAllocDescs handling" - была устранена в linux-6.1.154-lvc34 от 05 октября 2025 года (Larshin Sergey <Sergey.Larshin@kaspersky.com>) в рамках исправления ошибки "KASAN: use-after-free Read in udf_update_tag"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/282), выявленной при помощи фаззинг-тестирования.

26/10/2025

Релиз ядра linux-5.10.245-lvc65

Опубликован релиз ядра linux-5.10.245-lvc65, в котором:

Добавлен патч "RDMA/rtrs-srv: Avoid null pointer deref during path establishment" (Md Haris Iqbal <haris.iqbal@ionos.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-03381 (CVE-2024-50062) (Уровень опасности 5.5).
Добавлен патч "filemap: Fix bounds checking in filemap_read()" (Trond Myklebust <trond.myklebust@hammerspace.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2025-07888 (CVE-2024-50272) (Уровень опасности 5.5).
Добавлен патч "drm/msm/gem: prevent integer overflow in msm_ioctl_gem_submit()" (Dan Carpenter <dan.carpenter@linaro.org>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2024-52559 (Уровень опасности 5.5).
Добавлен патч "net: fix crash when config small gso_max_size/gso_ipv4_max_size" (Wang Liang <wangliang74@huawei.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-07892 (CVE-2024-50258) (Уровень опасности 5.5).
Добавлен патч "comedi: Make insn_rw_emulate_bits() do insn->n samples" (Ian Abbott <abbotti@mev.co.uk>, бэкпортирован Andrey Troshin <drtrosh@yandex-team.ru>), устраняющий уязвимость CVE-2025-39686 (Уровень опасности 5.5).
Добавлен патч "ocfs2: add boundary check to ocfs2_check_dir_entry()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_dir_foreach_blk".
Добавлен патч "ocfs2: add directory size check to ocfs2_find_dir_space_id()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "general protection fault in ocfs2_prepare_dir_for_insert (2)".
Добавлен патч "block: make bio_check_eod work for zero sized devices" (Christoph Hellwig <hch@lst.de>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "INFO: task hung in __bread_gfp"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/251).
Добавлен патч "serial: 8250_mtk: correct max baud rate in set_termios() method" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/tty/serial/8250/8250_mtk.c:379".
Добавлен патч "ata: pata_platform: Fix a NULL pointer dereference in __pata_platform_probe()" (Zhou Qingyang <zhou1615@umn.edu>, бэкпортирован Petr Zmanovskiy <pe.zmanovskiy@bi.zone>), устраняющий ошибки:
- DEREF_OF_NULL.RET: drivers/ata/pata_platform.c:129
- DEREF_OF_NULL.RET.STAT: drivers/ata/pata_platform.c:129

18/10/2025

Релиз ядра linux-6.12.52-lvc5

Опубликован релиз ядра linux-6.12.52-lvc5, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.52 (вместо 6.12.50), что включает в себя исправления следующих уязвимостей:
- BDU:2025-08996 (CVE-2025-38105) "ALSA: usb-audio: Kill timer properly at removal" (Уровень опасности 7.0)
- CVE-2025-39997 "ALSA: usb-audio: fix race condition to UAF in snd_usbmidi_free"
- CVE-2025-39995 "media: i2c: tc358743: Fix use-after-free bugs caused by orphan timer in probe"
- CVE-2025-40000 "wifi: rtw89: fix use-after-free in rtw89_core_tx_kick_off_and_wait()"
- CVE-2025-39991 "wifi: ath11k: fix NULL dereference in ath11k_qmi_m3_load()"
- CVE-2025-39992 "mm: swap: check for stable address space before operating on the VMA"
- CVE-2025-39994 "media: tuner: xc5000: Fix use-after-free in xc5000_release"
- CVE-2025-39996 "media: b2c2: Fix use-after-free causing by irq_check_work in flexcop_pci_remove"
- CVE-2025-39998 "scsi: target: target_core_configfs: Add length check to avoid buffer overflow"
Добавлен патч "net/mlx5: HWS, Fix memory leak in hws_action_get_shared_stc_nic error flow" (Lama Kayal <lkayal@nvidia.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2025-39834 (Уровень опасности 7.0).
Добавлен патч "ptp: ocp: fix use-after-free bugs causing by ptp_ocp_watchdog" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2025-39859 (Уровень опасности 5.5).
Добавлена серия патчей:
- "ocfs2: add extra flags check in ocfs2_ioctl_move_extents()" (Dmitry Antipov <dmantipov@yandex.ru>)
- "ocfs2: relax BUG() to ocfs2_error() in __ocfs2_move_extent()" (Dmitry Antipov <dmantipov@yandex.ru>)
устраняющая ошибку "kernel BUG in __ocfs2_move_extent".
Добавлен патч "ocfs2: add extra consistency check to ocfs2_dx_dir_lookup_rec()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_dx_dir_lookup_rec".
Добавлен патч "xsk: Fix overflow in descriptor validation" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: net/xdp/xsk_queue.h:147
- NO_CAST.INTEGER_OVERFLOW: net/xdp/xsk_queue.h:168
Добавлен патч "net: stmmac: prevent division by 0 in stmmac_init_tstamp_counter()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/net/ethernet/stmicro/stmmac/stmmac_main.c:856".
Добавлен патч "media: venus: prevent potential integer overflow in decide_core()" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/media/platform/qcom/venus/pm_helpers.c:656
- NO_CAST.INTEGER_OVERFLOW: drivers/media/platform/qcom/venus/pm_helpers.c:659
- NO_CAST.INTEGER_OVERFLOW: drivers/media/platform/qcom/venus/pm_helpers.c:664
Добавлен патч "ALSA: hda: Fix missing pointer check in hda_component_manager_init function" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "DEREF_OF_NULL.ASSIGN: sound/pci/hda/hda_component.c:186".
Добавлен патч "ALSA: hda: cs35l41: Fix NULL pointer dereference in cs35l41_get_acpi_mute_state()" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: sound/pci/hda/cs35l41_hda.c:1378".
Добавлен патч "power: supply: rt9467: Prevent using uninitialized local variable in rt9467_set_value_from_ranges()" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "UNUSED_VALUE.PARAM_ASSIGN: drivers/power/supply/rt9467-charger.c:379".
Добавлен патч "ASoC: q6apm: fix potential overflow in q6hdmi_hw_params" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "OVERFLOW_UNDER_CHECK: sound/soc/qcom/qdsp6/q6apm-lpass-dais.c:116".

В базовую версию ядра 6.12.52 также вошло исправление уязвимости, которое уже было устранено в lvc-ветках:

CVE-2025-39993 "media: rc: fix races with imon_disconnect()" - была устранена в linux-6.12.45-lvc1 от 13 сентября 2025 года (Larshin Sergey <Sergey.Larshin@kaspersky.com>) в рамках исправления ошибки "KASAN: use-after-free Read in send_packet"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/89), выявленной при помощи фаззинг-тестирования.

18/10/2025

Релиз ядра linux-6.1.155-lvc36

Опубликован релиз ядра linux-6.1.155-lvc36, в котором:

Добавлен патч "crypto: stm32/cryp - call finalize with bh disabled" (Maxime Méré <maxime.mere@foss.st.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-04639 (CVE-2024-47658) (Уровень опасности 5.5).
Добавлен патч "ptp: ocp: fix use-after-free bugs causing by ptp_ocp_watchdog" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2025-39859 (Уровень опасности 5.5).
Добавлен патч "net: Fix icmp host relookup triggering ip_rt_bug" (Dong Chenchen <dongchenchen2@huawei.com>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий ошибку "WARNING in ip_rt_bug [arp link failure]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/291) CVE-2024-56647 (Уровень опасности 5.5).
Добавлена серия патчей:
- "ocfs2: add extra flags check in ocfs2_ioctl_move_extents()" (Dmitry Antipov <dmantipov@yandex.ru>)
- "ocfs2: relax BUG() to ocfs2_error() in __ocfs2_move_extent()" (Dmitry Antipov <dmantipov@yandex.ru>)
устраняющая ошибку "kernel BUG in __ocfs2_move_extent".
Добавлен патч "ocfs2: add extra consistency check to ocfs2_dx_dir_lookup_rec()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_dx_dir_lookup_rec".
Добавлен патч "net: stmmac: prevent division by 0 in stmmac_init_tstamp_counter()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/net/ethernet/stmicro/stmmac/stmmac_main.c:856".

18/10/2025

Релиз ядра linux-5.10.245-lvc64

Опубликован релиз ядра linux-5.10.245-lvc64, в котором:

Добавлена серия патчей:
- "i40e: Do not allow untrusted VF to remove administratively set MAC" (Ivan Vecera <ivecera@redhat.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
- "i40e: Fix VF MAC filter removal" (Ivan Vecera <ivecera@redhat.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
- "i40e: When removing VF MAC filters, only check PF-set MAC" (Jamie Bainbridge <jamie.bainbridge@gmail.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
устраняющая уязвимость CVE-2024-26830 (Уровень опасности 6.3).
Подготовлен кандидат на релиз ядра linux-5.10.245-lvc64-rc1 [1], в котором: Добавлен патч "crypto: stm32/cryp - call finalize with bh disabled" (Maxime Méré <maxime.mere@foss.st.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-04639 (CVE-2024-47658) (Уровень опасности 5.5).
Добавлен патч "ionic: Fix netdev notifier unregister on failure" (Brett Creeley <brett.creeley@amd.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-05095 (CVE-2024-56715) (Уровень опасности 5.5).
Добавлен патч "net/smc: check smcd_v2_ext_offset when receiving proposal msg" (Guangguan Wang <guangguan.wang@linux.alibaba.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость BDU:2025-04711 (CVE-2024-47408) (Уровень опасности 5.5).
Добавлен патч "block: Fix WARNING in _copy_from_iter" (Christian A. Ehrhardt <lk@c--e.de>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость CVE-2024-26844 (Уровень опасности 5.5).
Добавлен патч "net: Fix icmp host relookup triggering ip_rt_bug" (Dong Chenchen <dongchenchen2@huawei.com>, бэкпортирован Maria Sergeeva <Maria.Sergeeva@kaspersky.com>), устраняющий ошибку "WARNING in ip_rt_bug [arp link failure]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/291) CVE-2024-56647 (Уровень опасности 5.5).
Добавлен патч "ocfs2: add extra consistency check to ocfs2_dx_dir_lookup_rec()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KASAN: use-after-free Read in ocfs2_dx_dir_lookup_rec".
Добавлена серия патчей:
- "ocfs2: add extra flags check in ocfs2_ioctl_move_extents()" (Dmitry Antipov <dmantipov@yandex.ru>)
- "ocfs2: relax BUG() to ocfs2_error() in __ocfs2_move_extent()" (Dmitry Antipov <dmantipov@yandex.ru>)
устраняющая ошибку "kernel BUG in __ocfs2_move_extent".
Добавлен патч "wifi: mac80211: add consistency check for compat chandef" (Anjaneyulu <pagadala.yesu.anjaneyulu@intel.com>, бэкпортирован Petr Zmanovskiy <pe.zmanovskiy@bi.zone>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: net/mac80211/chan.c:616".
Добавлен патч "net: stmmac: prevent division by 0 in stmmac_init_tstamp_counter()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/net/ethernet/stmicro/stmmac/stmmac_main.c:856".

10/10/2025

Релиз ядра linux-6.12.50-lvc4

Опубликован релиз ядра linux-6.12.50-lvc4, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.50 (вместо 6.12.49).
Добавлен патч "ksmbd: fix error code overwriting in smb2_get_info_filesystem()" (Matvey Kovalev <matvey.kovalev@ispras.ru>), устраняющий ошибку "UNUSED_VALUE: fs/smb/server/smb2pdu.c:5226".
Добавлен патч "hwrng: fix division by zero in ks_sa_rng_init" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/char/hw_random/ks-sa-rng.c:149".
Добавлен патч "speakup: keyhelp: guard letter_offsets possible out-of-range indexing" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "BUFFER_SHIFT: drivers/accessibility/speakup/keyhelp.c:127".
Добавлен патч "selftests/9p: Add 9p test set" (Daniil Dulov <d.dulov@aladdin.ru>), добавляющий базовый набор тестов для файловой системы 9p.

10/10/2025

Релиз ядра linux-6.1.155-lvc35

Опубликован релиз ядра linux-6.1.155-lvc35, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.155 (вместо 6.1.154), что включает в себя исправления следующих уязвимостей:
- CVE-2025-21861 "mm/migrate_device: don't add folio to be freed to LRU in migrate_device_finalize()" (Уровень опасности 5.5)
Добавлен патч "f2fs: fix to avoid use-after-free in f2fs_stop_gc_thread()" (Chao Yu <chao@kernel.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий уязвимость BDU:2024-08980 (CVE-2024-47691) (Уровень опасности 7.8).
Добавлена серия патчей:
- "spi: lpspi: Avoid potential use-after-free in probe()" (Alexander Sverdlin <alexander.sverdlin@siemens.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
- "spi: spi-fsl-lpspi: remove redundant spi_controller_put call" (Carlos Song <carlos.song@nxp.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2024-03698 (CVE-2024-26866) (Уровень опасности 5.5).
Добавлен патч "drm/bridge: adv7511: fix crash on irq during probe" (Mads Bligaard Nielsen <bli@bang-olufsen.dk>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость CVE-2024-26876 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Add a dc_state NULL check in dc_state_release" (Allen Pan <allen.pan@amd.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость CVE-2024-26948 (Уровень опасности 5.5).
Добавлен патч "ksmbd: fix error code overwriting in smb2_get_info_filesystem()" (Matvey Kovalev <matvey.kovalev@ispras.ru>), устраняющий ошибку "UNUSED_VALUE: fs/smb/server/smb2pdu.c:5226".
Добавлен патч "hwrng: fix division by zero in ks_sa_rng_init" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/char/hw_random/ks-sa-rng.c:149".
Добавлен патч "speakup: keyhelp: guard letter_offsets possible out-of-range indexing" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "BUFFER_SHIFT: drivers/accessibility/speakup/keyhelp.c:127".
Добавлен патч "selftests/9p: Add 9p test set" (Daniil Dulov <d.dulov@aladdin.ru>), добавляющий базовый набор тестов для файловой системы 9p.

10/10/2025

Релиз ядра linux-5.10.245-lvc63

Опубликован релиз ядра linux-5.10.245-lvc63, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.245 (вместо 5.10.244), что включает в себя исправления следующих уязвимостей:
- CVE-2025-39945 "cnic: Fix use-after-free bugs in cnic_delete_task" (Уровень опасности 8.0)
- CVE-2025-39949 "qed: Don't collect too many protection override GRC elements" (Уровень опасности 8.0)
- CVE-2025-39951 "um: virtio_uml: Fix use-after-free after put_device in probe" (Уровень опасности 8.0)
- CVE-2025-39883 "mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memory" (Уровень опасности 7.0)
- CVE-2025-39923 "dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees" (Уровень опасности 7.0)
- CVE-2025-39911 "i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path" (Уровень опасности 7.0)
- CVE-2025-39937 "net: rfkill: gpio: Fix crash due to dereferencering uninitialized pointer" (Уровень опасности 5.7)
- CVE-2025-21861 "mm/migrate_device: don't add folio to be freed to LRU in migrate_device_finalize()" (Уровень опасности 5.5)
- CVE-2025-39869 "dmaengine: ti: edma: Fix memory allocation size for queue_priority_map" (Уровень опасности 5.5)
- CVE-2025-39876 "net: fec: Fix possible NPD in fec_enet_phy_reset_after_clk_enable()" (Уровень опасности 5.5)
- CVE-2025-39885 "ocfs2: fix recursive semaphore deadlock in fiemap call" (Уровень опасности 5.5)
- CVE-2025-23143 "net: Fix null-ptr-deref by sock_lock_init_class_and_name() and rmmod." (Уровень опасности 5.5)
- CVE-2025-39907 "mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer" (Уровень опасности 5.5)
- CVE-2025-39913 "tcp_bpf: Call sk_msg_free() when tcp_bpf_send_verdict() fails to allocate psock->cork." (Уровень опасности 5.5)
- CVE-2025-39953 "cgroup: split cgroup_destroy_wq into 3 workqueues" (Уровень опасности 2.6)
Добавлен патч "f2fs: fix to avoid use-after-free in f2fs_stop_gc_thread()" (Chao Yu <chao@kernel.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий уязвимость BDU:2024-08980 (CVE-2024-47691) (Уровень опасности 7.8).
Добавлена серия патчей:
- "spi: lpspi: Avoid potential use-after-free in probe()" (Alexander Sverdlin <alexander.sverdlin@siemens.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
- "spi: spi-fsl-lpspi: remove redundant spi_controller_put call" (Carlos Song <carlos.song@nxp.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость BDU:2024-03698 (CVE-2024-26866) (Уровень опасности 5.5).
Добавлен патч "drm/bridge: adv7511: fix crash on irq during probe" (Mads Bligaard Nielsen <bli@bang-olufsen.dk>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость CVE-2024-26876 (Уровень опасности 5.5).
Добавлен патч "mmc: sdhci-msm: pervent access to suspended controller" (Mantas Pucka <mantas@8devices.com>, бэкпортирован Ilya Krutskih <devsec@tpz.ru>), устраняющий уязвимость CVE-2024-36029 (Уровень опасности 5.5).
Добавлен патч "firmware: arm_scmi: Fix double free in SMC transport cleanup path" (Andre Przywara <andre.przywara@arm.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость BDU:2024-03702 (CVE-2024-26893) (Уровень опасности 5.5).
Добавлен патч "btrfs: don't drop extent_map for free space inode on write error" (Josef Bacik <josef@toxicpanda.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость CVE-2024-26726 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Add a dc_state NULL check in dc_state_release" (Allen Pan <allen.pan@amd.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость CVE-2024-26948 (Уровень опасности 5.5).
Добавлен патч "hwrng: fix division by zero in ks_sa_rng_init" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/char/hw_random/ks-sa-rng.c:149".
Добавлен патч "speakup: keyhelp: guard letter_offsets possible out-of-range indexing" (Pavel Zhigulin <Pavel.Zhigulin@kaspersky.com>), устраняющий ошибку "BUFFER_SHIFT: drivers/accessibility/speakup/keyhelp.c:127".
Добавлен патч "e1000e: avoid build warning in e1000_set_eeprom()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий предупреждение, возникающее при сборке drivers/net/ethernet/intel/e1000e/ethtool.c.
Добавлен патч "selftests/9p: Add 9p test set" (Daniil Dulov <d.dulov@aladdin.ru>), добавляющий базовый набор тестов для файловой системы 9p.

05/10/2025

Релиз ядра linux-6.12.49-lvc3

Опубликован релиз ядра linux-6.12.49-lvc3, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.49 (вместо 6.12.47), что включает в себя исправления следующих уязвимостей:
- BDU:2025-03900 (CVE-2025-21751) "net/mlx5: HWS, change error flow on matcher disconnect" (Уровень опасности 7.8)
- CVE-2025-39881 "kernfs: Fix UAF in polling when open file is released" (Уровень опасности 7.3)
- BDU:2025-09049 (CVE-2025-38322) "perf/x86/intel: Fix crash in icl_update_topdown_event()" (Уровень опасности 7.0)
- CVE-2025-39883 "mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memory" (Уровень опасности 7.0)
- CVE-2025-22106 "vmxnet3: unregister xdp rxq info in the reset path" (Уровень опасности 5.5)
- CVE-2025-39816 "io_uring/kbuf: always use READ_ONCE() to read ring provided buffer lengths" (Уровень опасности 5.5)
- CVE-2025-39869 "dmaengine: ti: edma: Fix memory allocation size for queue_priority_map" (Уровень опасности 5.5)
- CVE-2025-39870 "dmaengine: idxd: Fix double free in idxd_setup_wqs()" (Уровень опасности 5.5)
- CVE-2025-39871 "dmaengine: idxd: Remove improper idxd_free" (Уровень опасности 5.5)
- CVE-2025-39873 "can: xilinx_can: xcan_write_frame(): fix use-after-free of transmitted SKB" (Уровень опасности 5.5)
- CVE-2025-39876 "net: fec: Fix possible NPD in fec_enet_phy_reset_after_clk_enable()" (Уровень опасности 5.5)
- CVE-2025-39882 "drm/mediatek: fix potential OF node use-after-free" (Уровень опасности 5.5)
- CVE-2025-39884 "btrfs: fix subvolume deletion lockup caused by inodes xarray race" (Уровень опасности 5.5)
- CVE-2025-39885 "ocfs2: fix recursive semaphore deadlock in fiemap call" (Уровень опасности 5.5)
- CVE-2025-39886 "bpf: Tell memcg to use allow_spinning=false path in bpf_timer_init()" (Уровень опасности 5.5)
- CVE-2025-39880 "libceph: fix invalid accesses to ceph_connection_v1_info" (Уровень опасности 5.1)
- CVE-2025-39877 "mm/damon/sysfs: fix use-after-free in state_show()" (Уровень опасности 4.7)
- CVE-2025-39923 "dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees"
- CVE-2025-39911 "i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path"
- CVE-2025-39926 "genetlink: fix genl_bind() invoking bind() after -EPERM"
- CVE-2025-39916 "mm/damon/reclaim: avoid divide-by-zero in damon_reclaim_apply_parameters()"
- CVE-2025-39927 "ceph: fix race condition validating r_parent before applying state"
- CVE-2025-39909 "mm/damon/lru_sort: avoid divide-by-zero in damon_lru_sort_apply_parameters()"
- CVE-2025-39907 "mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer"
- CVE-2025-39913 "tcp_bpf: Call sk_msg_free() when tcp_bpf_send_verdict() fails to allocate psock->cork."
- CVE-2025-39917 "bpf: Fix out-of-bounds dynptr write in bpf_crypto_crypt"
- CVE-2025-39914 "tracing: Silence warning when chunk allocation fails in trace_pid_write"
- CVE-2025-39912 "nfs/localio: restore creds before releasing pageio data"
Добавлен патч "s390/mm: Fix in_atomic() handling in do_secure_storage_access()" (Heiko Carstens <hca@linux.ibm.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>), устраняющий уязвимость CVE-2025-38359 (Уровень опасности 8.0).
Добавлен патч "fs: udf: fix OOB read in lengthAllocDescs handling" (Larshin Sergey <Sergey.Larshin@kaspersky.com>), устраняющий ошибку "KASAN: use-after-free Read in udf_update_tag"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/282).
Добавлен патч "efi: capsule-loader: Use proper type when allocating cap_info->phys" (Ivan Abramov <i.abramov@mt-integration.ru>), устраняющий ошибку "SIZEOF_POINTER_TYPE: drivers/firmware/efi/capsule-loader.c:69".
Добавлен патч "media: bttv: Fix array bounds check in miro_pinnacle_gpio()" (Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий ошибки:
- BUFFER_SHIFT: drivers/media/pci/bt8xx/bttv-cards.c:3075
- BUFFER_SHIFT: drivers/media/pci/bt8xx/bttv-cards.c:3078
Добавлен патч "ACPICA: Add absent field_obj NULL check" (Alexey Simakov <a.simakov@securitycode.ru>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/acpi/acpica/exconfig.c:242".
Добавлен патч "net: liquidio: fix overflow in octeon_init_instr_queue()" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/net/ethernet/cavium/liquidio/request_manager.c:138".
Добавлена серия патчей:
- "drm/managed: Add DRM-managed alloc_ordered_workqueue" (Louis Chauvet <louis.chauvet@bootlin.com>, бэкпортирован Mikhail Dmitrichenko <mdmitrichenko@astralinux.ru>)
- "drm/xe/hw_engine_group: Fix potential leak" (Michal Wajdeczko <michal.wajdeczko@intel.com>, бэкпортирован Mikhail Dmitrichenko <mdmitrichenko@astralinux.ru>)
- "drm/xe/hw_engine_group: Avoid call kfree() for drmm_kzalloc()" (Shuicheng Lin <shuicheng.lin@intel.com>, бэкпортирован Mikhail Dmitrichenko <mdmitrichenko@astralinux.ru>)
устраняющая ошибку "USE_AFTER_FREE: drivers/gpu/drm/xe/xe_hw_engine_group.c:136".
Добавлен патч "media: msp3400: Avoid possible out-of-bounds array accesses in msp3400c_thread()" (Ivan Abramov <i.abramov@mt-integration.ru>), устраняющий ошибку "BUFFER_SHIFT: drivers/media/i2c/msp3400-kthreads.c:600".
Добавлен патч "drm/gma500: Fix null dereference in hdmi teardown" (Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий ошибку "DEREF_OF_NULL.EX: drivers/gpu/drm/gma500/oaktrail_hdmi.c:730".

05/10/2025

Релиз ядра linux-6.1.154-lvc34

Опубликован релиз ядра linux-6.1.154-lvc34, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.154 (вместо 6.1.152), что включает в себя исправления следующих уязвимостей:
- CVE-2025-39881 "kernfs: Fix UAF in polling when open file is released" (Уровень опасности 7.3)
- CVE-2025-39883 "mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memory" (Уровень опасности 7.0)
- CVE-2025-23143 "net: Fix null-ptr-deref by sock_lock_init_class_and_name() and rmmod." (Уровень опасности 5.5)
- CVE-2025-23160 "media: mediatek: vcodec: Fix a resource leak related to the scp device in FW initialization" (Уровень опасности 5.5)
- CVE-2025-39869 "dmaengine: ti: edma: Fix memory allocation size for queue_priority_map" (Уровень опасности 5.5)
- CVE-2025-39870 "dmaengine: idxd: Fix double free in idxd_setup_wqs()" (Уровень опасности 5.5)
- CVE-2025-39873 "can: xilinx_can: xcan_write_frame(): fix use-after-free of transmitted SKB" (Уровень опасности 5.5)
- CVE-2025-39876 "net: fec: Fix possible NPD in fec_enet_phy_reset_after_clk_enable()" (Уровень опасности 5.5)
- CVE-2025-39885 "ocfs2: fix recursive semaphore deadlock in fiemap call" (Уровень опасности 5.5)
- CVE-2025-39880 "libceph: fix invalid accesses to ceph_connection_v1_info" (Уровень опасности 5.1)
- CVE-2025-39877 "mm/damon/sysfs: fix use-after-free in state_show()" (Уровень опасности 4.7)
- CVE-2025-39923 "dmaengine: qcom: bam_dma: Fix DT error handling for num-channels/ees"
- CVE-2025-39911 "i40e: fix IRQ freeing in i40e_vsi_request_irq_msix error path"
- CVE-2025-39909 "mm/damon/lru_sort: avoid divide-by-zero in damon_lru_sort_apply_parameters()"
- CVE-2025-39916 "mm/damon/reclaim: avoid divide-by-zero in damon_reclaim_apply_parameters()"
- CVE-2025-39907 "mtd: rawnand: stm32_fmc2: avoid overlapping mappings on ECC buffer"
- CVE-2025-39913 "tcp_bpf: Call sk_msg_free() when tcp_bpf_send_verdict() fails to allocate psock->cork."
- CVE-2025-39914 "tracing: Silence warning when chunk allocation fails in trace_pid_write"
Добавлен патч "s390/mm: Fix in_atomic() handling in do_secure_storage_access()" (Heiko Carstens <hca@linux.ibm.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>), устраняющий уязвимость CVE-2025-38359 (Уровень опасности 8.0).
Добавлена серия патчей:
- "RDMA/siw: Set qp_state in siw_query_qp" (Guoqing Jiang <guoqing.jiang@linux.dev>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "RDMA/siw: Remove direct link to net_device" (Bernard Metzler <bmt@zurich.ibm.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая уязвимость BDU:2025-02804 (CVE-2024-57857) (Уровень опасности 7.8).
Добавлен патч "net: decrease cached dst counters in dst_release" (Antoine Tenart <atenart@kernel.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий уязвимость CVE-2025-22057 (Уровень опасности 7.8).
Добавлен патч "crypto: qat - flush misc workqueue during device shutdown" (Giovanni Cabiddu <giovanni.cabiddu@intel.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2025-39721 (Уровень опасности 7.0).
Добавлен патч "x86/mce: use is_copy_from_user() to determine copy-from-user context" (Shuai Xue <xueshuai@linux.alibaba.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2025-39989 (Уровень опасности 5.5).
Добавлен патч "Bluetooth: hci_core: Fix possible buffer overflow" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "STRING_OVERFLOW: net/bluetooth/hci_core.c:872" (BDU:2025-02907 (CVE-2024-26889) (Уровень опасности 5.5)).
Добавлен патч "fs: udf: fix OOB read in lengthAllocDescs handling" (Larshin Sergey <Sergey.Larshin@kaspersky.com>), устраняющий ошибку "KASAN: use-after-free Read in udf_update_tag"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/282).
Добавлен патч "ocfs2: fix shift-out-of-bounds UBSAN bug in ocfs2_verify_volume()" (qasdev <qasdev00@gmail.com>, бэкпортирован Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибку "UBSAN: shift-out-of-bounds in ocfs2_fill_super"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/259).
Добавлен патч "efi: capsule-loader: Use proper type when allocating cap_info->phys" (Ivan Abramov <i.abramov@mt-integration.ru>), устраняющий ошибку "SIZEOF_POINTER_TYPE: drivers/firmware/efi/capsule-loader.c:69".
Добавлен патч "media: bttv: Fix array bounds check in miro_pinnacle_gpio()" (Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий ошибки:
- BUFFER_SHIFT: drivers/media/pci/bt8xx/bttv-cards.c:3075
- BUFFER_SHIFT: drivers/media/pci/bt8xx/bttv-cards.c:3078
Добавлен патч "ACPICA: Add absent field_obj NULL check" (Alexey Simakov <a.simakov@securitycode.ru>), устраняющий ошибку "DEREF_OF_NULL.EX.COND: drivers/acpi/acpica/exconfig.c:242".
Добавлен патч "media: msp3400: Avoid possible out-of-bounds array accesses in msp3400c_thread()" (Ivan Abramov <i.abramov@mt-integration.ru>), устраняющий ошибку "BUFFER_SHIFT: drivers/media/i2c/msp3400-kthreads.c:600".
Добавлен патч "drm/gma500: Fix null dereference in hdmi teardown" (Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий ошибку "DEREF_OF_NULL.EX: drivers/gpu/drm/gma500/oaktrail_hdmi.c:730".
Добавлен патч "asm-generic: remove extra type checking in acquire/release for non-SMP case" (Baokun Li <libaokun1@huawei.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку сборки "call to '__compiletime_assert_207' declared with 'error' attribute: Need native word sized stores/loads for atomicity", выявленную Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>.

05/10/2025

Релиз ядра linux-5.10.244-lvc62

Опубликован релиз ядра linux-5.10.244-lvc62, в котором:

Добавлен патч "s390/mm: Fix in_atomic() handling in do_secure_storage_access()" (Heiko Carstens <hca@linux.ibm.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>), устраняющий уязвимость CVE-2025-38359 (Уровень опасности 8.0).
Добавлен патч "net: decrease cached dst counters in dst_release" (Antoine Tenart <atenart@kernel.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий уязвимость CVE-2025-22057 (Уровень опасности 7.8).
Добавлена серия патчей:
- "RDMA/siw: Set qp_state in siw_query_qp" (Guoqing Jiang <guoqing.jiang@linux.dev>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "RDMA/siw: Remove direct link to net_device" (Bernard Metzler <bmt@zurich.ibm.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая уязвимость BDU:2025-02804 (CVE-2024-57857) (Уровень опасности 7.8).
Добавлен патч "RDMA/hns: Fix UAF for cq async event" (Chengchang Tang <tangchengchang@huawei.com>, бэкпортирован Lev Kuzvesov <l.kuzvesov@mt-integration.ru>), устраняющий уязвимость BDU:2024-09001 (CVE-2024-38545) (Уровень опасности 7.8).
Добавлен патч "udf: fix uninit-value use in udf_get_fileshortad" (Gianfranco Trad <gianf.trad@gmail.com>, бэкпортирован Larshin Sergey <Sergey.Larshin@kaspersky.com>), устраняющий ошибку "KMSAN: uninit-value in udf_get_fileshortad"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/290) (BDU:2025-03467 (CVE-2024-50143) (Уровень опасности 7.8)).
Добавлена серия патчей:
- "xsk: Remove explicit_free parameter from __xsk_rcv()" (Björn Töpel <bjorn.topel@intel.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
- "xsk: Fix race condition in AF_XDP generic RX path" (e.kubanski <e.kubanski@partner.samsung.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
устраняющая уязвимость CVE-2025-37920 (Уровень опасности 7.0).
Добавлена серия патчей:
- "nbd: don't handle response without a corresponding request message" (Yu Kuai <yukuai3@huawei.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "nbd: make sure request completion won't concurrent" (Yu Kuai <yukuai3@huawei.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "nbd: check sock index in nbd_read_stat()" (Yu Kuai <yukuai3@huawei.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "nbd: don't start request if nbd_queue_rq() failed" (Yu Kuai <yukuai3@huawei.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "nbd: clean up return value checking of sock_xmit()" (Yu Kuai <yukuai3@huawei.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "nbd: partition nbd_read_stat() into nbd_read_reply() and nbd_handle_reply()" (Yu Kuai <yukuai3@huawei.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "nbd: fix uaf in nbd_handle_reply()" (Yu Kuai <yukuai3@huawei.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "nbd: error out if socket index doesn't match in nbd_handle_reply()" (Yu Kuai <yukuai3@huawei.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "nbd: don't clear 'NBD_CMD_INFLIGHT' flag if request is not completed" (Yu Kuai <yukuai3@huawei.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "nbd: fix race between timeout and normal completion" (Ming Lei <ming.lei@redhat.com>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
устраняющая ошибку "WARNING: refcount bug in blk_mq_dispatch_rq_list"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/192) (BDU:2024-08998 (CVE-2024-49855) (Уровень опасности 7.0)).
Добавлена серия патчей:
- "drm/drm_vma_manager: Add drm_vma_node_allow_once()" (Nirmoy Das <nirmoy.das@intel.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "drm/i915: Fix a memory leak with reused mmap_offset" (Nirmoy Das <nirmoy.das@intel.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
устраняющая уязвимость CVE-2023-53002 (Уровень опасности 5.5).
Добавлен патч "dm-crypt, dm-verity: disable tasklets" (Mikulas Patocka <mpatocka@redhat.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость BDU:2025-06409 (CVE-2024-26718) (Уровень опасности 5.5).
Добавлена серия патчей:
- "net: bridge: mcast: add and enforce query interval minimum" (Nikolay Aleksandrov <nikolay@nvidia.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "net: bridge: mcast: add and enforce startup query interval minimum" (Nikolay Aleksandrov <nikolay@nvidia.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "net: bridge: fix soft lockup in br_multicast_query_expired()" (Wang Liang <wangliang74@huawei.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая уязвимость CVE-2025-39773 (Уровень опасности 4.8).
Добавлен патч "fs: udf: fix OOB read in lengthAllocDescs handling" (Larshin Sergey <Sergey.Larshin@kaspersky.com>), устраняющий ошибку "KASAN: use-after-free Read in udf_update_tag"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/282).
Добавлен патч "ocfs2: fix shift-out-of-bounds UBSAN bug in ocfs2_verify_volume()" (qasdev <qasdev00@gmail.com>, бэкпортирован Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>), устраняющий ошибку "UBSAN: shift-out-of-bounds in ocfs2_fill_super"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/259).
Добавлен патч "efi: capsule-loader: Use proper type when allocating cap_info->phys" (Ivan Abramov <i.abramov@mt-integration.ru>), устраняющий ошибку "SIZEOF_POINTER_TYPE: drivers/firmware/efi/capsule-loader.c:69".
Добавлен патч "media: bttv: Fix array bounds check in miro_pinnacle_gpio()" (Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий ошибки:
- BUFFER_SHIFT: drivers/media/pci/bt8xx/bttv-cards.c:3075
- BUFFER_SHIFT: drivers/media/pci/bt8xx/bttv-cards.c:3078
Добавлен патч "net: liquidio: fix overflow in octeon_init_instr_queue()" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/net/ethernet/cavium/liquidio/request_manager.c:138".
Добавлен патч "media: msp3400: Avoid possible out-of-bounds array accesses in msp3400c_thread()" (Ivan Abramov <i.abramov@mt-integration.ru>), устраняющий ошибку "BUFFER_SHIFT: drivers/media/i2c/msp3400-kthreads.c:600".
Добавлен патч "drm/gma500: Fix null dereference in hdmi teardown" (Zabelin Nikita <n.zabelin@mt-integration.ru>), устраняющий ошибку "DEREF_OF_NULL.EX: drivers/gpu/drm/gma500/oaktrail_hdmi.c:730".
Добавлен патч "asm-generic: remove extra type checking in acquire/release for non-SMP case" (Baokun Li <libaokun1@huawei.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку сборки "call to '__compiletime_assert_207' declared with 'error' attribute: Need native word sized stores/loads for atomicity", выявленную Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>.

26/09/2025

Релиз ядра linux-5.10.244-lvc61

Опубликован релиз ядра linux-5.10.244-lvc61, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.244 (вместо 5.10.242), что включает в себя исправления следующих уязвимостей:
- CVE-2023-52935 "mm/khugepaged: fix ->anon_vma race" (Уровень опасности 7.8)
- CVE-2025-39841 "scsi: lpfc: Fix buffer free/clear order in deferred receive path" (Уровень опасности 7.0)
- CVE-2025-39853 "i40e: Fix potential invalid access when MAC list is empty" (Уровень опасности 7.0)
- CVE-2025-39860 "Bluetooth: Fix use-after-free in l2cap_sock_cleanup_listen()" (Уровень опасности 7.0)
- CVE-2025-39864 "wifi: cfg80211: fix use-after-free in cmp_bss()" (Уровень опасности 7.0)
- CVE-2025-39865 "tee: fix NULL pointer dereference in tee_shm_put" (Уровень опасности 7.0)
- CVE-2025-40300 "x86/vmscape: Enable the mitigation" (Уровень опасности 6.5)
- CVE-2025-40300 "x86/vmscape: Add conditional IBPB mitigation" (Уровень опасности 6.5)
- CVE-2025-39839 "batman-adv: fix OOB read/write in network-coding decode" (Уровень опасности 5.5)
- CVE-2025-39846 "pcmcia: Fix a NULL pointer dereference in __iodyn_find_io_region()" (Уровень опасности 5.5)
- CVE-2025-39847 "ppp: fix memory leak in pad_compress_skb" (Уровень опасности 5.5)
- CVE-2025-39848 "ax25: properly unshare skbs in ax25_kiss_rcv()" (Уровень опасности 5.5)
Добавлена серия патчей:
- "RDMA: export ib_device_get_netdev symbol" (Fedor Pchelkin <pchelkin@ispras.ru> и Murad Masimov <m.masimov@mt-integration.ru>)
- "RDMA/rxe: Move rxe_mcast_add/delete to rxe_mcast.c" (Bob Pearson <rpearsonhpe@gmail.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "RDMA/rxe: Remove the direct link to net_device" (Zhu Yanjun <yanjun.zhu@linux.dev>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "RDMA/rxe: Fix the failure of ibv_query_device() and ibv_query_device_ex() tests" (Zhu Yanjun <yanjun.zhu@linux.dev>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая уязвимость CVE-2024-57795 (Уровень опасности 7.8).
Добавлен патч "misc: fastrpc: Fix copy buffer page size" (Ekansh Gupta <quic_ekangupt@quicinc.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-21734.
Добавлен патч "blk-mq: check kobject state_in_sysfs before deleting in blk_mq_unregister_hctx" (Li Nan <linan122@huawei.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "WARNING in kernfs_remove_by_name_ns"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/235).
Добавлен патч "cpufreq: scmi: Fix null-ptr-deref in scmi_cpufreq_get_rate()" (Henry Martin <bsdhenrymartin@gmail.com>, бэкпортирован Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/cpufreq/scmi-cpufreq.c:34", также зарегистрированную как уязвимость CVE-2025-37830 (Уровень опасности 5.5).
Добавлен патч "net: qede: Initialize qede_ll_ops with designated initializer" (Nathan Chancellor <nathan@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость ошибку сборки в плагине gcc randstruct, возникшую из-за бэкпортрирования в стабильную ветку 5.10.243 патча e136a4062174 ("randstruct: gcc-plugin: Remove bogus void member").

В базовую версию ядра 5.10.244 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-37968 "iio: light: opt3001: fix deadlock due to concurrent flag access" (Уровень опасности 7.0) - была устранена в linux-5.10.239-lvc56 от 13 июля 2025 года (бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>).

26/09/2025

Релиз ядра linux-6.1.152-lvc33

Опубликован релиз ядра linux-6.1.152-lvc33, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.152 (вместо 6.1.150), что включает в себя исправления следующих уязвимостей:
- CVE-2025-39843 "mm: slub: avoid wake up kswapd in set_track_prepare" (Уровень опасности 7.0)
- CVE-2025-39838 "cifs: prevent NULL pointer dereference in UTF16 conversion" (Уровень опасности 7.0)
- CVE-2025-39841 "scsi: lpfc: Fix buffer free/clear order in deferred receive path" (Уровень опасности 7.0)
- CVE-2025-39853 "i40e: Fix potential invalid access when MAC list is empty" (Уровень опасности 7.0)
- CVE-2025-39857 "net/smc: fix one NULL pointer dereference in smc_ib_is_sg_need_sync()" (Уровень опасности 7.0)
- CVE-2025-39860 "Bluetooth: Fix use-after-free in l2cap_sock_cleanup_listen()" (Уровень опасности 7.0)
- CVE-2025-39864 "wifi: cfg80211: fix use-after-free in cmp_bss()" (Уровень опасности 7.0)
- CVE-2025-39865 "tee: fix NULL pointer dereference in tee_shm_put" (Уровень опасности 7.0)
- CVE-2025-39866 "fs: writeback: fix use-after-free in __mark_inode_dirty()" (Уровень опасности 7.0)
- CVE-2025-40300 "x86/vmscape: Enable the mitigation" (Уровень опасности 6.5)
- CVE-2025-40300 "x86/vmscape: Add conditional IBPB mitigation" (Уровень опасности 6.5)
- BDU:2025-02959 (CVE-2024-47704) "drm/amd/display: Check link_res->hpo_dp_link_enc before using it" (Уровень опасности 5.5)
- BDU:2025-10441 (CVE-2025-38502) "bpf: Fix oob access in cgroup local storage" (Уровень опасности 5.5)
- CVE-2025-37931 "btrfs: adjust subpage bit start based on sectorsize" (Уровень опасности 5.5)
- CVE-2025-39839 "batman-adv: fix OOB read/write in network-coding decode" (Уровень опасности 5.5)
- CVE-2025-39842 "ocfs2: prevent release journal inode after journal shutdown" (Уровень опасности 5.5)
- CVE-2025-39844 "mm: move page table sync declarations to linux/pgtable.h" (Уровень опасности 5.5)
- CVE-2025-39845 "x86/mm/64: define ARCH_PAGE_TABLE_SYNC_MASK and arch_sync_kernel_mappings()" (Уровень опасности 5.5)
- CVE-2025-39846 "pcmcia: Fix a NULL pointer dereference in __iodyn_find_io_region()" (Уровень опасности 5.5)
- CVE-2025-39847 "ppp: fix memory leak in pad_compress_skb" (Уровень опасности 5.5)
- CVE-2025-39848 "ax25: properly unshare skbs in ax25_kiss_rcv()" (Уровень опасности 5.5)
- CVE-2025-39849 "wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result()" (Уровень опасности 5.5)
- CVE-2024-57924 "fs: relax assertions on failure to encode file handles"
Добавлена серия патчей:
- "RDMA: export ib_device_get_netdev symbol" (Fedor Pchelkin <pchelkin@ispras.ru> и Murad Masimov <m.masimov@mt-integration.ru>)
- "RDMA/rxe: Remove the direct link to net_device" (Zhu Yanjun <yanjun.zhu@linux.dev>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "RDMA/rxe: Fix the failure of ibv_query_device() and ibv_query_device_ex() tests" (Zhu Yanjun <yanjun.zhu@linux.dev>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая уязвимость CVE-2024-57795 (Уровень опасности 7.8).
Добавлен патч "blk-mq: check kobject state_in_sysfs before deleting in blk_mq_unregister_hctx" (Li Nan <linan122@huawei.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "WARNING in kernfs_remove_by_name_ns"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/235).
Добавлена серия патчей:
- "btrfs: avoid NULL pointer dereference if no valid extent tree" (Qu Wenruo <wqu@suse.com>, бэкпортирован Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com> и Fedor Pchelkin <pchelkin@ispras.ru>)
- "btrfs: avoid NULL pointer dereference if no valid csum tree" (Qu Wenruo <wqu@suse.com>, бэкпортирован Alexander Chesnokov <Alexander.Chesnokov@kaspersky.com>)
устраняющая ошибку "general protection fault in btrfs_reada_add"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/279).
Добавлен патч "RDMA/rxe: Handle zero length rdma" (Bob Pearson <rpearsonhpe@gmail.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX.COND: drivers/infiniband/sw/rxe/rxe_mr.c:431".

В базовую версию ядра 6.1.151 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-37968 "iio: light: opt3001: fix deadlock due to concurrent flag access" (Уровень опасности 7.0) - была устранена в linux-6.1.142-lvc28 от 13 июля 2025 года (бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>).

26/09/2025

Релиз ядра linux-6.12.47-lvc2

Опубликован релиз ядра linux-6.12.47-lvc2, в котором:

В качестве базовой версии ядра Linux используется версия 6.12.47 (вместо 6.12.45), что включает в себя исправления следующих уязвимостей:
- BDU:2025-10722 (CVE-2025-38556) "HID: core: Harden s32ton() against conversion to 0 bits" (Уровень опасности 7.1)
- BDU:2025-10738 (CVE-2025-38306) "fs/fhandle.c: fix a race in call of has_locked_children()" (Уровень опасности 7.0)
- CVE-2025-39838 "cifs: prevent NULL pointer dereference in UTF16 conversion" (Уровень опасности 7.0)
- CVE-2025-39841 "scsi: lpfc: Fix buffer free/clear order in deferred receive path" (Уровень опасности 7.0)
- CVE-2025-39843 "mm: slub: avoid wake up kswapd in set_track_prepare" (Уровень опасности 7.0)
- CVE-2025-39850 "vxlan: Fix NPD in {arp,neigh}_reduce() when using nexthop objects" (Уровень опасности 7.0)
- CVE-2025-39851 "vxlan: Fix NPD when refreshing an FDB entry with a nexthop object" (Уровень опасности 7.0)
- CVE-2025-39853 "i40e: Fix potential invalid access when MAC list is empty" (Уровень опасности 7.0)
- CVE-2025-39854 "ice: fix NULL access of tx->in_use in ice_ll_ts_intr" (Уровень опасности 7.0)
- CVE-2025-39857 "net/smc: fix one NULL pointer dereference in smc_ib_is_sg_need_sync()" (Уровень опасности 7.0)
- CVE-2025-39860 "Bluetooth: Fix use-after-free in l2cap_sock_cleanup_listen()" (Уровень опасности 7.0)
- CVE-2025-39861 "Bluetooth: vhci: Prevent use-after-free by removing debugfs files early" (Уровень опасности 7.0)
- CVE-2025-39863 "wifi: brcmfmac: fix use-after-free when rescheduling brcmf_btcoex_info work" (Уровень опасности 7.0)
- CVE-2025-39864 "wifi: cfg80211: fix use-after-free in cmp_bss()" (Уровень опасности 7.0)
- CVE-2025-39865 "tee: fix NULL pointer dereference in tee_shm_put" (Уровень опасности 7.0)
- CVE-2025-39866 "fs: writeback: fix use-after-free in __mark_inode_dirty()" (Уровень опасности 7.0)
- CVE-2025-40300 "x86/vmscape: Enable the mitigation" (Уровень опасности 6.5)
- CVE-2025-40300 "x86/vmscape: Add conditional IBPB mitigation" (Уровень опасности 6.5)
- BDU:2025-10308 (CVE-2025-38272) "net: dsa: b53: do not enable EEE on bcm63xx" (Уровень опасности 5.5)
- BDU:2025-10441 (CVE-2025-38502) "bpf: Fix oob access in cgroup local storage" (Уровень опасности 5.5)
- CVE-2025-22124 "md/md-bitmap: fix wrong bitmap_limit for clustermd when write sb" (Уровень опасности 5.5)
- CVE-2025-22103 "net: fix NULL pointer dereference in l3mdev_l3_rcv" (Уровень опасности 5.5)
- CVE-2025-23133 "wifi: ath11k: update channel list in reg notifier instead reg worker" (Уровень опасности 5.5)
- CVE-2025-22113 "ext4: avoid journaling sb update on error if journal is destroying" (Уровень опасности 5.5)
- CVE-2025-22125 "md/raid1,raid10: don't ignore IO flags" (Уровень опасности 5.5)
- CVE-2025-39839 "batman-adv: fix OOB read/write in network-coding decode" (Уровень опасности 5.5)
- CVE-2025-39842 "ocfs2: prevent release journal inode after journal shutdown" (Уровень опасности 5.5)
- CVE-2025-39844 "mm: move page table sync declarations to linux/pgtable.h" (Уровень опасности 5.5)
- CVE-2025-39845 "x86/mm/64: define ARCH_PAGE_TABLE_SYNC_MASK and arch_sync_kernel_mappings()" (Уровень опасности 5.5)
- CVE-2025-39846 "pcmcia: Fix a NULL pointer dereference in __iodyn_find_io_region()" (Уровень опасности 5.5)
- CVE-2025-39847 "ppp: fix memory leak in pad_compress_skb" (Уровень опасности 5.5)
- CVE-2025-39848 "ax25: properly unshare skbs in ax25_kiss_rcv()" (Уровень опасности 5.5)
- CVE-2025-39849 "wifi: cfg80211: sme: cap SSID length in __cfg80211_connect_result()" (Уровень опасности 5.5)
- CVE-2025-39852 "net/tcp: Fix socket memory leak in TCP-AO failure handling for IPv6" (Уровень опасности 5.5)
- BDU:2025-11508 (CVE-2025-38453) "io_uring/msg_ring: ensure io_kiocb freeing is deferred for RCU" (Уровень опасности 4.6)
Добавлен патч "blk-mq: check kobject state_in_sysfs before deleting in blk_mq_unregister_hctx" (Li Nan <linan122@huawei.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "WARNING in kernfs_remove_by_name_ns"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/235).

15/09/2025

Подписано обновлённое Соглашение о формировании Консорциума

Завершена трансформация Консорциума участников по поддержке Технологического центра исследования безопасности ядра Linux, нацеленная на то, чтобы Консорциум координировал работу Центра не только в части исследования ядра Linux, но и в части других компонентов с открытым исходным кодом, широко используемых в продуктах отечественных разработчиков. В этих целях подписана новая редакция Соглашения о формировании Консорциума, которая прошла утверждение действующим Координационным советом Консорциума. Вместе с вступлением в действие новой редакции Консорциум получил новое название: Консорциум участников по поддержке Центра исследований безопасности системного программного обеспечения.

Ключевым изменением стало появление понятия кластера, под которыми понимается группа компонентов с открытым исходным кодом, исследование безопасности которых проводится в рамках общей Программы исследований.

Сформирован новый орган управления – Архитектурный комитет, который отвечает за распределение компонентов с открытым исходным кодом по кластерам, включая формирование новых кластеров и трансформацию существующих.

В рамках каждого кластера формируется Технический комитет, который отвечает за организацию работ по исследованию безопасности группы компонентов, включённых в кластер, и решению технических вопросов, связанных с обеспечением безопасности применения этих компонентов.

В рамках трансформации сформирован кластер ядра Linux, который унаследовал участников, Программы исследований и другие накопленные результаты, полученные в ходе функционирования Технологического центра исследования безопасности ядра Linux. Другие кластеры будут создаваться в соответствии с положениями нового Соглашения. В первую очередь планируется появление кластеров для тех компонентов, работа над которыми уже активно идёт:

Qemu/libvirt/Podman/Kubernetes
nginx
OpenSSL
Python3
NodeJS
.NET
OpenJDK
PostgreSQL

Приглашаем присоединяться к совместным исследованиям безопасности компонентов с открытым исходным кодом!

Для присоединения к Консорциуму необходимо оформить Согласие на присоединение к Соглашению в соответствии с формой из Приложения №1 (в двух экземплярах) и направить его в ИСП РАН по адресу, указанному в п. 9.9 Соглашения.

Текст Соглашения доступен здесь. Форма Согласия на присоединение в редактируемом виде доступна здесь.

13/09/2025

Релиз ядра linux-6.12.45-lvc1

Опубликован релиз ядра linux-6.12.45-lvc1, в котором:

Перенесены дополнительные патчи из linux-6.1.148-lvc31, актуальные для стабильной ветки ядра 6.12. В их число входят исправления следующих уязвимостей:
- BDU:2024-08334 (CVE-2024-44942) "f2fs: fix to do sanity check on F2FS_INLINE_DATA flag in inode during GC" (Уровень опасности 7.8)
- CVE-2025-38204 "jfs: fix array-index-out-of-bounds read in add_missing_indices" (Уровень опасности 7.0)
- CVE-2025-40325 "md/raid10: wait barrier before returning discard request with REQ_NOWAIT" (Уровень опасности 5.5)
- CVE-2024-58094 "jfs: add check read-only before truncation in jfs_truncate_nolock()" (Уровень опасности 5.5)
- CVE-2024-58095 "jfs: add check read-only before txBeginAnon() call" (Уровень опасности 5.5)
- CVE-2025-22109 "ax25: Remove broken autobind" (Уровень опасности 5.5)
- CVE-2025-38203 "jfs: Fix null-ptr-deref in jfs_ioc_trim"
Добавлен патч "fbdev: Fix vmalloc out-of-bounds write in fast_imageblit" (Sravan Kumar Gundu <sravankumarlpu@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: vmalloc-out-of-bounds Write in imageblit (4)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/203).
Добавлен патч "ACPICA: fix largest possible resource descriptor index" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибки:
- OVERFLOW_UNDER_CHECK: drivers/acpi/acpica/utresrc.c:312
- OVERFLOW_UNDER_CHECK: drivers/acpi/acpica/utresrc.c:321
- OVERFLOW_UNDER_CHECK: drivers/acpi/acpica/utresrc.c:325
Добавлен патч "RDMA/i40iw: Fix 32-bit overflow in i40iw_check_mem_contiguous()" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/infiniband/hw/i40iw/i40iw_verbs.c:1330".
Добавлен патч "RDMA/i40iw: avoid 32-bit overflow in i40iw_check_mr_contiguous" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/infiniband/hw/i40iw/i40iw_verbs.c:1360".
Добавлен патч "fs: ntfs3: Fix integer overflow in run_unpack()" (Vitaly Grigoryev <Vitaly.Grigoryev@kaspersky.com>), устраняющий ошибку "INTEGER_OVERFLOW: fs/ntfs3/run.c:985".
Добавлен патч "xfrm: xfrm_alloc_spi shouldn't use 0 as SPI" (Sabrina Dubroca <sd@queasysnail.net>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: slab-use-after-free Read in xfrm_alloc_spi".
Добавлена серия патчей:
- "ieee802154: Restore initial state on failed device_rename() in cfg802154_switch_netns()" (Ivan Abramov <i.abramov@mt-integration.ru>)
- "ieee802154: Avoid calling WARN_ON() on -ENOMEM in cfg802154_switch_netns()" (Ivan Abramov <i.abramov@mt-integration.ru>)
- "ieee802154: Remove WARN_ON() in cfg802154_pernet_exit()" (Ivan Abramov <i.abramov@mt-integration.ru>)
устраняющая ошибку "WARNING in cfg802154_switch_netns"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/197).
Добавлен патч "media: adv7842: Avoid possible out-of-bounds array accesses in adv7842_cp_log_status()" (Ivan Abramov <i.abramov@mt-integration.ru>), устраняющий ошибки
- "BUFFER_SHIFT: drivers/media/i2c/adv7842.c:2805"
- "BUFFER_SHIFT: drivers/media/i2c/adv7842.c:2836"

13/09/2025

Релиз ядра linux-6.1.150-lvc32

Опубликован релиз ядра linux-6.1.150-lvc32, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.150 (вместо 6.1.148), что включает в себя исправления следующих уязвимостей:
- CVE-2025-38708 "drbd: add missing kref_get in handle_write_conflicts" (Уровень опасности 8.0)
- CVE-2025-39694 "s390/sclp: Fix SCCB present check" (Уровень опасности 7.8)
- CVE-2024-58240 "tls: separate no-async decryption request handling from async" (Уровень опасности 7.3)
- CVE-2025-38614 "eventpoll: Fix semi-unbounded recursion" (Уровень опасности 7.3)
- BDU:2025-09049 (CVE-2025-38322) "perf/x86/intel: Fix crash in icl_update_topdown_event()" (Уровень опасности 7.0)
- CVE-2025-38491 "mptcp: make fallback action and fallback decision atomic" (Уровень опасности 7.0)
- CVE-2025-38732 "netfilter: nf_reject: don't leak dst refcount for loopback packets" (Уровень опасности 7.0)
- CVE-2025-38735 "gve: prevent ethtool ops after shutdown" (Уровень опасности 7.0)
- CVE-2025-39673 "ppp: fix race conditions in ppp_fill_forward_path" (Уровень опасности 7.0)
- CVE-2025-39683 "tracing: Limit access to parser->buffer when trace_get_user failed" (Уровень опасности 7.0)
- CVE-2025-39682 "tls: fix handling of zero-length records on the rx_list" (Уровень опасности 7.0)
- CVE-2025-39689 "ftrace: Also allocate and copy hash for reading of filter files" (Уровень опасности 7.0)
- CVE-2025-39691 "fs/buffer: fix use-after-free when call bh_read() helper" (Уровень опасности 7.0)
- CVE-2025-38684 "net/sched: ets: use old 'nbands' while purging unused classes" (Уровень опасности 7.0)
- CVE-2025-39702 "ipv6: sr: Fix MAC comparison to be constant-time" (Уровень опасности 7.0)
- CVE-2025-39713 "media: rainshadow-cec: fix TOCTOU race condition in rain_interrupt()" (Уровень опасности 7.0)
- CVE-2025-38683 "hv_netvsc: Fix panic during namespace deletion with VF" (Уровень опасности 7.0)
- CVE-2025-38694 "media: dvb-frontends: dib7090p: fix null-ptr-deref in dib7090p_rw_on_apb()" (Уровень опасности 7.0)
- CVE-2025-38695 "scsi: lpfc: Check for hdwq null ptr when cleaning up lpfc_vport structure" (Уровень опасности 7.0)
- CVE-2025-38697 "jfs: upper bound check of tree index in dbAllocAG" (Уровень опасности 7.0)
- CVE-2025-38698 "jfs: Regular file corruption check" (Уровень опасности 7.0)
- CVE-2025-38699 "scsi: bfa: Double-free fix" (Уровень опасности 7.0)
- CVE-2025-38700 "scsi: libiscsi: Initialize iscsi_conn->dd_data only if memory is allocated" (Уровень опасности 7.0)
- CVE-2025-38701 "ext4: do not BUG when INLINE_DATA_FL lacks system.data xattr" (Уровень опасности 7.0)
- CVE-2025-38706 "ASoC: core: Check for rtd == NULL in snd_soc_remove_pcm_runtime()" (Уровень опасности 7.0)
- CVE-2025-38713 "hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc()" (Уровень опасности 7.0)
- CVE-2025-38714 "hfsplus: fix slab-out-of-bounds in hfsplus_bnode_read()" (Уровень опасности 7.0)
- CVE-2025-38724 "nfsd: handle get_client_locked() failure in nfsd4_setclientid_confirm()" (Уровень опасности 7.0)
- CVE-2025-38729 "ALSA: usb-audio: Validate UAC3 power domain descriptors, too" (Уровень опасности 7.0)
- CVE-2025-38702 "fbdev: fix potential buffer overflow in do_register_framebuffer()" (Уровень опасности 6.0)
- CVE-2025-38676 "iommu/amd: Avoid stack buffer overflow from kernel cmdline" (Уровень опасности 6.0)
- CVE-2025-38725 "net: usb: asix_devices: add phy_mask for ax88772 mdio bus" (Уровень опасности 5.7)
- CVE-2025-38693 "media: dvb-frontends: w7090p: fix null-ptr-deref in w7090p_tuner_write_serpar and w7090p_tuner_read_serpar" (Уровень опасности 5.7)
- BDU:2025-08807 (CVE-2025-38347) "f2fs: fix to do sanity check on ino and xnid" (Уровень опасности 5.5)
- CVE-2025-38670 "arm64/entry: Mask DAIF in cpu_switch_to(), call_on_irq_stack()" (Уровень опасности 5.5)
- CVE-2025-38552 "mptcp: plug races between subflow fail and subflow creation" (Уровень опасности 5.3)
- CVE-2025-39697 "NFS: Fix a race when updating an existing write" (Уровень опасности 5.5)
- CVE-2025-38679 "media: venus: Fix OOB read due to missing payload bound check" (Уровень опасности 5.5)
- CVE-2025-38681 "mm/ptdump: take the memory hotplug lock inside ptdump_walk_pgd()" (Уровень опасности 5.5)
- CVE-2025-39701 "ACPI: pfr_update: Fix the driver update version check" (Уровень опасности 5.5)
- CVE-2025-38736 "net: usb: asix_devices: Fix PHY address mask in MDIO bus initialization" (Уровень опасности 5.5)
- CVE-2025-39675 "drm/amd/display: Add null pointer check in mod_hdcp_hdcp1_create_session()" (Уровень опасности 5.5)
- CVE-2025-39676 "scsi: qla4xxx: Prevent a potential error pointer dereference" (Уровень опасности 5.5)
- CVE-2025-39681 "x86/cpu/hygon: Add missing resctrl_cpu_detect() in bsp_init helper" (Уровень опасности 5.5)
- CVE-2025-39687 "iio: light: as73211: Ensure buffer holes are zeroed" (Уровень опасности 5.5)
- CVE-2025-39684 "comedi: Fix use of uninitialized memory in do_insn_ioctl() and do_insnlist_ioctl()" (Уровень опасности 5.5)
- CVE-2025-39685 "comedi: pcl726: Prevent invalid irq number" (Уровень опасности 5.5)
- CVE-2025-39686 "comedi: Make insn_rw_emulate_bits() do insn->n samples" (Уровень опасности 5.5)
- CVE-2025-39692 "smb: server: split ksmbd_rdma_stop_listening() out of ksmbd_rdma_destroy()" (Уровень опасности 5.5)
- CVE-2025-39706 "drm/amdkfd: Destroy KFD debugfs after destroy KFD wq" (Уровень опасности 5.5)
- CVE-2025-39709 "media: venus: protect against spurious interrupts during probe" (Уровень опасности 5.5)
- CVE-2025-39710 "media: venus: Add a check for packet size after reading from shared memory" (Уровень опасности 5.5)
- CVE-2025-39714 "media: usbtv: Lock resolution while streaming" (Уровень опасности 5.5)
- CVE-2025-39715 "parisc: Revise gateway LWS calls to probe user read access" (Уровень опасности 5.5)
- CVE-2025-39716 "parisc: Revise __get_user() to probe user read access" (Уровень опасности 5.5)
- CVE-2025-39718 "vsock/virtio: Validate length in packet header before skb_put()" (Уровень опасности 5.5)
- CVE-2025-39719 "iio: imu: bno055: fix OOB access of hw_xlate array" (Уровень опасности 5.5)
- CVE-2025-39724 "serial: 8250: fix panic due to PSLVERR" (Уровень опасности 5.5)
- CVE-2025-38680 "media: uvcvideo: Fix 1-byte out-of-bounds read in uvc_parse_format()" (Уровень опасности 5.5)
- CVE-2025-38687 "comedi: fix race between polling and detaching" (Уровень опасности 5.5)
- CVE-2025-38691 "pNFS: Fix uninited ptr deref in block/scsi layout" (Уровень опасности 5.5)
- CVE-2025-38696 "MIPS: Don't crash in stack_top() for tasks without ABI or vDSO" (Уровень опасности 5.5)
- CVE-2025-38707 "fs/ntfs3: Add sanity check for file name" (Уровень опасности 5.5)
- CVE-2025-38711 "smb/server: avoid deadlock when linking with ReplaceIfExists" (Уровень опасности 5.5)
- CVE-2025-38712 "hfsplus: don't use BUG_ON() in hfsplus_create_attributes_file()" (Уровень опасности 5.5)
- CVE-2025-38721 "netfilter: ctnetlink: fix refcount leak on table dump" (Уровень опасности 5.5)
- CVE-2025-38723 "LoongArch: BPF: Fix jump offset calculation in tailcall" (Уровень опасности 5.5)
- CVE-2025-38728 "smb3: fix for slab out of bounds on mount to ksmbd" (Уровень опасности 5.5)
- CVE-2025-39703 "net, hsr: reject HSR frame if skb can't hold tag" (Уровень опасности 5.3)
- CVE-2025-39693 "drm/amd/display: Avoid a NULL pointer dereference" (Уровень опасности 4.7)
- CVE-2025-38715 "hfs: fix slab-out-of-bounds in hfs_bnode_read()" (Уровень опасности 3.5)
- CVE-2025-39766 "net/sched: Make cake_enqueue return NET_XMIT_CN when past buffer_limit"
- CVE-2025-39770 "net: gso: Forbid IPv6 TSO with extensions on devices with only IPV6_CSUM"
- CVE-2025-39772 "drm/hisilicon/hibmc: fix the hibmc loaded failed bug"
- CVE-2025-39773 "net: bridge: fix soft lockup in br_multicast_query_expired()"
- CVE-2025-38677 "f2fs: fix to avoid out-of-boundary access in dnode page"
- CVE-2025-39787 "soc: qcom: mdt_loader: Ensure we don't read past the ELF header"
- CVE-2025-39788 "scsi: ufs: exynos: Fix programming of HCI_UTRL_NEXUS_TYPE"
- CVE-2025-39776 "mm/debug_vm_pgtable: clear page table entries at destroy_args()"
- CVE-2025-39759 "btrfs: qgroup: fix race between quota disable and quota rescan ioctl"
- CVE-2025-39782 "jbd2: prevent softlockup in jbd2_log_do_checkpoint()"
- CVE-2025-39783 "PCI: endpoint: Fix configfs group list head handling"
- CVE-2025-39790 "bus: mhi: host: Detect events pointing to unexpected TREs"
- CVE-2025-39736 "mm/kmemleak: avoid deadlock by moving pr_warn() outside kmemleak_lock"
- CVE-2025-39737 "mm/kmemleak: avoid soft lockup in __kmemleak_do_cleanup()"
- CVE-2025-39738 "btrfs: do not allow relocation of partially dropped subvolumes"
- CVE-2025-39742 "RDMA: hfi1: fix possible divide-by-zero in find_hw_thread_mask()"
- CVE-2025-39760 "usb: core: config: Prevent OOB read in SS endpoint companion parsing"
- CVE-2025-39743 "jfs: truncate good inode pages when hard link is 0"
- CVE-2025-39749 "rcu: Protect ->defer_qs_iw_pending from data race"
- CVE-2025-39751 "ALSA: hda/ca0132: Fix buffer overflow in add_tuning_control"
- CVE-2025-39752 "ARM: rockchip: fix kernel hang during smp initialization"
- CVE-2025-39756 "fs: Prevent file descriptor table allocations exceeding INT_MAX"
- CVE-2025-39757 "ALSA: usb-audio: Validate UAC3 cluster segment descriptors"
Добавлена серия патчей:
- "ieee802154: Restore initial state on failed device_rename() in cfg802154_switch_netns()" (Ivan Abramov <i.abramov@mt-integration.ru>)
- "ieee802154: Avoid calling WARN_ON() on -ENOMEM in cfg802154_switch_netns()" (Ivan Abramov <i.abramov@mt-integration.ru>)
- "ieee802154: Remove WARN_ON() in cfg802154_pernet_exit()" (Ivan Abramov <i.abramov@mt-integration.ru>)
устраняющая ошибку "WARNING in cfg802154_switch_netns"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/197).
Добавлен патч "RDMA/i40iw: Fix 32-bit overflow in i40iw_check_mem_contiguous()" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/infiniband/hw/i40iw/i40iw_verbs.c:1330".
Добавлен патч "RDMA/i40iw: avoid 32-bit overflow in i40iw_check_mr_contiguous" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/infiniband/hw/i40iw/i40iw_verbs.c:1360".
Добавлен патч "mtd: lpddr_cmds: Add literal suffix" (Denis Arefev <arefev@swemel.ru>, бэкпортирован Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/mtd/lpddr/lpddr_cmds.c:64".
Добавлен патч "fs: ntfs3: Fix integer overflow in run_unpack()" (Vitaly Grigoryev <Vitaly.Grigoryev@kaspersky.com>), устраняющий ошибку "INTEGER_OVERFLOW: fs/ntfs3/run.c:985".
Добавлен патч "media: adv7842: Avoid possible out-of-bounds array accesses in adv7842_cp_log_status()" (Ivan Abramov <i.abramov@mt-integration.ru>), устраняющий ошибки
- "BUFFER_SHIFT: drivers/media/i2c/adv7842.c:2805"
- "BUFFER_SHIFT: drivers/media/i2c/adv7842.c:2836"

В базовую версию ядра 6.1.150 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-38685 "fbdev: Fix vmalloc out-of-bounds write in fast_imageblit" (Уровень опасности 6.1) - была устранена в linux-6.1.148-lvc31 от 29 августа 2025 года (Sravan Kumar Gundu <sravankumarlpu@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>).
CVE-2025-38727 "netlink: avoid infinite retry looping in netlink_unicast()" (Уровень опасности 5.5) - была устранена в linux-6.1.146-lvc30 от 07 августа 2025 года (исправлена Fedor Pchelkin <pchelkin@ispras.ru>, выявлена в ходе функционального тестирования кандидата на релиз ядра linux-6.1.146-lvc30-rc1).

13/09/2025

Релиз ядра linux-5.10.242-lvc60

Опубликован релиз ядра linux-5.10.242-lvc60, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.242 (вместо 5.10.240), что включает в себя исправления следующих уязвимостей:
- CVE-2025-38708 "drbd: add missing kref_get in handle_write_conflicts" (Уровень опасности 8.0)
- CVE-2025-38718 "sctp: linearize cloned gso packets in sctp_rcv" (Уровень опасности 7.5)
- CVE-2025-39730 "NFS: Fix filehandle bounds checking in nfs_fh_to_dentry()" (Уровень опасности 7.5)
- BDU:2025-10805 (CVE-2025-38488) "smb: client: fix use-after-free in crypt_message when using async crypto" (Уровень опасности 7.0)
- BDU:2025-09023 (CVE-2025-38095) "dma-buf: insert memory barrier before updating num_fences" (Уровень опасности 7.0)
- BDU:2025-10721 (CVE-2025-38555) "usb: gadget : fix use-after-free in composite_dev_cleanup()" (Уровень опасности 7.0)
- BDU:2025-09140 (CVE-2025-38375) "virtio-net: ensure the received length does not exceed allocated size" (Уровень опасности 7.0)
- BDU:2025-09175 (CVE-2025-38468) "net/sched: Return NULL when htb_lookup_leaf encounters an empty rbtree" (Уровень опасности 7.0)
- BDU:2025-10798 (CVE-2025-38473) "Bluetooth: Fix null-ptr-deref in l2cap_sock_resume_cb()" (Уровень опасности 7.0)
- BDU:2025-09176 (CVE-2025-38474) "usb: net: sierra: check for no status endpoint" (Уровень опасности 7.0)
- BDU:2025-09177 (CVE-2025-38477) "net/sched: sch_qfq: Fix race condition on qfq_aggregate" (Уровень опасности 7.0)
- CVE-2025-38664 "ice: Fix a null pointer dereference in ice_copy_and_init_pkg()" (Уровень опасности 7.0)
- CVE-2025-37953 "sch_htb: make htb_deactivate() idempotent" (Уровень опасности 7.0)
- CVE-2025-38177 "sch_hfsc: make hfsc_qlen_notify() idempotent" (Уровень опасности 7.0)
- CVE-2025-37932 "sch_htb: make htb_qlen_notify() idempotent" (Уровень опасности 7.0)
- CVE-2025-38618 "vsock: Do not allow binding to VMADDR_PORT_ANY" (Уровень опасности 7.0)
- CVE-2025-38617 "net/packet: fix a race in packet_set_ring() and packet_notifier()" (Уровень опасности 7.0)
- CVE-2025-38569 "benet: fix BUG when creating VFs" (Уровень опасности 7.0)
- CVE-2025-38622 "net: drop UFO packets in udp_rcv_segment()" (Уровень опасности 7.0)
- CVE-2025-38572 "ipv6: reject malicious packets in ipv6_gso_segment()" (Уровень опасности 7.0)
- CVE-2025-38623 "PCI: pnv_php: Fix surprise plug detection and recovery" (Уровень опасности 7.0)
- CVE-2025-38581 "crypto: ccp - Fix crash when rebind ccp device for ccp.ko" (Уровень опасности 7.0)
- CVE-2025-38601 "wifi: ath11k: clear initialized flag for deinit-ed srng lists" (Уровень опасности 7.0)
- CVE-2025-38602 "iwlwifi: Add missing check for alloc_ordered_workqueue" (Уровень опасности 7.0)
- CVE-2025-38650 "hfsplus: remove mutex_lock check in hfsplus_free_extents" (Уровень опасности 7.0)
- CVE-2025-38666 "net: appletalk: Fix use-after-free in AARP proxy probe" (Уровень опасности 7.0)
- CVE-2025-38668 "regulator: core: fix NULL dereference on unbind due to stale coupling data" (Уровень опасности 7.0)
- CVE-2025-38494 "HID: core: do not bypass hid_hw_raw_request" (Уровень опасности 7.0)
- CVE-2025-38495 "HID: core: ensure the allocated report buffer can contain the reserved report ID" (Уровень опасности 7.0)
- CVE-2025-38497 "usb: gadget: configfs: Fix OOB read on empty string write" (Уровень опасности 7.0)
- CVE-2025-38535 "phy: tegra: xusb: Fix unbalanced regulator disable in UTMI PHY mode" (Уровень опасности 7.0)
- CVE-2025-38732 "netfilter: nf_reject: don't leak dst refcount for loopback packets" (Уровень опасности 7.0)
- CVE-2025-39683 "tracing: Limit access to parser->buffer when trace_get_user failed" (Уровень опасности 7.0)
- CVE-2025-38684 "net/sched: ets: use old 'nbands' while purging unused classes" (Уровень опасности 7.0)
- CVE-2025-38683 "hv_netvsc: Fix panic during namespace deletion with VF" (Уровень опасности 7.0)
- CVE-2025-39689 "ftrace: Also allocate and copy hash for reading of filter files" (Уровень опасности 7.0)
- CVE-2025-39691 "fs/buffer: fix use-after-free when call bh_read() helper" (Уровень опасности 7.0)
- CVE-2025-39713 "media: rainshadow-cec: fix TOCTOU race condition in rain_interrupt()" (Уровень опасности 7.0)
- CVE-2025-38694 "media: dvb-frontends: dib7090p: fix null-ptr-deref in dib7090p_rw_on_apb()" (Уровень опасности 7.0)
- CVE-2025-38695 "scsi: lpfc: Check for hdwq null ptr when cleaning up lpfc_vport structure" (Уровень опасности 7.0)
- CVE-2025-38697 "jfs: upper bound check of tree index in dbAllocAG" (Уровень опасности 7.0)
- CVE-2025-38698 "jfs: Regular file corruption check" (Уровень опасности 7.0)
- CVE-2025-38699 "scsi: bfa: Double-free fix" (Уровень опасности 7.0)
- CVE-2025-38700 "scsi: libiscsi: Initialize iscsi_conn->dd_data only if memory is allocated" (Уровень опасности 7.0)
- CVE-2025-38701 "ext4: do not BUG when INLINE_DATA_FL lacks system.data xattr" (Уровень опасности 7.0)
- CVE-2025-38706 "ASoC: core: Check for rtd == NULL in snd_soc_remove_pcm_runtime()" (Уровень опасности 7.0)
- CVE-2025-38713 "hfsplus: fix slab-out-of-bounds read in hfsplus_uni2asc()" (Уровень опасности 7.0)
- CVE-2025-38714 "hfsplus: fix slab-out-of-bounds in hfsplus_bnode_read()" (Уровень опасности 7.0)
- CVE-2025-38724 "nfsd: handle get_client_locked() failure in nfsd4_setclientid_confirm()" (Уровень опасности 7.0)
- CVE-2025-38729 "ALSA: usb-audio: Validate UAC3 power domain descriptors, too" (Уровень опасности 7.0)
- CVE-2025-38676 "iommu/amd: Avoid stack buffer overflow from kernel cmdline" (Уровень опасности 6.0)
- CVE-2025-38693 "media: dvb-frontends: w7090p: fix null-ptr-deref in w7090p_tuner_write_serpar and w7090p_tuner_read_serpar" (Уровень опасности 5.7)
- BDU:2025-04817 (CVE-2025-21912) "gpio: rcar: Use raw_spinlock to protect register access" (Уровень опасности 5.5)
- BDU:2025-02554 (CVE-2024-42085) "usb: dwc3: core: remove lock of otg mode during gadget suspend/resume to avoid deadlock" (Уровень опасности 5.5)
- BDU:2024-09141 (CVE-2021-47183) "scsi: lpfc: Fix link down processing to address NULL pointer dereference" (Уровень опасности 5.5)
- BDU:2025-05174 (CVE-2021-47076) "RDMA/rxe: Return CQE error if invalid lkey was supplied" (Уровень опасности 5.5)
- BDU:2025-06526 (CVE-2021-46987) "btrfs: fix deadlock when cloning inline extents and using qgroups" (Уровень опасности 5.5)
- BDU:2025-09179 (CVE-2025-38481) "comedi: Fail COMEDI_INSNLIST ioctl if n_insns is too large" (Уровень опасности 5.5)
- BDU:2025-08807 (CVE-2025-38347) "f2fs: fix to do sanity check on ino and xnid" (Уровень опасности 5.5)
- BDU:2025-10727 (CVE-2025-38563) "perf/core: Prevent VMA split of buffer mappings" (Уровень опасности 5.5)
- BDU:2025-10795 (CVE-2025-38470) "net: vlan: fix VLAN 0 refcount imbalance of toggling filtering during runtime" (Уровень опасности 5.5)
- BDU:2025-10804 (CVE-2025-38478) "comedi: Fix initialization of data for instructions that write to subdevice" (Уровень опасности 5.5)
- BDU:2025-09178 (CVE-2025-38480) "comedi: Fix use of uninitialized data in insn_rw_emulate_bits()" (Уровень опасности 5.5)
- BDU:2025-09180 (CVE-2025-38482) "comedi: das6402: Fix bit shift out of bounds" (Уровень опасности 5.5)
- BDU:2025-09181 (CVE-2025-38483) "comedi: das16m1: Fix bit shift out of bounds" (Уровень опасности 5.5)
- CVE-2021-47498 "dm rq: don't queue request to blk-mq during DM suspend" (Уровень опасности 5.5)
- CVE-2025-38539 "tracing: Add down_write(trace_event_sem) when adding trace event" (Уровень опасности 5.5)
- CVE-2025-37798 "codel: remove sch->q.qlen check before qdisc_tree_reduce_backlog()" (Уровень опасности 5.5)
- CVE-2025-38565 "perf/core: Exit early on perf_mmap() fail" (Уровень опасности 5.5)
- CVE-2025-38574 "pptp: ensure minimal skb length in pptp_xmit()" (Уровень опасности 5.5)
- CVE-2025-38624 "PCI: pnv_php: Clean up allocated IRQs on unplug" (Уровень опасности 5.5)
- CVE-2025-38652 "f2fs: fix to avoid out-of-boundary access in devs.path" (Уровень опасности 5.5)
- CVE-2025-38577 "f2fs: fix to avoid panic in f2fs_evict_inode" (Уровень опасности 5.5)
- CVE-2025-38578 "f2fs: fix to avoid UAF in f2fs_sync_inode_meta()" (Уровень опасности 5.5)
- CVE-2025-38630 "fbdev: imxfb: Check fb_add_videomode to prevent null-ptr-deref" (Уровень опасности 5.5)
- CVE-2025-38635 "clk: davinci: Add NULL check in davinci_lpsc_clk_register()" (Уровень опасности 5.5)
- CVE-2025-38639 "netfilter: xt_nfacct: don't assume acct name is null-terminated" (Уровень опасности 5.5)
- CVE-2025-38608 "bpf, ktls: Fix data corruption when using bpf_msg_pop_data() in ktls" (Уровень опасности 5.5)
- CVE-2025-38612 "staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc()" (Уровень опасности 5.5)
- CVE-2025-38663 "nilfs2: reject invalid file types when reading inodes" (Уровень опасности 5.5)
- CVE-2025-38671 "i2c: qup: jump out of the loop in case of timeout" (Уровень опасности 5.5)
- CVE-2025-38548 "hwmon: (corsair-cpro) Validate the size of the received input buffer" (Уровень опасности 5.5)
- CVE-2025-38476 "rpl: Fix use-after-free in rpl_do_srh_inline()." (Уровень опасности 5.5)
- CVE-2025-38529 "comedi: aio_iiro_16: Fix bit shift out of bounds" (Уровень опасности 5.5)
- CVE-2025-38530 "comedi: pcl812: Fix bit shift out of bounds" (Уровень опасности 5.5)
- CVE-2025-38487 "soc: aspeed: lpc-snoop: Don't disable channels that aren't enabled" (Уровень опасности 5.5)
- CVE-2025-38538 "dmaengine: nbpfaxi: Fix memory corruption in probe()" (Уровень опасности 5.5)
- CVE-2025-39697 "NFS: Fix a race when updating an existing write" (Уровень опасности 5.5)
- CVE-2025-39681 "x86/cpu/hygon: Add missing resctrl_cpu_detect() in bsp_init helper" (Уровень опасности 5.5)
- CVE-2025-39676 "scsi: qla4xxx: Prevent a potential error pointer dereference" (Уровень опасности 5.5)
- CVE-2025-39687 "iio: light: as73211: Ensure buffer holes are zeroed" (Уровень опасности 5.5)
- CVE-2025-39709 "media: venus: protect against spurious interrupts during probe" (Уровень опасности 5.5)
- CVE-2025-38681 "mm/ptdump: take the memory hotplug lock inside ptdump_walk_pgd()" (Уровень опасности 5.5)
- CVE-2025-39710 "media: venus: Add a check for packet size after reading from shared memory" (Уровень опасности 5.5)
- CVE-2025-39714 "media: usbtv: Lock resolution while streaming" (Уровень опасности 5.5)
- CVE-2025-39724 "serial: 8250: fix panic due to PSLVERR" (Уровень опасности 5.5)
- CVE-2025-38680 "media: uvcvideo: Fix 1-byte out-of-bounds read in uvc_parse_format()" (Уровень опасности 5.5)
- CVE-2025-38687 "comedi: fix race between polling and detaching" (Уровень опасности 5.5)
- CVE-2025-38691 "pNFS: Fix uninited ptr deref in block/scsi layout" (Уровень опасности 5.5)
- CVE-2025-38696 "MIPS: Don't crash in stack_top() for tasks without ABI or vDSO" (Уровень опасности 5.5)
- CVE-2025-38712 "hfsplus: don't use BUG_ON() in hfsplus_create_attributes_file()" (Уровень опасности 5.5)
- CVE-2025-38721 "netfilter: ctnetlink: fix refcount leak on table dump" (Уровень опасности 5.5)
- CVE-2025-39703 "net, hsr: reject HSR frame if skb can't hold tag" (Уровень опасности 5.3)
- CVE-2021-47421 "drm/amdgpu: handle the case of pci_channel_io_frozen only in amdgpu_pci_resume" (Уровень опасности 4.7)
- CVE-2021-47412 "block: don't call rq_qos_ops->done_bio if the bio isn't tracked" (Уровень опасности 4.7)
- CVE-2025-38553 "net/sched: Restrict conditions for adding duplicating netems to qdisc tree" (Уровень опасности 4.4)
- CVE-2025-38576 "powerpc/eeh: Make EEH driver device hotplug safe" (Уровень опасности 4.3)
- CVE-2025-38715 "hfs: fix slab-out-of-bounds in hfs_bnode_read()" (Уровень опасности 3.5)
- CVE-2025-38677 "f2fs: fix to avoid out-of-boundary access in dnode page"
Добавлена серия патчей:
- "netfilter: flowtable: add function to invoke garbage collection immediately" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>)
- "netfilter: flowtable: fix stuck flows on cleanup due to pending work" (Pablo Neira Ayuso <pablo@netfilter.org>, бэкпортирован Zabelin Nikita <n.zabelin@mt-integration.ru>)
устраняющая уязвимость CVE-2022-50000 (Уровень опасности 8.0).
Добавлена серия патчей:
- "media: aspeed: Fix no complete irq for non-64-aligned width" (Jammy Huang <jammy_huang@aspeedtech.com>, бэкпортирован Ivan Abramov <i.abramov@mt-integration.ru>)
- "media: aspeed: Fix memory overwrite if timing is 1600x900" (Jammy Huang <jammy_huang@aspeedtech.com>, бэкпортирован Ivan Abramov <i.abramov@mt-integration.ru>)
устраняющая уязвимость CVE-2023-52916 (Уровень опасности 6.7).
Добавлена серия патчей:
- "tls: rx: simplify async wait" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "net: tls: factor out tls_*crypt_async_wait()" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "tls: fix race between async notify and socket close" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
- "tls: fix race between tx work scheduling and socket close" (Jakub Kicinski <kuba@kernel.org>, бэкпортирован Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>)
устраняющая ошибку "KASAN: use-after-free Read in tls_encrypt_done"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/267) и соответствующие ей уязвимости CVE-2024-26583 (Уровень опасности 4.7) и CVE-2024-26585 (Уровень опасности 4.7).
Добавлена серия патчей:
- "lkdtm: disable KASAN for rodata.o" (Marco Elver <elver@google.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "lkdtm: Disable return thunks in rodata.c" (Josh Poimboeuf <jpoimboe@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "WARNING in apply_returns".
Добавлена серия патчей:
- "ieee802154: Restore initial state on failed device_rename() in cfg802154_switch_netns()" (Ivan Abramov <i.abramov@mt-integration.ru>)
- "ieee802154: Avoid calling WARN_ON() on -ENOMEM in cfg802154_switch_netns()" (Ivan Abramov <i.abramov@mt-integration.ru>)
- "ieee802154: Remove WARN_ON() in cfg802154_pernet_exit()" (Ivan Abramov <i.abramov@mt-integration.ru>)
устраняющая ошибку "WARNING in cfg802154_switch_netns"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/197).
Добавлен патч "RDMA/i40iw: Fix 32-bit overflow in i40iw_check_mem_contiguous()" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/infiniband/hw/i40iw/i40iw_verbs.c:1330".
Добавлен патч "RDMA/i40iw: avoid 32-bit overflow in i40iw_check_mr_contiguous" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/infiniband/hw/i40iw/i40iw_verbs.c:1360".
Добавлен патч "mtd: lpddr_cmds: Add literal suffix" (Denis Arefev <arefev@swemel.ru>, бэкпортирован Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/mtd/lpddr/lpddr_cmds.c:64".
Добавлен патч "media: adv7842: Avoid possible out-of-bounds array accesses in adv7842_cp_log_status()" (Ivan Abramov <i.abramov@mt-integration.ru>), устраняющий ошибки
- "BUFFER_SHIFT: drivers/media/i2c/adv7842.c:2805"
- "BUFFER_SHIFT: drivers/media/i2c/adv7842.c:2836"

В базовую версию ядра 5.10.242 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-38727 "netlink: avoid infinite retry looping in netlink_unicast()" (Уровень опасности 5.5) - была устранена в linux-5.10.240-lvc58 от 06 августа 2025 года (исправлена Fedor Pchelkin <pchelkin@ispras.ru>, выявлена в ходе функционального тестирования кандидата на релиз ядра linux-5.10.240-lvc58-rc1).
BDU:2025-04383 (CVE-2021-47455) "ptp: Fix possible memory leak in ptp_clock_register()" (Уровень опасности 5.5) - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>).
BDU:2025-05171 (CVE-2021-47070) "uio_hv_generic: Fix another memory leak in error handling paths" (Уровень опасности 5.5) - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>).
BDU:2024-06492 (CVE-2021-47193) "scsi: pm80xx: Fix memory leak during rmmod" (Уровень опасности 5.5) - была устранена в linux-5.10.236-lvc50 от 25 апреля 2025 года (бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>).
CVE-2025-38604 "wifi: rtl818x: Kill URBs before clearing tx status queue" (Уровень опасности 4.4) - была устранена в linux-5.10.239-lvc56 от 13 июля 2025 года (исправлена Daniil Dulov <d.dulov@aladdin.ru>, выявлена SVACE "DEREF_OF_NULL.RET: drivers/net/wireless/realtek/rtl818x/rtl8187/dev.c:209").

29/08/2025

Релиз ядра linux-6.1.148-lvc31

Опубликован релиз ядра linux-6.1.148-lvc31, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.148 (вместо 6.1.146), что включает в себя исправления следующих уязвимостей:
- CVE-2025-38471 "tls: always refresh the queue when reading sock" (Уровень опасности 7.4)
- CVE-2025-38472 "netfilter: nf_conntrack: fix crash due to removal of uninitialised entry" (Уровень опасности 7.1)
- BDU:2025-09176 (CVE-2025-38474) "usb: net: sierra: check for no status endpoint" (Уровень опасности 7.0)
- BDU:2025-09177 (CVE-2025-38477) "net/sched: sch_qfq: Fix race condition on qfq_aggregate" (Уровень опасности 7.0)
- BDU:2025-09175 (CVE-2025-38468) "net/sched: Return NULL when htb_lookup_leaf encounters an empty rbtree" (Уровень опасности 7.0)
- CVE-2025-38550 "ipv6: mcast: Delay put pmc->idev in mld_del_delrec()" (Уровень опасности 7.0)
- CVE-2025-38473 "Bluetooth: Fix null-ptr-deref in l2cap_sock_resume_cb()" (Уровень опасности 7.0)
- CVE-2025-38527 "smb: client: fix use-after-free in cifs_oplock_break" (Уровень опасности 7.0)
- CVE-2025-38488 "smb: client: fix use-after-free in crypt_message when using async crypto" (Уровень опасности 7.0)
- CVE-2025-38494 "HID: core: do not bypass hid_hw_raw_request" (Уровень опасности 7.0)
- CVE-2025-38495 "HID: core: ensure the allocated report buffer can contain the reserved report ID" (Уровень опасности 7.0)
- CVE-2025-38497 "usb: gadget: configfs: Fix OOB read on empty string write" (Уровень опасности 7.0)
- CVE-2025-38535 "phy: tegra: xusb: Fix unbalanced regulator disable in UTMI PHY mode" (Уровень опасности 7.0)
- CVE-2025-38500 "xfrm: interface: fix use-after-free after changing collect_md xfrm interface" (Уровень опасности 7.0)
- CVE-2025-38335 "Input: gpio-keys - fix a sleep while atomic with PREEMPT_RT" (Уровень опасности 7.0)
- CVE-2025-38499 "clone_private_mnt(): make sure that caller has CAP_SYS_ADMIN in the right userns" (Уровень опасности 7.0)
- CVE-2025-38555 "usb: gadget : fix use-after-free in composite_dev_cleanup()" (Уровень опасности 7.0)
- CVE-2025-38618 "vsock: Do not allow binding to VMADDR_PORT_ANY" (Уровень опасности 7.0)
- CVE-2025-38617 "net/packet: fix a race in packet_set_ring() and packet_notifier()" (Уровень опасности 7.0)
- CVE-2025-38569 "benet: fix BUG when creating VFs" (Уровень опасности 7.0)
- CVE-2025-38622 "net: drop UFO packets in udp_rcv_segment()" (Уровень опасности 7.0)
- CVE-2025-38572 "ipv6: reject malicious packets in ipv6_gso_segment()" (Уровень опасности 7.0)
- CVE-2025-38623 "PCI: pnv_php: Fix surprise plug detection and recovery" (Уровень опасности 7.0)
- CVE-2025-38653 "proc: use the same treatment to check proc_lseek as ones for proc_read_iter et.al" (Уровень опасности 7.0)
- CVE-2025-38581 "crypto: ccp - Fix crash when rebind ccp device for ccp.ko" (Уровень опасности 7.0)
- CVE-2025-38587 "ipv6: fix possible infinite loop in fib6_info_uses_dev()" (Уровень опасности 7.0)
- CVE-2025-38588 "ipv6: prevent infinite loop in rt6_nlmsg_size()" (Уровень опасности 7.0)
- CVE-2025-38644 "wifi: mac80211: reject TDLS operations when station is not associated" (Уровень опасности 7.0)
- CVE-2025-38645 "net/mlx5: Check device memory pointer before usage" (Уровень опасности 7.0)
- CVE-2025-38601 "wifi: ath11k: clear initialized flag for deinit-ed srng lists" (Уровень опасности 7.0)
- CVE-2025-38602 "iwlwifi: Add missing check for alloc_ordered_workqueue" (Уровень опасности 7.0)
- CVE-2025-38609 "PM / devfreq: Check governor before using governor->name" (Уровень опасности 7.0)
- CVE-2025-38650 "hfsplus: remove mutex_lock check in hfsplus_free_extents" (Уровень опасности 7.0)
- CVE-2025-38664 "ice: Fix a null pointer dereference in ice_copy_and_init_pkg()" (Уровень опасности 7.0)
- CVE-2025-38665 "can: netlink: can_changelink(): fix NULL pointer deref of struct can_priv::do_set_mode" (Уровень опасности 7.0)
- CVE-2025-38666 "net: appletalk: Fix use-after-free in AARP proxy probe" (Уровень опасности 7.0)
- CVE-2025-38668 "regulator: core: fix NULL dereference on unbind due to stale coupling data" (Уровень опасности 7.0)
- BDU:2025-09178 (CVE-2025-38480) "comedi: Fix use of uninitialized data in insn_rw_emulate_bits()" (Уровень опасности 5.5)
- BDU:2025-09179 (CVE-2025-38481) "comedi: Fail COMEDI_INSNLIST ioctl if n_insns is too large" (Уровень опасности 5.5)
- BDU:2025-09180 (CVE-2025-38482) "comedi: das6402: Fix bit shift out of bounds" (Уровень опасности 5.5)
- BDU:2025-09181 (CVE-2025-38483) "comedi: das16m1: Fix bit shift out of bounds" (Уровень опасности 5.5)
- CVE-2025-38501 "ksmbd: limit repeated connections from clients with the same IP" (Уровень опасности 5.5)
- CVE-2025-38476 "rpl: Fix use-after-free in rpl_do_srh_inline()." (Уровень опасности 5.5)
- CVE-2025-38478 "comedi: Fix initialization of data for instructions that write to subdevice" (Уровень опасности 5.5)
- CVE-2025-38529 "comedi: aio_iiro_16: Fix bit shift out of bounds" (Уровень опасности 5.5)
- CVE-2025-38530 "comedi: pcl812: Fix bit shift out of bounds" (Уровень опасности 5.5)
- CVE-2025-38485 "iio: accel: fxls8962af: Fix use after free in fxls8962af_fifo_flush" (Уровень опасности 5.5)
- CVE-2025-38487 "soc: aspeed: lpc-snoop: Don't disable channels that aren't enabled" (Уровень опасности 5.5)
- CVE-2025-38538 "dmaengine: nbpfaxi: Fix memory corruption in probe()" (Уровень опасности 5.5)
- CVE-2025-38539 "tracing: Add down_write(trace_event_sem) when adding trace event" (Уровень опасности 5.5)
- CVE-2025-38470 "net: vlan: fix VLAN 0 refcount imbalance of toggling filtering during runtime" (Уровень опасности 5.5)
- CVE-2025-38548 "hwmon: (corsair-cpro) Validate the size of the received input buffer" (Уровень опасности 5.5)
- CVE-2025-38561 "ksmbd: fix Preauh_HashValue race condition" (Уровень опасности 5.5)
- CVE-2025-38560 "x86/sev: Evict cache lines during SNP memory validation" (Уровень опасности 5.5)
- CVE-2025-38562 "ksmbd: fix null pointer dereference error in generate_encryptionkey" (Уровень опасности 5.5)
- CVE-2025-38563 "perf/core: Prevent VMA split of buffer mappings" (Уровень опасности 5.5)
- CVE-2025-38565 "perf/core: Exit early on perf_mmap() fail" (Уровень опасности 5.5)
- CVE-2025-38574 "pptp: ensure minimal skb length in pptp_xmit()" (Уровень опасности 5.5)
- CVE-2025-38624 "PCI: pnv_php: Clean up allocated IRQs on unplug" (Уровень опасности 5.5)
- CVE-2025-38652 "f2fs: fix to avoid out-of-boundary access in devs.path" (Уровень опасности 5.5)
- CVE-2025-38577 "f2fs: fix to avoid panic in f2fs_evict_inode" (Уровень опасности 5.5)
- CVE-2025-38578 "f2fs: fix to avoid UAF in f2fs_sync_inode_meta()" (Уровень опасности 5.5)
- CVE-2025-38579 "f2fs: fix KMSAN uninit-value in extent_info usage" (Уровень опасности 5.5)
- CVE-2025-38630 "fbdev: imxfb: Check fb_add_videomode to prevent null-ptr-deref" (Уровень опасности 5.5)
- CVE-2025-38634 "power: supply: cpcap-charger: Fix null check for power_supply_get_by_name" (Уровень опасности 5.5)
- CVE-2025-38583 "clk: xilinx: vcu: unregister pll_post only if registered correctly" (Уровень опасности 5.5)
- CVE-2025-38635 "clk: davinci: Add NULL check in davinci_lpsc_clk_register()" (Уровень опасности 5.5)
- CVE-2025-38639 "netfilter: xt_nfacct: don't assume acct name is null-terminated" (Уровень опасности 5.5)
- CVE-2025-38608 "bpf, ktls: Fix data corruption when using bpf_msg_pop_data() in ktls" (Уровень опасности 5.5)
- CVE-2025-38610 "powercap: dtpm_cpu: Fix NULL pointer dereference in get_pd_power_uw()" (Уровень опасности 5.5)
- CVE-2025-38611 "vmci: Prevent the dispatching of uninitialized payloads" (Уровень опасности 5.5)
- CVE-2025-38612 "staging: fbtft: fix potential memory leak in fbtft_framebuffer_alloc()" (Уровень опасности 5.5)
- CVE-2025-38663 "nilfs2: reject invalid file types when reading inodes" (Уровень опасности 5.5)
- CVE-2025-38671 "i2c: qup: jump out of the loop in case of timeout" (Уровень опасности 5.5)
- CVE-2025-38520 "drm/amdkfd: Don't call mmput from MMU notifier callback" (Уровень опасности 4.8)
- CVE-2025-38553 "net/sched: Restrict conditions for adding duplicating netems to qdisc tree" (Уровень опасности 4.4)
- CVE-2025-38576 "powerpc/eeh: Make EEH driver device hotplug safe" (Уровень опасности 4.3)
Добавлен патч "nvme-rdma: unquiesce admin_q before destroy it" (Chunguang.xu <chunguang.xu@shopee.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2024-49569 (Уровень опасности 5.7).
Добавлен патч "drm/amd/display: Pass non-null to dcn20_validate_apply_pipe_split_flags" (Alex Hung <alex.hung@amd.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2024-49923 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Add null check for head_pipe in dcn32_acquire_idle_pipe_for_head_pipe_in_layer" (Srinivasan Shanmugam <srinivasan.shanmugam@amd.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2024-49918 (Уровень опасности 5.5).
Добавлен патч "media: rc: fix races with imon_disconnect()" (Larshin Sergey <Sergey.Larshin@kaspersky.com>), устраняющий ошибку "KASAN: use-after-free Read in send_packet"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/89).
Добавлен патч "scsi: fill in DMA padding bytes in scsi_alloc_sgtables" (Petr Vaganov <p.vaganov@ideco.ru>), устраняющий ошибку "KMSAN: uninit-value in __dma_map_sg_attrs"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/277).
Добавлен патч "scsi: sg: replace scatter_elem_sz value 0 with PAGE_SIZE" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Boris Tonofa <b.tonofa@ideco.ru>), устраняющий ошибку "UBSAN: shift-out-of-bounds in sg_build_indirect"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/278).
Добавлен патч "reiserfs: Fix out-of-bounds in leaf_paste_entries" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "KASAN: out-of-bounds Read in leaf_paste_entries"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/270).
Добавлен патч "fbdev: Fix vmalloc out-of-bounds write in fast_imageblit" (Sravan Kumar Gundu <sravankumarlpu@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: vmalloc-out-of-bounds Write in imageblit (4)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/203).
Добавлен патч "comedi: adl_pci9111: Fix possible division by zero in pci9111_ai_do_cmd_test()" (Aleksandr Mishin <amishin@t-argos.ru>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/staging/comedi/drivers/adl_pci9111.c:318".

В базовую версию ядра 6.1.148 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-37925 "jfs: reject on-disk inodes of an unsupported type" (Уровень опасности 5.5) - была устранена в 6.1.134-lvc21 от 20 апреля 2025 года (исправлена Dmitry Antipov )
CVE-2025-38528 "bpf: Reject %p% format string in bprintf-like helpers" (Уровень опасности 5.5) - была устранена в 6.1.112-lvc6 от 19 октября 2025 года (исправлена Ilya Shchipletsov )
CVE-2025-38604 "wifi: rtl818x: Kill URBs before clearing tx status queue" (Уровень опасности 4.4) - была устранена в 6.1.142-lvc28 от 13 июля 2025 года (исправлена Daniil Dulov , выявлена SVACE "DEREF_OF_NULL.RET: drivers/net/wireless/realtek/rtl818x/rtl8187/dev.c:209").

22/08/2025

Релиз ядра linux-5.10.240-lvc59

Опубликован релиз ядра linux-5.10.240-lvc59, в котором:

Добавлен патч "nvme-rdma: unquiesce admin_q before destroy it" (Chunguang.xu <chunguang.xu@shopee.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2024-49569 (Уровень опасности 5.7).
Добавлен патч "drm/amd/display: Pass non-null to dcn20_validate_apply_pipe_split_flags" (Alex Hung <alex.hung@amd.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2024-49923 (Уровень опасности 5.5).
Добавлен патч "scsi: fill in DMA padding bytes in scsi_alloc_sgtables" (Petr Vaganov <p.vaganov@ideco.ru>), устраняющий ошибку "KMSAN: uninit-value in __dma_map_sg_attrs"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/277).
Добавлен патч "media: rc: fix races with imon_disconnect()" (Larshin Sergey <Sergey.Larshin@kaspersky.com>), устраняющий ошибку "KASAN: use-after-free Read in send_packet"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/89).
Добавлен патч "scsi: sg: replace scatter_elem_sz value 0 with PAGE_SIZE" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Boris Tonofa <b.tonofa@ideco.ru>), устраняющий ошибку "UBSAN: shift-out-of-bounds in sg_build_indirect"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/278).
Добавлен патч "reiserfs: Fix out-of-bounds in leaf_paste_entries" (Dmitriy Chumachenko <Dmitry.Chumachenko@cyberprotect.ru>), устраняющий ошибку "KASAN: out-of-bounds Read in leaf_paste_entries"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/270).
Добавлен патч "fbdev: Fix vmalloc out-of-bounds write in fast_imageblit" (Sravan Kumar Gundu <sravankumarlpu@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: vmalloc-out-of-bounds Write in imageblit (4)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/203).
Добавлен патч "comedi: adl_pci9111: Fix possible division by zero in pci9111_ai_do_cmd_test()" (Aleksandr Mishin <amishin@t-argos.ru>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/staging/comedi/drivers/adl_pci9111.c:318".

07/08/2025

Релиз ядра linux-6.1.146-lvc30

Опубликован релиз ядра linux-6.1.146-lvc30, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.146 (вместо 6.1.144), что включает в себя исправления следующих уязвимостей:
- CVE-2025-27558 "wifi: prevent A-MSDU attacks in mesh networks" (Уровень опасности 9.1)
- CVE-2025-38455 "KVM: SVM: Reject SEV{-ES} intra host migration if vCPU creation is in-flight" (Уровень опасности 8.0)
- CVE-2025-38456 "ipmi:msghandler: Fix potential memory corruption in ipmi_create_user()" (Уровень опасности 8.0)
- CVE-2025-38461 "vsock: Fix transport_* TOCTOU" (Уровень опасности 8.0)
- CVE-2025-38464 "tipc: Fix use-after-free in tipc_conn_close()." (Уровень опасности 8.0)
- CVE-2025-38074 "vhost-scsi: protect vq->log_used with vq->mutex" (Уровень опасности 7.0)
- BDU:2025-09199 (CVE-2025-38439) "bnxt_en: Set DMA unmap len correctly for XDP_REDIRECT" (Уровень опасности 7.0)
- BDU:2025-09225 (CVE-2025-38443) "nbd: fix uaf in nbd_genl_connect() error path" (Уровень опасности 7.0)
- BDU:2025-09190 (CVE-2025-38445) "md/raid1: Fix stack memory use after return in raid1_reshape" (Уровень опасности 7.0)
- BDU:2025-09187 (CVE-2025-38448) "usb: gadget: u_serial: Fix race condition in TTY wakeup" (Уровень опасности 6.2)
- BDU:2025-09245 (CVE-2025-38364) "maple_tree: fix MA_STATE_PREALLOC flag in mas_preallocate()" (Уровень опасности 5.7)
- CVE-2025-38460 "atm: clip: Fix potential null-ptr-deref in to_atmarpd()." (Уровень опасности 5.7)
- BDU:2025-09194 (CVE-2025-38437) "ksmbd: fix potential use-after-free in oplock/lease break ack" (Уровень опасности 5.5)
- CVE-2025-38067 "rseq: Fix segfault on registration when rseq_cs is non-zero" (Уровень опасности 5.5)
- BDU:2025-09228 (CVE-2025-38441) "netfilter: flowtable: account for Ethernet header in nf_flow_pppoe_proto()" (Уровень опасности 5.5)
- BDU:2025-09183 (CVE-2025-38444) "raid10: cleanup memleak at raid10_make_request" (Уровень опасности 5.5)
- BDU:2025-09235 (CVE-2025-38451) "md/md-bitmap: fix GPF in bitmap_get_stats()" (Уровень опасности 5.5)
- CVE-2025-38457 "net/sched: Abort __tc_modify_qdisc if parent class does not exist" (Уровень опасности 5.5)
- CVE-2025-38465 "netlink: Fix wraparounds of sk->sk_rmem_alloc." (Уровень опасности 5.5)
- CVE-2025-38466 "perf: Revert to requiring CAP_SYS_ADMIN for uprobes" (Уровень опасности 5.5)
- CVE-2025-38458 "atm: clip: Fix NULL pointer dereference in vcc_sendmsg()" (Уровень опасности 4.8)
- CVE-2025-38459 "atm: clip: Fix infinite recursive call of clip_push()." (Уровень опасности 4.8)
- CVE-2025-38462 "vsock: Fix transport_{g2h,h2g} TOCTOU" (Уровень опасности 4.8)
- CVE-2025-38467 "drm/exynos: exynos7_drm_decon: add vblank check in IRQ handling" (Уровень опасности 4.8)
- CVE-2025-38396 "fs: export anon_inode_make_secure_inode() and fix secretmem LSM bypass" (Уровень опасности 3.5)
Добавлен патч "drm/i915/hdcp: Add encoder check in intel_hdcp_get_capability" (Suraj Kandpal <suraj.kandpal@intel.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2024-53051 (Уровень опасности 5.5).
Добавлен патч "net: 9p: fix double req put in p9_fd_cancelled" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>), устраняющий ошибку "general protection fault in p9_fd_cancelled"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/265).
Добавлен патч "netlink: avoid infinite retry looping in netlink_unicast()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "INFO: rcu detected stall in netlink_attachskb()", внесённую в версию 6.1.146 международного сообщества из-за ошибки в патче ae8f160e7eb2 ("netlink: Fix wraparounds of sk->sk_rmem_alloc.").

06/08/2025

Релиз ядра linux-5.10.240-lvc58

Опубликован релиз ядра linux-5.10.240-lvc58, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.240 (вместо 5.10.239), что включает в себя исправления следующих уязвимостей:
- CVE-2025-38461 "vsock: Fix transport_* TOCTOU" (Уровень опасности 8.0)
- CVE-2025-38464 "tipc: Fix use-after-free in tipc_conn_close()." (Уровень опасности 8.0)
- CVE-2025-38401 "mtk-sd: Prevent memory corruption from DMA map failure" (Уровень опасности 8.0)
- CVE-2025-38386 "ACPICA: Refuse to evaluate a method if arguments are missing" (Уровень опасности 8.0)
- CVE-2025-38406 "wifi: ath6kl: remove WARN on bad firmware input" (Уровень опасности 8.0)
- CVE-2025-38350 "net/sched: Always pass notifications when child class becomes empty" (Уровень опасности 8.0)
- CVE-2025-38377 "rose: fix dangling neighbour pointers in rose_rt_device_down()" (Уровень опасности 8.0)
- BDU:2025-09199 (CVE-2025-38439) "bnxt_en: Set DMA unmap len correctly for XDP_REDIRECT" (Уровень опасности 7.0)
- BDU:2025-09190 (CVE-2025-38445) "md/raid1: Fix stack memory use after return in raid1_reshape" (Уровень опасности 7.0)
- CVE-2025-38193 "net_sched: sch_sfq: reject invalid perturb period" (Уровень опасности 7.0)
- CVE-2025-38074 "vhost-scsi: protect vq->log_used with vq->mutex" (Уровень опасности 7.0)
- BDU:2025-09187 (CVE-2025-38448) "usb: gadget: u_serial: Fix race condition in TTY wakeup" (Уровень опасности 6.2)
- CVE-2024-28956 "x86: Indirect Target Selection (Training Solo)" (Уровень опасности 5.7)
- CVE-2025-38460 "atm: clip: Fix potential null-ptr-deref in to_atmarpd()." (Уровень опасности 5.7)
- CVE-2025-38363 "drm/tegra: Fix a possible null pointer dereference" (Уровень опасности 5.7)
- BDU:2025-08925 (CVE-2024-36350) "AMD processors may allow an attacker to infer data from previous stores" (Уровень опасности 5.6)
- BDU:2025-08925 (CVE-2024-36357) "AMD processors may allow an attacker to infer data in the L1D cache" (Уровень опасности 5.6)
- BDU:2025-08803 (CVE-2025-38245) "atm: Release atm_dev_mutex after removing procfs in atm_dev_deregister()." (Уровень опасности 5.5)
- BDU:2025-09143 (CVE-2025-38371) "drm/v3d: Disable interrupts before resetting the GPU" (Уровень опасности 5.5)
- CVE-2025-38249 "ALSA: usb-audio: Fix out-of-bounds read in snd_usb_get_audioformat_uac3()" (Уровень опасности 5.5)
- CVE-2025-38251 "atm: clip: prevent NULL deref in clip_push()" (Уровень опасности 5.5)
- CVE-2025-38067 "rseq: Fix segfault on registration when rseq_cs is non-zero" (Уровень опасности 5.5)
- CVE-2025-38211 "RDMA/iwcm: Fix use-after-free of work objects after cm_id destruction" (Уровень опасности 5.5)
- CVE-2025-38102 "VMCI: fix race between vmci_host_setup_notify and vmci_ctx_unset_notify" (Уровень опасности 5.5)
- CVE-2025-38263 "bcache: fix NULL pointer in cache_set_flush()" (Уровень опасности 5.5)
- CVE-2025-38457 "net/sched: Abort __tc_modify_qdisc if parent class does not exist" (Уровень опасности 5.5)
- CVE-2025-38465 "netlink: Fix wraparounds of sk->sk_rmem_alloc." (Уровень опасности 5.5)
- CVE-2025-38466 "perf: Revert to requiring CAP_SYS_ADMIN for uprobes" (Уровень опасности 5.5)
- CVE-2025-38395 "regulator: gpio: Fix the out-of-bounds access to drvdata::gpiods" (Уровень опасности 5.5)
- CVE-2025-38403 "vsock/vmci: Clear the vmci transport packet properly when initializing it" (Уровень опасности 5.5)
- CVE-2025-38458 "atm: clip: Fix NULL pointer dereference in vcc_sendmsg()" (Уровень опасности 4.8)
- CVE-2025-38459 "atm: clip: Fix infinite recursive call of clip_push()." (Уровень опасности 4.8)
- CVE-2025-38462 "vsock: Fix transport_{g2h,h2g} TOCTOU" (Уровень опасности 4.8)
- CVE-2025-38467 "drm/exynos: exynos7_drm_decon: add vblank check in IRQ handling" (Уровень опасности 4.8)
- CVE-2025-38404 "usb: typec: displayport: Fix potential deadlock" (Уровень опасности 4.8)
- CVE-2025-38399 "scsi: target: Fix NULL pointer dereference in core_scsi3_decode_spec_i_port()" (Уровень опасности 4.8)
- CVE-2025-38387 "RDMA/mlx5: Initialize obj_event->obj_sub_list before xa_insert" (Уровень опасности 4.8)
- BDU:2024-03598 (CVE-2024-2201) "x86/bhi: Define SPEC_CTRL_BHI_DIS_S" (Уровень опасности 4.7)
- CVE-2025-38389 "drm/i915/gt: Fix timeline left held on VMA alloc error" (Уровень опасности 4.6)
- CVE-2025-38393 "NFSv4/pNFS: Fix a race to wake on NFS_LAYOUT_DRAIN" (Уровень опасности 4.6)
- CVE-2025-38400 "nfs: Clean up /proc/net/rpc/nfs when nfs_fs_proc_net_init() fails." (Уровень опасности 4.6)
- CVE-2025-38391 "usb: typec: altmodes/displayport: do not index invalid pin_assignments" (Уровень опасности 3.5)
Добавлен патч "drm/i915/hdcp: Add encoder check in intel_hdcp_get_capability" (Suraj Kandpal <suraj.kandpal@intel.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2024-53051 (Уровень опасности 5.5).
Добавлен патч "net: 9p: fix double req put in p9_fd_cancelled" (Nalivayko Sergey <Sergey.Nalivayko@kaspersky.com>), устраняющий ошибку "general protection fault in p9_fd_cancelled"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/265).
Добавлен патч "netlink: avoid infinite retry looping in netlink_unicast()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "INFO: rcu detected stall in netlink_attachskb()", внесённую в версию 5.10.240 международного сообщества из-за ошибки в патче ae8f160e7eb2 ("netlink: Fix wraparounds of sk->sk_rmem_alloc.").

В базовую версию ядра 5.10.240 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-38230 "jfs: validate AG parameters in dbMount() to prevent crashes" (Уровень опасности 7.0) - была устранена в 5.10.236-lvc49 от 19 апреля 2025 года (исправлена Vasiliy Kovalev <kovalev@altlinux.org>, выявлена syzkaller "UBSAN: shift-out-of-bounds in dbAllocAG"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/226))
BDU:2025-04704 (CVE-2024-49935) "ACPI: PAD: fix crash in exit_round_robin()" (Уровень опасности 5.5) была устранена в 5.10.230-lvc39 от 13 декабря 2025 года (бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)

19/07/2025

Релиз ядра linux-6.1.144-lvc29

Опубликован релиз ядра linux-6.1.144-lvc29, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.144 (вместо 6.1.142), что включает в себя исправления следующих уязвимостей:
- BDU:2025-07455 (CVE-2024-36913) "Drivers: hv: vmbus: Leak pages if set_memory_encrypted() fails" (Уровень опасности 8.1)
- CVE-2024-36350 "AMD processors may allow an attacker to infer data from previous stores" (Уровень опасности 5.6)
- CVE-2024-36357 "AMD processors may allow an attacker to infer data in the L1D cache" (Уровень опасности 5.6)
- CVE-2025-38225 "media: imx-jpeg: Cleanup after an allocation error" (Уровень опасности 5.5)
- CVE-2025-38239 "scsi: megaraid_sas: Fix invalid node index"
- CVE-2025-38245 "atm: Release atm_dev_mutex after removing procfs in atm_dev_deregister()."
- CVE-2025-38249 "ALSA: usb-audio: Fix out-of-bounds read in snd_usb_get_audioformat_uac3()"
- CVE-2025-38251 "atm: clip: prevent NULL deref in clip_push()"
- CVE-2025-38236 "af_unix: Don't leave consecutive consumed OOB skbs."
- CVE-2025-38259 "ASoC: codecs: wcd9335: Fix missing free of regulator supplies"
- CVE-2025-38260 "btrfs: handle csum tree error with rescue=ibadroots correctly"
- CVE-2025-38262 "tty: serial: uartlite: register uart driver in init"
- CVE-2025-38263 "bcache: fix NULL pointer in cache_set_flush()"
Добавлен патч "KVM: nVMX: Allow triple fault shutdown in L2 to cancel nested VM-Enter" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in nested_vmx_vmexit".
Добавлен патч "drm/vmwgfx: handle allocation failure of waiter context" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/gpu/drm/vmwgfx/vmwgfx_execbuf.c:4242".
Добавлен патч "vfio/mlx5: fix possible overflow in tracking max message size" (Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/vfio/pci/mlx5/cmd.c:1130
- NO_CAST.INTEGER_OVERFLOW: drivers/vfio/pci/mlx5/cmd.c:1131

19/07/2025

Релиз ядра linux-5.10.239-lvc57

Опубликован релиз ядра linux-5.10.239-lvc57, в котором:

Добавлен патч "phy: ralink: mt7621-pci: add sentinel to quirks table" (John Thomson <git@johnthomson.fastmail.com.au>, бэкпортирован Ivan Mosin <astrcomp@gmail.com>), устраняющий уязвимость CVE-2022-49868 (Уровень опасности 5.5).
Добавлен патч "KVM: nVMX: Allow triple fault shutdown in L2 to cancel nested VM-Enter" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in nested_vmx_vmexit".
Добавлен патч "drm/vmwgfx: handle allocation failure of waiter context" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/gpu/drm/vmwgfx/vmwgfx_execbuf.c:4242".
Добавлена серия патчей
- "gcc-plugins/stackleak: Ignore .noinstr.text and .entry.text" (Kees Cook <kees@kernel.org>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
- "gcc-plugins/stackleak: Avoid .head.text section" (Ard Biesheuvel <ardb@kernel.org>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
- "gcc-plugins/stackleak: Provide verbose mode" (Kees Cook <kees@kernel.org>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
предназначенная для унификации поведения ядра версии 5.10 с более современными версиями при включении опции CONFIG_GCC_PLUGIN_STACKLEAK.

16/07/2025

Версия 6.12 включена в перечень, поддерживаемых Технологическим центром версий ядра Linux

Координационный совет Консорциума участников по поддержке Технологического центра исследования безопасности ядра Linux принял решение о включение версии 6.12 в перечень, поддерживаемых Технологическим центром версий ядра Linux.

Таким образом, актуальный перечень поддерживаемых версий ядра включает в себя три версии: 5.10, 6.1 и 6.12.

13/07/2025

Релиз ядра linux-6.1.142-lvc28

Опубликован релиз ядра linux-6.1.142-lvc28, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.142 (вместо 6.1.141), что включает в себя исправления следующих уязвимостей:
- CVE-2025-37958 "mm/huge_memory: fix dereferencing invalid pmd migration entry" (Уровень опасности 7.0)
- CVE-2025-38083 "net_sched: prio: fix a race in prio_tune()" (Уровень опасности 7.0)
- CVE-2025-38124 "net: fix udp gso skb_segment after pull from frag_list" (Уровень опасности 7.0)
- CVE-2025-38180 "net: atm: fix /proc/net/atm/lec handling" (Уровень опасности 7.0)
- CVE-2025-38181 "calipso: Fix null-ptr-deref in calipso_req_{set,del}attr()." (Уровень опасности 7.0)
- CVE-2025-38183 "net: lan743x: fix potential out-of-bounds write in lan743x_ptp_io_event_clock_get()" (Уровень опасности 7.0)
- CVE-2025-38184 "tipc: fix null-ptr-deref when acquiring remote ip of ethernet bearer" (Уровень опасности 7.0)
- CVE-2025-38193 "net_sched: sch_sfq: reject invalid perturb period" (Уровень опасности 7.0)
- CVE-2025-38197 "platform/x86: dell_rbu: Fix list usage" (Уровень опасности 7.0)
- CVE-2025-38212 "ipc: fix to protect IPCS lookups using RCU" (Уровень опасности 7.0)
- CVE-2025-38214 "fbdev: Fix fb_set_var to prevent null-ptr-deref in fb_videomode_to_var" (Уровень опасности 7.0)
- CVE-2025-38229 "media: cxusb: no longer judge rbuf when the write fails" (Уровень опасности 7.0)
- CVE-2025-38231 "nfsd: Initialize ssc before laundromat_work to prevent NULL dereference" (Уровень опасности 7.0)
- CVE-2025-38170 "arm64/fpsimd: Discard stale CPU state when handling SME traps" (Уровень опасности 7.0)
- BDU:2025-08271 (CVE-2025-38174) "thunderbolt: Do not double dequeue a configuration request" (Уровень опасности 5.5)
- CVE-2025-22119 "wifi: cfg80211: init wiphy_work before allocating rfkill fails" (Уровень опасности 5.5)
- CVE-2025-38185 "atm: atmtcp: Free invalid length skb in atmtcp_c_send()." (Уровень опасности 5.5)
- CVE-2025-38190 "atm: Revert atm_account_tx() if copy_from_iter_full() fails." (Уровень опасности 5.5)
- CVE-2025-38191 "ksmbd: fix null pointer dereference in destroy_previous_session" (Уровень опасности 5.5)
- CVE-2025-38198 "fbcon: Make sure modelist not set on unregistered console" (Уровень опасности 5.5)
- CVE-2025-38202 "bpf: Check rcu_read_lock_trace_held() in bpf_map_lookup_percpu_elem()" (Уровень опасности 5.5)
- CVE-2025-38211 "RDMA/iwcm: Fix use-after-free of work objects after cm_id destruction" (Уровень опасности 5.5)
- CVE-2025-38213 "vgacon: Add check for vc_origin address range in vgacon_scroll()" (Уровень опасности 5.5)
- CVE-2025-38218 "f2fs: fix to do sanity check on sit_bitmap_size" (Уровень опасности 5.5)
- CVE-2025-38219 "f2fs: prevent kernel warning due to negative i_nlink from corrupted image" (Уровень опасности 5.5)
- CVE-2025-38222 "ext4: inline: fix len overflow in ext4_prepare_inline_data" (Уровень опасности 5.5)
- CVE-2025-38226 "media: vivid: Change the siize of the composing" (Уровень опасности 5.5)
- CVE-2025-38227 "media: vidtv: Terminating the subsequent process of initialization failure" (Уровень опасности 5.5)
- CVE-2025-38163 "f2fs: fix to do sanity check on sbi->total_valid_block_count" (Уровень опасности 5.5)
- CVE-2025-38165 "bpf, sockmap: Fix panic when calling skb_linearize" (Уровень опасности 5.5)
- CVE-2025-38166 "bpf: fix ktls panic with sockmap" (Уровень опасности 5.5)
- CVE-2025-38173 "crypto: marvell/cesa - Handle zero-length skcipher requests" (Уровень опасности 5.5)
- BDU:2025-04477 (CVE-2024-57883) "mm: hugetlb: independent PMD page table shared count" (Уровень опасности 4.8)
- CVE-2025-38085 "mm/hugetlb: fix huge_pmd_unshare() vs GUP-fast race"
- CVE-2025-38084 "mm/hugetlb: unshare page tables during VMA split, not before"
- CVE-2025-38090 "drivers/rapidio/rio_cm.c: prevent possible heap overwrite"
- CVE-2025-38086 "net: ch9200: fix uninitialised access during mii_nway_restart"
- CVE-2025-38100 "x86/iopl: Cure TIF_IO_BITMAP inconsistencies"
- CVE-2025-38102 "VMCI: fix race between vmci_host_setup_notify and vmci_ctx_unset_notify"
- CVE-2025-38107 "net_sched: ets: fix a race in ets_qdisc_change()"
- CVE-2025-38108 "net_sched: red: fix a race in __red_change()"
- CVE-2025-38111 "net/mdiobus: Fix potential out-of-bounds read/write access"
- CVE-2025-38112 "net: Fix TOCTOU issue in sk_is_readable()"
- CVE-2025-38113 "ACPI: CPPC: Fix NULL pointer dereference when nosmp is used"
- CVE-2025-38088 "powerpc/powernv/memtrace: Fix out of bounds issue in memtrace mmap"
- CVE-2025-38115 "net_sched: sch_sfq: fix a potential crash on gso_skb handling"
- CVE-2025-38118 "Bluetooth: MGMT: Fix UAF on mgmt_remove_adv_monitor_complete"
- CVE-2025-38119 "scsi: core: ufs: Fix a hang in the error handler"
- CVE-2024-41013 "xfs: don't walk off the end of a directory data block"
- CVE-2025-38120 "netfilter: nf_set_pipapo_avx2: fix initial map fill"
- CVE-2025-38122 "gve: add missing NULL check for gve_alloc_pending_packet() in TX DQO"
- CVE-2025-38126 "net: stmmac: make sure that ptp_rate is not 0 before configuring timestamping"
- CVE-2025-38131 "coresight: prevent deactivate active config while enabling the config"
- CVE-2025-38135 "serial: Fix potential null-ptr-deref in mlb_usio_probe()"
- CVE-2025-38136 "usb: renesas_usbhs: Reorder clock handling and power management in probe"
- CVE-2025-38138 "dmaengine: ti: Add NULL check in udma_probe()"
- CVE-2025-38143 "backlight: pm8941: Add NULL check in wled_configure()"
- CVE-2025-38145 "soc: aspeed: Add NULL check in aspeed_lpc_enable_snoop()"
- CVE-2025-38146 "net: openvswitch: Fix the dead loop of MPLS parse"
- CVE-2025-38147 "calipso: Don't call calipso functions for AF_INET sk."
- CVE-2025-38148 "net: phy: mscc: Fix memory leak when using one step timestamping"
- CVE-2025-38151 "RDMA/cma: Fix hang when cma_netevent_callback fails to queue_work"
- CVE-2025-38154 "bpf, sockmap: Avoid using sk_socket after free when sending"
- CVE-2025-38157 "wifi: ath9k_htc: Abort software beacon handling if disabled"
- CVE-2025-38158 "hisi_acc_vfio_pci: fix XQE dma address error"
- CVE-2025-38159 "wifi: rtw88: fix the 'para' buffer size to avoid reading out of bounds"
- CVE-2025-38160 "clk: bcm: rpi: Add NULL check in raspberrypi_clk_register()"
- CVE-2025-38161 "RDMA/mlx5: Fix error flow upon firmware failure for RQ destruction"
- CVE-2025-38200 "i40e: fix MMIO write access to an invalid page in i40e_clear_hw"
- CVE-2025-38320 "arm64/ptrace: Fix stack-out-of-bounds read in regs_get_kernel_stack_nth()"
- CVE-2025-38323 "net: atm: add lec_mutex"
- CVE-2025-38324 "mpls: Use rcu_dereference_rtnl() in mpls_route_input_rcu()."
- CVE-2025-38326 "aoe: clean device rq_list in aoedev_downdev()"
- CVE-2025-38331 "net: ethernet: cortina: Use TOE/TSO on all TCP"
- CVE-2025-38332 "scsi: lpfc: Use memcpy() for BIOS version"
- CVE-2025-38342 "software node: Correct a OOB check in software_node_get_reference_args()"
- CVE-2025-38334 "x86/sgx: Prevent attempts to reclaim poisoned pages"
- CVE-2025-38344 "ACPICA: fix acpi parse and parseext cache leaks"
- CVE-2025-38345 "ACPICA: fix acpi operand cache leak in dswstate.c"
- CVE-2025-38346 "ftrace: Fix UAF when lookup kallsym after ftrace disabled"
- CVE-2025-38336 "ata: pata_via: Force PIO for ATAPI devices on VT6415/VT6330"
- CVE-2025-38337 "jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata()"
- CVE-2025-38348 "wifi: p54: prevent buffer-overflow in p54_rx_eeprom_readback()"
- CVE-2025-38304 "Bluetooth: Fix NULL pointer deference on eir_get_service_data"
- CVE-2025-38305 "ptp: remove ptp->n_vclocks check logic in ptp_vclock_in_use()"
- CVE-2025-38310 "seg6: Fix validation of nexthop addresses"
- CVE-2025-38275 "phy: qcom-qmp-usb: Fix an NULL vs IS_ERR() bug"
- CVE-2025-38277 "mtd: nand: ecc-mxic: Fix use of uninitialized variable ret"
- CVE-2025-38312 "fbdev: core: fbcvt: avoid division by 0 in fb_cvt_hperiod()"
- CVE-2025-38313 "bus: fsl-mc: fix double-free on mc_dev"
- CVE-2025-38280 "bpf: Avoid __bpf_prog_ret0_warn when jit fails"
- CVE-2025-38282 "kernfs: Relax constraint in draining guard"
- CVE-2025-38285 "bpf: Fix WARN() in get_bpf_raw_tp_regs"
- CVE-2025-38286 "pinctrl: at91: Fix possible out-of-boundary access"
- CVE-2025-38293 "wifi: ath11k: fix node corruption in ar->arvifs list"
- CVE-2025-38319 "drm/amd/pp: Fix potential NULL pointer dereference in atomctrl_initialize_mc_reg_table"
- CVE-2025-38298 "EDAC/skx_common: Fix general protection fault"
- CVE-2025-38300 "crypto: sun8i-ce-cipher - fix error handling in sun8i_ce_cipher_prepare()"
Добавлен патч "nvme-tcp: fix potential memory corruption in nvme_tcp_recv_pdu()" (Maurizio Lombardi <mlombard@redhat.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-21927 (Уровень опасности 7.8).
Добавлен патч "vhost-scsi: Fix handling of multiple calls to vhost_scsi_set_endpoint" (Mike Christie <michael.christie@oracle.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-22083 (Уровень опасности 7.8).
Добавлен патч "xsk: Fix race condition in AF_XDP generic RX path" (Eryk Kubanski <e.kubanski@partner.samsung.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-37920 (Уровень опасности 7.0).
Добавлен патч "iio: light: opt3001: fix deadlock due to concurrent flag access" (Luca Ceresoli <luca.ceresoli@bootlin.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-37968 (Уровень опасности 7.0).
Добавлена серия патчей
- "PCI/MSI: Add an option to write MSIX ENTRY_DATA before any reads" (Jonathan Currier <dullfire@yahoo.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
- "net/niu: Niu requires MSIX ENTRY_DATA fields touch before entry reads" (Jonathan Currier <dullfire@yahoo.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
устраняющая уязвимость CVE-2025-37833 (Уровень опасности 7.0).
Добавлен патч "md/raid10: wait barrier before returning discard request with REQ_NOWAIT" (Xiao Ni <xni@redhat.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость CVE-2025-40325 (Уровень опасности 5.5).
Добавлен патч "net: hns3: fix kernel crash when 1588 is sent on HIP08 devices" (Jie Wang <wangjie125@huawei.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-21649 (Уровень опасности 5.5).
Добавлен патч "net: fec: handle page_pool_dev_alloc_pages error" (Kevin Groeneveld <kgroeneveld@lenbrook.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-21676 (Уровень опасности 5.5).
Добавлен патч "net: hns3: don't auto enable misc vector" (Jian Shen <shenjian15@huawei.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-21651.
Добавлен патч "media: dvb_demux: Fix potential data race in dvbdmx_write()" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость BDU:2024-01191 (CVE-2024-24864) (Уровень опасности 4.7).
Добавлен патч "timekeeping: Use READ/WRITE_ONCE() for tick_do_timer_cpu" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KCSAN: data-race in tick_nohz_next_event/tick_nohz_stop_tick".
Добавлен патч "fs: make the i_size_read/write helpers be smp_load_acquire/store_release()" (Baokun Li <libaokun1@huawei.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KCSAN: data-race in iomap_do_writepage/iomap_write_end".
Добавлена серия патчей
- "ASoC: amd: acp6x-pdm-dma: free pdm device data on closing" (Fedor Pchelkin <pchelkin@ispras.ru>)
- "ASoC: amd: acp3x-pcm-dma: free runtime private data on closing" (Fedor Pchelkin <pchelkin@ispras.ru>)
- "ASoC: amd: acp3x-pdm-dma: free pdm device data on closing" (Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "runtime private data memory leaks in ASoC AMD drivers".
Добавлен патч "wifi: rtl818x: Kill URBs before clearing tx status queue" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/net/wireless/realtek/rtl818x/rtl8187/dev.c:209".
Добавлен патч "powercap: intel_rapl: Fix handling for large time window" (Zhang Rui <rui.zhang@intel.com>, бэкпортирован Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/powercap/intel_rapl_common.c:1002".
Добавлен патч "dmaengine: altera-msgdma: cleanup after completing all descriptors" (Olivier Dautricourt <olivierdautricourt@gmail.com>, бэкпортирован Vladimir Moskovkin <Vladimir.Moskovkin@kaspersky.com>), устраняющий ошибку "UNINIT.LOCAL_VAR: drivers/dma/altera-msgdma.c:593".
Добавлен патч "leds: mt6323: Fix buffer overflow in mt6323_led_remove()" (бэкпортирован Vladimir Moskovkin <Vladimir.Moskovkin@kaspersky.com>), устраняющий ошибку "BUFFER_OVERFLOW.LOOP: drivers/leds/leds-mt6323.c:460".
Добавлен патч "mtd: fix possible integer overflow in erase_xfer()" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/mtd/ftl.c:347".
Доработан патч "wifi: zd1211rw: Fix potential data race in zd_mac_tx_to_dev()" (новое название "wifi: zd1211rw: Fix potential NULL pointer dereference in zd_mac_tx_to_dev()") (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/net/wireless/zydas/zd1211rw/zd_mac.c:586".

В базовую версию ядра 6.1.142 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-38194 "jffs2: check that raw node were preallocated before writing summary" (Уровень опасности 7.0) - была устранена в 6.1.130-lvc18 от 21 марта 2025 года (Artem Sadovnikov <a.sadovnikov@ispras.ru>)
CVE-2025-38167 "fs/ntfs3: handle hdr_first_de() return value" (Уровень опасности 5.5) - была устранена в 6.1.132-lvc20 от 11 апреля 2025 года (исправлена Andrey Vatoropin <a.vatoropin@crpt.ru>, выявлена SVACE DEREF_OF_NULL.RET.STAT: fs/ntfs3/index.c:2170)
CVE-2025-38153 "net: usb: aqc111: fix error handling of usbnet read calls"- была устранена в 6.1.140-lvc26 от 07 июня 2025 года (бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
CVE-2025-38103 "HID: usbhid: Eliminate recurrent out-of-bounds bug in usbhid_parse()"- была устранена в 6.1.141-lvc27 от 21 июня 2025 года (бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
CVE-2025-38273 "net: tipc: fix refcount warning in tipc_aead_encrypt" - была устранена в 6.1.141-lvc27 от 21 июня 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2025-38328 "jffs2: check jffs2_prealloc_raw_node_refs() result in few other places" - была устранена в 6.1.132-lvc20 от 11 апреля 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)

13/07/2025

Релиз ядра linux-5.10.239-lvc56

Опубликован релиз ядра linux-5.10.239-lvc56, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.239 (вместо 5.10.238), что включает в себя исправления следующих уязвимостей:
- CVE-2025-37958 "mm/huge_memory: fix dereferencing invalid pmd migration entry" (Уровень опасности 7.0)
- CVE-2025-38083 "net_sched: prio: fix a race in prio_tune()" (Уровень опасности 7.0)
- CVE-2025-38184 "tipc: fix null-ptr-deref when acquiring remote ip of ethernet bearer" (Уровень опасности 7.0)
- CVE-2025-38181 "calipso: Fix null-ptr-deref in calipso_req_{set,del}attr()." (Уровень опасности 7.0)
- CVE-2025-37963 "arm64: bpf: Only mitigate cBPF programs loaded by unprivileged users" (Уровень опасности 7.0)
- CVE-2025-37948 "arm64: bpf: Add BHB mitigation to the epilogue for cBPF programs" (Уровень опасности 7.0)
- CVE-2025-37929 "arm64: errata: Add missing sentinels to Spectre-BHB MIDR arrays" (Уровень опасности 7.0)
- CVE-2025-38180 "net: atm: fix /proc/net/atm/lec handling" (Уровень опасности 7.0)
- CVE-2025-38197 "platform/x86: dell_rbu: Fix list usage" (Уровень опасности 7.0)
- CVE-2025-38200 "i40e: fix MMIO write access to an invalid page in i40e_clear_hw" (Уровень опасности 7.0)
- CVE-2025-38206 "exfat: fix double free in delayed_free" (Уровень опасности 7.0)
- CVE-2025-38212 "ipc: fix to protect IPCS lookups using RCU" (Уровень опасности 7.0)
- CVE-2025-38214 "fbdev: Fix fb_set_var to prevent null-ptr-deref in fb_videomode_to_var" (Уровень опасности 7.0)
- CVE-2025-38229 "media: cxusb: no longer judge rbuf when the write fails" (Уровень опасности 7.0)
- CVE-2025-38231 "nfsd: Initialize ssc before laundromat_work to prevent NULL dereference" (Уровень опасности 7.0)
- BDU:2025-08271 (CVE-2025-38174) "thunderbolt: Do not double dequeue a configuration request" (Уровень опасности 5.5)
- CVE-2024-57996 "net_sched: sch_sfq: don't allow 1 packet limit" (Уровень опасности 5.5)
- CVE-2025-38185 "atm: atmtcp: Free invalid length skb in atmtcp_c_send()." (Уровень опасности 5.5)
- CVE-2025-38190 "atm: Revert atm_account_tx() if copy_from_iter_full() fails." (Уровень опасности 5.5)
- CVE-2025-38213 "vgacon: Add check for vc_origin address range in vgacon_scroll()" (Уровень опасности 5.5)
- CVE-2025-38218 "f2fs: fix to do sanity check on sit_bitmap_size" (Уровень опасности 5.5)
- CVE-2025-38219 "f2fs: prevent kernel warning due to negative i_nlink from corrupted image" (Уровень опасности 5.5)
- CVE-2025-38222 "ext4: inline: fix len overflow in ext4_prepare_inline_data" (Уровень опасности 5.5)
- CVE-2025-38226 "media: vivid: Change the siize of the composing" (Уровень опасности 5.5)
- CVE-2025-38227 "media: vidtv: Terminating the subsequent process of initialization failure" (Уровень опасности 5.5)
- CVE-2025-38163 "f2fs: fix to do sanity check on sbi->total_valid_block_count" (Уровень опасности 5.5)
- CVE-2025-38173 "crypto: marvell/cesa - Handle zero-length skcipher requests" (Уровень опасности 5.5)
- BDU:2025-04477 (CVE-2024-57883) "mm: hugetlb: independent PMD page table shared count" (Уровень опасности 4.8)
- BDU:2025-05411 (CVE-2025-37752) "net_sched: sch_sfq: move the limit validation" (Уровень опасности 4.6)
- CVE -2025-38085 "mm/hugetlb: fix huge_pmd_unshare() vs GUP-fast race"
- CVE -2025-38084 "mm/hugetlb: unshare page tables during VMA split, not before"
- CVE -2025-38090 "drivers/rapidio/rio_cm.c: prevent possible heap overwrite"
- CVE -2025-38086 "net: ch9200: fix uninitialised access during mii_nway_restart"
- CVE -2025-38100 "x86/iopl: Cure TIF_IO_BITMAP inconsistencies"
- CVE -2025-38107 "net_sched: ets: fix a race in ets_qdisc_change()"
- CVE -2025-38108 "net_sched: red: fix a race in __red_change()"
- CVE -2025-38111 "net/mdiobus: Fix potential out-of-bounds read/write access"
- CVE -2025-38112 "net: Fix TOCTOU issue in sk_is_readable()"
- CVE -2025-38115 "net_sched: sch_sfq: fix a potential crash on gso_skb handling"
- CVE -2025-38135 "serial: Fix potential null-ptr-deref in mlb_usio_probe()"
- CVE -2025-38136 "usb: renesas_usbhs: Reorder clock handling and power management in probe"
- CVE -2025-38138 "dmaengine: ti: Add NULL check in udma_probe()"
- CVE -2025-38143 "backlight: pm8941: Add NULL check in wled_configure()"
- CVE -2025-38145 "soc: aspeed: Add NULL check in aspeed_lpc_enable_snoop()"
- CVE -2025-38146 "net: openvswitch: Fix the dead loop of MPLS parse"
- CVE -2025-38147 "calipso: Don't call calipso functions for AF_INET sk."
- CVE -2025-38157 "wifi: ath9k_htc: Abort software beacon handling if disabled"
- CVE -2025-38160 "clk: bcm: rpi: Add NULL check in raspberrypi_clk_register()"
- CVE -2025-38161 "RDMA/mlx5: Fix error flow upon firmware failure for RQ destruction"
- CVE -2025-38237 "media: platform: exynos4-is: Add hardware sync wait to fimc_is_hw_change_mode()"
- CVE -2025-38320 "arm64/ptrace: Fix stack-out-of-bounds read in regs_get_kernel_stack_nth()"
- CVE -2025-38323 "net: atm: add lec_mutex"
- CVE -2025-38324 "mpls: Use rcu_dereference_rtnl() in mpls_route_input_rcu()."
- CVE -2025-38326 "aoe: clean device rq_list in aoedev_downdev()"
- CVE -2025-38332 "scsi: lpfc: Use memcpy() for BIOS version"
- CVE -2025-38342 "software node: Correct a OOB check in software_node_get_reference_args()"
- CVE -2025-38344 "ACPICA: fix acpi parse and parseext cache leaks"
- CVE -2025-38345 "ACPICA: fix acpi operand cache leak in dswstate.c"
- CVE -2025-38346 "ftrace: Fix UAF when lookup kallsym after ftrace disabled"
- CVE -2025-38336 "ata: pata_via: Force PIO for ATAPI devices on VT6415/VT6330"
- CVE -2025-38337 "jbd2: fix data-race and null-ptr-deref in jbd2_journal_dirty_metadata()"
- CVE -2025-38348 "wifi: p54: prevent buffer-overflow in p54_rx_eeprom_readback()"
- CVE -2025-38312 "fbdev: core: fbcvt: avoid division by 0 in fb_cvt_hperiod()"
- CVE -2025-38313 "bus: fsl-mc: fix double-free on mc_dev"
- CVE -2025-38285 "bpf: Fix WARN() in get_bpf_raw_tp_regs"
- CVE -2025-38286 "pinctrl: at91: Fix possible out-of-boundary access"
- CVE -2025-38293 "wifi: ath11k: fix node corruption in ar->arvifs list"
- CVE -2025-38298 "EDAC/skx_common: Fix general protection fault"
Добавлен патч "scsi: lpfc: Move NPIV's transport unregistration to after resource clean up" (Justin Tee <justin.tee@broadcom.com>, бэкпортирован Anastasia Belova <abelova@astralinux.ru>), устраняющий уязвимость BDU:2024-10756 (CVE-2024-36952) (Уровень опасности 8.8).
Добавлен патч "cifs: fix small mempool leak in SMB2_negotiate()" (Enzo Matsumiya <ematsumiya@suse.de>, бэкпортирован nastasia Belova <abelova@astralinux.ru>), устраняющий уязвимость CVE-2022-49938 (Уровень опасности 8.0).
Добавлена серия патчей
- "bpf: Do mark_chain_precision for ARG_CONST_ALLOC_SIZE_OR_ZERO" (Kumar Kartikeya Dwivedi <memxor@gmail.com>, бэкпортирован Anastasia Belova <abelova@astralinux.ru>)
- "selftests/bpf: Add regression test for pruning fix" (Kumar Kartikeya Dwivedi <memxor@gmail.com>, бэкпортирован Anastasia Belova <abelova@astralinux.ru>)
устраняющая уязвимость CVE-2022-49961 (Уровень опасности 8.0).
Добавлен патч "vhost-scsi: Fix handling of multiple calls to vhost_scsi_set_endpoint" (Mike Christie <michael.christie@oracle.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-22083 (Уровень опасности 7.8).
Добавлен патч "drm/prime: Fix use after free in mmap with drm_gem_ttm_mmap" (Anand K Mistry <amistry@google.com>, бэкпортирован Anastasia Belova <abelova@astralinux.ru>), устраняющий уязвимость BDU:2024-09222 (CVE-2021-47200) (Уровень опасности 7.8).
Добавлен патч "bpf: Reject variable offset alu on PTR_TO_FLOW_KEYS" (Hao Sun <sunhao.th@gmail.com>, бэкпортирован Anastasia Belova <abelova@astralinux.ru>), устраняющий уязвимость BDU:2024-01866 (CVE-2024-26589) (Уровень опасности 7.8).
Добавлен патч "nvme-tcp: fix potential memory corruption in nvme_tcp_recv_pdu()" (Maurizio Lombardi <mlombard@redhat.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-21927 (Уровень опасности 7.8).
Добавлен патч "powerpc/pseries: Fix use after free in remove_phb_dynamic()" (Michael Ellerman <mpe@ellerman.id.au>, бэкпортирован Anastasia Belova <abelova@astralinux.ru>), устраняющий уязвимость CVE-2022-49196 (Уровень опасности 7.8).
Добавлена серия патчей
- "PCI/MSI: Add an option to write MSIX ENTRY_DATA before any reads" (Jonathan Currier <dullfire@yahoo.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
- "net/niu: Niu requires MSIX ENTRY_DATA fields touch before entry reads" (Jonathan Currier <dullfire@yahoo.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
устраняющая уязвимость CVE-2025-37833 (Уровень опасности 7.0).
Добавлен патч "iio: light: opt3001: fix deadlock due to concurrent flag access" (Luca Ceresoli <luca.ceresoli@bootlin.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-37968 (Уровень опасности 7.0).
Добавлен патч "media: dvb_demux: Fix potential data race in dvbdmx_write()" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий уязвимость BDU:2024-01191 (CVE-2024-24864) (Уровень опасности 4.7).
Добавлен патч "net: hns3: don't auto enable misc vector" (Jian Shen <shenjian15@huawei.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость CVE-2025-21651.
Добавлен патч "fuse: don't increment nlink in link()" (Miklos Szeredi <mszeredi@redhat.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий ошибку "WARNING in inc_nlink [fuse]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/286).
Добавлен патч "timekeeping: Use READ/WRITE_ONCE() for tick_do_timer_cpu" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KCSAN: data-race in tick_nohz_next_event/tick_nohz_stop_tick".
Добавлен патч "fs: make the i_size_read/write helpers be smp_load_acquire/store_release()" (Baokun Li <libaokun1@huawei.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "KCSAN: data-race in iomap_do_writepage/iomap_write_end".
Добавлена серия патчей
- "ASoC: amd: acp3x-pcm-dma: free runtime private data on closing" (Fedor Pchelkin <pchelkin@ispras.ru>)
- "ASoC: amd: acp3x-pdm-dma: free pdm device data on closing" (Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "runtime private data memory leaks in ASoC AMD drivers".
Добавлен патч "wifi: rtl818x: Kill URBs before clearing tx status queue" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/net/wireless/realtek/rtl818x/rtl8187/dev.c:209".
Добавлен патч "powercap: intel_rapl: Fix handling for large time window" (Zhang Rui <rui.zhang@intel.com>, бэкпортирован Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/powercap/intel_rapl_common.c:1002".
Добавлен патч "leds: mt6323: Fix buffer overflow in mt6323_led_remove()" (бэкпортирован Vladimir Moskovkin <Vladimir.Moskovkin@kaspersky.com>), устраняющий ошибку "BUFFER_OVERFLOW.LOOP: drivers/leds/leds-mt6323.c:460".
Добавлен патч "mtd: fix possible integer overflow in erase_xfer()" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/mtd/ftl.c:347".
Доработан патч "wifi: zd1211rw: Fix potential data race in zd_mac_tx_to_dev()" (новое название "wifi: zd1211rw: Fix potential NULL pointer dereference in zd_mac_tx_to_dev()") (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/net/wireless/zydas/zd1211rw/zd_mac.c:586".
Добавлен патч "mm/hugetlb: fix assertion splat in hugetlb_split()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in hugetlb_split".

В базовую версию ядра 5.10.239 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE -2025-38194 "jffs2: check that raw node were preallocated before writing summary" (Уровень опасности 7.0) - была устранена в 5.10.234-lvc46 от 15 марта 2025 года (Artem Sadovnikov <a.sadovnikov@ispras.ru>)
CVE -2025-38204 "jfs: fix array-index-out-of-bounds read in add_missing_indices" (Уровень опасности 7.0) - была устранена в 5.10.236-lvc49 от 19 апреля 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
BDU:2025-03390 (CVE-2024-46855) "netfilter: nft_socket: fix sk refcount leaks" (Уровень опасности 5.5) - была устранена в 5.10.237-lvc54 от 07 июня 2025 года (бэкпортирован Denis Arefev <arefev@swemel.ru>)
CVE -2025-38103 "HID: usbhid: Eliminate recurrent out-of-bounds bug in usbhid_parse()"- была устранена в 5.10.238-lvc55 от 21 июня 2025 года (бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
CVE -2025-38273 "net: tipc: fix refcount warning in tipc_aead_encrypt" - была устранена в 5.10.238-lvc55 от 21 июня 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
CVE -2025-38153 "net: usb: aqc111: fix error handling of usbnet read calls"- была устранена в 5.10.237-lvc54 от 07 июня 2025 года (бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
CVE -2025-38203 "jfs: Fix null-ptr-deref in jfs_ioc_trim" - была устранена в 5.10.236-lvc49 от 19 апреля 2025 года (бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
CVE -2025-38328 "jffs2: check jffs2_prealloc_raw_node_refs() result in few other places" - была устранена в 5.10.235-lvc48 от 10 апреля 2025 года года (Fedor Pchelkin <pchelkin@ispras.ru>)

21/06/2025

Релиз ядра linux-6.1.141-lvc27

Опубликован релиз ядра linux-6.1.141-lvc27, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.141 (вместо 6.1.140), что включает в себя исправления следующих уязвимостей:
- CVE-2024-56758 "btrfs: check folio mapping after unlock in relocate_one_folio()" (Уровень опасности 5.5)
- CVE-2025-38001 "net_sched: hfsc: Address reentrant enqueue adding class to eltree twice"
- CVE-2025-21816 "hrtimers: Force migrate away hrtimers queued after CPUHP_AP_HRTIMERS_DYING"
- CVE-2025-38003 "can: bcm: add missing rcu read protection for procfs content"
- CVE-2025-38004 "can: bcm: add locking for bcm_op runtime updates"
- CVE-2025-38000 "sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue()"
- CVE-2025-38031 "padata: do not leak refcount in reorder_work"
- CVE-2025-38034 "btrfs: correct the order of prelim_ref arguments in btrfs__prelim_ref"
- CVE-2025-38035 "nvmet-tcp: don't restore null sk_state_change"
- CVE-2025-38037 "vxlan: Annotate FDB data races"
- CVE-2025-38040 "serial: mctrl_gpio: split disable_ms into sync and no_sync APIs"
- CVE-2025-38043 "firmware: arm_ffa: Set dma_mask for ffa devices"
- CVE-2025-38044 "media: cx231xx: set device_caps for 417"
- CVE-2025-38048 "virtio_ring: Fix data race by tagging event_triggered as racy for KCSAN"
- CVE-2025-38051 "smb: client: Fix use-after-free in cifs_fill_dirent"
- CVE-2025-38052 "net/tipc: fix slab-use-after-free Read in tipc_aead_encrypt_done"
- CVE-2025-38058 "__legitimize_mnt(): check for MNT_SYNC_UMOUNT should be under mount_lock"
- CVE-2025-38061 "net: pktgen: fix access outside of user given buffer in pktgen_thread_write()"
- CVE-2025-38062 "genirq/msi: Store the IOMMU IOVA directly in msi_desc instead of iommu_cookie"
- CVE-2025-38063 "dm: fix unconditional IO throttle caused by REQ_PREFLUSH"
- CVE-2025-38065 "orangefs: Do not truncate file size"
- CVE-2025-38066 "dm cache: prevent BUG_ON by blocking retries on failed device resumes"
- CVE-2025-38068 "crypto: lzo - Fix compression buffer overrun"
- CVE-2025-38071 "x86/mm: Check return value from memblock_phys_alloc_range()"
- CVE-2025-38072 "libnvdimm/labels: Fix divide error in nd_label_data_init()"
- CVE-2025-38075 "scsi: target: iscsi: Fix timeout on deleted connection"
- CVE-2025-38078 "ALSA: pcm: Fix race of buffer access at PCM OSS layer"
- CVE-2025-38079 "crypto: algif_hash - fix double free in hash_accept"
Добавлен патч "ocfs2: fix possible memory leak in ocfs2_finish_quota_recovery" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "memory leak in ocfs2_finish_quota_recovery".
Добавлен патч "HID: usbhid: Eliminate recurrent out-of-bounds bug in usbhid_parse()" (Terry Junge <linuxhid@cosmicgizmosystems.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "UBSAN: array-index-out-of-bounds in usbhid_parse"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/195).
Добавлен патч "netrom: fix possible deadlock in nr_rt_device_down" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "possible deadlock in nr_rt_device_down"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/276).
Добавлен патч "erofs: get rid of z_erofs_fill_inode()" (Gao Xiang <hsiangkao@linux.alibaba.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий ошибку "fix for WARNING in iomap_iter [erofs]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/273).
Добавлен патч "media: usb: siano: do not free urb-specific transfer buffer" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in usb_free_urb"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/188).
Добавлен патч "wifi: zd1211rw: Fix potential data race in zd_mac_tx_to_dev()" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/net/wireless/zydas/zd1211rw/zd_mac.c:586".
Добавлен патч "ASoC: hdac_hdmi: Prevent buffer overflow during pin port muxs creation" (Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибку "BUFFER_OVERFLOW.LOOP: sound/soc/codecs/hdac_hdmi.c:1010".
Добавлена серия патчей
- "drm/nouveau/instmem/gk20a: fix overflow in IOVA calculation for iommu_map/unmap" (Alexey Nepomnyashih <sdl@nppct.ru>)
- "drm/nouveau/instmem/gk20a: fix incorrect argument in iommu_unmap" (Alexey Nepomnyashih <sdl@nppct.ru>)
устраняющая ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/nouveau/nvkm/subdev/instmem/gk20a.c:337".
Добавлен патч "s390/pkey: prevent overflow in size calculation for memdup_user()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "overflow in _copy_apqns_from_user()".
Добавлен патч "net: tipc: fix refcount warning in tipc_aead_encrypt" (Charalampos Mitrodimas <charmitro@posteo.net>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING: refcount bug in tipc_crypto_xmit".

В базовую версию ядра 6.1.141 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-38077 "platform/x86: dell-wmi-sysman: Avoid buffer overflow in current_password_store()" - была устранена в linux-6.1.139-lvc25 от 29 мая 2025 года (Vladimir Moskovkin <Vladimir.Moskovkin@kaspersky.com>).

21/06/2025

Релиз ядра linux-5.10.238-lvc55

Опубликован релиз ядра linux-5.10.238-lvc55, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.238 (вместо 5.10.237), что включает в себя исправления следующих уязвимостей:
- CVE-2024-26739 "net/sched: act_mirred: don't override retval if we already lost the skb" (Уровень опасности 7.8)
- CVE-2022-21546 "scsi: target: Fix WRITE_SAME No Data Buffer crash" (Уровень опасности 7.7)
- CVE-2025-37994 "usb: typec: ucsi: displayport: Fix NULL pointer access" (Уровень опасности 7.0)
- CVE-2025-37995 "module: ensure that kobject_put() is safe for module type kobjects" (Уровень опасности 7.0)
- CVE-2025-37949 "xenbus: Use kref to track req lifetime" (Уровень опасности 7.0)
- CVE-2025-37969 "iio: imu: st_lsm6dsx: fix possible lockup in st_lsm6dsx_read_tagged_fifo" (Уровень опасности 7.0)
- CVE-2025-37970 "iio: imu: st_lsm6dsx: fix possible lockup in st_lsm6dsx_read_fifo" (Уровень опасности 7.0)
- CVE-2025-37997 "netfilter: ipset: fix region locking in hash types" (Уровень опасности 7.0)
- CVE-2025-37998 "openvswitch: Fix unsafe attribute parsing in output_userspace()" (Уровень опасности 7.0)
- CVE-2025-37909 "net: lan743x: Fix memleak issue when GSO enabled" (Уровень опасности 7.0)
- CVE-2025-37923 "tracing: Fix oob write in trace_seq_to_buffer()" (Уровень опасности 7.0)
- CVE-2025-37990 "wifi: brcm80211: fmac: Add error handling for brcmf_usb_dl_writeimage()" (Уровень опасности 7.0)
- CVE-2025-37914 "net_sched: ets: Fix double list add in class with netem as child qdisc" (Уровень опасности 7.0)
- CVE-2025-37913 "net_sched: qfq: Fix double list add in class with netem as child qdisc" (Уровень опасности 6.3)
- CVE-2025-37915 "net_sched: drr: Fix double list add in class with netem as child qdisc" (Уровень опасности 6.3)
- BDU:2025-06490 (CVE-2025-37890) "net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc" (Уровень опасности 5.5)
- BDU:2025-05918 (CVE-2024-46751) "btrfs: don't BUG_ON() when 0 reference count at btrfs_lookup_extent_info()" (Уровень опасности 5.5)
- BDU:2025-01714 (CVE-2024-43863) "drm/vmwgfx: Fix a deadlock in dma buf fence polling" (Уровень опасности 5.5)
- BDU:2024-01682 (CVE-2021-47037) "ASoC: q6afe-clocks: fix reprobing of the driver" (Уровень опасности 5.5)
- CVE-2024-56655 "netfilter: nf_tables: do not defer rule destruction via call_rcu" (Уровень опасности 5.5)
- CVE-2024-35790 "usb: typec: altmodes/displayport: create sysfs nodes as driver's default device attribute group" (Уровень опасности 5.5)
- CVE-2025-37992 "net_sched: Flush gso_skb list too during ->change()" (Уровень опасности 5.5)
- CVE-2025-37819 "irqchip/gic-v2m: Prevent use after free of gicv2m_get_fwnode()" (Уровень опасности 5.5)
- CVE-2025-37991 "parisc: Fix double SIGFPE crash" (Уровень опасности 4.8)
- CVE-2025-38000 "sch_hfsc: Fix qlen accounting bug when using peek in hfsc_enqueue()"
- CVE-2025-38001 "net_sched: hfsc: Address reentrant enqueue adding class to eltree twice"
- CVE-2025-38003 "can: bcm: add missing rcu read protection for procfs content"
- CVE-2025-38004 "can: bcm: add locking for bcm_op runtime updates"
- CVE-2025-37930 "drm/nouveau: Fix WARN_ON in nouveau_fence_context_kill()"
- CVE-2025-38005 "dmaengine: ti: k3-udma: Add missing locking"
- CVE-2025-38009 "wifi: mt76: disable napi on driver removal"
- CVE-2025-38023 "nfs: handle failure of nfs_get_lock_context in unlock path"
- CVE-2025-38024 "RDMA/rxe: Fix slab-use-after-free Read in rxe_queue_cleanup bug"
- CVE-2025-38031 "padata: do not leak refcount in reorder_work"
- CVE-2025-38034 "btrfs: correct the order of prelim_ref arguments in btrfs__prelim_ref"
- CVE-2025-38035 "nvmet-tcp: don't restore null sk_state_change"
- CVE-2025-38037 "vxlan: Annotate FDB data races"
- CVE-2025-38044 "media: cx231xx: set device_caps for 417"
- CVE-2025-38051 "smb: client: Fix use-after-free in cifs_fill_dirent"
- CVE-2025-38052 "net/tipc: fix slab-use-after-free Read in tipc_aead_encrypt_done"
- CVE-2025-38058 "__legitimize_mnt(): check for MNT_SYNC_UMOUNT should be under mount_lock"
- CVE-2025-38061 "net: pktgen: fix access outside of user given buffer in pktgen_thread_write()"
- CVE-2025-38065 "orangefs: Do not truncate file size"
- CVE-2025-38066 "dm cache: prevent BUG_ON by blocking retries on failed device resumes"
- CVE-2025-38072 "libnvdimm/labels: Fix divide error in nd_label_data_init()"
- CVE-2025-38075 "scsi: target: iscsi: Fix timeout on deleted connection"
- CVE-2025-38078 "ALSA: pcm: Fix race of buffer access at PCM OSS layer"
- CVE-2025-38079 "crypto: algif_hash - fix double free in hash_accept"
Добавлен патч "usb: dwc3: dwc3-qcom: Add missing platform_device_put() in dwc3_qcom_acpi_register_core" (Miaoqian Lin <linmq006@gmail.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2023-01191 (CVE-2023-22995) (Уровень опасности 7.8).
Добавлен патч "cifs: fix potential memory leaks in session setup" (Paulo Alcantara <pc@cjr.nz>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2023-53008 (Уровень опасности 5.5).
Добавлен патч "sched/task_stack: fix object_is_on_stack() for KASAN tagged pointers" (Qun-Wei Lin <qun-wei.lin@mediatek.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2024-53128 (Уровень опасности 5.5).
Добавлен патч "blk-mq: Fix kmemleak in blk_mq_init_allocated_queue" (Chen Jun <chenjun102@huawei.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2022-49901 (Уровень опасности 5.5).
Добавлен патч "lib/generic-radix-tree.c: Don't overflow in peek()" (Kent Overstreet <kent.overstreet@gmail.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2021-47432 (Уровень опасности 5.5).
Добавлен патч "netrom: fix possible deadlock in nr_rt_device_down" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "possible deadlock in nr_rt_device_down"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/276).
Добавлена серия патчей
- "HID: hyperv: Correctly access fields declared as __le16" (Michael Kelley <mikelley@microsoft.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "HID: usbhid: Eliminate recurrent out-of-bounds bug in usbhid_parse()" (Terry Junge <linuxhid@cosmicgizmosystems.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
устраняющая ошибку "UBSAN: array-index-out-of-bounds in usbhid_parse"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/195).
Добавлен патч "ocfs2: fix possible memory leak in ocfs2_finish_quota_recovery" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "memory leak in ocfs2_finish_quota_recovery".
Добавлен патч "media: usb: siano: do not free urb-specific transfer buffer" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in usb_free_urb"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/188).
Добавлен патч "wifi: zd1211rw: Fix potential data race in zd_mac_tx_to_dev()" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/net/wireless/zydas/zd1211rw/zd_mac.c:586".
Добавлен патч "ASoC: hdac_hdmi: Prevent buffer overflow during pin port muxs creation" (Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибку "BUFFER_OVERFLOW.LOOP: sound/soc/codecs/hdac_hdmi.c:1010".
Добавлена серия патчей
- "drm/nouveau/instmem/gk20a: fix overflow in IOVA calculation for iommu_map/unmap" (Alexey Nepomnyashih <sdl@nppct.ru>)
- "drm/nouveau/instmem/gk20a: fix incorrect argument in iommu_unmap" (Alexey Nepomnyashih <sdl@nppct.ru>)
устраняющая ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/nouveau/nvkm/subdev/instmem/gk20a.c:337".
Добавлен патч "s390/pkey: prevent overflow in size calculation for memdup_user()" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "overflow in _copy_apqns_from_user()".
Добавлен патч "usb: typec: ucsi: ccg: fix error handling path in ucsi_ccg_sync_write"(Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий некорректное бэкпортирование CVE-2024-53203 (Уровень опасности 7.8) в версии международного сообщества 5.10.238. Исправление этой уязвимости, которое уже находилось в lvc-ветке (автор Mikhail Ilin <m.ilin@mt-integration.ru>), было корректным.
Добавлен патч "net: tipc: fix refcount warning in tipc_aead_encrypt" (Charalampos Mitrodimas <charmitro@posteo.net>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING: refcount bug in tipc_crypto_xmit".

В базовую версию ядра 5.10.238 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2024-10603 (CVE-2024-38541) "of: module: add buffer overflow check in of_modalias()" (Уровень опасности 9.8) - была устранена в linux-5.10.235-lvc47 от 28 марта 2025 года (Sergey Shtylyov <s.shtylyov@omp.ru>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>)
CVE-2024-53203 "usb: typec: fix potential array underflow in ucsi_ccg_sync_control()" (Уровень опасности 7.8) - была устранена в linux-5.10.235-lvc47 от 28 марта 2025 года (Dan Carpenter <dan.carpenter@linaro.org>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>)
BDU:2025-04343 (CVE-2022-49063) "ice: arfs: fix use-after-free when freeing @rx_cpu_rmap" (Уровень опасности 7.8) - была устранена в linux-5.10.236-lvc50 от 25 апреля 2025 года (Alexander Lobakin <alexandr.lobakin@intel.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
CVE-2025-37927 "iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihid" (Уровень опасности 5.5) - была устранена в linux-5.10.235-lvc48 от 10 апреля 2025 года (Pavel Paklov <Pavel.Paklov@cyberprotect.ru>)

07/06/2025

Релиз ядра linux-6.1.140-lvc26

Опубликован релиз ядра linux-6.1.140-lvc26, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.140 (вместо 6.1.139), что включает в себя исправления следующих уязвимостей:
- CVE-2024-50203 "bpf, arm64: Fix address emission with tag-based KASAN enabled" (Уровень опасности 7.8)
- CVE-2025-37967 "usb: typec: ucsi: displayport: Fix deadlock" (Уровень опасности 7.0)
- BDU:2025-03058 (CVE-2024-36903) "ipv6: Fix potential uninit-value access in __ip6_make_skb()" (Уровень опасности 5.5)
- BDU:2025-00068 (CVE-2024-26807) "spi: cadence-qspi: fix pointer reference in runtime PM hooks" (Уровень опасности 5.5)
- BDU:2024-04141 (CVE-2024-26618) "arm64/sme: Always exit sme_alloc() early with existing storage" (Уровень опасности 5.5)
- BDU:2025-05918 (CVE-2024-46751) "btrfs: don't BUG_ON() when 0 reference count at btrfs_lookup_extent_info()" (Уровень опасности 5.5)
- BDU:2025-02956 (CVE-2024-43840) "bpf, arm64: Fix trampoline for BPF_TRAMP_F_CALL_ORIG" (Уровень опасности 5.5)
- BDU:2024-11616 (CVE-2024-26783) "mm/vmscan: fix a bug calling wakeup_kswapd() with a wrong zone index" (Уровень опасности 5.5)
- CVE-2024-53209 "bnxt_en: Fix receive ring space parameters when XDP is active" (Уровень опасности 5.5)
- CVE-2024-56655 "netfilter: nf_tables: do not defer rule destruction via call_rcu" (Уровень опасности 5.5)
- CVE-2025-22062 "sctp: add mutual exclusion in proc_sctp_do_udp_port()" (Уровень опасности 5.5)
- CVE-2025-37992 "net_sched: Flush gso_skb list too during ->change()" (Уровень опасности 5.5)
- CVE-2024-35790 "usb: typec: altmodes/displayport: create sysfs nodes as driver's default device attribute group" (Уровень опасности 5.5)
- CVE-2024-36927 "ipv4: Fix uninit-value access in __ip_make_skb()" (Уровень опасности 4.7)
- CVE-2025-21645 "platform/x86/amd/pmc: Only disable IRQ1 wakeup where i8042 actually enabled it"
- CVE-2025-21931 "hwpoison, memory_hotplug: lock folio before unmap hwpoisoned folio"
- CVE-2024-57945 "riscv: mm: Fix the out of bound issue of vmemmap address"
Добавлен патч "llc: fix data loss when reading from a socket in llc_ui_recvmsg()" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "Data loss when reading in llc_ui_recvmsg()"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/264).
Добавлен патч "ocfs2: fix deadlock in ocfs2_get_system_file_inode" (Mohammed Anees <pvmohammedanees2003@gmail.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий ошибку "possible deadlock in ocfs2_get_system_file_inode"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/271).
Добавлен патч "mm: fix copy_vma() error handling for hugetlb mappings" (Ricardo Cañuelo Navarro <rcn@igalia.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "WARNING in page_counter_cancel"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/164).
Добавлен патч "net: usb: aqc111: fix error handling of usbnet read calls" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "KMSAN: uninit-value in usbnet_probe (3)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/274).
Добавлен патч "media: dvb-usb-v2: disallow 0-length I2C reads" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in dib0700_i2c_xfer/usb_submit_urb".
Добавлен патч "fs: minix: Fix handling of corrupted directories" (Andrey Kriulin <kitotavrik.s@gmail.com>), устраняющий ошибку "WARNING in drop_nlink [minix]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/262).
Добавлена серия патчей
- "fbdev: Fix do_register_framebuffer to prevent null-ptr-deref in fb_videomode_to_var" (Murad Masimov <m.masimov@mt-integration.ru>)
- "fbdev: Fix fb_ser_var to prevent null-ptr-deref in fb_videomode_to_var" (Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая ошибку "general protection fault in fb_videomode_to_var"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/222).
Добавлена серия патчей
- "drm/meson: add check to prevent dereference of NULL" (Anastasia Belova <abelova@astralinux.ru>)
- "drm/meson: fix unbinding components without binding them" (Anastasia Belova <abelova@astralinux.ru>)
устраняющая ошибку "DEREF_AFTER_NULL: drivers/gpu/drm/meson/meson_drv.c:369".
Добавлена серия патчей
- "Input: adp5588-keys - Add check on return code" (Denis Arefev <arefev@swemel.ru>)
- "Input: adp5588-keys - Prevent buffer overflow" (Denis Arefev <arefev@swemel.ru>)
устраняющая ошибку "BUFFER_OVERFLOW.EX: drivers/input/keyboard/adp5588-keys.c:286".
Добавлен патч "drm/nouveau/mmu: fix potential overflow in PFN size calculation" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/nouveau/nvkm/subdev/mmu/vmm.c:1319".
Добавлен патч "drm/amdgpu: fix NULL dereference in gfx_v9_0_kcq() and kiq_init_queue()" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибки:
- NULL_AFTER_DEREF: drivers/gpu/drm/amd/amdgpu/gfx_v9_0.c:3582
- NULL_AFTER_DEREF: drivers/gpu/drm/amd/amdgpu/gfx_v9_0.c:3635
- NULL_AFTER_DEREF: drivers/gpu/drm/amd/amdgpu/gfx_v9_0.c:3639
Добавлен патч "extcon: fsa9480: Avoid buffer overflow in fsa9480_handle_change()" (Vladimir Moskovkin <Vladimir.Moskovkin@kaspersky.com>), устраняющий ошибку "BUFFER_OVERFLOW.LOOP: drivers/extcon/extcon-fsa9480.c:206".
Добавлен патч " wifi: iwlegacy: Check rate_idx range after addition" (Stanislaw Gruszka <stf_xl@wp.pl>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "OVERFLOW_AFTER_CHECK.EX: drivers/net/wireless/intel/iwlegacy/4965-mac.c:1581".

В базовую версию ядра 6.1.140 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2024-53203 "usb: typec: fix potential array underflow in ucsi_ccg_sync_control()" - была устранена в linux-6.1.131-lvc19 от 28 марта 2025 года (Dan Carpenter <dan.carpenter@linaro.org>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>) (Уровень опасности 7.8)

07/06/2025

Релиз ядра linux-5.10.237-lvc54

Опубликован релиз ядра linux-5.10.237-lvc54, в котором:

Добавлен патч "xfs: add bounds checking to xlog_recover_process_data" (lei lu <llfamsec@gmail.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2024-08309 (CVE-2024-41014) (Уровень опасности 7.1).
Добавлен патч "netfilter: nft_socket: fix sk refcount leaks" (Florian Westphal <fw@strlen.de>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2025-03390 (CVE-2024-46855) (Уровень опасности 5.5).
Добавлен патч "ibmvnic: Add tx check to prevent skb leak" (Nick Child <nnac123@linux.ibm.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2025-03013 (CVE-2024-41066) (Уровень опасности 5.5)
Добавлен патч "llc: fix data loss when reading from a socket in llc_ui_recvmsg()" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "Data loss when reading in llc_ui_recvmsg()"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/264).
Добавлен патч "ocfs2: fix deadlock in ocfs2_get_system_file_inode" (Mohammed Anees <pvmohammedanees2003@gmail.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий ошибку "possible deadlock in ocfs2_get_system_file_inode"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/271).
Добавлен патч "wifi: mac80211: handle tasklet frames before stopping" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in ieee80211_rx_list"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/252).
Добавлен патч "wifi: mac80211: disable softirqs for queued frame handling" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in ieee80211_rx_list (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/252).
Добавлен патч "media: dvb-usb-v2: disallow 0-length I2C reads" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in dib0700_i2c_xfer/usb_submit_urb".
Добавлен патч "wifi: cfg80211: reject auth/assoc to AP with our address" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in sta_info_insert_rcu"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/268).
Добавлен патч "fs: minix: Fix handling of corrupted directories" (Andrey Kriulin <kitotavrik.s@gmail.com>), устраняющий ошибку "WARNING in drop_nlink [minix]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/262).
Добавлена серия патчей
- "fbdev: Fix do_register_framebuffer to prevent null-ptr-deref in fb_videomode_to_var" (Murad Masimov <m.masimov@mt-integration.ru>)
- "fbdev: Fix fb_ser_var to prevent null-ptr-deref in fb_videomode_to_var" (Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая ошибку "general protection fault in fb_videomode_to_var"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/222).
Добавлен патч "net: usb: aqc111: fix error handling of usbnet read calls" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "KMSAN: uninit-value in usbnet_probe (3)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/274).
Добавлена серия патчей
- "Input: adp5588-keys - Add check on return code" (Denis Arefev <arefev@swemel.ru>)
- "Input: adp5588-keys - Prevent buffer overflow" (Denis Arefev <arefev@swemel.ru>)
устраняющая ошибку "BUFFER_OVERFLOW.EX: drivers/input/keyboard/adp5588-keys.c:286".
Добавлен патч "drm/nouveau/mmu: fix potential overflow in PFN size calculation" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/nouveau/nvkm/subdev/mmu/vmm.c:1319".
Добавлен патч "scsi: lpfc: Fix lpfc_els_retry() possible null pointer dereference" (James Smart <jsmart2021@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибки:
- NULL_AFTER_DEREF: drivers/scsi/lpfc/lpfc_els.c:4187
- NULL_AFTER_DEREF: drivers/scsi/lpfc/lpfc_els.c:4218
- DEREF_AFTER_NULL.EX: drivers/scsi/lpfc/lpfc_els.c:3848
Добавлен патч "extcon: fsa9480: Avoid buffer overflow in fsa9480_handle_change()" (Vladimir Moskovkin <Vladimir.Moskovkin@kaspersky.com>), устраняющий ошибку "BUFFER_OVERFLOW.LOOP: drivers/extcon/extcon-fsa9480.c:206".
Добавлен патч " wifi: iwlegacy: Check rate_idx range after addition" (Stanislaw Gruszka <stf_xl@wp.pl>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "OVERFLOW_AFTER_CHECK.EX: drivers/net/wireless/intel/iwlegacy/4965-mac.c:1581".

29/05/2025

Релиз ядра linux-6.1.139-lvc25

Опубликован релиз ядра linux-6.1.139-lvc25, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.139 (вместо 6.1.137), что включает в себя исправления следующих уязвимостей:
- CVE-2025-37924 "ksmbd: fix use-after-free in kerberos authentication" (Уровень опасности 7.8)
- CVE-2025-37963 "arm64: bpf: Only mitigate cBPF programs loaded by unprivileged users" (Уровень опасности 7.0)
- CVE-2025-37948 "arm64: bpf: Add BHB mitigation to the epilogue for cBPF programs" (Уровень опасности 7.0)
- CVE-2025-37959 "bpf: Scrub packet on bpf_redirect_peer" (Уровень опасности 7.0)
- CVE-2025-37949 "xenbus: Use kref to track req lifetime" (Уровень опасности 7.0)
- CVE-2025-37951 "drm/v3d: Add job to pending list if the reset was skipped" (Уровень опасности 7.0)
- CVE-2025-37969 "iio: imu: st_lsm6dsx: fix possible lockup in st_lsm6dsx_read_tagged_fifo" (Уровень опасности 7.0)
- CVE-2025-37970 "iio: imu: st_lsm6dsx: fix possible lockup in st_lsm6dsx_read_fifo" (Уровень опасности 7.0)
- CVE-2025-37964 "x86/mm: Eliminate window where TLB flushes may be inadvertently skipped" (Уровень опасности 7.0)
- CVE-2025-37961 "ipvs: fix uninit-value for saddr in do_output_route4" (Уровень опасности 7.0)
- CVE-2025-37953 "sch_htb: make htb_deactivate() idempotent" (Уровень опасности 7.0)
- CVE-2025-37932 "sch_htb: make htb_qlen_notify() idempotent" (Уровень опасности 7.0)
- CVE-2025-37909 "net: lan743x: Fix memleak issue when GSO enabled" (Уровень опасности 7.0)
- CVE-2025-37911 "bnxt_en: Fix out-of-bound memcpy() during ethtool -w" (Уровень опасности 7.0)
- CVE-2025-37912 "ice: Check VF VSI Pointer Value in ice_vc_add_fdir_fltr()" (Уровень опасности 7.0)
- CVE-2025-37914 "net_sched: ets: Fix double list add in class with netem as child qdisc" (Уровень опасности 7.0)
- CVE-2025-37917 "net: ethernet: mtk-star-emac: fix spinlock recursion issues on rx/tx poll" (Уровень опасности 7.0)
- CVE-2025-37921 "vxlan: vnifilter: Fix unlocked deletion of default FDB entry" (Уровень опасности 7.0)
- CVE-2025-37923 "tracing: Fix oob write in trace_seq_to_buffer()" (Уровень опасности 7.0)
- CVE-2025-37928 "dm-bufio: don't schedule in atomic context" (Уровень опасности 7.0)
- CVE-2025-37990 "wifi: brcm80211: fmac: Add error handling for brcmf_usb_dl_writeimage()" (Уровень опасности 7.0)
- CVE-2025-37936 "perf/x86/intel: KVM: Mask PEBS_ENABLE loaded for guest with vCPU's value." (Уровень опасности 7.0)
- CVE-2025-37929 "arm64: errata: Add missing sentinels to Spectre-BHB MIDR arrays" (Уровень опасности 7.0)
- CVE-2025-37913 "net_sched: qfq: Fix double list add in class with netem as child qdisc" (Уровень опасности 6.3)
- CVE-2025-37915 "net_sched: drr: Fix double list add in class with netem as child qdisc" (Уровень опасности 6.3)
- CVE-2025-37903 "drm/amd/display: Fix slab-use-after-free in hdcp" (Уровень опасности 5.8)
- CVE-2024-28956 "x86: Indirect Target Selection (Training Solo)" (Уровень опасности 5.7)
- CVE-2025-37962 "ksmbd: fix memory leak in parse_lease_state()" (Уровень опасности 5.7)
- CVE-2025-37890 "net_sched: hfsc: Fix a UAF vulnerability in class with netem as child qdisc" (Уровень опасности 5.5)
- CVE-2025-37947 "ksmbd: prevent out-of-bounds stream writes by validating *pos" (Уровень опасности 5.5)
- CVE-2025-37819 "irqchip/gic-v2m: Prevent use after free of gicv2m_get_fwnode()" (Уровень опасности 5.5)
- CVE-2025-37972 "Input: mtk-pmic-keys - fix possible null pointer dereference" (Уровень опасности 4.8)
- CVE-2025-37905 "firmware: arm_scmi: Balance device refcount when destroying devices" (Уровень опасности 4.8)
- CVE-2025-37901 "irqchip/qcom-mpm: Prevent crash when trying to handle non-wake GPIOs" (Уровень опасности 4.8)
- CVE-2025-37991 "parisc: Fix double SIGFPE crash" (Уровень опасности 4.8)
- CVE-2025-21839 "KVM: x86: Load DR6 with guest value only before entering .vcpu_run() loop"
- CVE-2025-37930 "drm/nouveau: Fix WARN_ON in nouveau_fence_context_kill()"
Добавлен патч "drm/amd/display: Check null pointers before multiple uses" (Alex Hung <alex.hung@amd.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL.EX: drivers/gpu/drm/amd/display/dc/dcn32/dcn32_resource.c:1678" (CVE-2024-49920, уровень опасности 5.5).
Добавлен патч "platform/x86: dell-wmi-sysman: Avoid buffer overflow in current_password_store()" (Vladimir Moskovkin <Vladimir.Moskovkin@kaspersky.com>), устраняющий ошибку "BUFFER_OVERFLOW.LEN: drivers/platform/x86/dell/dell-wmi-sysman/passobj-attributes.c:48".
Добавлен патч "drm/vblank: don't WARN on vblank wait timeout with faults enabled" (Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "WARNING in drm_wait_one_vblank"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/137).
Добавлен патч "drm/nouveau/kms: fix overflow in block size calculation in nouveau_check_bl_size()" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/nouveau/nouveau_display.c:287".
Добавлен патч "x86/modules: Set VM_FLUSH_RESET_PERMS in module_alloc()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий падение ядра, возникающее при выгрузке загружаемых модулей, которое было внесено некорректным бэкпортрированием в стабильную ветку 6.1.139 серии патчей по CVE-2024-28956 "x86: Indirect Target Selection (Training Solo)".

В базовую версию ядра 6.1.137 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-37897 "wifi: plfxlc: Remove erroneous assert in plfxlc_mac_release" - была устранена в linux-6.1.132-lvc20 от 11 апреля 2025 года (Murad Masimov <m.masimov@mt-integration.ru>) (Уровень опасности 7.0)
CVE-2025-37927 "iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihid" - была устранена в linux-6.1.132-lvc20 от 11 апреля 2025 года (Pavel Paklov <Pavel.Paklov@cyberprotect.ru>) (Уровень опасности 5.5)

22/05/2025

Релиз ядра linux-5.10.237-lvc53

Опубликован релиз ядра linux-5.10.237-lvc53, в котором:

Добавлен патч "drm/vblank: don't WARN on vblank wait timeout with faults enabled" (Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "WARNING in drm_wait_one_vblank"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/137).
Добавлен патч "bpf: Avoid overflows involving hash elem_size" (Eric Dumazet <edumazet@google.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: kernel/bpf/hashtab.c:258".
Добавлен патч "drm/nouveau/kms: fix overflow in block size calculation in nouveau_check_bl_size()" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/nouveau/nouveau_display.c:287".

12/05/2025

Релиз ядра linux-6.1.137-lvc24

Опубликован релиз ядра linux-6.1.137-lvc24, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.137 (вместо 6.1.135), что включает в себя исправления следующих уязвимостей:
- CVE-2024-26739 "net/sched: act_mirred: don't override retval if we already lost the skb" (Уровень опасности 7.8)
- CVE-2025-37797 "net_sched: hfsc: Fix a UAF vulnerability in class handling"
- CVE-2024-56609 "wifi: rtw88: use ieee80211_purge_tx_queue() to purge TX skb" (Уровень опасности 4.4)
- CVE-2025-23144 "backlight: led_bl: Hold led_access lock when calling led_sysfs_disable()"
- CVE-2025-37801 "spi: spi-imx: Add check for spi_imx_setupxfer()"
- CVE-2025-37803 "udmabuf: fix a buf size overflow issue during udmabuf creation"
- CVE-2025-37805 "sound/virtio: Fix cancel_sync warnings on uninitialized work_structs"
- CVE-2025-37808 "crypto: null - Use spin lock instead of mutex"
- CVE-2025-37810 "usb: dwc3: gadget: check that event count does not exceed event buffer length"
- CVE-2025-37812 "usb: cdns3: Fix deadlock when using NCM gadget"
- CVE-2025-37815 "misc: microchip: pci1xxxx: Fix Kernel panic during IRQ handler registration"
- CVE-2025-37817 "mcb: fix a double free bug in chameleon_parse_gdd()"
- CVE-2025-37818 "LoongArch: Return NULL from huge_pte_offset() for invalid PMD"
- CVE-2025-37823 "net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too"
- CVE-2025-37824 "tipc: fix NULL pointer dereference in tipc_mon_reinit_self()"
- CVE-2025-37829 "cpufreq: scpi: Fix null-ptr-deref in scpi_cpufreq_get_rate()"
- CVE-2025-37830 "cpufreq: scmi: Fix null-ptr-deref in scmi_cpufreq_get_rate()"
Добавлен патч "smb: client: fix double free of TCP_Server_Info::hostname" (Paulo Alcantara <pc@manguebit.com>, бэкпортирован Pavel Paklov <pavel.paklov@cyberprotect.ru>), устраняющий уязвимость BDU:2025-01467 (CVE-2025-21673) (Уровень опасности 5.5).
Добавлен патч "ext4: fix uninitialized value in ext4_mb_init_cache()" (Igor Artemiev <Igor.A.Artemiev@mcst.ru>), устраняющий ошибки:
- VARIABLE_IS_NOT_ARRAY: fs/ext4/mballoc.c:1233
- VARIABLE_IS_NOT_ARRAY: fs/ext4/mballoc.c:1235
Добавлен патч "leds: uleds: fix unchecked copy_to_user() in uleds_read()" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/leds/uleds.c:150".
Добавлен патч "usb: gadget: composite: fix possible kernel oops in composite_setup()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибки:
- REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/composite.c:1860
- UNREACHABLE_CODE: drivers/usb/gadget/composite.c:1861

В базовую версию ядра 6.1.135 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2024-10603 (CVE-2024-38541) "of: module: add buffer overflow check in of_modalias()" (Уровень опасности 9.8) - была устранена в linux-6.1.131-lvc19 от 28 марта 2025 года (Sergey Shtylyov <s.shtylyov@omp.ru>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>)
CVE-2025-37811 "usb: chipidea: ci_hdrc_imx: fix usbmisc handling" - была устранена в linux-6.1.130-lvc18 от 28 марта 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2025-37820 "xen-netfront: handle NULL returned by xdp_convert_buff_to_frame()" - была устранена в linux-6.1.135-lvc23 от 03 мая 2025 года (Alexey Nepomnyashih <sdl@nppct.ru>)

12/05/2025

Релиз ядра linux-5.10.237-lvc52

Опубликован релиз ядра linux-5.10.237-lvc52, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.237 (вместо 5.10.236), что включает в себя исправления следующих уязвимостей:
- BDU:2024-04220 (CVE-2024-35867) "smb: client: fix potential UAF in cifs_stats_proc_show()" (Уровень опасности 7.8)
- BDU:2025-04678 (CVE-2023-52757) "smb: client: fix potential deadlock when releasing mids" (Уровень опасности 7.8)
- BDU:2024-01940 (CVE-2023-52572) "cifs: Fix UAF in cifs_demultiplex_thread()" (Уровень опасности 7.8)
- BDU:2024-03668 (CVE-2024-26928) "smb: client: fix potential UAF in cifs_debug_files_proc_show()" (Уровень опасности 7.8)
- CVE-2025-37838 "HSI: ssi_protocol: Fix use after free vulnerability in ssi_protocol Driver Due to Race Condition" (Уровень опасности 7.8)
- CVE-2021-47247 "net/mlx5e: Fix use-after-free of encap entry in neigh update handler" (Уровень опасности 7.8)
- CVE-2023-52621 "bpf: Check rcu_read_lock_trace_held() before calling bpf map helpers" (Уровень опасности 7.8)
- CVE-2024-36908 "blk-iocost: do not WARN if iocg was already offlined" (Уровень опасности 7.1)
- CVE-2024-46774 "powerpc/rtas: Prevent Spectre v1 gadget construction in sys_rtas()" (Уровень опасности 7.1)
- BDU:2025-03473 (CVE-2024-50154) "tcp/dccp: Don't use timer_pending() in reqsk_queue_unlink()." (Уровень опасности 7.0)
- BDU:2025-01478 (CVE-2025-21681) "openvswitch: fix lockup on tx to unregistering netdev with carrier" (Уровень опасности 5.5)
- BDU:2023-01211 (CVE-2023-23000) "phy: tegra: xusb: Fix return value of tegra_xusb_find_port_node function" (Уровень опасности 5.5)
- BDU:2024-09857 (CVE-2024-27054) "s390/dasd: fix double module refcount decrement" (Уровень опасности 5.5)
- CVE-2022-49309 "drivers: staging: rtl8723bs: Fix deadlock in rtw_surveydone_event_callback()" (Уровень опасности 5.5)
- CVE-2024-26686 "fs/proc: do_task_stat: use sig->stats_lock to gather the threads/children stats" (Уровень опасности 5.5)
- CVE-2022-48893 "drm/i915/gt: Cleanup partial engine discovery failures" (Уровень опасности 5.5)
- CVE-2022-49190 "kernel/resource: fix kfree() of bootmem memory again" (Уровень опасности 5.5)
- CVE-2025-21853 "bpf: avoid holding freeze_mutex during mmap operation" (Уровень опасности 5.5)
- BDU:2024-01192 (CVE-2024-24855) "scsi: lpfc: Fix a possible data race in lpfc_unregister_fcf_rescan()" (Уровень опасности 4.7)
- CVE-2025-23144 "backlight: led_bl: Hold led_access lock when calling led_sysfs_disable()"
- CVE-2025-23148 "soc: samsung: exynos-chipid: Add NULL pointer check in exynos_chipid_probe()"
- CVE-2024-35943 "pmdomain: ti: Add a null pointer check to the omap_prm_domain_init"
- CVE-2024-42322 "ipvs: properly dereference pe in ip_vs_add_service"
- CVE-2025-23140 "misc: pci_endpoint_test: Avoid issue of interrupts remaining after request_irq error"
- CVE-2025-23145 "mptcp: fix NULL pointer in can_accept_new_subflow"
- CVE-2025-37765 "drm/nouveau: prime: fix ttm_bo_delayed_delete oops"
- CVE-2025-37773 "virtiofs: add filesystem context source name check"
- CVE-2025-37780 "isofs: Prevent the use of too small fid"
- CVE-2025-37781 "i2c: cros-ec-tunnel: defer probe if parent EC is not present"
- CVE-2025-37788 "cxgb4: fix memory leak in cxgb4_init_ethtool_filters() error path"
- CVE-2025-37789 "net: openvswitch: fix nested key length validation in the set() action"
- CVE-2025-37792 "Bluetooth: btrtl: Prevent potential NULL dereference"
- CVE-2025-37794 "wifi: mac80211: Purge vif txq in ieee80211_do_stop()"
- CVE-2025-37796 "wifi: at76c50x: fix use after free access in at76_disconnect"
- CVE-2025-37803 "udmabuf: fix a buf size overflow issue during udmabuf creation"
- CVE-2025-37808 "crypto: null - Use spin lock instead of mutex"
- CVE-2025-37810 "usb: dwc3: gadget: check that event count does not exceed event buffer length"
- CVE-2025-37812 "usb: cdns3: Fix deadlock when using NCM gadget"
- CVE-2025-37817 "mcb: fix a double free bug in chameleon_parse_gdd()"
- CVE-2025-37823 "net_sched: hfsc: Fix a potential UAF in hfsc_dequeue() too"
- CVE-2025-37797 "net_sched: hfsc: Fix a UAF vulnerability in class handling"
- CVE-2025-37824 "tipc: fix NULL pointer dereference in tipc_mon_reinit_self()"
- CVE-2025-37829 "cpufreq: scpi: Fix null-ptr-deref in scpi_cpufreq_get_rate()"
- CVE-2025-23142 "sctp: detect and prevent references to a freed transport in sendmsg"
- CVE-2025-23146 "mfd: ene-kb3930: Fix a potential NULL pointer dereference"
- CVE-2025-23147 "i3c: Add NULL pointer check in i3c_master_queue_ibi()"
- CVE-2025-23156 "media: venus: hfi_parser: refactor hfi packet parsing logic"
- CVE-2025-23157 "media: venus: hfi_parser: add check to avoid out of bound access"
- CVE-2025-23158 "media: venus: hfi: add check to handle incorrect queue size"
- CVE-2025-23159 "media: venus: hfi: add a check to handle OOB in sfr region"
- CVE-2025-23163 "net: vlan: don't propagate flags on open"
- CVE-2025-37738 "ext4: ignore xattrs past end"
- CVE-2025-37739 "f2fs: fix to avoid out-of-bounds access in f2fs_truncate_inode_blocks()"
- CVE-2025-37749 "net: ppp: Add bound checking for skb data on ppp_sync_txmung"
- CVE-2025-37756 "net: tls: explicitly disallow disconnect"
- CVE-2025-37757 "tipc: fix memory leak in tipc_link_xmit"
- CVE-2025-37758 "ata: pata_pxa: Fix potential NULL pointer dereference in pxa_ata_probe()"
Добавлен патч "net: hns3: add vlan list lock to protect vlan list" (Jian Shen <shenjian15@huawei.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2022-49182 (Уровень опасности 7.8).
Добавлен патч "ext4: fix uninitialized value in ext4_mb_init_cache()" (Igor Artemiev <Igor.A.Artemiev@mcst.ru>), устраняющий ошибки:
- VARIABLE_IS_NOT_ARRAY: fs/ext4/mballoc.c:1233
- VARIABLE_IS_NOT_ARRAY: fs/ext4/mballoc.c:1235
Добавлен патч "lib/cmdline: avoid page fault in next_arg" (Neel Natu <neelnatu@google.com>, бэкпортирован Igor Artemiev <Igor.A.Artemiev@mcst.ru>), устраняющий ошибку "INTEGER_OVERFLOW: lib/cmdline.c:238".
Добавлен патч "mac80211: aes_cmac: check crypto_shash_setkey() return value" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Igor Artemiev <Igor.A.Artemiev@mcst.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: net/mac80211/aes_cmac.c:77".
Добавлен патч "staging: r8188eu: Fix possible NULL dereference" (Murad Masimov <m.masimov@maxima.ru>, бэкпортирован Igor Artemiev <Igor.A.Artemiev@mcst.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/staging/rtl8188eu/os_dep/recv_linux.c:115".
Добавлен патч "leds: uleds: fix unchecked copy_to_user() in uleds_read()" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/leds/uleds.c:150".
Добавлен патч "usb: gadget: composite: fix possible kernel oops in composite_setup()" (Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибки:
- REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/usb/gadget/composite.c:1860
- UNREACHABLE_CODE: drivers/usb/gadget/composite.c:1861
Добавлена серия патчей
- "cifs: fix session state transition to avoid use-after-free issue" (Winston Wen <wentao@uniontech.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "cifs: fix session state check in reconnect to avoid use-after-free issue" (Winston Wen <wentao@uniontech.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "cifs: fix session state check in smb2_find_smb_ses" (Winston Wen <wentao@uniontech.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ситуации гонки в драйвере файловой системы cifs.

В базовую версию ядра 5.10.237 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-37782 "hfs/hfsplus: fix slab-out-of-bounds in hfs_bnode_read_key" - была устранена в linux-5.10.232-lvc40 от 31 декабря 2024 года (Vasiliy Kovalev <kovalev@altlinux.org>)
BDU:2024-09005 (CVE-2024-49960) "ext4: fix timer use-after-free on failed mount" (Уровень опасности 7.8) - была устранена в linux-5.10.233-lvc41 от 20 января 2025 года (Xiaxi Shen <shenxiaxi26@gmail.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
BDU:2024-04576 (CVE-2023-52752) "smb: client: fix use-after-free bug in cifs_debug_data_proc_show()" (Уровень опасности 7.8) - была устранена в linux-5.10.233-lvc41 от 20 января 2025 года (Paulo Alcantara <pc@manguebit.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
BDU:2024-08315 (CVE-2024-41073) "nvme: avoid double free special payload" (Уровень опасности 7.8) - была устранена в linux-5.10.233-lvc41 от 20 января 2025 года (Chunguang Xu <chunguang.xu@shopee.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
BDU:2025-04676 (CVE-2024-56658) "net: defer final 'struct net' free in netns dismantle" (Уровень опасности 7.8) - была устранена в linux-5.10.234-lvc43 от 16 февраля 2025 года (Eric Dumazet <edumazet@google.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
BDU:2024-09012 (CVE-2024-50047) "smb: client: fix UAF in async decryption" (Уровень опасности 7.8) - была устранена в linux-5.10.234-lvc45 от 06 марта 2025 года (Enzo Matsumiya <ematsumiya@suse.de>, бэкпортирован Anastasia Belova <abelova@astralinux.ru>)
CVE-2024-56608 "drm/amd/display: Fix out-of-bounds access in 'dcn21_link_encoder_create'" (Уровень опасности 7.8) - была устранена в linux-5.10.235-lvc47 от 28 марта 2025 года (Srinivasan Shanmugam <srinivasan.shanmugam@amd.com>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>)
BDU:2025-00065 (CVE-2024-50280) "dm cache: fix flushing uninitialized delayed_work on cache_ctr error" (Уровень опасности 7.8) - была устранена в linux-5.10.235-lvc48 от 10 апреля 2025 года (Ming-Hung Tsai <mtsai@redhat.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>)
BDU:2025-03894 (CVE-2024-54458) "scsi: ufs: bsg: Set bsg_queue to NULL after removal" (Уровень опасности 7.8) - была устранена в linux-5.10.235-lvc48 от 10 апреля 2025 года (Guixin Liu <kanie@linux.alibaba.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>)
CVE-2025-22027 "media: streamzap: fix race between device disconnection and urb callback" (Уровень опасности 5.5) - была устранена в linux-5.10.234-lvc43 от 16 февраля 2025 года (Murad Masimov <m.masimov@mt-integration.ru>)
CVE-2022-49219 "vfio/pci: fix memory leak during D3hot to D0 transition" (Уровень опасности 5.5) - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (Abhishek Sahu <abhsahu@nvidia.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
BDU:2025-04316 (CVE-2024-53185) "smb: client: fix NULL ptr deref in crypto_aead_setkey()" (Уровень опасности 5.5) - была устранена в linux-5.10.234-lvc45 от 06 марта 2025 года (Paulo Alcantara <pc@manguebit.com>, бэкпортирован Anastasia Belova <abelova@astralinux.ru>)
CVE-2024-56599 "wifi: ath10k: avoid NULL pointer error during sdio remove" (Уровень опасности 5.5) - была устранена в linux-5.10.235-lvc48 от 10 апреля 2025 года (Kang Yang <quic_kangyang@quicinc.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
CVE-2024-46816 "drm/amd/display: Stop amdgpu_dm initialize when link nums greater than max_links" (Уровень опасности 5.5) - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (Hersen Wu <hersenxs.wu@amd.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
CVE-2025-37766 "drm/amd/pm: Prevent division by zero" - была устранена в linux-5.10.235-lvc48 от 10 апреля 2025 года (Denis Arefev <arefev@swemel.ru>)
CVE-2025-37768 "drm/amd/pm: Prevent division by zero" - была устранена в linux-5.10.235-lvc48 от 10 апреля 2025 года (Denis Arefev <arefev@swemel.ru>)
CVE-2025-37770 "drm/amd/pm: Prevent division by zero" - была устранена в linux-5.10.235-lvc48 от 10 апреля 2025 года (Denis Arefev <arefev@swemel.ru>)
CVE-2025-37740 "jfs: add sanity check for agwidth in dbMount" - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2025-37741 "jfs: Prevent copying of nlink with value 0 from disk inode" - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2025-23150 "ext4: fix off-by-one error in do_split" - была устранена в linux-5.10.236-lvc49 от 19 апреля 2025 года (Artem Sadovnikov <a.sadovnikov@ispras.ru>)

03/05/2025

Релиз ядра linux-6.1.135-lvc23

Опубликован релиз ядра linux-6.1.135-lvc23, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.135 (вместо 6.1.134), что включает в себя исправления следующих уязвимостей:
- BDU:2025-04684 (CVE-2024-50063) "bpf: Prevent tail call between progs attached to different hooks" (Уровень опасности 7.8)
- CVE-2025-37838 "HSI: ssi_protocol: Fix use after free vulnerability in ssi_protocol Driver Due to Race Condition" (Уровень опасности 7.8)
- CVE-2025-22126 "md: fix mddev uaf while iterating all_mddevs list" (Уровень опасности 7.8)
- CVE-2024-36908 "blk-iocost: do not WARN if iocg was already offlined" (Уровень опасности 7.1)
- CVE-2024-46774 "powerpc/rtas: Prevent Spectre v1 gadget construction in sys_rtas()" (Уровень опасности 7.1)
- CVE-2025-21853 "bpf: avoid holding freeze_mutex during mmap operation" (Уровень опасности 5.5)
- CVE-2024-46742 "smb/server: fix potential null-ptr-deref of lease_ctx_info in smb2_open()" (Уровень опасности 5.5)
- CVE-2025-37893 "LoongArch: BPF: Fix off-by-one error in build_prologue()" (Уровень опасности 5.5)
- CVE-2024-46733 "btrfs: fix qgroup reserve leaks in cow_file_range"
- CVE-2025-22013 "KVM: arm64: Unconditionally save+flush host FPSIMD/SVE/SME state"
- CVE-2025-23140 "misc: pci_endpoint_test: Avoid issue of interrupts remaining after request_irq error"
- CVE-2025-37765 "drm/nouveau: prime: fix ttm_bo_delayed_delete oops"
- CVE-2025-37772 "RDMA/cma: Fix workqueue crash in cma_netevent_work_handler"
- CVE-2025-37773 "virtiofs: add filesystem context source name check"
- CVE-2025-37775 "ksmbd: fix the warning from __kernel_write_iter"
- CVE-2025-37778 "ksmbd: Fix dangling pointer in krb_authenticate"
- CVE-2025-37780 "isofs: Prevent the use of too small fid"
- CVE-2025-37781 "i2c: cros-ec-tunnel: defer probe if parent EC is not present"
- CVE-2025-37787 "net: dsa: mv88e6xxx: avoid unregistering devlink regions which were never registered"
- CVE-2025-37788 "cxgb4: fix memory leak in cxgb4_init_ethtool_filters() error path"
- CVE-2025-37789 "net: openvswitch: fix nested key length validation in the set() action"
- CVE-2025-37790 "net: mctp: Set SOCK_RCU_FREE"
- CVE-2025-23139 "Bluetooth: hci_uart: Fix another race during initialization"
- CVE-2025-23141 "KVM: x86: Acquire SRCU in KVM_GET_MP_STATE to protect guest memory accesses"
- CVE-2025-23142 "sctp: detect and prevent references to a freed transport in sendmsg"
- CVE-2025-23145 "mptcp: fix NULL pointer in can_accept_new_subflow"
- CVE-2025-23146 "mfd: ene-kb3930: Fix a potential NULL pointer dereference"
- CVE-2025-23147 "i3c: Add NULL pointer check in i3c_master_queue_ibi()"
- CVE-2025-23148 "soc: samsung: exynos-chipid: Add NULL pointer check in exynos_chipid_probe()"
- CVE-2025-23151 "bus: mhi: host: Fix race between unprepare and queue_buf"
- CVE-2025-23156 "media: venus: hfi_parser: refactor hfi packet parsing logic"
- CVE-2025-23157 "media: venus: hfi_parser: add check to avoid out of bound access"
- CVE-2025-23158 "media: venus: hfi: add check to handle incorrect queue size"
- CVE-2025-23159 "media: venus: hfi: add a check to handle OOB in sfr region"
- CVE-2025-23161 "PCI: vmd: Make vmd_dev::cfg_lock a raw_spinlock_t type"
- CVE-2025-23163 "net: vlan: don't propagate flags on open"
- CVE-2025-37738 "ext4: ignore xattrs past end"
- CVE-2025-37739 "f2fs: fix to avoid out-of-bounds access in f2fs_truncate_inode_blocks()"
- CVE-2025-37748 "iommu/mediatek: Fix NULL pointer deference in mtk_iommu_device_group"
- CVE-2025-37749 "net: ppp: Add bound checking for skb data on ppp_sync_txmung"
- CVE-2025-37752 "net_sched: sch_sfq: move the limit validation"
- CVE-2025-37756 "net: tls: explicitly disallow disconnect"
- CVE-2025-37757 "tipc: fix memory leak in tipc_link_xmit"
- CVE-2025-37758 "ata: pata_pxa: Fix potential NULL pointer dereference in pxa_ata_probe()"
Добавлена серия патчей
- "scsi: ufs: host: Convert to dev_err_probe() in ufshcd_pltfrm_init()" (Brian Masney <bmasney@redhat.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "scsi: ufs: core: Fix use-after free in init error and remove paths" (André Draszik <andre.draszik@linaro.org>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая уязвимость BDU:2025-04374 (CVE-2025-21739) (Уровень опасности 7.8).
Добавлен патч "wifi: cfg80211: clear link ID from bitmap during link delete after clean up" (Aditya Kumar Singh <quic_adisi@quicinc.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость BDU:2025-03514 (CVE-2024-57898) (Уровень опасности 5.5).
Добавлена серия патчей
- "scsi: ufs: pltfrm: Disable runtime PM during removal of glue drivers" (Manivannan Sadhasivam <manivannan.sadhasivam@linaro.org>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "scsi: ufs: pltfrm: Drop PM runtime reference count after ufshcd_remove()" (Manivannan Sadhasivam <manivannan.sadhasivam@linaro.org>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "scsi: ufs: pltfrm: Dellocate HBA during ufshcd_pltfrm_remove()" (Manivannan Sadhasivam <manivannan.sadhasivam@linaro.org>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая уязвимость CVE-2024-57872 (Уровень опасности 5.5).
Добавлен патч "media: vivid: Change the size of the composing" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "KASAN: vmalloc-out-of-bounds Write in tpg_fill_plane_buffer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/219).
Добавлен патч "ALSA: seq: oss: Send fragmented SysEx messages immediately" (Takashi Iwai <tiwai@suse.de>, бэкпортирован Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибку "memory leak in snd_seq_oss_synth_sysex"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/224).
Добавлен патч "jffs2: Decrease xattr length limit to avoid summary write error" (Leonid Arapov <arapovl839@gmail.com>), устраняющий ошибку "kernel BUG in jffs2_sum_write_sumnode"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/247).
Добавлен патч "netfilter: ipt_CLUSTERIP: change mutex location" (Evgeny Pimenov <pimenoveu12@gmail.com>), устраняющий ошибку "WARNING: proc registration bug in clusterip_tg_check"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/253).
Добавлен патч "xen-netfront: handle NULL returned by xdp_convert_buff_to_frame()" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/net/xen-netfront.c:992".
Добавлен патч "net: ngbe: fix uninitialized variable in shutdown path" (Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий ошибку "UNINIT.LOCAL_VAR: drivers/net/ethernet/wangxun/ngbe/ngbe_main.c:54".
Добавлен патч "net: txgbe: Avoid passing uninitialised parameter to pci_wake_from_d3()" (Simon Horman <horms@kernel.org>, бэкпортирован Alexei Safin <a.safin@rosa.ru>), устраняющий ошибку "UNINIT.LOCAL_VAR: drivers/net/ethernet/wangxun/txgbe/txgbe_main.c:50".
Добавлен патч "net: phy: micrel: Fixed error related to uninitialized symbol ret" (Divya Koppera <Divya.Koppera@microchip.com>, бэкпортирован Alexei Safin <a.safin@rosa.ru>), устраняющий ошибку "UNINIT.LOCAL_VAR: drivers/net/phy/micrel.c:2048".
Добавлен патч "ceph: fix possible integer overflow in ceph_zero_objects()" (Dmitry Kandybka <d.kandybka@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: fs/ceph/file.c:2046".
Добавлен патч "fix diff_two_keys calculation for cnt btree" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: fs/xfs/libxfs/xfs_alloc_btree.c:277
- NO_CAST.INTEGER_OVERFLOW: fs/xfs/libxfs/xfs_alloc_btree.c:278
- NO_CAST.INTEGER_OVERFLOW: fs/xfs/libxfs/xfs_alloc_btree.c:282
- NO_CAST.INTEGER_OVERFLOW: fs/xfs/libxfs/xfs_alloc_btree.c:283
Добавлен патч "usb: gadget: r8a66597-udc: Fix double free in r8a66597_probe" (Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий ошибку "DOUBLE_FREE.EX: drivers/usb/gadget/udc/r8a66597-udc.c:1962".
Добавлен патч "ath11k: modify null check logic in ath11k_ce_rx_post_pipe()" (Mikhail Lobanov <m.lobanov@rosalinux.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/net/wireless/ath/ath11k/ce.c:352".
Добавлен патч "usb: gadget: net2272: prevent NULL dereference for an empty request queue" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL.ASSIGN: drivers/usb/gadget/udc/net2272.c:1586".
Добавлен патч "media: davinci: vpif: Fix memory leak in probe error path" (Dmitry Nikiforov <Dm1tryNk@yandex.ru>), устраняющий ошибку "HANDLE_LEAK.EX: drivers/media/platform/ti/davinci/vpif.c:501".
Добавлен патч "drm/amdgpu: restrict the hw sched jobs upper bound" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/amd/amdgpu/jpeg_v1_0.c:542".
Добавлен патч "drm: check the state of CRTC primary plane explicitly" (Alexey V. Vissarionov <gremlin@altlinux.org>), устраняющий ошибки:
- DEREF_AFTER_NULL.EX.COND: drivers/gpu/drm/drm_crtc.c:667
- DEREF_AFTER_NULL.EX.COND: drivers/gpu/drm/drm_plane.c:1160
- Добавлен патч "usb: isp1760: avoid return of uninitialized values" (Alexey V. Vissarionov <gremlin@altlinux.org>), устраняющий ошибки:
- UNCHECKED_FUNC_RES.STAT: drivers/usb/isp1760/isp1760-core.h:63
- UNCHECKED_FUNC_RES.STAT: drivers/usb/isp1760/isp1760-udc.c:64
- UNCHECKED_FUNC_RES.STAT: drivers/usb/isp1760/isp1760-udc.c:73
Добавлен патч "usb: isp1760: fix set/clear pullup register field access" (Rui Miguel Silva <rui.silva@linaro.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "BUFFER_OVERFLOW.EX: drivers/usb/isp1760/isp1760-core.c:115".
Добавлен патч "drm/radeon: fix possible NULL pointer dereference in atombios_set_encoder_crtc_source()" (Igor Artemiev <Igor.A.Artemiev@mcst.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/gpu/drm/radeon/atombios_encoders.c:1914".
Добавлен патч "acpi: nfit: avoid NULL pointer dereference in __nfit_mem_init" (Alexey V. Vissarionov <gremlin@altlinux.org>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/acpi/nfit/core.c:1104".
Добавлен патч "dmaengine: ti: edma: Check return value of of_dma_controller_register" (Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/dma/ti/edma.c:2546".
Добавлен патч "hwmon: (asus-ec-sensors) add WARN_ONCE() on invalid sensor index" (Alexei Safin <a.safin@rosa.ru>), устраняющий ошибку "NEGATIVE_CODE_ERROR.EX: drivers/hwmon/asus-ec-sensors.c:842".
Добавлен патч "x86/boot: Compile boot code with -std=gnu11 too" (Alexey Dobriyan <adobriyan@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибки сборки с компилятором gcc-15 и выше.

В базовую версию ядра 6.1.135 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2024-46816 "drm/amd/display: Stop amdgpu_dm initialize when link nums greater than max_links" (Уровень опасности 5.5) - была устранена в linux-6.1.134-lvc21 от 20 апреля 2025 года (Andrey Tsygunka <aitsygunka@yandex.ru>)
CVE-2025-37782 "hfs/hfsplus: fix slab-out-of-bounds in hfs_bnode_read_key" - была устранена в linux-6.1.121-lvc11 от 30 декабря 2024 года (Vasiliy Kovalev <kovalev@altlinux.org>)
CVE-2025-23150 "ext4: fix off-by-one error in do_split" - была устранена в linux-6.1.134-lvc21 от 20 апреля 2025 года (Artem Sadovnikov <a.sadovnikov@ispras.ru>)
CVE-2025-37740 "jfs: add sanity check for agwidth in dbMount" - была устранена в linux-6.1.134-lvc21 от 20 апреля 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2025-37741 "jfs: Prevent copying of nlink with value 0 from disk inode" - была устранена в linux-6.1.134-lvc21 от 20 апреля 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2025-37742 "jfs: Fix uninit-value access of imap allocated in the diMount() function" - была устранена в linux-6.1.134-lvc21 от 20 апреля 2025 года (Fedor Pchelkin <pchelkin@ispras.ru>)
CVE-2025-37766 "drm/amd/pm: Prevent division by zero" - была устранена в linux-6.1.132-lvc20 от 11 апреля 2025 года (Denis Arefev <arefev@swemel.ru>)
CVE-2025-37767 "drm/amd/pm: Prevent division by zero" - была устранена в linux-6.1.132-lvc20 от 11 апреля 2025 года (Denis Arefev <arefev@swemel.ru>)
CVE-2025-37768 "drm/amd/pm: Prevent division by zero" - была устранена в linux-6.1.132-lvc20 от 11 апреля 2025 года (Denis Arefev <arefev@swemel.ru>)
CVE-2025-37769 "drm/amd/pm/smu11: Prevent division by zero" - была устранена в linux-6.1.132-lvc20 от 11 апреля 2025 года (Denis Arefev <arefev@swemel.ru>)
CVE-2025-37770 "drm/amd/pm: Prevent division by zero" - была устранена в linux-6.1.132-lvc20 от 11 апреля 2025 года (Denis Arefev <arefev@swemel.ru>)
CVE-2025-37771 "drm/amd/pm: Prevent division by zero" - была устранена в linux-6.1.132-lvc20 от 11 апреля 2025 года (Denis Arefev <arefev@swemel.ru>)

03/05/2025

Релиз ядра linux-5.10.236-lvc51

Опубликован релиз ядра linux-5.10.236-lvc51, в котором:

Добавлен патч "media: davinci: vpif: fix use-after-free on driver unbind" (Johan Hovold <johan@kernel.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий уязвимость BDU:2025-04345 (CVE-2021-47653) (Уровень опасности 7.8).
Добавлена серия патчей
- "scsi: ufs: pltfrm: Disable runtime PM during removal of glue drivers" (Manivannan Sadhasivam <manivannan.sadhasivam@linaro.org>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "scsi: ufs: pltfrm: Drop PM runtime reference count after ufshcd_remove()" (Manivannan Sadhasivam <manivannan.sadhasivam@linaro.org>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "scsi: ufs: pltfrm: Dellocate HBA during ufshcd_pltfrm_remove()" (Manivannan Sadhasivam <manivannan.sadhasivam@linaro.org>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая уязвимость CVE-2024-57872 (Уровень опасности 5.5).
Добавлена серия патчей
- "MIPS: ralink: annotate prom_soc_init() with __init" (Ilya Lipnitskiy <ilya.lipnitskiy@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "mips: ralink: mt7621: define MT7621_SYSC_BASE with __iomem" (John Thomson <git@johnthomson.fastmail.com.au>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
- "mips: ralink: mt7621: soc queries and tests as functions" (John Thomson <git@johnthomson.fastmail.com.au>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
- "mips: ralink: mt7621: do not use kzalloc too early" (John Thomson <git@johnthomson.fastmail.com.au>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
- "PCI: mt7621: Add sentinel to quirks table" (John Thomson <git@johnthomson.fastmail.com.au>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
устраняющая уязвимость BDU:2025-01709(CVE-2022-48952) (Уровень опасности 5.5).
Добавлена серия патчей
- "net/smc: Transitional solution for clcsock race issue" (Wen Gu <guwen@linux.alibaba.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>) BDU:2024-06994 (CVE-2022-48751) (Уровень опасности 4.7)
- "net/smc: Forward wakeup to smc socket waitqueue after fallback" (Wen Gu <guwen@linux.alibaba.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>) BDU:2024-10956 (CVE-2022-48721) (Уровень опасности 5.5)
- " net/smc: Avoid overwriting the copies of clcsock callback functions" (Wen Gu <guwen@linux.alibaba.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>) BDU:2025-01039 (CVE-2022-48780) (Уровень опасности 5.5)
- "net/smc: Only save the original clcsock callback functions" (Wen Gu <guwen@linux.alibaba.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "net/smc: Fix slab-out-of-bounds issue in fallback" (Wen Gu <guwen@linux.alibaba.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
устраняющая ошибку "KASAN: use-after-free Read in sock_def_error_report"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/51).
Добавлен патч "netfilter: ipt_CLUSTERIP: change mutex location" (Evgeny Pimenov <pimenoveu12@gmail.com>), устраняющий ошибку "WARNING: proc registration bug in clusterip_tg_check"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/253).
Добавлен патч "jffs2: Decrease xattr length limit to avoid summary write error" (Leonid Arapov <arapovl839@gmail.com>), устраняющий ошибку "kernel BUG in jffs2_sum_write_sumnode"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/247).
Добавлен патч "ALSA: seq: oss: Send fragmented SysEx messages immediately" (Takashi Iwai <tiwai@suse.de>, бэкпортирован Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибку "memory leak in snd_seq_oss_synth_sysex"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/224).
Добавлен патч "media: vivid: Change the size of the composing" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "KASAN: vmalloc-out-of-bounds Write in tpg_fill_plane_buffer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/219).
Добавлен патч "xen-netfront: handle NULL returned by xdp_convert_buff_to_frame()" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/net/xen-netfront.c:992".
Добавлен патч "ceph: fix possible integer overflow in ceph_zero_objects()" (Dmitry Kandybka <d.kandybka@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: fs/ceph/file.c:2046".
Добавлен патч "usb: gadget: r8a66597-udc: Fix double free in r8a66597_probe" (Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий ошибку "DOUBLE_FREE.EX: drivers/usb/gadget/udc/r8a66597-udc.c:1962".
Добавлен патч "fix diff_two_keys calculation for cnt btree" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: fs/xfs/libxfs/xfs_alloc_btree.c:277
- NO_CAST.INTEGER_OVERFLOW: fs/xfs/libxfs/xfs_alloc_btree.c:278
- NO_CAST.INTEGER_OVERFLOW: fs/xfs/libxfs/xfs_alloc_btree.c:282
- NO_CAST.INTEGER_OVERFLOW: fs/xfs/libxfs/xfs_alloc_btree.c:283
Добавлен патч "acpi: nfit: avoid NULL pointer dereference in __nfit_mem_init" (Alexey V. Vissarionov <gremlin@altlinux.org>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/acpi/nfit/core.c:1104".
Добавлен патч "usb: gadget: net2272: prevent NULL dereference for an empty request queue" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL.ASSIGN: drivers/usb/gadget/udc/net2272.c:1586".
Добавлен патч "usb: gadget: u_audio: Check return codes from usb_ep_enable and config_ep_by_speed." (Chris Wulff <crwulff@gmail.com>, бэкпортирован Alexey V. Vissarionov <gremlin@altlinux.org>), устраняющий ошибки:
- UNCHECKED_FUNC_RES.STAT: drivers/usb/gadget/function/u_audio.c:373
- UNCHECKED_FUNC_RES.STAT: drivers/usb/gadget/function/u_audio.c:426
Добавлен патч "drm/radeon: fix possible NULL pointer dereference in atombios_set_encoder_crtc_source()" (Igor Artemiev <Igor.A.Artemiev@mcst.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/gpu/drm/radeon/atombios_encoders.c:1914".
Добавлен патч "ath11k: modify null check logic in ath11k_ce_rx_post_pipe()" (Mikhail Lobanov <m.lobanov@rosalinux.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/net/wireless/ath/ath11k/ce.c:352".
Добавлен патч "drm/amdgpu: restrict the hw sched jobs upper bound" (Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/amd/amdgpu/jpeg_v1_0.c:542".
Добавлен патч "media: davinci: vpif: Fix memory leak in probe error path" (Dmitry Nikiforov <Dm1tryNk@yandex.ru>), устраняющий ошибку "HANDLE_LEAK.EX: drivers/media/platform/ti/davinci/vpif.c:501".
Добавлен патч "drm: check the state of CRTC primary plane explicitly" (Alexey V. Vissarionov <gremlin@altlinux.org>), устраняющий ошибки:
- DEREF_AFTER_NULL.EX.COND: drivers/gpu/drm/drm_crtc.c:667
- DEREF_AFTER_NULL.EX.COND: drivers/gpu/drm/drm_plane.c:1160
Добавлен патч "dmaengine: ti: edma: Check return value of of_dma_controller_register" (Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/dma/ti/edma.c:2546".
Добавлен патч "x86/boot: Compile boot code with -std=gnu11 too" (Alexey Dobriyan <adobriyan@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибки сборки с компилятором gcc-15 и выше.

25/04/2025

Релиз ядра linux-6.1.134-lvc22

Опубликован релиз ядра linux-6.1.134-lvc22, в котором:

Добавлен патч "ASoC: qcom: Fix uninitialized pointer dmactl" (Colin Ian King <colin.i.king@gmail.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость BDU:2024-11617 (CVE-2024-26799) (Уровень опасности 6.2).
Добавлен патч "vfio/mlx5: Fix an unwind issue in mlx5vf_add_migration_pages()" (Yishai Hadas <yishaih@nvidia.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2024-56742 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Add null check for head_pipe in dcn201_acquire_free_pipe_for_layer" (Srinivasan Shanmugam <srinivasan.shanmugam@amd.com>, бэкпортирован Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/gpu/drm/amd/display/dc/dcn201/dcn201_resource.c:1018" - CVE-2024-49919 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Check null pointers before used" (Alex Hung <alex.hung@amd.com>, бэкпортирован Mikhail Arkhipov <m.arhipov@rosa.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/gpu/drm/amd/display/dc/dce110/dce110_hw_sequencer.c:1019" - CVE-2024-49921 (Уровень опасности 5.5).
Добавлен патч "KVM: SVM: forcibly leave SMM mode on vCPU reset" (Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "WARNING in kvm_vcpu_reset"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/229).
Добавлен патч "ext4: sanity check for NULL pointer after ext4_force_shutdown" (Wojciech Gladysz <wojciech.gladysz@infogain.com>, бэкпортирован Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибку "kernel BUG in __block_commit_write"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/256).
Добавлен патч "wifi: mac80211: add consistency check for compat chandef" (Anjaneyulu <pagadala.yesu.anjaneyulu@intel.com>, бэкпортирован Alexei Safin <a.safin@rosa.ru>), устраняющий ошибку "DEREF_OF_NULL.EX: net/mac80211/chan.c:813".
Добавлен патч "drm/amd/pm/smu11: Prevent division by zero" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/amd/pm/swsmu/smu11/smu_v11_0.c:1241".
Добавлен патч "drm/amd/display: Fix possible buffer overflow in 'find_dcfclk_for_voltage()'" (Srinivasan Shanmugam <srinivasan.shanmugam@amd.com>, бэкпортирован Alexei Safin <a.safin@rosa.ru>), устраняющий ошибку "OVERFLOW_UNDER_CHECK: drivers/gpu/drm/amd/display/dc/clk_mgr/dcn301/vg_clk_mgr.c:552".
Добавлен патч "drm/gem: fix overflow in calculating DMA GEM size" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/drm_gem_dma_helper.c:309".

25/04/2025

Релиз ядра linux-5.10.236-lvc50

Опубликован релиз ядра linux-5.10.236-lvc50, в котором:

Добавлен патч "net/smc: fix LGR and link use-after-free issue" (Wen Gu <guwen@linux.alibaba.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2024-56640 (Уровень опасности 7.8).
Добавлен патч "ice: arfs: fix use-after-free when freeing @rx_cpu_rmap" (Alexander Lobakin <alexandr.lobakin@intel.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость BDU:2025-04343 (CVE-2022-49063) (Уровень опасности 7.8).
Добавлен патч "cifs: fix underflow in parse_server_interfaces()" (Dan Carpenter <dan.carpenter@linaro.org>, бэкпортирован Ivan Abramov <i.abramov@mt-integration.ru>), устраняющий уязвимость BDU:2025-04405 (CVE-2024-26828) (Уровень опасности 6.7).
Добавлен патч "f2fs: fix to avoid potential panic during recovery" (Chao Yu <chao@kernel.org>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость BDU:2025-04402 (CVE-2024-27032) (Уровень опасности 6.3).
Добавлен патч "scsi: pm80xx: Fix memory leak during rmmod" (Ajish Koshy <Ajish.Koshy@microchip.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость BDU:2024-06492 (CVE-2021-47193) (Уровень опасности 5.5).
Добавлен патч "mlxsw: spectrum: Guard against invalid local ports" (Amit Cohen <amcohen@nvidia.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2022-49134 (Уровень опасности 5.5).
Добавлен патч "list: fix a data-race around ep->rdllist" (Kuniyuki Iwashima <kuniyu@amazon.co.jp>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2022-49443 (Уровень опасности 4.7).
Добавлен патч "scsi: qla2xxx: Fix crash during module load unload test" (Arun Easi <aeasi@marvell.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2022-49160.
Добавлен патч "KVM: SVM: forcibly leave SMM mode on vCPU reset" (Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "WARNING in kvm_vcpu_reset"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/229).
Добавлен патч "ext4: sanity check for NULL pointer after ext4_force_shutdown" (Wojciech Gladysz <wojciech.gladysz@infogain.com>, бэкпортирован Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибку "kernel BUG in __block_commit_write"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/256).
Добавлен патч "visorbus: fix pointer arithmetic bug in parser_name_get()" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "VARIABLE_IS_NOT_ARRAY: drivers/visorbus/visorchipset.c:587".
Добавлен патч "media: v4l2-flash: Add sanity checks for flash and indicator controls" (Sakari Ailus <sakari.ailus@linux.intel.com>, бэкпортирован Alexei Safin <a.safin@rosa.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX: drivers/media/v4l2-core/v4l2-flash-led-class.c:270".
Добавлен патч "drm/amd/pm/smu11: Prevent division by zero" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/amd/pm/swsmu/smu11/smu_v11_0.c:1241".
Добавлен патч "drm/gem: fix overflow in calculating DMA GEM size" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/drm_gem_dma_helper.c:309".

20/04/2025

Релиз ядра linux-6.1.134-lvc21

Опубликован релиз ядра linux-6.1.134-lvc21, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.134 (вместо 6.1.132), что включает в себя исправления следующих уязвимостей:
- BDU:2025-04087 (CVE-2025-21918) "usb: typec: ucsi: Fix NULL pointer access" (Уровень опасности 5.5)
- CVE-2024-50056 "usb: gadget: uvc: Fix ERR_PTR dereference in uvc_v4l2.c" (Уровень опасности 5.5)
- CVE-2024-46772 "drm/amd/display: Check denominator crb_pipes before used" (Уровень опасности 5.5)
- CVE-2024-46823 "kunit/overflow: Fix UB in overflow_allocation_test" (Уровень опасности 5.5)
- CVE-2025-22021 "netfilter: socket: Lookup orig tuple for IPv6 SNAT"
- CVE-2025-22025 "nfsd: put dl_stid if fail to queue dl_recall"
- CVE-2024-46753 "btrfs: handle errors from btrfs_dec_ref() properly"
- CVE-2024-38611 "media: i2c: et8ek8: Don't strip remove function when driver is builtin"
- CVE-2025-22027 "media: streamzap: fix race between device disconnection and urb callback"
- CVE-2025-39735 "jfs: fix slab-out-of-bounds read in ea_get()"
- CVE-2025-37785 "ext4: fix OOB read when checking dotdot dir"
- CVE-2025-22033 "arm64: Don't call NULL in do_compat_alignment_fixup()"
- CVE-2025-22035 "tracing: Fix use-after-free in print_graph_function_flags during tracer switching"
- CVE-2025-22038 "ksmbd: validate zero num_subauth before sub_auth is accessed"
- CVE-2025-22040 "ksmbd: fix session use-after-free in multichannel connection"
- CVE-2025-22041 "ksmbd: fix use-after-free in ksmbd_sessions_deregister()"
- CVE-2025-22042 "ksmbd: add bounds check for create lease context"
- CVE-2025-22045 "x86/mm: Fix flush_tlb_range() when used for zapping normal PMDs"
- CVE-2025-22050 "usbnet:fix NPE during rx_complete"
- CVE-2025-22054 "arcnet: Add NULL check in com20020pci_probe()"
- CVE-2025-22055 "net: fix geneve_opt length integer overflow"
- CVE-2025-22056 "netfilter: nft_tunnel: fix geneve_opt type confusion addition"
- CVE-2025-22058 "udp: Fix memory accounting leak."
- CVE-2025-22060 "net: mvpp2: Prevent parser TCAM memory corruption"
- CVE-2025-38637 "net_sched: skbprio: Remove overly strict queue assertions"
- CVE-2025-22063 "netlabel: Fix NULL pointer exception caused by CALIPSO on IPv4 sockets"
- CVE-2025-22066 "ASoC: imx-card: Add NULL check in imx_card_probe()"
- CVE-2023-53034 "ntb_hw_switchtec: Fix shift-out-of-bounds in switchtec_ntb_mw_set_trans"
- CVE-2025-22071 "spufs: fix a leak in spufs_create_context()"
- CVE-2025-22072 "spufs: fix gang directory lifetimes"
- CVE-2025-22073 "spufs: fix a leak on spufs_new_file() failure"
- CVE-2025-38575 "ksmbd: use aead_request_free to match aead_request_alloc"
- CVE-2025-22075 "rtnetlink: Allocate vfinfo size for VF GUIDs when supported"
- CVE-2025-22081 "fs/ntfs3: Fix a couple integer overflows on 32bit systems"
- CVE-2025-22086 "RDMA/mlx5: Fix mlx5_poll_one() cur_qp update flow"
- CVE-2025-22088 "RDMA/erdma: Prevent use-after-free in erdma_accept_newconn()"
- CVE-2025-22089 "RDMA/core: Don't expose hw_counters outside of init net namespace"
- CVE-2025-39728 "clk: samsung: Fix UBSAN panic in samsung_clk_init()"
- CVE-2025-38152 "remoteproc: core: Clear table_sz when rproc_shutdown"
- CVE-2025-22093 "drm/amd/display: avoid NPD when ASIC does not support DMUB"
- CVE-2025-22095 "PCI: brcmstb: Fix error path after a call to regulator_bulk_get()"
- CVE-2024-58093 "PCI/ASPM: Fix link state exit during switch upstream function removal"
- CVE-2025-22097 "drm/vkms: Fix use after free and double free on init error"
- CVE-2025-23136 "thermal: int340x: Add NULL check for adev"
- CVE-2025-23138 "watch_queue: fix pipe accounting mismatch"
- CVE-2025-22020 "memstick: rtsx_usb_ms: Fix slab-use-after-free in rtsx_usb_ms_drv_remove"
- CVE-2025-22018 "atm: Fix NULL pointer dereference"
- CVE-2025-37893 "LoongArch: BPF: Fix off-by-one error in build_prologue()"
- CVE-2025-22049 "LoongArch: Increase ARCH_DMA_MINALIGN up to 16"
Добавлен патч "ipv6: mcast: extend RCU protection in igmp6_send()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2025-21759 (Уровень опасности 7.8).
Добавлен патч "drm: zynqmp_kms: Unplug DRM device before removal" (Sean Anderson <sean.anderson@linux.dev>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2024-56538 (Уровень опасности 7.8).
Добавлена серия патчей
- "drm/amd/display: handle invalid connector indices" (Joshua Aberback <joshua.aberback@amd.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "drm/amd/display: Check link_index before accessing dc->links[]" (Alex Hung <alex.hung@amd.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
устраняющая уязвимость BDU:2024-08527 (CVE-2024-46813) (Уровень опасности 7.8).
Добавлен патч "io_uring: check for overflows in io_pin_pages" (Pavel Begunkov <asml.silence@gmail.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2024-53187 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Stop amdgpu_dm initialize when link nums greater than max_links" (Hersen Wu <hersenxs.wu@amd.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий уязвимость CVE-2024-46816 (Уровень опасности 5.5).
Добавлен патч "ext4: fix off-by-one error in do_split" (Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибку "KASAN: use-after-free Write in ext4_insert_dentry"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/185).
Добавлен патч "jffs2: silence lockdep warning on evict path" (Ilya Shchipletsov <rabbelkin@mail.ru>), устраняющий ошибку "possible deadlock in jffs2_do_clear_inode"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/211).
Добавлен патч "Input: pegasus-notetaker - fix slab-out-of-bounds in pegasus_irq" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "KASAN: slab-out-of-bounds in pegasus_irq"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/249).
Добавлен патч "usb: ueagle-atm: wait for a firmware upload to complete" (Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибку "WARNING in firmware_fallback_sysfs"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/245).
Добавлен патч "mm/x86/pat: Only untrack the pfn range if unmap region" (Peter Xu <peterx@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in get_pat_info"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/241).
Добавлена серия патчей
- "jfs: add check read-only before txBeginAnon() call" (CVE-2024-58095) (Vasiliy Kovalev <kovalev@altlinux.org>)
- "jfs: add check read-only before truncation in jfs_truncate_nolock()" (CVE-2024-58094) (Vasiliy Kovalev <kovalev@altlinux.org>)
устраняющая ошибку "BUG: unable to handle kernel paging request in txBeginAnon"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/177).
Добавлена серия патчей
- "fs/jfs: consolidate sanity checking in dbMount" (Dave Kleikamp <dave.kleikamp@oracle.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "jfs: validate AG parameters in dbMount() to prevent crashes" (Vasiliy Kovalev <kovalev@altlinux.org>)
устраняющая ошибку "UBSAN: shift-out-of-bounds in dbAllocAG"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/226).
Добавлен патч "jfs: reject on-disk inodes of an unsupported type" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "kernel BUG in clear_inode (2)" (CVE-2025-37925).
Добавлен патч "jfs: Fix uninit-value access of imap allocated in the diMount() function" (Zhongqiu Han <quic_zhonhan@quicinc.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KMSAN: uninit-value in diFree".
Добавлен патч "jfs: Prevent copying of nlink with value 0 from disk inode" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "possible deadlock in diFree (2)".
Добавлен патч "jfs: add sanity check for agwidth in dbMount" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "divide error in dbAllocAG".
Добавлен патч "jfs: Fix null-ptr-deref in jfs_ioc_trim" (Dylan Wolff <wolffd@comp.nus.edu.sg>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "general protection fault in jfs_ioc_trim".
Добавлен патч "jfs: fix array-index-out-of-bounds read in add_missing_indices" (Aditya Dutt <duttaditya18@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "UBSAN: array-index-out-of-bounds in add_missing_indices".
Добавлен патч "fs/jfs: cast inactags to s64 to prevent potential overflow" (Rand Deeb <rand.sec96@gmail.com>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: fs/jfs/jfs_dmap.c:3669
- NO_CAST.INTEGER_OVERFLOW: fs/jfs/jfs_dmap.c:3670
Добавлен патч "fs/jfs: Prevent integer overflow in AG size calculation" (Rand Deeb <rand.sec96@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: fs/jfs/jfs_dmap.c:3406".
Добавлена серия патчей
- "xfs: upgrade the extent counters in xfs_reflink_end_cow_extent later" (Christoph Hellwig <hch@lst.de>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "xfs: fix incorrect inode used in extent count upgrade" (Alexey Nepomnyashih <sdl@nppct.ru>)
устраняющая ошибку "BAD_COPY_PASTE: fs/xfs/xfs_bmap_util.c:1452".
Добавлен патч "cifs: fix integer overflow in match_server()" (Roman Smirnov <r.smirnov@omp.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: fs/cifs/connect.c:2446".
Добавлен патч "drm/repaper: fix integer overflows in repeat functions" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/tiny/repaper.c:458
- NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/tiny/repaper.c:469
Добавлен патч "ueagle-atm: enforce boundary check for sync_wait[]" (Alexey V. Vissarionov <gremlin@altlinux.org>), устраняющий ошибку "CHECK_AFTER_OVERFLOW: drivers/usb/atm/ueagle-atm.c:2526".
Добавлен патч "wifi: cfg80211: init wiphy_work before allocating rfkill fails" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "INFO: trying to register non-static key in cfg80211_dev_free" (CVE-2025-22119).
Добавлена серия патчей
- "selftests/bpf: Fix test_global_func10.c build error" (Andrey Kalachev <kalachev@swemel.ru>)
- "selftests/bpf: Revert "selftests/bpf: Add tests for _opts variants of bpf_*_get_fd_by_id()"" (Andrey Kalachev <kalachev@swemel.ru>)
- "selftests/bpf: backport SYS and SYS_NOFAIL macro" (Andrey Kalachev <kalachev@swemel.ru>)
- "selftests/bpf: Add read_build_id function" (Jiri Olsa <jolsa@kernel.org>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>)
устраняющая ошибки сборки теста kselftests/bpf(https://gitlab.linuxtesting.ru/lvc/kernel-testing/-/issues/30).

В базовую версию ядра 6.1.134 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-22044 "acpi: nfit: fix narrowing conversion in acpi_nfit_ctl" - была устранена в linux-6.1.128-lvc15 от 16 февраля 2025 года (Murad Masimov <m.masimov@mt-integration.ru>)
CVE-2025-22079 "ocfs2: validate l_tree_depth to avoid out-of-bounds access" - была устранена в linux-6.1.131-lvc19 от 28 марта 2025 года (Vasiliy Kovalev <kovalev@altlinux.org>)

19/04/2025

Релиз ядра linux-5.10.236-lvc49

Опубликован релиз ядра linux-5.10.236-lvc49, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.236 (вместо 5.10.235), что включает в себя исправления следующих уязвимостей:
- BDU:2024-08530 (CVE-2024-46821) "drm/amd/pm: Fix negative array index read" (Уровень опасности 7.8)
- BDU:2024-10631 (CVE-2021-47489) "drm/amdgpu: Fix even more out of bound writes from debugfs" (Уровень опасности 7.8)
- CVE-2024-46812 "drm/amd/display: Skip inactive planes within ModeSupportAndSystemConfiguration" (Уровень опасности 7.8)
- CVE-2025-22004 "net: atm: fix use after free in lec_send()" (Уровень опасности 7.8)
- CVE-2025-21999 "proc: fix UAF in proc_get_inode()" (Уровень опасности 7.8)
- CVE-2025-21991 "x86/microcode/AMD: Fix out-of-bounds on systems with CPU-less NUMA nodes" (Уровень опасности 7.8)
- CVE-2025-21968 "drm/amd/display: Fix slab-use-after-free on hdcp_work" (Уровень опасности 7.8)
- CVE-2025-21993 "iscsi_ibft: Fix UBSAN shift-out-of-bounds warning in ibft_attr_show_nic()" (Уровень опасности 7.1)
- CVE-2024-56664 "bpf, sockmap: Fix race between element replace and close()" (Уровень опасности 7.0)
- CVE-2025-22005 "ipv6: Fix memleak of nhc_pcpu_rth_output in fib_check_nh_v6_gw()." (Уровень опасности 5.5)
- CVE-2025-22007 "Bluetooth: Fix error code in chan_alloc_skb_cb()" (Уровень опасности 5.5)
- CVE-2025-21959 "netfilter: nf_conncount: Fully initialize struct nf_conncount_tuple in insert_tree()" (Уровень опасности 5.5)
- CVE-2025-22010 "RDMA/hns: Fix soft lockup during bt pages loop" (Уровень опасности 5.5)
- CVE-2022-49546 "x86/kexec: fix memory leak of elf header buffer" (Уровень опасности 5.5)
- CVE-2022-49728 "ipv6: Fix signed integer overflow in __ip6_append_data" (Уровень опасности 5.5)
- CVE-2022-49636 "vlan: fix memory leak in vlan_newlink()" (Уровень опасности 5.5)
- CVE-2022-49046 "i2c: dev: check return value when calling dev_set_name()" (Уровень опасности 5.5)
- CVE-2025-21957 "scsi: qla1280: Fix kernel oops when debug level > 2" (Уровень опасности 5.5)
- CVE-2025-21981 "ice: fix memory leak in aRFS after reset" (Уровень опасности 5.5)
- CVE-2025-22014 "soc: qcom: pdr: Fix the potential deadlock" (Уровень опасности 5.5)
- CVE-2025-21779 "KVM: x86: Reject Hyper-V's SEND_IPI hypercalls if local APIC isn't in-kernel" (Уровень опасности 5.5)
- CVE-2025-21941 "drm/amd/display: Fix null check for pipe_ctx->plane_state in resource_build_scaling_params" (Уровень опасности 5.5)
- CVE-2025-21996 "drm/radeon: fix uninitialized size issue in radeon_vce_cs_parse()" (Уровень опасности 5.5)
  - исправление подготовлено Nikita Zhandarovich <n.zhandarovich@fintech.ru> для устранения предупреждения, выявленного SVACE
- CVE-2025-21971 "net_sched: Prevent creation of classes with TC_H_ROOT"
- CVE-2025-22025 "nfsd: put dl_stid if fail to queue dl_recall"
- CVE-2025-22055 "net: fix geneve_opt length integer overflow"
- CVE-2025-22056 "netfilter: nft_tunnel: fix geneve_opt type confusion addition"
- CVE-2025-38637 "net_sched: skbprio: Remove overly strict queue assertions"
- CVE-2025-22063 "netlabel: Fix NULL pointer exception caused by CALIPSO on IPv4 sockets"
- CVE-2025-22021 "netfilter: socket: Lookup orig tuple for IPv6 SNAT"
- CVE-2023-53034 "ntb_hw_switchtec: Fix shift-out-of-bounds in switchtec_ntb_mw_set_trans"
- CVE-2024-46753 "btrfs: handle errors from btrfs_dec_ref() properly"
- CVE-2025-39735 "jfs: fix slab-out-of-bounds read in ea_get()"
- CVE-2025-37785 "ext4: fix OOB read when checking dotdot dir"
- CVE-2025-22035 "tracing: Fix use-after-free in print_graph_function_flags during tracer switching"
- CVE-2024-38611 "media: i2c: et8ek8: Don't strip remove function when driver is builtin"
- CVE-2025-22008 "regulator: check that dummy regulator has been probed before using it"
- CVE-2025-22045 "x86/mm: Fix flush_tlb_range() when used for zapping normal PMDs"
- CVE-2025-21956 "drm/amd/display: Assign normalized_pix_clk when color depth = 14"
- CVE-2025-21992 "HID: ignore non-functional sensor in HP 5MP Camera"
- CVE-2025-21975 "net/mlx5: handle errors in mlx5_chains_create_table()"
- CVE-2025-22054 "arcnet: Add NULL check in com20020pci_probe()"
- CVE-2025-22071 "spufs: fix a leak in spufs_create_context()"
- CVE-2025-22073 "spufs: fix a leak on spufs_new_file() failure"
- CVE-2025-22075 "rtnetlink: Allocate vfinfo size for VF GUIDs when supported"
- CVE-2025-22086 "RDMA/mlx5: Fix mlx5_poll_one() cur_qp update flow"
- CVE-2025-39728 "clk: samsung: Fix UBSAN panic in samsung_clk_init()"
- CVE-2024-58093 "PCI/ASPM: Fix link state exit during switch upstream function removal"
- CVE-2025-23136 "thermal: int340x: Add NULL check for adev"
- CVE-2025-23138 "watch_queue: fix pipe accounting mismatch"
- CVE-2025-22020 "memstick: rtsx_usb_ms: Fix slab-use-after-free in rtsx_usb_ms_drv_remove"
- CVE-2025-22018 "atm: Fix NULL pointer dereference"
Добавлен патч "ipv6: mcast: extend RCU protection in igmp6_send()" (Eric Dumazet <edumazet@google.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость BDU:2025-04522 (CVE-2025-21759) (Уровень опасности 7.8).
Добавлен патч "drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table()" (Jiang Liu <gerry@linux.alibaba.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2025-21780 (Уровень опасности 7.8).
Добавлен патч "drm: zynqmp_kms: Unplug DRM device before removal" (Sean Anderson <sean.anderson@linux.dev>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2024-56538 (Уровень опасности 7.8).
Добавлена серия патчей
- "drm/amd/display: handle invalid connector indices" (Joshua Aberback <joshua.aberback@amd.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "drm/amd/display: Check link_index before accessing dc->links[]" (Alex Hung <alex.hung@amd.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
устраняющая уязвимость BDU:2024-08527 (CVE-2024-46813) (Уровень опасности 7.8).
Добавлен патч "wifi: mt76: replace skb_put with skb_put_zero" (Felix Fietkau <nbd@nbd.name>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость BDU:2024-07744 (CVE-2024-42225) (Уровень опасности 7.5).
Добавлен патч "net/mlx5e: Avoid field-overflowing memcpy()" (Kees Cook <keescook@chromium.org>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость CVE-2022-48744 (Уровень опасности 6.7).
Добавлен патч "netfilter: nft_limit: reject configurations that cause integer overflow" (Florian Westphal <fw@strlen.de>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2024-26668 (Уровень опасности 5.5).
Добавлен патч "virtio-blk: fix implicit overflow on virtio_max_dma_size" (zhenwei pi <pizhenwei@bytedance.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2023-52762 (Уровень опасности 5.5).
Добавлен патч "ptp: Fix possible memory leak in ptp_clock_register()" (Yang Yingliang <yangyingliang@huawei.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость BDU:2025-04383 (CVE-2021-47455) (Уровень опасности 5.5).
Добавлен патч "uio_hv_generic: Fix another memory leak in error handling paths" (Christophe JAILLET <christophe.jaillet@wanadoo.fr>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2021-47070 (Уровень опасности 5.5).
Добавлен патч "io_uring: improve overflow check in io_buffer_validate()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2024-53187 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Stop amdgpu_dm initialize when link nums greater than max_links" (Hersen Wu <hersenxs.wu@amd.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий уязвимость CVE-2024-46816 (Уровень опасности 5.5).
Добавлена серия патчей
- "dsa: fix for_each_child.cocci warnings" (kernel test robot <lkp@intel.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
- "net: dsa: microchip: ksz_common: Fix refcount leak bug" (Liang He <windhl@126.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
устраняющая уязвимость CVE-2022-49591 (Уровень опасности 5.5).
Добавлен патч "vfio/pci: fix memory leak during D3hot to D0 transition" (Abhishek Sahu <abhsahu@nvidia.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2022-49219 (Уровень опасности 5.5).
Добавлен патч "block: fix overflow in blk_ioctl_discard()" (Li Nan <linan122@huawei.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2024-36917.
Добавлен патч "ext4: fix off-by-one error in do_split" (Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибку "KASAN: use-after-free Write in ext4_insert_dentry"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/185).
Добавлен патч "jffs2: silence lockdep warning on evict path" (Ilya Shchipletsov <rabbelkin@mail.ru>), устраняющий ошибку "possible deadlock in jffs2_do_clear_inode"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/211).
Добавлен патч "Input: pegasus-notetaker - fix slab-out-of-bounds in pegasus_irq" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "KASAN: slab-out-of-bounds in pegasus_irq"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/249).
Добавлен патч "Input: pegasus-notetaker - check pipe type when probing" (Soumya Negi <soumya.negi97@gmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "WARNING in pegasus_open/usb_submit_urb"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/260).
Добавлен патч "usb: ueagle-atm: wait for a firmware upload to complete" (Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибку "WARNING in firmware_fallback_sysfs"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/245).
Добавлен патч "mm/x86/pat: Only untrack the pfn range if unmap region" (Peter Xu <peterx@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in get_pat_info"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/241).
Добавлена серия патчей
- "jfs: add check read-only before txBeginAnon() call" (CVE-2024-58095) (Vasiliy Kovalev <kovalev@altlinux.org>)
- "jfs: add check read-only before truncation in jfs_truncate_nolock()" (CVE-2024-58094) (Vasiliy Kovalev <kovalev@altlinux.org>)
устраняющая ошибку "BUG: unable to handle kernel paging request in txBeginAnon"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/177).
Добавлена серия патчей
- "fs/jfs: consolidate sanity checking in dbMount" (Dave Kleikamp <dave.kleikamp@oracle.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "jfs: validate AG parameters in dbMount() to prevent crashes" (Vasiliy Kovalev <kovalev@altlinux.org>)
устраняющая ошибку "UBSAN: shift-out-of-bounds in dbAllocAG"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/226).
Добавлен патч "jfs: reject on-disk inodes of an unsupported type" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "kernel BUG in clear_inode (2)" (CVE-2025-37925).
Добавлен патч "jfs: Fix uninit-value access of imap allocated in the diMount() function" (Zhongqiu Han <quic_zhonhan@quicinc.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KMSAN: uninit-value in diFree".
Добавлен патч "jfs: Prevent copying of nlink with value 0 from disk inode" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "possible deadlock in diFree (2)".
Добавлен патч "jfs: add sanity check for agwidth in dbMount" (Edward Adam Davis <eadavis@qq.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "divide error in dbAllocAG".
Добавлен патч "jfs: Fix null-ptr-deref in jfs_ioc_trim" (Dylan Wolff <wolffd@comp.nus.edu.sg>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "general protection fault in jfs_ioc_trim".
Добавлен патч "jfs: fix array-index-out-of-bounds read in add_missing_indices" (Aditya Dutt <duttaditya18@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "UBSAN: array-index-out-of-bounds in add_missing_indices".
Добавлен патч "fs/jfs: cast inactags to s64 to prevent potential overflow" (Rand Deeb <rand.sec96@gmail.com>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: fs/jfs/jfs_dmap.c:3669
- NO_CAST.INTEGER_OVERFLOW: fs/jfs/jfs_dmap.c:3670
Добавлен патч "fs/jfs: Prevent integer overflow in AG size calculation" (Rand Deeb <rand.sec96@gmail.com>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: fs/jfs/jfs_dmap.c:3406".
Добавлен патч "cifs: fix integer overflow in match_server()" (Roman Smirnov <r.smirnov@omp.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: fs/cifs/connect.c:2446".
Добавлен патч "drm/repaper: fix integer overflows in repeat functions" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/tiny/repaper.c:458
- NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/tiny/repaper.c:469
Добавлен патч "ueagle-atm: enforce boundary check for sync_wait[]" (Alexey V. Vissarionov <gremlin@altlinux.org>), устраняющий ошибку "CHECK_AFTER_OVERFLOW: drivers/usb/atm/ueagle-atm.c:2526".

В базовую версию ядра 5.10.236 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2025-00151 (CVE-2024-53144) "Bluetooth: hci_event: Align BR/EDR JUST_WORKS paring with LE" (Уровень опасности 7.5) - была устранена в 5.10.230-lvc39 от 13 декабря 2024 года
CVE-2025-22044 "acpi: nfit: fix narrowing conversion in acpi_nfit_ctl"
была устранена в linux-5.10.234-lvc43 от 16 февраля 2025 года
CVE-2025-22079 "ocfs2: validate l_tree_depth to avoid out-of-bounds access" - была устранена в linux-5.10.235-lvc47 от 28 марта 2025 года

11/04/2025

Релиз ядра linux-6.1.132-lvc20

Опубликован релиз ядра linux-6.1.132-lvc20, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.132 (вместо 6.1.131), что включает в себя исправления следующих уязвимостей:
- BDU:2024-04221 (CVE-2024-35866) "smb: client: fix potential UAF in cifs_dump_full_key()" (Уровень опасности 7.8)
- CVE-2025-22004 "net: atm: fix use after free in lec_send()" (Уровень опасности 7.8)
- CVE-2025-21999 "proc: fix UAF in proc_get_inode()" (Уровень опасности 7.8)
- CVE-2023-52857 "drm/mediatek: Fix coverity issue with unintentional integer overflow" (Уровень опасности 5.5)
- CVE-2024-27056 "wifi: iwlwifi: mvm: ensure offloading TID queue exists"
- CVE-2025-21994 "ksmbd: fix incorrect validation for num_aces field of smb_acl"
- CVE-2025-21996 "drm/radeon: fix uninitialized size issue in radeon_vce_cs_parse()"
  - исправление подготовлено Nikita Zhandarovich <n.zhandarovich@fintech.ru> для устранения предупреждения, выявленного SVACE
- CVE-2025-22005 "ipv6: Fix memleak of nhc_pcpu_rth_output in fib_check_nh_v6_gw()."
- CVE-2025-22007 "Bluetooth: Fix error code in chan_alloc_skb_cb()"
- CVE-2025-21962 "cifs: Fix integer overflow while processing closetimeo mount option"
  - исправление подготовлено Murad Masimov <m.masimov@mt-integration.ru> для устранения предупреждения, выявленного SVACE
- CVE-2025-21963 "cifs: Fix integer overflow while processing acdirmax mount option"
  - исправление подготовлено Murad Masimov <m.masimov@mt-integration.ru> для устранения предупреждения, выявленного SVACE
- CVE-2025-21964 "cifs: Fix integer overflow while processing acregmax mount option"
  - исправление подготовлено Murad Masimov <m.masimov@mt-integration.ru> для устранения предупреждения, выявленного SVACE
- CVE-2024-42129 "leds: mlxreg: Use devm_mutex_init() for mutex initialization"
- CVE-2025-21968 "drm/amd/display: Fix slab-use-after-free on hdcp_work"
- CVE-2025-21956 "drm/amd/display: Assign normalized_pix_clk when color depth = 14"
- CVE-2025-21991 "x86/microcode/AMD: Fix out-of-bounds on systems with CPU-less NUMA nodes"
- CVE-2025-21992 "HID: ignore non-functional sensor in HP 5MP Camera"
- CVE-2025-21957 "scsi: qla1280: Fix kernel oops when debug level > 2"
- CVE-2025-21993 "iscsi_ibft: Fix UBSAN shift-out-of-bounds warning in ibft_attr_show_nic()"
- CVE-2025-21970 "net/mlx5: Bridge, fix the crash caused by LAG state check"
- CVE-2025-21971 "net_sched: Prevent creation of classes with TC_H_ROOT"
- CVE-2025-21959 "netfilter: nf_conncount: Fully initialize struct nf_conncount_tuple in insert_tree()"
- CVE-2025-21986 "net: switchdev: Convert blocking notification chain to a raw one"
- CVE-2025-21960 "eth: bnxt: do not update checksum in bnxt_xdp_build_skb()"
- CVE-2025-21975 "net/mlx5: handle errors in mlx5_chains_create_table()"
- CVE-2025-21978 "drm/hyperv: Fix address space leak when Hyper-V DRM device is removed"
- CVE-2025-21979 "wifi: cfg80211: cancel wiphy_work before freeing wiphy"
- CVE-2025-21980 "sched: address a potential NULL pointer dereference in the GRED scheduler."
- CVE-2025-21981 "ice: fix memory leak in aRFS after reset"
- CVE-2025-22008 "regulator: check that dummy regulator has been probed before using it"
- CVE-2025-22010 "RDMA/hns: Fix soft lockup during bt pages loop"
- CVE-2025-22014 "soc: qcom: pdr: Fix the potential deadlock"
- CVE-2025-22015 "mm/migrate: fix shmem xarray update during migration"
Добавлена серия патчей
- "Documentation: Remove bogus claim about del_timer_sync()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "ARM: spear: Do not use timer namespace for timer_shutdown() function" (Steven Rostedt (Google) <rostedt@goodmis.org>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "clocksource/drivers/arm_arch_timer: Do not use timer namespace for timer_shutdown() function" (Steven Rostedt (Google) <rostedt@goodmis.org>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "clocksource/drivers/sp804: Do not use timer namespace for timer_shutdown() function" (Steven Rostedt (Google) <rostedt@goodmis.org>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Replace BUG_ON()s" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "Documentation: Replace del_timer/del_timer_sync()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "timers: Silently ignore timers with a NULL function" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Split [try_to_]del_timer[_sync]() to prepare for shutdown mode" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Add shutdown mechanism to the internal functions" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Provide timer_shutdown[_sync]()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Update the documentation to reflect on the new timer_shutdown() API" (Steven Rostedt (Google) <rostedt@goodmis.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "Bluetooth: hci_qca: Fix the teardown problem for real" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "treewide: Convert del_timer*() to timer_shutdown*()" (Steven Rostedt (Google) <rostedt@goodmis.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
предоставляющая инфраструктуру для устранения большого количества уязвимостей, связанных с обращением к уже освобождённой памяти из-за состояния гонки между кодом удаляющим таймер и кодом взводящим этот таймер повторно в середине процесса удаления.
Добавлен патч "fscache: delete fscache_cookie_lru_timer when fscache exits to avoid UAF" (Baokun Li <libaokun1@huawei.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2024-08295 (CVE-2024-46786) (Уровень опасности 7.8).
Добавлен патч "wifi: rtw89: fix race between cancel_hw_scan and hw_scan completion" (Ping-Ke Shih <pkshih@realtek.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2025-21729 (Уровень опасности 7.8).
Добавлен патч "io_uring: prevent opcode speculation" (Pavel Begunkov <asml.silence@gmail.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2025-21863 (Уровень опасности 7.8).
Добавлен патч "Input: cyttsp4_core - change del_timer_sync() to timer_shutdown_sync()" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий уязвимость BDU:2023-04656 (CVE-2023-4134) (Уровень опасности 5.5).
Добавлен патч "wifi: rtw89: fix null pointer access when abort scan" (Po-Hao Huang <phhuang@realtek.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость BDU:2025-03077 (CVE-2024-35946) (Уровень опасности 5.5).
Добавлен патч "wifi: mt76: mt7921: fix NULL pointer access in mt7921_ipv6_addr_change" (Bert Karwatzki <spasswolf@web.de>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость BDU:2025-03226 (CVE-2024-46860) (Уровень опасности 5.5).
Добавлен патч "SUNRPC: fix a memleak in gss_import_v2_context" (Zhipeng Lu <alexious@zju.edu.cn>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий уязвимость CVE-2023-52653 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Avoid overflow assignment in link_dp_cts" (Alex Hung <alex.hung@amd.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2024-50016 (Уровень опасности 5.5).
Добавлен патч "jffs2: check jffs2_prealloc_raw_node_refs() result in few other places" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "general protection fault in jffs2_link_node_ref"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/205).
Добавлен патч "f2fs: add check for deleted inode" (Leo Stone <leocstone@gmail.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "WARNING in f2fs_unlink"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/243).
Добавлена серия патчей
- "wifi: plfxlc: Remove erroneous assert in plfxlc_mac_release" (Murad Masimov <m.masimov@mt-integration.ru>)
- "wifi: plfxlc: Fix error handling in usb driver probe" (Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая ошибку "WARNING in plfxlc_mac_release"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/237).
Добавлен патч "HID: mcp2221: Set driver data before I2C adapter add" (Hamish Martin <hamish.martin@alliedtelesis.co.nz>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "BUG: unable to handle kernel paging request in mcp_smbus_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/246).
Добавлен патч "mac80211: fix race condition in ieee80211_ocb_work()" (Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "WARNING: ODEBUG bug in ieee80211_ibss_setup_sdata"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/163).
Добавлен патч "fs/ntfs3: handle hdr_first_de() return value" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибки:
- DEREF_OF_NULL.RET.STAT: fs/ntfs3/index.c:2170
- DEREF_OF_NULL.RET.STAT: fs/ntfs3/index.c:2191
Добавлен патч "cifs: avoid NULL pointer dereference in dbg call" (Alexandra Diupina <adiupina@astralinux.ru>), устраняющий ошибку "DEREF_OF_NULL.EX: fs/smb/client/smb2misc.c:820".
Добавлен патч "ASoC: nau8821: check regmap_raw_read/regmap_raw_write for failure" (Vitaliy Shevtsov <v.shevtsov@maxima.ru>), устраняющий ошибки:
- UNCHECKED_FUNC_RES.STAT: sound/soc/codecs/nau8821.c:290
- UNCHECKED_FUNC_RES.STAT: sound/soc/codecs/nau8821.c:311
Добавлен патч "iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihid" (Pavel Paklov <Pavel.Paklov@cyberprotect.ru>), устраняющий ошибки:
- NONTERMINATED_STRING.STYLE: drivers/iommu/amd/init.c:3247
- NONTERMINATED_STRING.STYLE: drivers/iommu/amd/init.c:3248
Добавлен патч "dmaengine: ioat: Reduce attnstatus traverse iterations to IOAT_MAX_CHANS" (Nikolay Kuratov <kniv@yandex-team.ru>), устраняющий ошибку "OVERFLOW_UNDER_CHECK.PROC: drivers/dma/ioat/dma.c:111".
Добавлена серия патчей
- drm/amd/powerplay/smu7: Prevent division by zero" (Denis Arefev <arefev@swemel.ru>)
- drm/amd/powerplay/vega10: Prevent division by zero" (Denis Arefev <arefev@swemel.ru>)
- drm/amd/powerplay/vega20: Prevent division by zero" (Denis Arefev <arefev@swemel.ru>)
- drm/amd/pm/smu11: Prevent division by zero" (Denis Arefev <arefev@swemel.ru>)
- drm/amd/pm/smu13: Prevent division by zero" (Denis Arefev <arefev@swemel.ru>) устраняющая ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/amd/pm/powerplay/hwmgr/smu7_thermal.c:280
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega10_thermal.c:320
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega20_thermal.c:204
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/amd/pm/swsmu/smu11/smu_v11_0.c:1241
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/amd/pm/swsmu/smu13/smu_v13_0.c:1275
Добавлен патч "xfs: shut up -Wuninitialized in xfsaild_push" (Darrick J. Wong <djwong@kernel.org>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий ошибку "UNINIT.LOCAL_VAR: fs/xfs/xfs_trans_ail.c:476".
В базовой версии 6.1.132 появился коммит "fs/ntfs3: Fix shift-out-of-bounds in ntfs_fill_super" (Konstantin Komarov <almaz.alexandrovich@paragon-software.com>, бэкпортирован Miguel Garcia Roman <miguelgarciaroman8@gmail.com>), но этот коммит бэкпортирован некорректно, поэтому добавлен в нашу ветку добавлен коммит "Revert "fs/ntfs3: Fix shift-out-of-bounds in ntfs_fill_super"" (Fedor Pchelkin <pchelkin@ispras.ru>). В качестве более корректного варианта оставлен патч "fs/ntfs3: Fix shift-out-of-bounds in ntfs_fill_super" (Konstantin Komarov <almaz.alexandrovich@paragon-software.com>, бэкпортирован Roman Smirnov <r.smirnov@omp.ru>), устраняющий ошибку "UBSAN: shift-out-of-bounds in ntfs_fill_super"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/88) и присутствующий в нашей ветке, начиная с версии 6.1.106-lvc1.

В базовую версию ядра 6.1.132 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2024-03748 (CVE-2024-26656) "drm/amdgpu: fix use-after-free bug" (Уровень опасности 5.5) - была устранена в 6.1.106-lvc1
CVE-2024-47753 "media: mediatek: vcodec: Fix VP8 stateless decoder smatch warning" (Уровень опасности 5.5) - была устранена в 6.1.131-lvc19
CVE-2025-21997 "xsk: fix an integer overflow in xp_create_and_assign_umem()" - была устранена в 6.1.131-lvc19 (обнаружена SVACE "NO_CAST.INTEGER_OVERFLOW: net/xdp/xsk_buff_pool.c:105")

10/04/2025

Релиз ядра linux-5.10.235-lvc48

Опубликован релиз ядра linux-5.10.235-lvc48, в котором:

Добавлена серия патчей
- "Documentation: Remove bogus claim about del_timer_sync()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "ARM: spear: Do not use timer namespace for timer_shutdown() function" (Steven Rostedt (Google) <rostedt@goodmis.org>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "clocksource/drivers/arm_arch_timer: Do not use timer namespace for timer_shutdown() function" (Steven Rostedt (Google) <rostedt@goodmis.org>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "clocksource/drivers/sp804: Do not use timer namespace for timer_shutdown() function" (Steven Rostedt (Google) <rostedt@goodmis.org>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Get rid of del_singleshot_timer_sync()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru> и Fedor Pchelkin <pchelkin@ispras.ru>)
- "timers: Replace BUG_ON()s" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Rename del_timer() to timer_delete()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "Documentation: Replace del_timer/del_timer_sync()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "timers: Silently ignore timers with a NULL function" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Don't block on ->expiry_lock for TIMER_IRQSAFE timers" (Sebastian Andrzej Siewior <bigeasy@linutronix.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "timers: Split [try_to_]del_timer[_sync]() to prepare for shutdown mode" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Add shutdown mechanism to the internal functions" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Provide timer_shutdown[_sync]()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "timers: Update the documentation to reflect on the new timer_shutdown() API" (Steven Rostedt (Google) <rostedt@goodmis.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "Bluetooth: hci_qca: Fix the teardown problem for real" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>)
- "treewide: Convert del_timer*() to timer_shutdown*()" (Steven Rostedt (Google) <rostedt@goodmis.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
предоставляющая инфраструктуру для устранения большого количества уязвимостей, связанных с обращением к уже освобождённой памяти из-за состояния гонки между кодом удаляющим таймер и кодом взводящим этот таймер повторно в середине процесса удаления.
Добавлен патч "dm cache: fix flushing uninitialized delayed_work on cache_ctr error" (Ming-Hung Tsai <mtsai@redhat.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость BDU:2025-00065 (CVE-2024-50280) (Уровень опасности 7.8).
Добавлен патч "usb: gadget: f_ncm: Fix UAF ncm object at re-bind after usb ep transport error" (Norihiko Hama <Norihiko.Hama@alpsalpine.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость BDU:2024-03641 (CVE-2024-26996) (Уровень опасности 7.8).
Добавлен патч "ibmvnic: Don't reference skb after sending to VIOS" (Nick Child <nnac123@linux.ibm.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий уязвимость CVE-2025-21855 (Уровень опасности 7.8).
Добавлен патч "scsi: ufs: bsg: Set bsg_queue to NULL after removal" (Guixin Liu <kanie@linux.alibaba.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий уязвимость BDU:2025-03894 (CVE-2024-54458) (Уровень опасности 7.8).
Добавлен патч "Input: cyttsp4_core - change del_timer_sync() to timer_shutdown_sync()" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий уязвимость BDU:2023-04656 (CVE-2023-4134) (Уровень опасности 5.5).
Добавлен патч "gso: fix udp gso fraglist segmentation after pull from frag_list" (Willem de Bruijn <willemb@google.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2024-49978 (Уровень опасности 5.5).
Добавлен патч "SUNRPC: fix a memleak in gss_import_v2_context" (Zhipeng Lu <alexious@zju.edu.cn>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий уязвимость CVE-2023-52653 (Уровень опасности 5.5).
Добавлен патч "wifi: ath10k: avoid NULL pointer error during sdio remove" (Kang Yang <quic_kangyang@quicinc.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2024-56599 (Уровень опасности 5.5).
Добавлен патч "wifi: iwlwifi: mvm: avoid NULL pointer dereference" (Miri Korenblit <miriam.rachel.korenblit@intel.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2024-49929 (Уровень опасности 5.5).
Добавлен патч "wifi: nl80211: disallow setting special AP channel widths" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость BDU:2025-03097 (CVE-2024-43912) (Уровень опасности 5.5).
Добавлен патч "static_call: Handle module init failure correctly in static_call_del_module()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2024-50002 (Уровень опасности 5.5).
Добавлен патч "drm/amd/display: Avoid overflow assignment in link_dp_cts" (Alex Hung <alex.hung@amd.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2024-50016 (Уровень опасности 5.5).
Добавлен патч "drm/sti: avoid potential dereference of error pointers" (Ma Ke <make24@iscas.ac.cn>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий уязвимость CVE-2024-56776 (Уровень опасности 5.5).
Добавлен патч "drm/sti: avoid potential dereference of error pointers in sti_gdp_atomic_check" (Ma Ke <make24@iscas.ac.cn>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий уязвимость CVE-2024-56777 (Уровень опасности 5.5).
Добавлен патч "drm/sti: avoid potential dereference of error pointers in sti_hqvdp_atomic_check" (Ma Ke <make24@iscas.ac.cn>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий уязвимость CVE-2024-56778 (Уровень опасности 5.5).
Добавлен патч "pinctrl: ocelot: fix system hang on level based interrupts" (Sergey Matsievskiy <matsievskiysv@gmail.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий уязвимость CVE-2024-50196 (Уровень опасности 5.5).
Добавлена серия патчей
- "um: time-travel: fix time corruption" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
- "um: time-travel: Actually apply "free-until" optimisation" (Johannes Berg <johannes.berg@intel.com>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>)
устраняющая уязвимость CVE-2023-52633 (Уровень опасности 5.0).
Добавлена серия патчей
- "brcmfmac: of: Use devm_kstrdup for board_type & check for errors" (Hector Martin <marcan@marcan.st>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
- "brcmfmac: of: remove redundant variable len" (Colin Ian King <colin.i.king@gmail.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
- "wifi: brcmfmac: Check the return value of of_property_read_string_index()" (Stefan Dösinger <stefan@codeweavers.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>)
устраняющая уязвимость CVE-2025-21750.
Добавлен патч "wifi: rtlwifi: Drastically reduce the attempts to read efuse in case of failures" (Guilherme G. Piccoli <gpiccoli@igalia.com>, бэкпортирован Dmitry Antipov <dmantipov@yandex.ru>), устраняющий уязвимость CVE-2024-53190.
Добавлен патч "jffs2: check jffs2_prealloc_raw_node_refs() result in few other places" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "general protection fault in jffs2_link_node_ref"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/205).
Добавлен патч "bonding: 3ad: Fix the conflict between bond_update_slave_arr and the state machine" (jinyiting <jinyiting@huawei.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибку "WARNING in bond_update_slave_arr"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/242).
Добавлен патч "f2fs: add check for deleted inode" (Leo Stone <leocstone@gmail.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "WARNING in f2fs_unlink"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/243).
Добавлен патч "HID: mcp2221: Set driver data before I2C adapter add" (Hamish Martin <hamish.martin@alliedtelesis.co.nz>, бэкпортирован Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "BUG: unable to handle kernel paging request in mcp_smbus_xfer"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/246).
Добавлен патч "mac80211: fix race condition in ieee80211_ocb_work()" (Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "WARNING: ODEBUG bug in ieee80211_ibss_setup_sdata"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/163).
Добавлен патч "drm/radeon: fix uninitialized size issue in radeon_vce_cs_parse()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибки:
- UNINIT.LOCAL_VAR: drivers/gpu/drm/radeon/radeon_vce.c:615
- UNINIT.LOCAL_VAR: drivers/gpu/drm/radeon/radeon_vce.c:632
Добавлен патч "drm/dp: Fix OOB read when handling Post Cursor2 register" (Kees Cook <kees@kernel.org>, бэкпортирован Alexey V. Vissarionov <gremlin@altlinux.org>), устраняющий ошибку "BUFFER_OVERFLOW.EX: drivers/gpu/drm/tegra/dp.c:604" (CVE-2022-49218, Уровень опасности 7.1).
Добавлен патч "cifs: Fix integer overflow while processing actimeo mount option" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: fs/smb/client/fs_context.c:1104".
Добавлен патч "cifs: avoid NULL pointer dereference in dbg call" (Alexandra Diupina <adiupina@astralinux.ru>), устраняющий ошибку "DEREF_OF_NULL.EX: fs/smb/client/smb2misc.c:820".
Добавлен патч "iommu/amd: Fix potential buffer overflow in parse_ivrs_acpihid" (Pavel Paklov <Pavel.Paklov@cyberprotect.ru>), устраняющий ошибки:
- NONTERMINATED_STRING.STYLE: drivers/iommu/amd/init.c:3247
- NONTERMINATED_STRING.STYLE: drivers/iommu/amd/init.c:3248
Добавлен патч "dmaengine: ioat: Reduce attnstatus traverse iterations to IOAT_MAX_CHANS" (Nikolay Kuratov <kniv@yandex-team.ru>), устраняющий ошибку "OVERFLOW_UNDER_CHECK.PROC: drivers/dma/ioat/dma.c:111".
Добавлена серия патчей
- drm/amd/powerplay/smu7: Prevent division by zero" (Denis Arefev <arefev@swemel.ru>)
- drm/amd/powerplay/vega10: Prevent division by zero" (Denis Arefev <arefev@swemel.ru>)
- drm/amd/powerplay/vega20: Prevent division by zero" (Denis Arefev <arefev@swemel.ru>)
устраняющая ошибки:
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/amd/pm/powerplay/hwmgr/smu7_thermal.c:280
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega10_thermal.c:320
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega20_thermal.c:204
Добавлен патч "KEYS: asymmetric: properly validate hash_algo and encoding" (Eric Biggers <ebiggers@google.com>, бэкпортирован Sergey Shtylyov <s.shtylyov@omp.ru>), устраняющий ошибку "PROC_USE.VULNERABLE: crypto/asymmetric_keys/public_key.c:89".
Добавлена серия патчей
- "selftests/x86: Fix error: variably modified 'altstack_data' at file scope" (Jun Miao <jun.miao@windriver.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>)
- "selftests/bpf: Fix progs/test_global_func10.c build error: 'bpf_misc.h' file not found" (Andrey Kalachev <kalachev@swemel.ru>) устраняющая ошибки сборки теста kselftests/bpf(https://gitlab.linuxtesting.ru/lvc/kernel-testing/-/issues/25).

28/03/2025

Релиз ядра linux-6.1.131-lvc19

Опубликован релиз ядра linux-6.1.131-lvc19, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.131 (вместо 6.1.130), что включает в себя исправления следующих уязвимостей:
- CVE-2025-21756 "vsock: Keep the binding until socket destruction" (Уровень опасности 7.8)
- CVE-2024-50246 "fs/ntfs3: Add rough attr alloc_size check" (Уровень опасности 7.8)
- BDU:2024-01192 (CVE-2024-24855) "scsi: lpfc: Fix a possible data race in lpfc_unregister_fcf_rescan()" (Уровень опасности 4.7)
- CVE-2024-43831 "media: mediatek: vcodec: Handle invalid decoder vsi"
- CVE-2025-21721 "nilfs2: handle errors that nilfs_prepare_chunk() may return"
Патч "hfs/hfsplus: fix slab-out-of-bounds in hfs_bnode_read_key" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "KASAN: slab-out-of-bounds Write in hfs_bnode_read_key"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/162), принятый на lvc-ветку в версии 5.10.232-lvc40 (6.1.121-lvc11) заменён на патч "fs: hfs/hfsplus: add key_len boundary check to hfs_bnode_read_key" (Cengiz Can <cengiz.can@canonical.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), т.к. он исправляет проблему немного более полным образом за счёт возврата кода ошибки выше по стеку. При этом уязвимость CVE-2025-0927(https://ssd-disclosure.com/ssd-advisory-linux-kernel-hfsplus-slab-out-of-bounds-write) устранялась и предыдущей версией патча.
Добавлен патч "of: module: add buffer overflow check in of_modalias()" (Sergey Shtylyov <s.shtylyov@omp.ru>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость BDU:2024-10603 (CVE-2024-38541) (Уровень опасности 9.8).
Добавлен патч "usb: typec: fix potential array underflow in ucsi_ccg_sync_control()" (Dan Carpenter <dan.carpenter@linaro.org>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость CVE-2024-53203 (Уровень опасности 7.8).
Добавлен патч "firmware: arm_scmi: Fix slab-use-after-free in scmi_bus_notifier()" (Xinqi Zhang <quic_xinqzhan@quicinc.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий уязвимость BDU:2025-00131 (CVE-2024-53068) (Уровень опасности 7.8).
Добавлен патч "drm/amd/display: Fix index may exceed array range within fpu_update_bw_bounding_box" (Hersen Wu <hersenxs.wu@amd.com>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость BDU:2024-08526 (CVE-2024-46811) (Уровень опасности 7.8).
Добавлен патч "media: mediatek: vcodec: Fix VP8 stateless decoder smatch warning" (Yunfei Dong <yunfei.dong@mediatek.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2024-47753 (Уровень опасности 5.5).
Добавлен патч "ALSA: control: Avoid WARN() for symlink errors" (Takashi Iwai <tiwai@suse.de>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2024-56657 (Уровень опасности 5.5).
Добавлен патч "ntfs: Validate size of MFT record" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "KASAN: use-after-free Read in ntfs_attr_find"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/209).
Добавлен патч "ocfs2: validate l_tree_depth to avoid out-of-bounds access" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "KASAN: use-after-free Read in __ocfs2_find_path"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/160).
Добавлен патч "usbtmc: Fix slab-out-of-bounds access in usbtmc_interrupt" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "BUG: KASAN: slab-out-of-bounds in usbtmc_interrupt"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/227).
Добавлена серия патчей
- "efivarfs: Add uid/gid mount options" (Jiao Zhou <jiaozhou@google.com>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "efivarfs: Move efivarfs list into superblock s_fs_info" (Ard Biesheuvel <ardb@kernel.org>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
устраняющая ошибку "BUG: corrupted list in efivar_entry_remove"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/186).
Добавлен патч "x86: Remove WARN sanity check on hypervisor timer vs. UNINITIALIZED vCPU" (Sean Christopherson <seanjc@google.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in kvm_arch_vcpu_ioctl_run [WARN_ON_ONCE(kvm_lapic_hv_timer_in_use(vcpu))]"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/230).
Добавлен патч "Input: hanwang - require Interrupt IN endpoint" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "WARNING in hanwang_open/usb_submit_urb"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/240).
Добавлен патч "ax25: Remove broken autobind" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "memory leak in ax25_rt_autobind"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/239).
Добавлен патч "wifi: mac80211: check basic rates validity in sta_link_apply_parameters" (Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "WARNING in minstrel_ht_update_caps"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/189).
Добавлен патч "xsk: fix an integer overflow in xp_create_and_assign_umem()" (Gavrilov Ilia <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: net/xdp/xsk_buff_pool.c:105".
Добавлен патч "platform/x86/intel: pmc: fix ltr decode in pmc_core_ltr_show()" (Dmitry Kandybka <d.kandybka@gmail.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/platform/x86/intel/pmc/core.c:1490
- NO_CAST.INTEGER_OVERFLOW: drivers/platform/x86/intel/pmc/core.c:1496
Добавлен патч "RDMA/irdma: prevent out-of-bounds shift on timeout calculation" (Murad Masimov <m.masimov@maxima.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/infiniband/hw/irdma/cm.c:1342".
Добавлен патч "drm/mgag200: fix division by zero in mgag200_g200_pixpllc_atomic_check()" (Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "DIVISION_BY_ZERO: drivers/gpu/drm/mgag200/mgag200_g200.c:118".
Добавлен патч "scsi: message: fusion: Fix out-of-bounds shift in phy bitmask calculation" (Aleksandr Mishin <amishin@t-argos.ru> и Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/message/fusion/mptsas.c:918
- NO_CAST.INTEGER_OVERFLOW: drivers/message/fusion/mptsas.c:960
Добавлен патч "drm/gem: fix overflow in calculating DMA GEM size" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/drm_gem_dma_helper.c:275
- NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/drm_gem_dma_helper.c:276
Добавлен патч "misc: sram: Fix NULL pointer dereference in sram_probe" (Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/misc/sram.c:418".
Добавлен патч "selftests/vm: fix undefined reference of the `default_huge_page_size`" (Andrey Kalachev <kalachev@swemel.ru>), устраняющий ошибку сборки теста kselftests/vm(https://gitlab.linuxtesting.ru/lvc/kernel-testing/-/issues/26).

28/03/2025

Релиз ядра linux-5.10.235-lvc47

Опубликован релиз ядра linux-5.10.235-lvc47, в котором:

В качестве базовой версии ядра Linux используется версия 5.10.235 (вместо 5.10.234), что включает в себя исправления следующих уязвимостей:
- BDU:2024-06073 (CVE-2024-39494) "ima: Fix use-after-free on a dentry's dname.name" (Уровень опасности 7.8)
- BDU:2025-01843 (CVE-2025-21687) "vfio/platform: check the bounds of read/write syscalls" (Уровень опасности 7.8)
- BDU:2025-02204 (CVE-2025-21703) "netem: Update sch->q.qlen before qdisc_tree_reduce_backlog()" (Уровень опасности 7.8)
- BDU:2025-02441 (CVE-2024-58055) "usb: gadget: f_tcm: Don't free command immediately" (Уровень опасности 7.8)
- BDU:2025-03108 (CVE-2024-47730) "crypto: hisilicon/qm - inject error before stopping queue" (Уровень опасности 7.8)
- CVE-2025-21756 "vsock: Keep the binding until socket destruction" (Уровень опасности 7.8)
- CVE-2025-21858 "geneve: Fix use-after-free in geneve_find_dev()." (Уровень опасности 7.8)
- CVE-2025-21700 "net: sched: Disallow replacing of child qdisc from one parent to another" (Уровень опасности 7.8)
- CVE-2025-21760 "ndisc: extend RCU protection in ndisc_send_skb()" (Уровень опасности 7.8)
- CVE-2025-21764 "ndisc: use RCU protection in ndisc_alloc_skb()" (Уровень опасности 7.8)
- CVE-2025-21761 "openvswitch: use RCU protection in ovs_vport_cmd_fill_info()" (Уровень опасности 7.8)
- CVE-2025-21762 "arp: use RCU protection in arp_xmit()" (Уровень опасности 7.8)
- CVE-2025-21763 "neighbour: use RCU protection in __neigh_notify()" (Уровень опасности 7.8)
- CVE-2025-21735 "NFC: nci: Add bounds checking in nci_hci_create_pipe()" (Уровень опасности 7.8)
- CVE-2025-21731 "nbd: don't allow reconnect after disconnect" (Уровень опасности 7.8)
- CVE-2025-21796 "nfsd: clear acl_access/acl_default after releasing them" (Уровень опасности 7.8)
- CVE-2025-21753 "btrfs: fix use-after-free when attempting to join an aborted transaction" (Уровень опасности 7.8)
- CVE-2025-21811 "nilfs2: protect access to buffers with no active references" (Уровень опасности 7.8)
- CVE-2025-21722 "nilfs2: do not force clear folio if buffer is referenced" (Уровень опасности 7.8)
- CVE-2025-21715 "net: davicom: fix UAF in dm9000_drv_remove" (Уровень опасности 7.8)
- CVE-2024-57980 "media: uvcvideo: Fix double free in error path" (Уровень опасности 7.8)
- CVE-2024-58002 "media: uvcvideo: Remove dangling pointers" (Уровень опасности 7.8)
- CVE-2024-57979 "pps: Fix a use-after-free" (Уровень опасности 7.8)
- CVE-2025-21791 "vrf: use RCU protection in l3mdev_l3_out()" (Уровень опасности 7.8)
- CVE-2025-21726 "padata: avoid UAF for reorder_work" (Уровень опасности 7.8)
- CVE-2025-21727 "padata: fix UAF in padata_reorder" (Уровень опасности 7.8)
- CVE-2024-58069 "rtc: pcf85063: fix potential OOB write in PCF85063 NVMEM read" (Уровень опасности 7.8)
- CVE-2025-21785 "arm64: cacheinfo: Avoid out-of-bounds write to cacheinfo array" (Уровень опасности 7.8)
- CVE-2024-26982 "Squashfs: check the inode number is not the invalid value of zero" (Уровень опасности 7.1)
- CVE-2025-21782 "orangefs: fix a oob in orangefs_debug_write" (Уровень опасности 7.1)
- CVE-2024-58007 "soc: qcom: socinfo: Avoid out of bounds read of serial number" (Уровень опасности 7.1)
- BDU:2025-02167 (CVE-2025-21702) "pfifo_tail_enqueue: Drop new packet when sch->limit == 0" (Уровень опасности 7.0)
- CVE-2025-21718 "net: rose: fix timer races against user threads" (Уровень опасности 7.0)
- CVE-2024-47726 "f2fs: fix to wait dio completion" (Уровень опасности 6.5)
- BDU:2025-02438 (CVE-2024-58063) "wifi: rtlwifi: fix memory leaks and invalid access at probe error path" (Уровень опасности 5.5)
- BDU:2025-02439 (CVE-2024-58051) "ipmi: ipmb: Add check devm_kasprintf() returned value" (Уровень опасности 5.5)
- BDU:2025-02440 (CVE-2024-58058) "ubifs: skip dumping tnc tree when zroot is null" (Уровень опасности 5.5)
- BDU:2025-02444 (CVE-2024-58052) "drm/amdgpu: Fix potential NULL pointer dereference in atomctrl_get_smc_sclk_range_table" (Уровень опасности 5.5)
- CVE-2025-21844 "smb: client: Add check for next_buffer in receive_encrypted_standard()" (Уровень опасности 5.5)
- CVE-2025-21744 "wifi: brcmfmac: fix NULL pointer dereference in brcmf_txfinalize()" (Уровень опасности 5.5)
- CVE-2025-21711 "net/rose: prevent integer overflows in rose_setsockopt()" (Уровень опасности 5.5)
  - исправление подготовлено Nikita Zhandarovich <n.zhandarovich@fintech.ru> для устранения предупреждения, выявленного SVACE
- CVE-2025-21736 "nilfs2: fix possible int overflows in nilfs_fiemap()" (Уровень опасности 5.5)
  - исправление подготовлено Nikita Zhandarovich <n.zhandarovich@fintech.ru> для устранения предупреждения, выявленного SVACE
- CVE-2025-21745 "blk-cgroup: Fix class @block_class's subsystem refcount leakage" (Уровень опасности 5.5)
- CVE-2025-21848 "nfp: bpf: Add check for nfp_app_ctrl_msg_alloc()" (Уровень опасности 5.5)
- CVE-2025-21846 "acct: perform last write from workqueue" (Уровень опасности 5.5)
- CVE-2025-21749 "net: rose: lock the socket in rose_bind()" (Уровень опасности 5.5)
- CVE-2024-57981 "usb: xhci: Fix NULL pointer dereference on certain command aborts" (Уровень опасности 5.5)
- CVE-2025-21776 "USB: hub: Ignore non-compliant devices with too many configs or interfaces" (Уровень опасности 5.5)
- CVE-2025-21859 "USB: gadget: f_midi: f_midi_complete to call queue_work" (Уровень опасности 5.5)
- CVE-2025-21865 "gtp: Suppress list corruption splat in gtp_net_exit_batch_rtnl()." (Уровень опасности 5.5)
- CVE-2024-58005 "tpm: Change to kvalloc() in eventlog/acpi.c" (Уровень опасности 5.5)
- CVE-2025-21787 "team: better TEAM_OPTION_TYPE_STRING validation" (Уровень опасности 5.5)
- CVE-2024-57977 "memcg: fix soft lockup in the OOM process" (Уровень опасности 5.5)
- CVE-2024-57834 "media: vidtv: Fix a null-ptr-deref in vidtv_mux_stop_thread" (Уровень опасности 5.5)
- CVE-2024-58020 "HID: multitouch: Add NULL check in mt_input_configured" (Уровень опасности 5.5)
- CVE-2025-21814 "ptp: Ensure info->enable callback is always set" (Уровень опасности 5.5)
- CVE-2024-58010 "binfmt_flat: Fix integer overflow bug on 32 bit systems" (Уровень опасности 5.5)
- CVE-2024-57973 "rdma/cxgb4: Prevent potential integer overflow on 32bit" (Уровень опасности 5.5)
- CVE-2025-21866 "powerpc/code-patching: Fix KASAN hit by not flagging text patching area as VM_ALLOC" (Уровень опасности 5.5)
- CVE-2024-58017 "printk: Fix signed integer overflow when defining LOG_BUF_LEN_MAX" (Уровень опасности 5.5)
- CVE-2025-21765 "ipv6: use RCU protection in ip6_default_advmss()"
- CVE-2025-21647 "sched: sch_cake: add bounds checks to host bulk flow fairness counts"
- CVE-2025-21795 "NFSD: fix hang in nfsd4_shutdown_callback"
- CVE-2025-21721 "nilfs2: handle errors that nilfs_prepare_chunk() may return"
- CVE-2024-58001 "ocfs2: handle a symlink read error correctly"
- CVE-2025-21823 "batman-adv: Drop unmanaged ELP metric worker"
- CVE-2025-21767 "clocksource: Use migrate_disable() to avoid calling get_random_u32() in atomic context"
- CVE-2025-21772 "partitions: mac: fix handling of bogus partition table"
- CVE-2025-21704 "usb: cdc-acm: Check control transfer buffer size before access"
- CVE-2025-21835 "usb: gadget: f_midi: fix MIDI Streaming descriptor lengths"
- CVE-2025-21781 "batman-adv: fix panic during interface removal"
- CVE-2024-58083 "KVM: Explicitly verify target vCPU is online in kvm_get_vcpu()"
- CVE-2024-58085 "tomoyo: don't emit warning in tomoyo_write_control()"
- CVE-2024-58016 "safesetid: check size of policy writes"
- CVE-2024-57986 "HID: core: Fix assumption that Resolution Multipliers must be in Logical Collections"
- CVE-2025-21826 "netfilter: nf_tables: reject mismatching sum of field_len with set key length"
- CVE-2025-21719 "ipmr: do not call mr_mfc_uses_dev() for unres entries"
- CVE-2025-21802 "net: hns3: fix oops when unload drivers paralleling"
- CVE-2025-21804 "PCI: rcar-ep: Fix incorrect variable used when calling devm_request_mem_region()"
- CVE-2025-21728 "bpf: Send signals asynchronously if !preemptible"
- CVE-2025-21799 "net: ethernet: ti: am65-cpsw: fix freeing IRQ in am65_cpsw_nuss_remove_tx_chns()"
- CVE-2025-21806 "net: let net.core.dev_weight always be non-zero"
- CVE-2024-58072 "wifi: rtlwifi: remove unused check_buddy_priv"
- CVE-2025-21708 "net: usb: rtl8150: enable basic endpoint checking"
  - исправление подготовлено Nikita Zhandarovich <n.zhandarovich@fintech.ru> для устранения ошибки, выявленной Syzkaller
- CVE-2024-58014 "wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy()"
- исправление подготовлено Dmitry Antipov <dmantipov@yandex.ru> для устранения предупреждения, выявленного SVACE
Патч "hfs/hfsplus: fix slab-out-of-bounds in hfs_bnode_read_key" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "KASAN: slab-out-of-bounds Write in hfs_bnode_read_key"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/162), принятый на lvc-ветку в версии 5.10.232-lvc40 (6.1.121-lvc11) заменён на патч "fs: hfs/hfsplus: add key_len boundary check to hfs_bnode_read_key" (Cengiz Can <cengiz.can@canonical.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), т.к. он исправляет проблему немного более полным образом за счёт возврата кода ошибки выше по стеку. При этом уязвимость CVE-2025-0927(https://ssd-disclosure.com/ssd-advisory-linux-kernel-hfsplus-slab-out-of-bounds-write) устранялась и предыдущей версией патча.
Добавлен патч "of: module: add buffer overflow check in of_modalias()" (Sergey Shtylyov <s.shtylyov@omp.ru>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость BDU:2024-10603 (CVE-2024-38541) (Уровень опасности 9.8).
Добавлен патч "usb: typec: fix potential array underflow in ucsi_ccg_sync_control()" (Dan Carpenter <dan.carpenter@linaro.org>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость CVE-2024-53203 (Уровень опасности 7.8).
Добавлен патч "firmware: arm_scmi: Fix slab-use-after-free in scmi_bus_notifier()" (Xinqi Zhang <quic_xinqzhan@quicinc.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий уязвимость BDU:2025-00131 (CVE-2024-53068) (Уровень опасности 7.8).
Добавлен патч "drm/amd/display: Fix out-of-bounds access in 'dcn21_link_encoder_create'" (Srinivasan Shanmugam <srinivasan.shanmugam@amd.com>, бэкпортирован Mikhail Ilin <m.ilin@mt-integration.ru>), устраняющий уязвимость CVE-2024-56608 (Уровень опасности 7.8).
Добавлен патч "ntfs: Validate size of MFT record" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "KASAN: use-after-free Read in ntfs_attr_find"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/209).
Добавлен патч "ocfs2: validate l_tree_depth to avoid out-of-bounds access" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "KASAN: use-after-free Read in __ocfs2_find_path"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/160).
Добавлен патч "usbtmc: Fix slab-out-of-bounds access in usbtmc_interrupt" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "BUG: KASAN: slab-out-of-bounds in usbtmc_interrupt"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/227).
Добавлена серия патчей
- "ax25: Use kernel universal linked list to implement ax25_dev_list" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>)
- "ax25: Fix reference count leak issues of ax25_dev" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>) (BDU:2025-03041 (CVE-2024-38602), Уровень опасности 5.5)
- "ax25: Fix reference count leak issue of net_device" (Duoming Zhou <duoming@zju.edu.cn>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>) (BDU:2025-03047 (CVE-2024-38554), Уровень опасности 5.5)
- "ax25: rcu protect dev->ax25_ptr" (Eric Dumazet <edumazet@google.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>) устраняющая ошибку "possible deadlock in ax25_setsockopt"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/214) (CVE-2025-21812, Уровень опасности 7.8).
Добавлен патч "ax25: Fix refcount leak caused by setting SO_BINDTODEVICE sockopt" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "WARNING: refcount bug in ax25_release (3)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/168) (CVE-2025-21792, Уровень опасности 4.4).
Добавлен патч "ax25: Remove broken autobind" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "memory leak in ax25_rt_autobind"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/239).
Добавлен патч "btrfs: have proper error handling in btrfs_init_reloc_root" (Josef Bacik <josef@toxicpanda.com>, бэкпортирован Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "general protection fault in __add_reloc_root"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/236).
Добавлен патч "Input: hanwang - require Interrupt IN endpoint" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "WARNING in hanwang_open/usb_submit_urb"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/240).
Добавлен патч "wifi: mac80211: check basic rates validity in sta_link_apply_parameters" (Mikhail Lobanov <m.lobanov@rosa.ru>), устраняющий ошибку "WARNING in minstrel_ht_update_caps"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/189).
Добавлена серия патчей
- "efi: vars: Use locking version to iterate over efivars linked lists" (Ard Biesheuvel <ardb@kernel.org>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>)
- "efivarfs: Add efivars_lock to synchronize list operations" (Alexey Nepomnyashih <sdl@nppct.ru>) устраняющая ошибку "BUG: corrupted list in efivar_entry_remove"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/186).
Добавлен патч "udf: Get rid of 0-length arrays" (Jan Kara <jack@suse.cz>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибку "UBSAN: array-index-out-of-bounds in fs/udf/super.c"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/241).
Добавлен патч "misc: sram: Fix NULL pointer dereference in sram_probe" (Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/misc/sram.c:418".
Добавлен патч "platform/x86/intel: pmc: fix ltr decode in pmc_core_ltr_show()" (Dmitry Kandybka <d.kandybka@gmail.com>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/platform/x86/intel/pmc/core.c:1490
- NO_CAST.INTEGER_OVERFLOW: drivers/platform/x86/intel/pmc/core.c:1496
Добавлена серия патчей
- "hwmon: (tmp513) Fix Current Register value interpretation" (Murad Masimov <m.masimov@maxima.ru>)
- "hwmon: (tmp513) Fix interpretation of values of Shunt Voltage and Limit Registers" (Murad Masimov <m.masimov@maxima.ru>) устраняющая ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/hwmon/tmp513.c:214".
Добавлен патч "ASoC: ops: Check for negative values before reading them" (Mark Brown <broonie@kernel.org>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий ошибки:
- UNREACHABLE_CODE: soc-ops.c:325
- UNREACHABLE_CODE: soc-ops.c:338
- UNREACHABLE_CODE: soc-ops.c:438
Добавлен патч "scsi: message: fusion: Fix out-of-bounds shift in phy bitmask calculation" (Aleksandr Mishin <amishin@t-argos.ru> и Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/message/fusion/mptsas.c:918
- NO_CAST.INTEGER_OVERFLOW: drivers/message/fusion/mptsas.c:960
Добавлен патч "drm/gem: fix overflow in calculating DMA GEM size" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибки:
- NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/drm_gem_dma_helper.c:275
- NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/drm_gem_dma_helper.c:276
Добавлена серия патчей
- "mm: fix missing handler for __GFP_NOWARN" (Qi Zheng <zhengqi.arch@bytedance.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "mm: fix unexpected changes to {failslab|fail_page_alloc}.attr" (Qi Zheng <zhengqi.arch@bytedance.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>) устраняющая ошибку "possible deadlock in console_unlock"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/52).

В базовую версию ядра 5.10.235 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

CVE-2025-21862 "drop_monitor: fix incorrect initialization order" (Уровень опасности 5.5) - была устранена в 5.10.234-lvc45
CVE-2024-58009 "Bluetooth: L2CAP: handle NULL sock pointer in l2cap_sock_alloc" - была устранена в 5.10.232-lvc40 (обнаружена SVACE "DEREF_OF_NULL.COND: l2cap_sock.c:1464")
CVE-2024-58071 "team: prevent adding a device which is already a team device lower" - была устранена в 5.10.234-lvc46 (https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/216) (Уровень опасности 5.5)

21/03/2025

Релиз ядра linux-6.1.130-lvc18

Опубликован релиз ядра linux-6.1.130-lvc18, в котором:

В качестве базовой версии ядра Linux используется версия 6.1.130 (вместо 6.1.129), что включает в себя исправления следующих уязвимостей:
- CVE-2025-21858 "geneve: Fix use-after-free in geneve_find_dev()." (Уровень опасности 7.8)
- CVE-2025-21855 "ibmvnic: Don't reference skb after sending to VIOS" (Уровень опасности 7.8)
- CVE-2024-58002 "media: uvcvideo: Remove dangling pointers" (Уровень опасности 7.8)
- CVE-2024-53166 "block, bfq: fix bfqq uaf in bfq_limit_depth()" (Уровень опасности 7.8)
- CVE-2024-26982 "Squashfs: check the inode number is not the invalid value of zero" (Уровень опасности 7.1)
- BDU:2025-02167 (CVE-2025-21702) "pfifo_tail_enqueue: Drop new packet when sch->limit == 0" (Уровень опасности 7.0)
- CVE-2025-21864 "tcp: drop secpath at the same time as we currently drop dst" (Уровень опасности 5.5)
- CVE-2025-21862 "drop_monitor: fix incorrect initialization order" (Уровень опасности 5.5)
  - исправление подготовлено Gavrilov Ilia <Ilia.Gavrilov@infotecs.ru> для устранения ошибки "BUG: spinlock bad magic in reset_per_cpu_data"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/199)
- CVE-2025-21844 "smb: client: Add check for next_buffer in receive_encrypted_standard()" (Уровень опасности 5.5)
- CVE-2025-21846 "acct: perform last write from workqueue" (Уровень опасности 5.5)
- CVE-2025-21848 "nfp: bpf: Add check for nfp_app_ctrl_msg_alloc()" (Уровень опасности 5.5)
- CVE-2025-21865 "gtp: Suppress list corruption splat in gtp_net_exit_batch_rtnl()." (Уровень опасности 5.5)
- CVE-2025-21866 "powerpc/code-patching: Fix KASAN hit by not flagging text patching area as VM_ALLOC" (Уровень опасности 5.5)
- CVE-2025-21859 "USB: gadget: f_midi: f_midi_complete to call queue_work" (Уровень опасности 5.5)
- CVE-2024-58005 "tpm: Change to kvalloc() in eventlog/acpi.c" (Уровень опасности 5.5)
- CVE-2024-57977 "memcg: fix soft lockup in the OOM process" (Уровень опасности 5.5)
- CVE-2024-40973 "media: mtk-vcodec: potential null pointer deference in SCP" (Уровень опасности 5.5)
- CVE-2024-47754 "media: mediatek: vcodec: Fix H264 multi stateless decoder smatch warning" (Уровень опасности 5.5)
- CVE-2024-26767 "drm/amd/display: fixed integer types and null check locations" (Уровень опасности 5.5)
- CVE-2023-52927 "netfilter: allow exp not to be removed in nf_ct_find_expectation"
- CVE-2025-21838 "usb: gadget: core: flush gadget workqueue after device removal"
- CVE-2024-58079 "media: uvcvideo: Fix crash during unbind if gpio unit is in use"
- CVE-2025-21712 "md/md-bitmap: Synchronize bitmap_get_stats() with bitmap lifetime"
Добавлен патч "mm/mempolicy: fix migrate_to_node() assuming there is at least one VMA in a MM" (David Hildenbrand <david@redhat.com>, бэкпортирован Alexey Panov <apanov@astralinux.ru>), устраняющий ошибку "general protection fault in do_migrate_pages"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/215) (CVE-2024-56611, Уровень опасности 5.5).
Добавлена серия патчей
- "erofs: handle overlapped pclusters out of crafted images properly" (Gao Xiang <hsiangkao@linux.alibaba.com>, бэкпортирован Alexey Panov <apanov@astralinux.ru>) (CVE-2024-47736, Уровень опасности 5.5)
- "erofs: fix PSI memstall accounting" (Gao Xiang <hsiangkao@linux.alibaba.com>, бэкпортирован Alexey Panov <apanov@astralinux.ru>) устраняющая ошибку "INFO: task hung in z_erofs_runqueue"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/218).
Добавлен патч "jffs2: check that raw node were preallocated before writing summary" (Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибку "kernel BUG in jffs2_link_node_ref"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/210).
Добавлен патч "HID: appleir: Fix potential NULL dereference at raw event handle" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "KASAN: null-ptr-deref Read in input_event"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/194).
Добавлен патч "cfg80211: regulatory: improve invalid hints checking" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in restore_regulatory_settings"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/71).
Добавлен патч "RDMA/erdma: handle ib_umem_find_best_pgsz() return value" (Andrey Vatoropin <a.vatoropin@crpt.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/infiniband/hw/erdma/erdma_verbs.c:493".
Добавлен патч "ntb: use 64-bit arithmetic for the MSI doorbell mask" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/ntb/ntb_transport.c:1343".
Добавлен патч "ubi: Add a check for ubi_num" (Denis Arefev <arefev@swemel.ru>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибки:
- BUFFER_SHIFT: drivers/mtd/ubi/build.c:914
- PROC_USE.VULNERABLE: drivers/mtd/ubi/build.c:437
- PROC_USE.VULNERABLE: drivers/mtd/ubi/wl.c:1785
Добавлен патч "smb3: move server check earlier when setting channel sequence number" (Steve French <stfrench@microsoft.com>, бэкпортирован Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибки:
- NULL_AFTER_DEREF: fs/smb/client/smb2pdu.c:105
- NULL_AFTER_DEREF: fs/smb/client/smb2pdu.c:125
- NULL_AFTER_DEREF: fs/smb/client/smb2pdu.c:147
Добавлен патч "wifi: ath10k: add extra output check in ath10k_wmi_event_debug_print()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "BUFFER_SHIFT: drivers/net/wireless/ath/ath10k/wmi.c:4603".
Добавлен патч "drm/i915/backlight: Return immediately when scale() finds invalid parameters" (Guenter Roeck <linux@roeck-us.net>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.EX: drivers/gpu/drm/i915/display/intel_backlight.c:119
- DIVISION_BY_ZERO.EX: drivers/gpu/drm/i915/display/intel_backlight.c:137
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/i915/display/intel_backlight.c:51
Добавлен патч "Bluetooth: fix error handling path in __add_adv_patterns_monitor()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "memory leak in __add_adv_patterns_monitor".
Добавлен патч "mtd: rawnand: cadence: fix unchecked dereference" (Niravkumar L Rabara <niravkumar.l.rabara@intel.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "NULL_AFTER_DEREF: cadence-nand-controller.c:2941".
Добавлен патч "usb: chipidea: ci_hdrc_imx: fix usbmisc handling" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_AFTER_NULL.EX: ci_hdrc_imx.c:514".
Добавлен патч "KVM: selftests: Fix build error due to assert in dirty_log_test" (Raghavendra Rao Ananta <rananta@google.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>), устраняющий ошибку сборки теста kselftests/kvm/dirty_log_test(https://gitlab.linuxtesting.ru/lvc/kernel-testing/-/issues/27).

15/03/2025

Релиз ядра linux-5.10.234-lvc46

Опубликован релиз ядра linux-5.10.234-lvc46, в котором:

Добавлен патч "mm/mempolicy: fix migrate_to_node() assuming there is at least one VMA in a MM" (David Hildenbrand <david@redhat.com>, бэкпортирован Alexey Panov <apanov@astralinux.ru>), устраняющий ошибку "general protection fault in do_migrate_pages"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/215) (CVE-2024-56611, Уровень опасности 5.5).
Добавлен патч "drm/modes: Avoid divide by zero harder in drm_mode_vrefresh()" (Ville Syrjälä <ville.syrjala@linux.intel.com>, бэкпортирован Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/drm_modes.c:775" (CVE-2024-56369, Уровень опасности 5.5).
Добавлен патч "team: prevent adding a device which is already a team device lower" (Octavian Purdila <tavip@google.com>, бэкпортирован Alexey Panov <apanov@astralinux.ru>), устраняющий ошибку "possible deadlock in team_port_change_check (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/216) (CVE-2024-58071).
Добавлен патч "HID: appleir: Fix potential NULL dereference at raw event handle" (Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку "KASAN: null-ptr-deref Read in input_event"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/194).
Добавлен патч "cfg80211: regulatory: improve invalid hints checking" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "WARNING in restore_regulatory_settings"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/71).
Добавлен патч "jffs2: check that raw node were preallocated before writing summary" (Artem Sadovnikov <a.sadovnikov@ispras.ru>), устраняющий ошибку "kernel BUG in jffs2_link_node_ref"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/210).
Добавлен патч "ntb: use 64-bit arithmetic for the MSI doorbell mask" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/ntb/ntb_transport.c:1343".
Добавлен патч "ubi: Add a check for ubi_num" (Denis Arefev <arefev@swemel.ru>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибки:
- BUFFER_SHIFT: drivers/mtd/ubi/build.c:914
- PROC_USE.VULNERABLE: drivers/mtd/ubi/build.c:437
- PROC_USE.VULNERABLE: drivers/mtd/ubi/wl.c:1785
Добавлен патч "wifi: ath10k: add extra output check in ath10k_wmi_event_debug_print()" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибку "BUFFER_SHIFT: drivers/net/wireless/ath/ath10k/wmi.c:4603".
Добавлен патч "drm/i915/backlight: Return immediately when scale() finds invalid parameters" (Guenter Roeck <linux@roeck-us.net>, бэкпортирован Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибки:
- DIVISION_BY_ZERO.EX: drivers/gpu/drm/i915/display/intel_backlight.c:119
- DIVISION_BY_ZERO.EX: drivers/gpu/drm/i915/display/intel_backlight.c:137
- DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/i915/display/intel_backlight.c:51

07/03/2025

Релиз ядра linux-6.1.129-lvc17

Опубликован релиз ядра linux-6.1.129-lvc17. В качестве базовой версии ядра Linux используется версия 6.1.129 (вместо 6.1.128), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- BDU:2025-01843 (CVE-2025-21687) "vfio/platform: check the bounds of read/write syscalls" (Уровень опасности 7.8)
- BDU:2024-09008 (CVE-2024-49989) "drm/amd/display: fix double free issue during amdgpu module unload" (Уровень опасности 7.8)
- BDU:2025-02204 (CVE-2025-21703) "netem: Update sch->q.qlen before qdisc_tree_reduce_backlog()" (Уровень опасности 7.8)
- CVE-2024-58013 "Bluetooth: MGMT: Fix slab-use-after-free Read in mgmt_remove_adv_monitor_sync" (Уровень опасности 7.8)
- CVE-2025-21700 "net: sched: Disallow replacing of child qdisc from one parent to another" (Уровень опасности 7.8)
- CVE-2025-21760 "ndisc: extend RCU protection in ndisc_send_skb()" (Уровень опасности 7.8)
- CVE-2025-21761 "openvswitch: use RCU protection in ovs_vport_cmd_fill_info()" (Уровень опасности 7.8)
- CVE-2025-21762 "arp: use RCU protection in arp_xmit()" (Уровень опасности 7.8)
- CVE-2025-21763 "neighbour: use RCU protection in __neigh_notify()" (Уровень опасности 7.8)
- CVE-2025-21764 "ndisc: use RCU protection in ndisc_alloc_skb()" (Уровень опасности 7.8)
- CVE-2025-21731 "nbd: don't allow reconnect after disconnect" (Уровень опасности 7.8)
- CVE-2025-21753 "btrfs: fix use-after-free when attempting to join an aborted transaction" (Уровень опасности 7.8)
- CVE-2025-21722 "nilfs2: do not force clear folio if buffer is referenced" (Уровень опасности 7.8)
- CVE-2025-21811 "nilfs2: protect access to buffers with no active references" (Уровень опасности 7.8)
- CVE-2025-21715 "net: davicom: fix UAF in dm9000_drv_remove" (Уровень опасности 7.8)
- CVE-2025-21796 "nfsd: clear acl_access/acl_default after releasing them" (Уровень опасности 7.8)
- CVE-2025-21726 "padata: avoid UAF for reorder_work" (Уровень опасности 7.8)
- CVE-2025-21727 "padata: fix UAF in padata_reorder" (Уровень опасности 7.8)
- CVE-2024-57979 "pps: Fix a use-after-free" (Уровень опасности 7.8)
- CVE-2024-54458 "scsi: ufs: bsg: Set bsg_queue to NULL after removal" (Уровень опасности 7.8)
- CVE-2025-21791 "vrf: use RCU protection in l3mdev_l3_out()" (Уровень опасности 7.8)
- CVE-2025-21785 "arm64: cacheinfo: Avoid out-of-bounds write to cacheinfo array" (Уровень опасности 7.8)
- CVE-2025-21812 "ax25: rcu protect dev->ax25_ptr" (Уровень опасности 7.8)
- CVE-2025-21780 "drm/amdgpu: avoid buffer overflow attach in smu_sys_set_pp_table()" (Уровень опасности 7.8)
- CVE-2024-58034 "memory: tegra20-emc: fix an OF node reference bug in tegra_emc_find_node_by_ram_code()" (Уровень опасности 7.8)
- CVE-2025-21782 "orangefs: fix a oob in orangefs_debug_write" (Уровень опасности 7.1)
- CVE-2024-47726 "f2fs: fix to wait dio completion" (Уровень опасности 6.5)
- BDU:2024-01856 (CVE-2024-26596) "net: dsa: fix netdev_priv() dereference before check on non-DSA netdevice events" (Уровень опасности 5.5)
- BDU:2025-01441 (CVE-2025-21684) "gpio: xilinx: Convert gpio_lock to raw spinlock" (Уровень опасности 5.5)
- CVE-2025-21744 "wifi: brcmfmac: fix NULL pointer dereference in brcmf_txfinalize()" (Уровень опасности 5.5)
- CVE-2024-40945 "iommu: Return right value in iommu_sva_bind_device()" (Уровень опасности 5.5)
- CVE-2024-56549 "cachefiles: Fix NULL pointer dereference in object->file" (Уровень опасности 5.5)
- CVE-2024-50070 "pinctrl: stm32: check devm_kasprintf() returned value" (Уровень опасности 5.5)
- CVE-2025-21776 "USB: hub: Ignore non-compliant devices with too many configs or interfaces" (Уровень опасности 5.5)
- CVE-2025-21779 "KVM: x86: Reject Hyper-V's SEND_IPI hypercalls if local APIC isn't in-kernel" (Уровень опасности 5.5)
- CVE-2025-21745 "blk-cgroup: Fix class @block_class's subsystem refcount leakage" (Уровень опасности 5.5)
- CVE-2025-21748 "ksmbd: fix integer overflows on 32 bit systems" (Уровень опасности 5.5)
- CVE-2025-21749 "net: rose: lock the socket in rose_bind()" (Уровень опасности 5.5)
- CVE-2025-21787 "team: better TEAM_OPTION_TYPE_STRING validation" (Уровень опасности 5.5)
- CVE-2025-21790 "vxlan: check vxlan_vnigroup_init() return value" (Уровень опасности 5.5)
- CVE-2025-21820 "tty: xilinx_uartps: split sysrq handling" (Уровень опасности 5.5)
- CVE-2025-21814 "ptp: Ensure info->enable callback is always set" (Уровень опасности 5.5)
- CVE-2025-21792 "ax25: Fix refcount leak caused by setting SO_BINDTODEVICE sockopt" (Уровень опасности 4.4)
- CVE-2025-21758 "ipv6: mcast: add RCU protection to mld_newpack()"
- CVE-2025-21765 "ipv6: use RCU protection in ip6_default_advmss()"
- CVE-2025-21766 "ipv4: use RCU protection in __ip_rt_update_pmtu()"
- CVE-2025-21767 "clocksource: Use migrate_disable() to avoid calling get_random_u32() in atomic context"
- CVE-2025-21772 "partitions: mac: fix handling of bogus partition table"
- CVE-2025-21704 "usb: cdc-acm: Check control transfer buffer size before access"
- CVE-2024-57834 "media: vidtv: Fix a null-ptr-deref in vidtv_mux_stop_thread"
- CVE-2024-58020 "HID: multitouch: Add NULL check in mt_input_configured"
- CVE-2025-21706 "mptcp: pm: only set fullmesh for subflow endp"
- CVE-2025-21734 "misc: fastrpc: Fix copy buffer page size"
- CVE-2025-21735 "NFC: nci: Add bounds checking in nci_hci_create_pipe()"
- CVE-2025-21736 "nilfs2: fix possible int overflows in nilfs_fiemap()"
- CVE-2024-58001 "ocfs2: handle a symlink read error correctly"
- CVE-2025-21738 "ata: libata-sff: Ensure that we cannot write outside the allocated buffer"
- CVE-2024-58007 "soc: qcom: socinfo: Avoid out of bounds read of serial number"
- CVE-2024-58010 "binfmt_flat: Fix integer overflow bug on 32 bit systems"
- CVE-2024-58011 "platform/x86: int3472: Check for adev == NULL"
- CVE-2025-21750 "wifi: brcmfmac: Check the return value of of_property_read_string_index()"
- CVE-2024-58014 "wifi: brcmsmac: add gain range check to wlc_phy_iqcal_gainparams_nphy()"
- CVE-2024-58016 "safesetid: check size of policy writes"
- CVE-2024-58017 "printk: Fix signed integer overflow when defining LOG_BUF_LEN_MAX"
- CVE-2024-57978 "media: imx-jpeg: Fix potential error pointer dereference in detach_pm()"
- CVE-2024-57980 "media: uvcvideo: Fix double free in error path"
- CVE-2025-21705 "mptcp: handle fastopen disconnect correctly"
- CVE-2025-21707 "mptcp: consolidate suboption status"
- CVE-2024-57981 "usb: xhci: Fix NULL pointer dereference on certain command aborts"
- CVE-2025-21708 "net: usb: rtl8150: enable basic endpoint checking"
- CVE-2025-21716 "vxlan: Fix uninit-value in vxlan_vnifilter_dump()"
- CVE-2025-21718 "net: rose: fix timer races against user threads"
- CVE-2025-21719 "ipmr: do not call mr_mfc_uses_dev() for unres entries"
- CVE-2025-21724 "iommufd/iova_bitmap: Fix shift-out-of-bounds in iova_bitmap_offset_to_index()"
- CVE-2024-57973 "rdma/cxgb4: Prevent potential integer overflow on 32bit"
- CVE-2025-21725 "smb: client: fix oops due to unset link speed"
- CVE-2025-21728 "bpf: Send signals asynchronously if !preemptible"
- CVE-2025-21711 "net/rose: prevent integer overflows in rose_setsockopt()"
- CVE-2025-21701 "net: avoid race between device unregistration and ethnl ops"
- CVE-2024-57993 "HID: hid-thrustmaster: Fix warning in thrustmaster_probe by adding endpoint check"
- CVE-2024-57996 "net_sched: sch_sfq: don't allow 1 packet limit"
- CVE-2024-57997 "wifi: wcn36xx: fix channel survey memory allocation size"
- CVE-2024-57986 "HID: core: Fix assumption that Resolution Multipliers must be in Logical Collections"
- CVE-2025-21823 "batman-adv: Drop unmanaged ELP metric worker"
- CVE-2025-21781 "batman-adv: fix panic during interface removal"
- CVE-2025-21821 "fbdev: omap: use threaded IRQ for LCD DMA"
- CVE-2025-21795 "NFSD: fix hang in nfsd4_shutdown_callback"
- CVE-2025-21819 "Revert "drm/amd/display: Use HW lock mgr for PSR1""
- CVE-2025-21802 "net: hns3: fix oops when unload drivers paralleling"
- CVE-2025-21804 "PCI: rcar-ep: Fix incorrect variable used when calling devm_request_mem_region()"
- CVE-2025-21799 "net: ethernet: ti: am65-cpsw: fix freeing IRQ in am65_cpsw_nuss_remove_tx_chns()"
- CVE-2025-21806 "net: let net.core.dev_weight always be non-zero"
- Добавлен патч "ovl: fix UAF in ovl_dentry_update_reval by moving dput() in ovl_link_up" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "KASAN: use-after-free Read in ovl_dentry_update_reval"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/200).
- Добавлен патч "f2fs: fix shift-out-of-bounds in parse_options()" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "UBSAN: shift-out-of-bounds in parse_options"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/183).
- Добавлен патч "jfs: add index corruption check to DT_GETPAGE()" (Roman Smirnov <r.smirnov@omp.ru>), устраняющий ошибку "UBSAN: array-index-out-of-bounds in dtReadFirst (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/204).
- Добавлен патч "IB/hfi1: fix buffer underflow in fault injection code" (Vitaliy Shevtsov <v.shevtsov@maxima.ru>), устраняющий ошибку "INTEGER_OVERFLOW: drivers/infiniband/hw/hfi1/fault.c:235".
- Добавлен патч "wifi: mac80211: fix integer overflow in hwmp_route_info_get()" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "INTEGER_OVERFLOW: net/mac80211/mesh_hwmp.c:453".
Добавлен патч "drm/amd/display: fixed integer types and null check locations" (Sohaib Nadeem <sohaib.nadeem@amd.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибки:
- DEREF_OF_NULL.RET: drivers/gpu/drm/amd/display/dc/bios/bios_parser2.c:1865
- DEREF_OF_NULL.RET: drivers/gpu/drm/amd/display/dc/bios/bios_parser2.c:1874
- DEREF_OF_NULL.RET: drivers/gpu/drm/amd/display/dc/bios/bios_parser2.c:2442
- DEREF_OF_NULL.RET: drivers/gpu/drm/amd/display/dc/bios/bios_parser2.c:2657
- DEREF_OF_NULL.RET: drivers/gpu/drm/amd/display/dc/bios/bios_parser2.c:2819
Добавлен патч "drm/amd/display: Covert integers to double before divisions" (Alex Hung <alex.hung@amd.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибки:
- SIMILAR_BRANCHES: drivers/gpu/drm/amd/display/dc/dml/dcn20/display_mode_vba_20.c:1017
- SIMILAR_BRANCHES: drivers/gpu/drm/amd/display/dc/dml/dcn20/display_mode_vba_20v2.c:1077
- SIMILAR_BRANCHES: drivers/gpu/drm/amd/display/dc/dml/dcn21/display_mode_vba_21.c:1399
Добавлен патч "drm/mgag200: Apply upper limit for clock variable" (Murad Masimov <m.masimov@maxima.ru>), устраняющий ошибку "DIVISION_BY_ZERO.EX: drivers/gpu/drm/mgag200/mgag200_g200se.c:252".

В базовую версию ядра 6.1.129 также вошли исправления уязвимостей, которые уже были устранены в lvc-ветках:

BDU:2024-08973 (CVE-2024-50061) "i3c: master: cdns: Fix use after free vulnerability in cdns_i3c_master Driver Due to Race Condition" (Уровень опасности 7.0) - была устранена в 6.1.128-lvc16
CVE-2024-42122 "drm/amd/display: Add NULL pointer check for kzalloc" (Уровень опасности 5.5) - была устранена в 6.1.111-lvc4
CVE-2024-58009 "Bluetooth: L2CAP: handle NULL sock pointer in l2cap_sock_alloc" - была устранена в 6.1.121-lvc11 (обнаружена SVACE "DEREF_OF_NULL.COND: l2cap_sock.c:1464")
CVE-2025-21775 "can: ctucanfd: handle skb allocation failure" - была устранена в 6.1.127-lvc14 (обнаружена SVACE "DEREF_OF_NULL.RET: drivers/net/can/ctucanfd/ctucanfd_base.c:870")

07/03/2025

Релиз ядра linux-5.10.234-lvc45

Опубликован релиз ядра linux-5.10.234-lvc45, в котором:

Добавлена серия патчей:
- "smb: client: fix UAF in async decryption" (Enzo Matsumiya <ematsumiya@suse.de>, бэкпортирован Anastasia Belova <abelova@astralinux.ru>)
- "smb: client: fix NULL ptr deref in crypto_aead_setkey()" (Paulo Alcantara <pc@manguebit.com>, бэкпортирован Anastasia Belova <abelova@astralinux.ru>)
устраняющая уязвимости BDU:2024-09012 (CVE-2024-50047) (Уровень опасности 7.8) и CVE-2024-53185 (Уровень опасности 5.5).
Добавлен патч "ovl: fix UAF in ovl_dentry_update_reval by moving dput() in ovl_link_up" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "KASAN: use-after-free Read in ovl_dentry_update_reval"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/200).
Добавлен патч "drop_monitor: fix incorrect initialization order" (Gavrilov Ilia <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "BUG: spinlock bad magic in reset_per_cpu_data"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/199).
Добавлен патч "f2fs: fix shift-out-of-bounds in parse_options()" (Denis Arefev <arefev@swemel.ru>), устраняющий ошибку "UBSAN: shift-out-of-bounds in parse_options"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/183).
Добавлен патч "jfs: add index corruption check to DT_GETPAGE()" (Roman Smirnov <r.smirnov@omp.ru>), устраняющий ошибку "UBSAN: array-index-out-of-bounds in dtReadFirst (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/204).
Добавлен патч "wifi: mac80211: fix integer overflow in hwmp_route_info_get()" (Ilia Gavrilov <Ilia.Gavrilov@infotecs.ru>), устраняющий ошибку "INTEGER_OVERFLOW: net/mac80211/mesh_hwmp.c:453".
Добавлен патч "IB/hfi1: fix buffer underflow in fault injection code" (Vitaliy Shevtsov <v.shevtsov@maxima.ru>), устраняющий ошибку "INTEGER_OVERFLOW: drivers/infiniband/hw/hfi1/fault.c:235".
Добавлен патч "crypto: tcrypt - Fix missing return value check" (Tianjia Zhang <tianjia.zhang@linux.alibaba.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий ошибки:
- UNCHECKED_FUNC_RES.STAT: crypto/tcrypt.c:292
- UNCHECKED_FUNC_RES.STAT: crypto/tcrypt.c:610

27/02/2025

Релиз ядра linux-5.10.234-lvc44

Опубликован релиз ядра linux-5.10.234-lvc44, в котором:

Добавлен патч "tty: n_gsm: Fix use-after-free in gsm_cleanup_mux" (Longlong Xia <xialonglong@kylinos.cn>, бэкпортирован Alexey Panov <apanov@astralinux.ru>), устраняющий уязвимость BDU:2024-09793 (CVE-2024-50073) (Уровень опасности 7.8).
Добавлен патч "udf: check for last extent before updating" (Artem Sadovnikov <ancowi69@gmail.com>), устраняющий ошибку "KASAN: slab-out-of-bounds Write in udf_write_aext"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/166) (Уровень опасности 7.8).
Добавлен патч "i3c: master: cdns: Fix use after free vulnerability in cdns_i3c_master Driver Due to Race Condition" (Kaixin Wang <kxwang23@m.fudan.edu.cn>, бэкпортирован Alexey Panov <apanov@astralinux.ru>), устраняющий уязвимость BDU:2024-08973 (CVE-2024-50061) (Уровень опасности 7.0).
Добавлен патч "drm/drm_lease: add sanity check to drm_mode_create_lease_ioctl()" (Roman Smirnov <r.smirnov@omp.ru>), устраняющий ошибку "WARNING in drm_mode_create_lease_ioctl"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/32) (Уровень опасности 5.5).
Добавлена серия патчей
- "nvme-pci: split nvme_dev_add" (Christoph Hellwig <hch@lst.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "nvme-pci: refactor the tagset handling in nvme_reset_work" (Christoph Hellwig <hch@lst.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "nvme-pci: fix race condition between reset and nvme_dev_disable()" (Maurizio Lombardi <mlombard@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость CVE-2024-50135 (Уровень опасности 4.7).
Добавлен патч "wifi: nl80211: reject cooked mode if it is set along with other flags" (Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "WARNING in drv_remove_interface"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/165) (Уровень опасности 4.4).
Добавлена серия патчей
- "skbuff: introduce skb_pull_data" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Ivan Abramov <i.abramov@mt-integration.ru>)
- "Bluetooth: HCI: Use skb_pull_data to parse LE Metaevents" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Ivan Abramov <i.abramov@mt-integration.ru>)
- "Bluetooth: HCI: Use skb_pull_data to parse LE Advertising" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Ivan Abramov <i.abramov@mt-integration.ru>)
- "Bluetooth: HCI: Use skb_pull_data to parse LE Ext Advertising" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Ivan Abramov <i.abramov@mt-integration.ru>)
- "Bluetooth: HCI: Use skb_pull_data to parse LE Direct Advertising Report event" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Ivan Abramov <i.abramov@mt-integration.ru>)
- "Bluetooth: HCI: fix NULL check in hci_le_phy_update_evt" (Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "KASAN: slab-out-of-bounds Read in hci_le_meta_evt"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/174).

22/02/2025

Релиз ядра linux-6.1.128-lvc16

Опубликован релиз ядра linux-6.1.128-lvc16, в котором:

Добавлен патч "i3c: master: cdns: Fix use after free vulnerability in cdns_i3c_master Driver Due to Race Condition" (Kaixin Wang <kxwang23@m.fudan.edu.cn>, бэкпортирован Alexey Panov <apanov@astralinux.ru>), устраняющий уязвимость BDU:2024-08973 (CVE-2024-50061) (Уровень опасности 7.0).
Добавлен патч "drm/drm_lease: add sanity check to drm_mode_create_lease_ioctl()" (Roman Smirnov <r.smirnov@omp.ru>), устраняющий ошибку "WARNING in drm_mode_create_lease_ioctl"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/32) (Уровень опасности 5.5).
Добавлена серия патчей
- "nvme-pci: refactor the tagset handling in nvme_reset_work" (Christoph Hellwig <hch@lst.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "nvme-pci: fix race condition between reset and nvme_dev_disable()" (Maurizio Lombardi <mlombard@redhat.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая уязвимость CVE-2024-50135 (Уровень опасности 4.7).
Добавлен патч "wifi: nl80211: reject cooked mode if it is set along with other flags" (Vitaliy Shevtsov <v.shevtsov@mt-integration.ru>), устраняющий ошибку "WARNING in drv_remove_interface"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/165) (Уровень опасности 4.4).
Добавлена серия патчей
- "ext4: factor out ext4_hash_info_init()" (Jason Yan <yanaijie@huawei.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "ext4: filesystems without casefold feature cannot be mounted with siphash" (Lizhi Xu <lizhi.xu@windriver.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "ext4: ext4: fix error message when rejecting the default hash" (Gabriel Krisman Bertazi <krisman@suse.de>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
устраняющая ошибку "WARNING in fscrypt_fname_siphash"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/171).

16/02/2025

Релиз ядра linux-6.1.128-lvc15

Опубликован релиз ядра linux-6.1.128-lvc15. В качестве базовой версии ядра Linux используется версия 6.1.128 (вместо 6.1.127), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- BDU:2024-09012 (CVE-2024-50047) "smb: client: fix UAF in async decryption" (Уровень опасности 7.8)
- CVE-2024-53185 "smb: client: fix NULL ptr deref in crypto_aead_setkey()" (Уровень опасности 5.5)
- CVE-2024-50304 "ipv4: ip_tunnel: Fix suspicious RCU usage warning in ip_tunnel_find()" (Уровень опасности 5.5)
- CVE-2024-50014 "ext4: fix access to uninitialised lock in fc replay path" (Уровень опасности 5.5)
- CVE-2024-49994 "block: fix integer overflow in BLKSECDISCARD" (Уровень опасности 5.5)
- CVE-2025-21699 "gfs2: Truncate address space when flipping GFS2_DIF_JDATA flag" (Уровень опасности 5.5)
- CVE-2024-56703 "ipv6: Fix soft lockups in fib6_select_path under high next hop churn"
- CVE-2025-21692 "net: sched: fix ets qdisc OOB Indexing"
- CVE-2025-21689 "USB: serial: quatech2: fix null-ptr-deref in qt2_process_read_urb()"
- CVE-2025-21690 "scsi: storvsc: Ratelimit warning logs to prevent VM denial of service"
- CVE-2025-21687 "vfio/platform: check the bounds of read/write syscalls"
Добавлен патч "acpi: nfit: fix narrowing conversion in acpi_nfit_ctl" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "WARNING in to_nfit_bus_uuid"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/169).

16/02/2025

Релиз ядра linux-5.10.234-lvc43

Опубликован релиз ядра linux-5.10.234-lvc43 , в котором:

Исправления следующих уязвимостей:
- BDU:2024-00896 (CVE-2024-23307) "md/raid5: fix atomicity violation in raid5_cache_count" (Уровень опасности 7.8)
- BDU:2024-08532 (CVE-2024-44940) "fou: remove warn in gue_gro_receive on unsupported protocol" (Уровень опасности 7.8)
- CVE-2024-56631 "scsi: sg: Fix slab-use-after-free read in sg_release()" (Уровень опасности 7.8)
- CVE-2024-57892 "ocfs2: fix slab-use-after-free due to dangling pointer dqi_priv" (Уровень опасности 7.8)
- CVE-2024-57887 "drm: adv7511: Fix use-after-free in adv7533_attach_dsi()" (Уровень опасности 7.8)
- CVE-2024-57951 "hrtimers: Handle CPU state correctly on hotplug" (Уровень опасности 7.8)
- CVE-2024-57910 "iio: light: vcnl4035: fix information leak in triggered buffer" (Уровень опасности 7.1)
- CVE-2024-57911 "iio: dummy: iio_simply_dummy_buffer: fix information leak in triggered buffer" (Уровень опасности 7.1)
- BDU:2025-00389 (CVE-2024-56672) "blk-cgroup: Fix UAF in blkcg_unpin_online()" (Уровень опасности 7.0)
- BDU:2024-04554 (CVE-2024-36899) "gpiolib: cdev: Fix use after free in lineinfo_changed_notify" (Уровень опасности 7.0)
- CVE-2024-50304 "ipv4: ip_tunnel: Fix suspicious RCU usage warning in ip_tunnel_find()" (Уровень опасности 5.5)
- CVE-2024-47707 "ipv6: avoid possible NULL deref in rt6_uncached_list_flush_dev()" (Уровень опасности 5.5)
- BDU:2025-01463 (CVE-2025-21666) "vsock: prevent null-ptr-deref in vsock_*[has_data|has_space]" (Уровень опасности 5.5)
- BDU:2025-01393 (CVE-2025-21669) "vsock/virtio: discard packets if the transport changes" (Уровень опасности 5.5)
- BDU:2025-01483 (CVE-2024-57948) "mac802154: check local interfaces before deleting sdata list" (Уровень опасности 5.5)
- BDU:2024-07636 (CVE-2024-38591) "RDMA/hns: Fix deadlock on SRQ async events." (Уровень опасности 5.5)
- BDU:2025-01462 (CVE-2025-21683) "bpf: Fix bpf_sk_select_reuseport() memory leak" (Уровень опасности 5.5)
- BDU:2025-01477 (CVE-2025-21678) "gtp: Destroy device along with udp socket's netns dismantle." (Уровень опасности 5.5)
- CVE-2024-57940 "exfat: fix the infinite loop in exfat_readdir()" (Уровень опасности 5.5)
- CVE-2025-21694 "fs/proc: fix softlockup in __read_vmcore (part 2)" (Уровень опасности 5.5)
- CVE-2025-21697 "drm/v3d: Ensure job pointer is set to NULL after job completion" (Уровень опасности 5.5)
- BDU:2025-01342 (CVE-2024-41060) "drm/radeon: check bo_va->bo is non-NULL before using it" (Уровень опасности 5.5)
- CVE-2025-21699 "gfs2: Truncate address space when flipping GFS2_DIF_JDATA flag" (Уровень опасности 5.5)
- CVE-2024-53124 "net: fix data-races around sk->sk_forward_alloc" (Уровень опасности 4.7)
- CVE-2024-35966 "Bluetooth: RFCOMM: Fix not validating setsockopt user input"
- CVE-2025-21639 "sctp: sysctl: rto_min/max: avoid using current->nsproxy"
- CVE-2024-57907 "iio: adc: rockchip_saradc: fix information leak in triggered buffer"
- CVE-2025-21687 "vfio/platform: check the bounds of read/write syscalls"
- CVE-2025-21692 "net: sched: fix ets qdisc OOB Indexing"
- CVE-2025-21689 "USB: serial: quatech2: fix null-ptr-deref in qt2_process_read_urb()"
- CVE-2024-57904 "iio: adc: at91: call input_free_device() on allocated iio_dev"
- CVE-2024-57906 "iio: adc: ti-ads8688: fix information leak in triggered buffer"
- CVE-2024-57908 "iio: imu: kmx61: fix information leak in triggered buffer"
- CVE-2024-57912 "iio: pressure: zpa2326: fix information leak in triggered buffer"
- CVE-2024-57913 "usb: gadget: f_fs: Remove WARN_ON in functionfs_bind"
- CVE-2024-57939 "riscv: Fix sleeping in invalid context in die()"
- CVE-2024-57922 "drm/amd/display: Add check for granularity in dml ceil/floor helpers"
- CVE-2025-21638 "sctp: sysctl: auth_enable: avoid using current->nsproxy"
- CVE-2025-21640 "sctp: sysctl: cookie_hmac_alg: avoid using current->nsproxy"
- CVE-2025-21664 "dm thin: make get_first_thin use rcu-safe list first function"
- CVE-2025-21646 "afs: Fix the maximum cell name length"
- CVE-2025-21648 "netfilter: conntrack: clamp maximum hashtable size to INT_MAX"
- CVE-2025-21653 "net_sched: cls_flow: validate TCA_FLOW_RSHIFT attribute"
- CVE-2024-57929 "dm array: fix releasing a faulty array block twice in dm_array_cursor_end"
- CVE-2024-53685 "ceph: give up on paths longer than PATH_MAX"
Добавлен патч "net: defer final 'struct net' free in netns dismantle" (Eric Dumazet <edumazet@google.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2024-56658 (Уровень опасности 7.8).
Добавлена серия патчей:
- "media: streamzap: fix race between device disconnection and urb callback" (Murad Masimov <m.masimov@mt-integration.ru>)
- "media: streamzap: prevent processing IR data on URB failure" (Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая ошибку "general protection fault in ir_raw_event_store_with_filter"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/82).
Добавлен патч "net: fec: remove .ndo_poll_controller to avoid deadlocks" (Wei Fang <wei.fang@nxp.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2024-38553 (Уровень опасности 5.5).
Добавлен патч "ELF: fix kernel.randomize_va_space double read" (Alexey Dobriyan <adobriyan@gmail.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2024-40967 (Уровень опасности 5.5).
Добавлен патч "serial: imx: Introduce timeout when waiting on transmitter empty" (Esben Haabendal <esben@geanix.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2024-40967 (Уровень опасности 5.5).
Добавлен патч "static_call: Replace pointless WARN_ON() in static_call_module_notify()" (Thomas Gleixner <tglx@linutronix.de>, бэкпортирован Alexey Nepomnyashih <sdl@nppct.ru>), устраняющий уязвимость CVE-2024-49954 (Уровень опасности 5.5).
Добавлен патч "acpi: nfit: fix narrowing conversion in acpi_nfit_ctl" (Murad Masimov <m.masimov@mt-integration.ru>), устраняющий ошибку "WARNING in to_nfit_bus_uuid"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/169).
Добавлен патч "dmaengine: idxd: fix buffer underflow caused by idxd_set_type()" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибку "NEGATIVE_CODE_ERROR.EX: drivers/dma/idxd/init.c:384".
Добавлен патч "hwmon: (mr75203) fix undefined reference to `__divdi3'" (Eliav Farber <farbere@amazon.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку сборки на 32-битных платформах, которая появилась в результате добавления в 5.10.230-lvc39 патча "hwmon: (mr75203) modify the temperature equation according to series 5 datasheet" (Eliav Farber <farbere@amazon.com>, бэкпортирован Murad Masimov <m.masimov@maxima.ru>), устранявшего ошибку NO_CAST.INTEGER_OVERFLOW: drivers/hwmon/mr75203.c:169.
Добавлен патч "kbuild: Drop -Wdeclaration-after-statement" (Peter Zijlstra <peterz@infradead.org>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), отключающий предупреждения компилятора об объявлении локальной переменной не в начале блока. Данное ограничение на стиль кодирования было снято в основной ветке ядра полтора года назад и многие коммиты подлежащие бэкпортированию уже не соблюдают данное ограничение, поэтому проверять его по умолчанию более не целесообразно.

11/02/2025

В основную ветку ядра Linux принято более пятисот исправлений Центра исследований безопасности системного программного обеспечения

В основную ветку ядра Linux было принято 503 исправления, подготовленные в рамках функционирования Центра исследований безопасности системного программного обеспечения. С полным списком патчей можно ознакомиться по ссылке.

В подготовке исправлений помимо сотрудников Центра приняли участие 25 организаций-партнеров:

Организация	Количество принятых патчей
ООО «Айдеко»	1
АО «Аладдин Р.Д.»	11
ООО Фирма «АНКАД»	6
ООО «Базальт СПО»	4
ООО «БЕЛЛСОФТ»	14
АО «ИВК»	4
АО «ИнфоТеКС»	16
ИСП РАН	140
АО «ИТБ»	3
ООО «Код Безопасности»	3
ГК «Конфидент»	5
ООО «МТ-Интеграция»	12
АО «МЦСТ»	4
АО «НППКТ»	2
ООО «Открытая мобильная платформа»	53
АО «РАСУ»	6
ООО «РЕД СОФТ»	14
ООО «НТЦ ИТ РОСА»	8
ООО «РусБИТех-Астра»	20
АО МВП «Свемел»	10
АО «Софтлайн»	62
ООО «ТехАргос»	34
ООО «Фактор-ТС»	4
ООО «ФИНТЕХ»	51
ООО «Юзергейт»	2
ООО «ЯНДЕКС.ОБЛАКО»	14

Ниже представлено распределение проблем по версиям, в которых они были внесены:

04/02/2025

Релиз ядра linux-5.10.233-lvc42

Опубликован релиз ядра linux-5.10.233-lvc42 , в котором:

Добавлен патч "f2fs: fix to do sanity check on F2FS_INLINE_DATA flag in inode during GC" (Chao Yu <chao@kernel.org>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2024-08334 (CVE-2024-44942) (Уровень опасности 7.8).
Добавлен патч "md/raid5: fix atomicity violation in raid5_cache_count" (Gui-Dong Han <2045gemini@gmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2024-00896 (CVE-2024-23307) (Уровень опасности 7.8).
Добавлен патч "xsk: fix OOB map writes when deleting elements" (Maciej Fijalkowski <maciej.fijalkowski@intel.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2024-56614 (Уровень опасности 7.8).
Добавлен патч "can: hi311x: hi3110_can_ist(): fix potential use-after-free" (Mario Binacchi <dario.binacchi@amarulasolutions.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость CVE-2024-56651 (Уровень опасности 7.8).
Добавлен патч "fou: remove warn in gue_gro_receive on unsupported protocol" (Willem de Bruijn <willemb@google.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость BDU:2024-08532 (CVE-2024-44940) (Уровень опасности 7.8).
Добавлена серия патчей
- "gfs2: make function gfs2_make_fs_ro() to void type" (Yang Li <yang.lee@linux.alibaba.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "gfs2: gfs2: Fix slab-use-after-free in gfs2_qd_dealloc" (Juntong Deng <juntong.deng@outlook.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>) устраняющая уязвимость BDU:2024-04577 (CVE-2023-52760) (Уровень опасности 7.8).
Добавлена серия патчей
- "Bluetooth: L2CAP: Fix uaf in l2cap_connect" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>)
- "Bluetooth: hci_core: Fix calling mgmt_device_connected" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>) устраняющая уязвимость BDU:2024-09792 (CVE-2024-49950) (Уровень опасности 7.8).
Добавлен патч "blk-cgroup: Fix UAF in blkcg_unpin_online()" (Tejun Heo <tj@kernel.org>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2025-00389 (CVE-2024-56672) (Уровень опасности 7.0).
Добавлен патч "vfio/pci: fix potential memory leak in vfio_intx_enable()" (Ye Bin <yebin10@huawei.com>, бэкпортирован Denis Arefev <arefev@swemel.ru>), устраняющий уязвимость CVE-2024-38632 (Уровень опасности 5.5).
Добавлена серия патчей
- "udmabuf: add CONFIG_MMU dependency" (Arnd Bergmann <arnd@arndb.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "udmabuf: use vmf_insert_pfn and VM_PFNMAP for handling mmap" (Vivek Kasireddy <vivek.kasireddy@intel.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>)
устраняющая ошибку "kernel BUG in filemap_unaccount_folio"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/173).
Добавлен патч "f2fs: fix several potential integer overflows in file offsets" (Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий ошибки
- "NO_CAST.INTEGER_OVERFLOW: fs/f2fs/extent_cache.c:353"
- "NO_CAST.INTEGER_OVERFLOW: fs/f2fs/extent_cache.c:425"
- "NO_CAST.INTEGER_OVERFLOW: fs/f2fs/file.c:2623".
Добавлен патч "drm/i915: Fix possible int overflow in skl_ddi_calculate_wrpll()" (Niki
Внесены исправления в бэкпортированный патч "x86/mm: Randomize per-cpu entry area" (Peter Zijlstra <peterz@infradead.org>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющем уязвимость BDU:2023-00625 (CVE-2023-0597) (Уровень опасности 5.5), предотвращающие зависание ядра при загрузке, если оно было собрано с опциями CONFIG_RANDOMIZE_BASE=y и CONFIG_KASAN=y.

30/01/2025

Релиз ядра linux-6.1.127-lvc14

Опубликован релиз ядра linux-6.1.127-lvc14. В качестве базовой версии ядра Linux используется версия 6.1.127 (вместо 6.1.124), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- CVE-2024-56631 "scsi: sg: Fix slab-use-after-free read in sg_release()" (Уровень опасности 7.8)
- CVE-2024-53170 "block: fix uaf for flush rq while iterating tags" (Уровень опасности 7.8)
- CVE-2024-56551 "drm/amdgpu: fix usage slab after free" (Уровень опасности 7.8)
- CVE-2024-56608 "drm/amd/display: Fix out-of-bounds access in 'dcn21_link_encoder_create'" (Уровень опасности 7.8)
- CVE-2024-57887 "drm: adv7511: Fix use-after-free in adv7533_attach_dsi()" (Уровень опасности 7.8)
- CVE-2024-57892 "ocfs2: fix slab-use-after-free due to dangling pointer dqi_priv" (Уровень опасности 7.8)
- CVE-2024-50164 "bpf: Fix overloading of MEM_UNINIT's meaning" (Уровень опасности 7.1)
- BDU:2024-04554 (CVE-2024-36899) "gpiolib: cdev: Fix use after free in lineinfo_changed_notify" (Уровень опасности 7.0)
- CVE-2024-56664 "bpf, sockmap: Fix race between element replace and close()" (Уровень опасности 7.0)
- CVE-2024-56599 "wifi: ath10k: avoid NULL pointer error during sdio remove" (Уровень опасности 5.5)
- CVE-2024-57940 "exfat: fix the infinite loop in exfat_readdir()" (Уровень опасности 5.5)
- CVE-2024-53128 "sched/task_stack: fix object_is_on_stack() for KASAN tagged pointers" (Уровень опасности 5.5)
- CVE-2024-53124 "net: fix data-races around sk->sk_forward_alloc" (Уровень опасности 4.7)
- CVE-2024-53229 "RDMA/rxe: Fix the qp flush warnings in req"
- CVE-2024-57907 "iio: adc: rockchip_saradc: fix information leak in triggered buffer"
- CVE-2024-53234 "erofs: handle NONHEAD !delta[1] lclusters gracefully"
- CVE-2025-21631 "block, bfq: fix waker_bfqq UAF after bfq_split_bfqq()"
- CVE-2025-21655 "io_uring/eventfd: ensure io_eventfd_signal() defers another RCU period"
- CVE-2024-57904 "iio: adc: at91: call input_free_device() on allocated iio_dev"
- CVE-2024-57906 "iio: adc: ti-ads8688: fix information leak in triggered buffer"
- CVE-2024-57908 "iio: imu: kmx61: fix information leak in triggered buffer"
- CVE-2024-57910 "iio: light: vcnl4035: fix information leak in triggered buffer"
- CVE-2024-57911 "iio: dummy: iio_simply_dummy_buffer: fix information leak in triggered buffer"
- CVE-2024-57912 "iio: pressure: zpa2326: fix information leak in triggered buffer"
- CVE-2024-57913 "usb: gadget: f_fs: Remove WARN_ON in functionfs_bind"
- CVE-2024-57915 "usb: gadget: u_serial: Disable ep before setting port to null to fix the crash caused by port being null"
- CVE-2024-57916 "misc: microchip: pci1xxxx: Resolve kernel panic during GPIO IRQ handling"
- CVE-2024-57917 "topology: Keep the cpumask unchanged when printing cpumap"
- CVE-2024-57939 "riscv: Fix sleeping in invalid context in die()"
- CVE-2024-57922 "drm/amd/display: Add check for granularity in dml ceil/floor helpers"
- CVE-2025-21636 "sctp: sysctl: plpmtud_probe_interval: avoid using current->nsproxy"
- CVE-2025-21637 "sctp: sysctl: udp_port: avoid using current->nsproxy"
- CVE-2025-21638 "sctp: sysctl: auth_enable: avoid using current->nsproxy"
- CVE-2025-21639 "sctp: sysctl: rto_min/max: avoid using current->nsproxy"
- CVE-2025-21640 "sctp: sysctl: cookie_hmac_alg: avoid using current->nsproxy"
- CVE-2025-21664 "dm thin: make get_first_thin use rcu-safe list first function"
- CVE-2025-21660 "ksmbd: fix unexpectedly changed path in ksmbd_vfs_kern_path_locked"
- CVE-2025-21646 "afs: Fix the maximum cell name length"
- CVE-2024-57925 "ksmbd: fix a missing return value check bug"
- CVE-2025-21662 "net/mlx5: Fix variable not being completed when function returns"
- CVE-2025-21647 "sched: sch_cake: add bounds checks to host bulk flow fairness counts"
- CVE-2025-21648 "netfilter: conntrack: clamp maximum hashtable size to INT_MAX"
- CVE-2025-21653 "net_sched: cls_flow: validate TCA_FLOW_RSHIFT attribute"
- CVE-2024-57929 "dm array: fix releasing a faulty array block twice in dm_array_cursor_end"
- CVE-2024-53685 "ceph: give up on paths longer than PATH_MAX"
а также патч "pktgen: Avoid out-of-bounds access in get_imix_entries" (Artem Chernyshev <artem.chernyshev@red-soft.ru>), устраняющий ошибку "OVERFLOW_UNDER_CHECK: net/core/pktgen.c:873".
Добавлен патч "Bluetooth: hci_conn: Fix UAF in hci_enhanced_setup_sync" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2024-09010 (CVE-2024-50029) (Уровень опасности 7.8).
Добавлен патч "f2fs: fix to do sanity check on F2FS_INLINE_DATA flag in inode during GC" (Chao Yu <chao@kernel.org>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий уязвимость BDU:2024-08334 (CVE-2024-44942) (Уровень опасности 7.8).
Добавлена серия патчей
- "media: streamzap: fix race between device disconnection and urb callback" (Murad Masimov <m.masimov@mt-integration.ru>)
- "media: streamzap: prevent processing IR data on URB failure" (Murad Masimov <m.masimov@mt-integration.ru>)
устраняющая ошибку "general protection fault in ir_raw_event_store_with_filter"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/82).
Добавлена серия патчей
- "udmabuf: add CONFIG_MMU dependency" (Arnd Bergmann <arnd@arndb.de>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "udmabuf: use vmf_insert_pfn and VM_PFNMAP for handling mmap" (Vivek Kasireddy <vivek.kasireddy@intel.com>, бэкпортирован Andrey Kalachev <kalachev@swemel.ru>)
устраняющая ошибку "kernel BUG in filemap_unaccount_folio"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/173).
Добавлена серия патчей
- "Bluetooth: btbcm: fix missing of_node_put() in btbcm_get_board_name()" (Javier Carrasco <javier.carrasco.cruz@gmail.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
- "Bluetooth: btbcm: Fix NULL deref in btbcm_get_board_name()" (Charles Han <hanchunchao@inspur.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>)
устраняющая ошибку "DEREF_OF_NULL.RET: drivers/bluetooth/btbcm.c:556".
Добавлен патч "cpufreq: amd-pstate: add check for cpufreq_cpu_get's return value" (Anastasia Belova <abelova@astralinux.ru>), устраняющий ошибку "DEREF_OF_NULL.RET.STAT: drivers/cpufreq/amd-pstate.c:312".
Добавлен патч "scsi: ufs: ufshpb: Fix NULL deallocation in ufshpb_pre_req_mempool_destroy()" (Aleksandr Mishin <amishin@t-argos.ru>), устраняющий ошибку "DEREF_OF_NULL: drivers/ufs/core/ufshpb.c:2124".
Добавлен патч "can: ctucanfd: handle skb allocation failure" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL.RET: drivers/net/can/ctucanfd/ctucanfd_base.c:870".
Добавлен патч "arm64: esr: Define ESR_ELx_EC_* constants as UL" (Anastasia Belova <abelova@astralinux.ru>), устраняющий ошибки
- "NO_CAST.INTEGER_OVERFLOW: arch/arm64/kvm/inject_fault.c:39"
- "NO_CAST.INTEGER_OVERFLOW: arch/arm64/kvm/inject_fault.c:41"
- "NO_CAST.INTEGER_OVERFLOW: arch/arm64/kvm/inject_fault.c:44".

20/01/2025

Релиз ядра linux-5.10.233-lvc41

Опубликован релиз ядра linux-5.10.233-lvc41. В качестве базовой версии ядра Linux используется версия 5.10.233 (вместо 5.10.232), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- BDU:2024-06751 (CVE-2024-44985) "ipv6: prevent possible UAF in ip6_xmit()" (Уровень опасности 7.8)
- BDU:2024-06753 (CVE-2024-44986) "ipv6: fix possible UAF in ip6_finish_output2()" (Уровень опасности 7.8)
- CVE-2024-50121 "nfsd: cancel nfsd_shrinker_work using sync mode in nfs4_state_shutdown_net" (Уровень опасности 7.8)
- CVE-2024-56759 "btrfs: fix use-after-free when COWing tree bock and tracing is enabled" (Уровень опасности 7.8)
- CVE-2024-56766 "mtd: rawnand: fix double free in atmel_pmecc_create_user()" (Уровень опасности 7.8)
- CVE-2024-53099 "bpf: Check validity of link->type in bpf_link_show_fdinfo()" (Уровень опасности 7.1)
- CVE-2024-56769 "media: dvb-frontends: dib3000mb: fix uninit-value in dib3000_write_reg" (Уровень опасности 5.5),
  - патч, разработанный Nikita Zhandarovich <n.zhandarovich@fintech.ru> и устраняющий ошибку "KMSAN: uninit-value in dib3000mb_attach (2)"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/178)
- CVE-2024-56694 "bpf: fix recursive lock when verdict program return SK_PASS" (Уровень опасности 5.5)
- CVE-2024-56767 "dmaengine: at_xdmac: avoid null_prt_deref in at_xdmac_prep_dma_memset" (Уровень опасности 5.5)
- CVE-2024-56763 "tracing: Prevent bad count for tracing_cpumask_write" (Уровень опасности 5.5)
- CVE-2024-55916 "Drivers: hv: util: Avoid accessing a ringbuffer not initialized yet" (Уровень опасности 5.5)
- CVE-2024-57807 "scsi: megaraid_sas: Fix for a potential deadlock" (Уровень опасности 5.5)
- CVE-2024-56716 "netdevsim: prevent bad user input in nsim_dev_health_break_write()" (Уровень опасности 5.5)
- CVE-2024-53164 "net: sched: fix ordering of qlen adjustment"
- CVE-2024-57901 "af_packet: fix vlan_get_protocol_dgram() vs MSG_PEEK"
- CVE-2024-57902 "af_packet: fix vlan_get_tci() vs MSG_PEEK"
- CVE-2024-36476 "RDMA/rtrs: Ensure 'ib_sge list' is accessible"
- CVE-2024-54031 "netfilter: nft_set_hash: unaligned atomic read on struct nft_set_ext"
- CVE-2024-57802 "netrom: check buffer length before accessing it"
- CVE-2024-57791 "net/smc: check return value of sock_recvmsg when draining clc data"
- CVE-2024-49571 "net/smc: check iparea_offset and ipv6_prefixes_cnt when receiving proposal msg"
- CVE-2024-56616 "drm/dp_mst: Fix MST sideband message body length check"
- CVE-2024-57884 "mm: vmscan: account for free pages to prevent infinite Loop in throttle_direct_reclaim()"
- CVE-2024-57889 "pinctrl: mcp23s08: Fix sleeping in atomic context due to regmap locking"
- CVE-2024-57890 "RDMA/uverbs: Prevent integer overflow issue"
- CVE-2024-57896 "btrfs: flush delalloc workers queue before stopping cleaner kthread during unmount"
- CVE-2024-57900 "ila: serialize calls to nf_register_net_hooks()"
- CVE-2024-57792 "power: supply: gpio-charger: Fix set charge current limits"
- CVE-2024-53690 "nilfs2: prevent use of deleted inode"
а также патч
- "hwmon: (tmp513) Fix interpretation of values of Temperature Result and Limit Registers" (Murad Masimov <m.masimov@maxima.ru>), устраняющий ошибку "NO_CAST.INTEGER_OVERFLOW: drivers/hwmon/tmp513.c:214".
Добавлен патч "smb: client: fix use-after-free bug in cifs_debug_data_proc_show()" (Paulo Alcantara <pc@manguebit.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость BDU:2024-04576 (CVE-2023-52752) (Уровень опасности 7.8).
Добавлен патч "nvme: avoid double free special payload" (Chunguang Xu <chunguang.xu@shopee.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость BDU:2024-08315 (CVE-2024-41073) (Уровень опасности 7.8).
Добавлен патч "ext4: fix timer use-after-free on failed mount" (Xiaxi Shen <shenxiaxi26@gmail.com>, бэкпортирован Dmitriy Privalov <d.privalov@omp.ru>), устраняющий уязвимость BDU:2024-09005 (CVE-2024-49960) (Уровень опасности 7.8).
Добавлена серия патчей
- "x86/kasan: Map shadow for percpu pages on demand" (Andrey Ryabinin <ryabinin.a.a@gmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "x86/mm: Recompute physical address for every page of per-CPU CEA mapping" (Sean Christopherson <seanjc@google.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "x86/mm: Populate KASAN shadow for entire per-CPU range of CPU entry area" (Sean Christopherson <seanjc@google.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "x86/mm: Randomize per-cpu entry area" (Peter Zijlstra <peterz@infradead.org>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "x86/mm: Do not shuffle CPU entry areas without KASLR" (Michal Koutny <mkoutny@suse.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>) устраняющая уязвимости BDU:2023-00625 (Уровень опасности 5.5) и BDU:2023-03962 (Уровень опасности 7.8).
Добавлен патч "media: v4l2-ctrls-core.c: check min/max for menu, controls" (Hans Verkuil <hverkuil-cisco@xs4all.nl>, бэкпортирован Roman Smirnov <r.smirnov@omp.ru>), устраняющий ошибки "UBSAN: shift-out-of-bounds in drivers/media/v4l2-core/v4l2-ctrls.c" и "NO_CAST.INTEGER_OVERFLOW: drivers/media/v4l2-core/v4l2-ctrls-core.c:1260".

20/01/2025

Релиз ядра linux-6.1.124-lvc13

Опубликован релиз ядра linux-6.1.124-lvc13. В качестве базовой версии ядра Linux используется версия 6.1.124 (вместо 6.1.123), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- CVE-2024-56759 "btrfs: fix use-after-free when COWing tree bock and tracing is enabled" (Уровень опасности 7.8)
- CVE-2024-56582 "btrfs: fix use-after-free in btrfs_encoded_read_endio()" (Уровень опасности 7.8)
- CVE-2024-57882 "mptcp: fix TCP options overflow."
- CVE-2024-57884 "mm: vmscan: account for free pages to prevent infinite Loop in throttle_direct_reclaim()"
- CVE-2024-57889 "pinctrl: mcp23s08: Fix sleeping in atomic context due to regmap locking"
- CVE-2024-57890 "RDMA/uverbs: Prevent integer overflow issue"
- CVE-2024-57893 "ALSA: seq: oss: Fix races at processing SysEx messages"
- CVE-2024-57894 "Bluetooth: hci_core: Fix sleeping function called from invalid context"
- CVE-2024-57896 "btrfs: flush delalloc workers queue before stopping cleaner kthread during unmount"
- CVE-2024-57897 "drm/amdkfd: Correct the migration DMA map direction"
- CVE-2024-57900 "ila: serialize calls to nf_register_net_hooks()"
- CVE-2024-57901 "af_packet: fix vlan_get_protocol_dgram() vs MSG_PEEK"
- CVE-2024-57902 "af_packet: fix vlan_get_tci() vs MSG_PEEK"
- CVE-2024-57903 "net: restrict SO_REUSEPORT to inet sockets"
- CVE-2025-21629 "net: reenable NETIF_F_IPV6_CSUM offload for BIG TCP packets"
- CVE-2024-36476 "RDMA/rtrs: Ensure 'ib_sge list' is accessible"
- CVE-2024-39282 "net: wwan: t7xx: Fix FSM command timeout issue"
- CVE-2024-54031 "netfilter: nft_set_hash: unaligned atomic read on struct nft_set_ext"
- CVE-2024-57802 "netrom: check buffer length before accessing it"
- CVE-2024-57841 "net: fix memory leak in tcp_conn_request()"

10/01/2025

Релиз ядра linux-6.1.123-lvc12

Опубликован релиз ядра linux-6.1.123-lvc12. В качестве базовой версии ядра Linux используется версия 6.1.123 (вместо 6.1.121), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- CVE-2024-50121 "nfsd: cancel nfsd_shrinker_work using sync mode in nfs4_state_shutdown_net" (Уровень опасности 7.8)
- CVE-2024-56766 "mtd: rawnand: fix double free in atmel_pmecc_create_user()" (Уровень опасности 7.8)
- CVE-2024-56765 "powerpc/pseries/vas: Add close() callback in vas_vm_ops struct" (Уровень опасности 7.8)
- CVE-2024-53099 "bpf: Check validity of link->type in bpf_link_show_fdinfo()" (Уровень опасности 7.1)
- CVE-2024-49926 "rcu-tasks: Fix access non-existent percpu rtpcp variable in rcu_tasks_need_gpcb()" (Уровень опасности 5.5)
- CVE-2024-56763 "tracing: Prevent bad count for tracing_cpumask_write" (Уровень опасности 5.5)
- CVE-2024-50146 "net/mlx5e: Don't call cleanup on profile rollback failure" (Уровень опасности 5.5)
- CVE-2024-56767 "dmaengine: at_xdmac: avoid null_prt_deref in at_xdmac_prep_dma_memset" (Уровень опасности 5.5)
- CVE-2024-56769 "media: dvb-frontends: dib3000mb: fix uninit-value in dib3000_write_reg" (Уровень опасности 5.5)
- CVE-2024-56762 "io_uring/sqpoll: fix sqpoll error handling races"
- CVE-2024-56709 "io_uring: check if iowq is killed before queuing"
- CVE-2024-56715 "ionic: Fix netdev notifier unregister on failure"
- CVE-2024-56716 "netdevsim: prevent bad user input in nsim_dev_health_break_write()"
- CVE-2024-56717 "net: mscc: ocelot: fix incorrect IFH SRC_PORT field in ocelot_ifh_set_basic()"
- CVE-2024-56718 "net/smc: protect link down work from execute after lgr freed"
- CVE-2024-53164 "net: sched: fix ordering of qlen adjustment"
Добавлена серия патчей
- "x86/kasan: Map shadow for percpu pages on demand" (Andrey Ryabinin <ryabinin.a.a@gmail.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "x86/mm: Recompute physical address for every page of per-CPU CEA mapping" (Sean Christopherson <seanjc@google.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "x86/mm: Populate KASAN shadow for entire per-CPU range of CPU entry area" (Sean Christopherson <seanjc@google.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "x86/mm: Randomize per-cpu entry area" (Peter Zijlstra <peterz@infradead.org>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "x86/mm: Do not shuffle CPU entry areas without KASLR" (Michal Koutny <mkoutny@suse.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>) устраняющая уязвимости BDU:2023-00625 (Уровень опасности 5.5) и BDU:2023-03962 (Уровень опасности 7.8).
Добавлен патч "media: v4l2-ctrls-core.c: check min/max for menu, controls" (Hans Verkuil <hverkuil-cisco@xs4all.nl>, бэкпортирован Roman Smirnov <r.smirnov@omp.ru>), устраняющий ошибки "UBSAN: shift-out-of-bounds in drivers/media/v4l2-core/v4l2-ctrls.c" и "NO_CAST.INTEGER_OVERFLOW: drivers/media/v4l2-core/v4l2-ctrls-core.c:1260".

31/12/2024

Релиз ядра linux-5.10.232-lvc40

Опубликован релиз ядра linux-5.10.232-lvc40. В качестве базовой версии ядра Linux используется версия 5.10.232 (вместо 5.10.230), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- BDU:2024-09013 (CVE-2024-50055) "driver core: bus: Fix double free in driver API bus_register()" (Уровень опасности 7.8)
- CVE-2024-53141 "netfilter: ipset: add missing range check in bitmap_ip_uadt" (Уровень опасности 7.8)
- CVE-2024-53142 "initramfs: avoid filename buffer overrun" (Уровень опасности 7.8)
- CVE-2024-49996 "cifs: Fix buffer overflow when parsing NFS reparse points" (Уровень опасности 7.8)
- BDU:2024-11483 (CVE-2024-53240) "xen/netfront: fix crash when removing device" (Уровень опасности 6.8)
- CVE-2024-53135 "KVM: VMX: Bury Intel PT virtualization (guest/host mode) behind CONFIG_BROKEN" (Уровень опасности 6.5)
- CVE-2024-53096 "mm: resolve faulty mmap_region() error path behaviour" (Уровень опасности 6.1)
- BDU:2024-11480 (CVE-2024-53241) "x86/xen: remove hypercall page" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "x86/xen: use new hypercall functions instead of hypercall page" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "x86/xen: add central hypercall functions" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "x86/xen: don't do PV iret hypercall through hypercall page" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "x86/static-call: provide a way to do very early static-call updates" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "objtool/x86: allow syscall instruction" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "x86: make get_cpu_vendor() accessible from Xen code" (Уровень опасности 5.7)
- BDU:2024-07534 (CVE-2024-53130) "nilfs2: fix null-ptr-deref in block_dirty_buffer tracepoint" (Уровень опасности 5.5)
- CVE-2024-53073 "NFSD: Never decrement pending_async_copies on error" (Уровень опасности 5.5)
- CVE-2024-50241 "NFSD: Initialize struct nfsd4_copy earlier" (Уровень опасности 5.5)
- CVE-2024-49974 "NFSD: Limit the number of concurrent async COPY operations" (Уровень опасности 5.5)
- CVE-2024-46841 "btrfs: don't BUG_ON on ENOMEM from btrfs_lookup_extent_info() in walk_down_proc()" (Уровень опасности 5.5)
- CVE-2024-42315 "exfat: fix potential deadlock on __exfat_get_dentry_set" (Уровень опасности 5.5)
- CVE-2024-53119 "virtio/vsock: Fix accept_queue memory leak" (Уровень опасности 5.5)
- CVE-2024-53150 "ALSA: usb-audio: Fix out of bounds reads when finding clock sources"
- CVE-2024-46809 "drm/amd/display: Check BIOS images before it is used" (Уровень опасности 5.5)
- CVE-2024-53127 "Revert "mmc: dw_mmc: Fix IDMAC operation with pages bigger than 4K"" (Уровень опасности 5.5)
- CVE-2024-53131 "nilfs2: fix null-ptr-deref in block_touch_buffer tracepoint" (Уровень опасности 5.5)
- CVE-2024-53138 "net/mlx5e: kTLS, Fix incorrect page refcounting" (Уровень опасности 5.5)
- CVE-2024-53121 "net/mlx5: fs, lock FTE when checking if active" (Уровень опасности 5.5)
- CVE-2024-53140 "netlink: terminate outstanding dump on socket close" (Уровень опасности 5.5)
- CVE-2024-53112 "ocfs2: uncache inode which has failed entering the group" (Уровень опасности 5.5)
- CVE-2024-53136 "mm: revert "mm: shmem: fix data-race in shmem_getattr()"" (Уровень опасности 4.7)
- CVE-2024-53125 "bpf: sync_linked_regs() must preserve subreg_def"
- CVE-2024-53165 "sh: intc: Fix use-after-free bug in register_intc_controller()"
- CVE-2024-53171 "ubifs: authentication: Fix use-after-free in ubifs_tnc_end_commit"
- CVE-2024-53172 "ubi: fastmap: Fix duplicate slab cache names while attaching"
- CVE-2024-53173 "NFSv4.0: Fix a use-after-free problem in the asynchronous open()"
- CVE-2024-53145 "um: Fix potential integer overflow during physmem setup"
- CVE-2024-53174 "SUNRPC: make sure cache entry active before cache_show"
- CVE-2024-53146 "NFSD: Prevent a potential integer overflow"
- CVE-2022-49034 "sh: cpuinfo: Fix a warning for CONFIG_CPUMASK_OFFSTACK"
- CVE-2024-53181 "um: vector: Do not use drvdata in release"
- CVE-2024-53183 "um: net: Do not use drvdata in release"
- CVE-2024-53148 "comedi: Flush partial mappings in error case"
- CVE-2024-53155 "ocfs2: fix uninitialized value in ocfs2_file_read_iter()"
- CVE-2024-53226 "RDMA/hns: Fix NULL pointer derefernce in hns_roce_map_mr_sg()"
- CVE-2024-53227 "scsi: bfa: Fix use-after-free in bfad_im_module_exit()"
- CVE-2024-53156 "wifi: ath9k: add range check for conn_rsp_epid in htc_connect_service()"
- CVE-2024-53157 "firmware: arm_scpi: Check the DVFS OPP count returned by the firmware"
- CVE-2024-53158 "soc: qcom: geni-se: fix array underflow in geni_se_clk_tbl_get()"
- CVE-2024-53161 "EDAC/bluefield: Fix potential integer overflow"
а также патч
- "media: uvcvideo: Require entities to have a non-zero unique" (Thadeu Lima de Souza Cascardo <cascardo@igalia.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in media_create_pad_link".
Добавлен патч "hfs/hfsplus: fix slab-out-of-bounds in hfs_bnode_read_key" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "KASAN: slab-out-of-bounds Write in hfs_bnode_read_key"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/162).
Добавлен патч "media: v4l: cadence: Handle errors of clk_prepare_enable()" (Evgeny Novikov <novikov@ispras.ru>, бэкпортирован Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "UNCHECKED_FUNC_RES.STAT: drivers/media/platform/cadence/cdns-csi2tx.c:457".
Добавлен патч "staging: rtl8192e: Unlock wx_mutex not in rtllib_wx_set_scan" (Philipp Hortmann <philipp.g.hortmann@gmail.com>, бэкпортирован Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_UNLOCK: drivers/staging/rtl8192e/rtllib_softmac_wx.c:428".
Добавлен патч "Bluetooth: L2CAP: handle NULL sock pointer in l2cap_sock_alloc" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL.COND: l2cap_sock.c:1464". Ошибка присутствует в основной ветке ядра и была бэкпортирована в 5.10.231 вместе с виновным патчем 7c4f78cdb8e7 ("Bluetooth: L2CAP: do not leave dangling sk pointer on error in l2cap_sock_create()").

30/12/2024

Релиз ядра linux-6.1.121-lvc11

Опубликован релиз ядра linux-6.1.121-lvc11. В качестве базовой версии ядра Linux используется версия 6.1.121 (вместо 6.1.119), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- BDU:2024-06991 (CVE-2024-27407) "fs/ntfs3: Fixed overflow check in mi_enum_attr()" (Уровень опасности 8.4)
- BDU:2024-09013 (CVE-2024-50055) "driver core: bus: Fix double free in driver API bus_register()" (Уровень опасности 7.8)
- CVE-2024-49996 "cifs: Fix buffer overflow when parsing NFS reparse points" (Уровень опасности 7.8)
- CVE-2024-53141 "netfilter: ipset: add missing range check in bitmap_ip_uadt" (Уровень опасности 7.8)
- CVE-2024-53142 "initramfs: avoid filename buffer overrun" (Уровень опасности 7.8)
- CVE-2024-47745 "mm: call the security_mmap_file() LSM hook in remap_file_pages()" (Уровень опасности 7.8)
- CVE-2024-49861 "bpf: Fix helper writes to read-only maps" (Уровень опасности 7.1)
- BDU:2024-10100 (CVE-2024-49874) "i3c: master: svc: Fix use after free vulnerability in svc_i3c_master Driver Due to Race Condition" (Уровень опасности 7.0)
- CVE-2024-50275 "arm64/sve: Discard stale CPU state when handling SVE traps" (Уровень опасности 7.0)
- BDU:2024-11483 (CVE-2024-53240) "xen/netfront: fix crash when removing device" (Уровень опасности 6.8)
- BDU:2024-08309 (CVE-2024-41014) "xfs: add bounds checking to xlog_recover_process_data" (Уровень опасности 6.1)
- BDU:2024-11480 (CVE-2024-53241) "x86/xen: remove hypercall page" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "x86/xen: use new hypercall functions instead of hypercall page" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "x86/xen: add central hypercall functions" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "x86/xen: don't do PV iret hypercall through hypercall page" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "x86/static-call: provide a way to do very early static-call updates" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "objtool/x86: allow syscall instruction" (Уровень опасности 5.7)
- BDU:2024-11480 (CVE-2024-53241) "x86: make get_cpu_vendor() accessible from Xen code" (Уровень опасности 5.7)
- CVE-2024-42315 "exfat: fix potential deadlock on __exfat_get_dentry_set" (Уровень опасности 5.5)
- CVE-2024-46809 "drm/amd/display: Check BIOS images before it is used" (Уровень опасности 5.5)
- BDU:2024-01846 (CVE-2024-26595) "mlxsw: spectrum_acl_tcam: Fix NULL pointer dereference in error path" (Уровень опасности 5.5)
- CVE-2024-46841 "btrfs: don't BUG_ON on ENOMEM from btrfs_lookup_extent_info() in walk_down_proc()" (Уровень опасности 5.5)
- CVE-2024-49929 "wifi: iwlwifi: mvm: avoid NULL pointer dereference" (Уровень опасности 5.5)
- CVE-2024-49891 "scsi: lpfc: Validate hdwq pointers before dereferencing in reset/errata paths" (Уровень опасности 5.5)
- CVE-2024-50258 "net: fix crash when config small gso_max_size/gso_ipv4_max_size" (Уровень опасности 5.5)
- CVE-2024-50248 "ntfs3: Add bounds checking to mi_enum_attr()" (Уровень опасности 5.5)
- CVE-2024-49926 "rcu-tasks: Fix access non-existent percpu rtpcp variable in rcu_tasks_need_gpcb()" (Уровень опасности 5.5)
- CVE-2024-49897 "drm/amd/display: Check phantom_stream before it is used" (Уровень опасности 5.5)
- CVE-2024-49911 "drm/amd/display: Add NULL check for function pointer in dcn20_set_output_transfer_func" (Уровень опасности 5.5)
- CVE-2024-49915 "drm/amd/display: Add NULL check for clk_mgr in dcn32_init_hw" (Уровень опасности 5.5)
- CVE-2024-49917 "drm/amd/display: Add NULL check for clk_mgr and clk_mgr->funcs in dcn30_init_hw" (Уровень опасности 5.5)
- CVE-2024-49899 "drm/amd/display: Initialize denominators' default to 1" (Уровень опасности 5.5)
- CVE-2024-49939 "wifi: rtw89: avoid to add interface to list twice when SER" (Уровень опасности 5.5)
- CVE-2024-49925 "fbdev: efifb: Register sysfs groups through driver core" (Уровень опасности 5.5)
- CVE-2024-49951 "Bluetooth: MGMT: Fix possible crash on mgmt_index_removed" (Уровень опасности 5.5)
- CVE-2024-49898 "drm/amd/display: Check null-initialized variables" (Уровень опасности 5.5)
- CVE-2024-49909 "drm/amd/display: Add NULL check for function pointer in dcn32_set_output_transfer_func" (Уровень опасности 5.5)
- CVE-2024-44950 "serial: sc16is7xx: fix invalid FIFO access with special register set" (Уровень опасности 5.5)
- CVE-2024-42252 "closures: Change BUG_ON() to WARN_ON()" (Уровень опасности 5.5)
- CVE-2024-49934 "fs/inode: Prevent dump_mapping() accessing invalid dentry.d_name.name" (Уровень опасности 4.6)
- BDU:2024-04218 (CVE-2024-35870) "smb: client: fix UAF in smb2_reconnect_server()" (Уровень опасности 4.4)
- CVE-2024-53125 "bpf: sync_linked_regs() must preserve subreg_def"
- CVE-2024-53105 "mm: page_alloc: move mlocked flag clearance into free_pages_prepare()"
- CVE-2024-53165 "sh: intc: Fix use-after-free bug in register_intc_controller()"
- CVE-2024-53171 "ubifs: authentication: Fix use-after-free in ubifs_tnc_end_commit"
- CVE-2024-53172 "ubi: fastmap: Fix duplicate slab cache names while attaching"
- CVE-2024-53173 "NFSv4.0: Fix a use-after-free problem in the asynchronous open()"
- CVE-2024-53145 "um: Fix potential integer overflow during physmem setup"
- CVE-2024-53174 "SUNRPC: make sure cache entry active before cache_show"
- CVE-2024-53146 "NFSD: Prevent a potential integer overflow"
- CVE-2024-53175 "ipc: fix memleak if msg_init_ns failed in create_ipc_ns"
- CVE-2022-49034 "sh: cpuinfo: Fix a warning for CONFIG_CPUMASK_OFFSTACK"
- CVE-2024-53148 "comedi: Flush partial mappings in error case"
- CVE-2024-35956 "btrfs: qgroup: fix qgroup prealloc rsv leak in subvolume operations"
- CVE-2023-52916 "media: aspeed: Fix memory overwrite if timing is 1600x900"
- CVE-2024-53150 "ALSA: usb-audio: Fix out of bounds reads when finding clock sources"
- CVE-2024-42319 "mailbox: mtk-cmdq: Move devm_mbox_controller_register() after devm_pm_runtime_enable()"
- CVE-2024-53151 "svcrdma: Address an integer overflow"
- CVE-2024-53220 "f2fs: fix to account dirty data in __get_secs_required()"
- CVE-2024-53154 "clk: clk-apple-nco: Add NULL check in applnco_probe"
- CVE-2024-53155 "ocfs2: fix uninitialized value in ocfs2_file_read_iter()"
- CVE-2024-53226 "RDMA/hns: Fix NULL pointer derefernce in hns_roce_map_mr_sg()"
- CVE-2024-53227 "scsi: bfa: Fix use-after-free in bfad_im_module_exit()"
- CVE-2024-53230 "cpufreq: CPPC: Fix possible null-ptr-deref for cppc_get_cpu_cost()"
- CVE-2024-53231 "cpufreq: CPPC: Fix possible null-ptr-deref for cpufreq_cpu_get_raw()"
- CVE-2024-53233 "unicode: Fix utf8_load() error path"
- CVE-2024-53156 "wifi: ath9k: add range check for conn_rsp_epid in htc_connect_service()"
- CVE-2024-53157 "firmware: arm_scpi: Check the DVFS OPP count returned by the firmware"
- CVE-2024-53158 "soc: qcom: geni-se: fix array underflow in geni_se_clk_tbl_get()"
- CVE-2024-53159 "hwmon: (nct6775-core) Fix overflows seen when writing limit attributes"
- CVE-2024-53161 "EDAC/bluefield: Fix potential integer overflow"
- CVE-2024-37021 "fpga: manager: add owner module and take its refcount"
- CVE-2024-36479 "fpga: bridge: add owner module and take its refcount"
а также патчи
- "can: j1939: j1939_session_new(): fix skb reference counting" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибки:
  - WARNING: refcount bug in sk_skb_reason_drop
  - KASAN: use-after-free Read in j1939_xtp_rx_dat_one
- "media: uvcvideo: Require entities to have a non-zero unique" (Thadeu Lima de Souza Cascardo <cascardo@igalia.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in media_create_pad_link".
Добавлен патч "btrfs: do not BUG_ON() when freeing tree block after error" (Filipe Manana <fdmanana@suse.com>, бэкпортирован Artem Sadovnikov <ancowi69@gmail.com>), устраняющий ошибку "BUG in btrfs_free_tree_block"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/113).
Добавлен патч "hfs/hfsplus: fix slab-out-of-bounds in hfs_bnode_read_key" (Vasiliy Kovalev <kovalev@altlinux.org>), устраняющий ошибку "KASAN: slab-out-of-bounds Write in hfs_bnode_read_key"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/162).
Добавлена серия патчей
- "s390/pkey: Use kfree_sensitive() to fix Coccinelle warnings" (Jules Irenge <jbi.octave@gmail.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
- "s390/pkey: Wipe copies of clear-key structures on failure" (Holger Dengler <dengler@linux.ibm.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
- "s390/pkey: Wipe copies of protected- and secure-keys" (Holger Dengler <dengler@linux.ibm.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>) устраняющая уязвимости CVE-2024-42155 / CVE-2024-42156 / CVE-2024-42158 (Уровень опасности средний, 4.1).
Добавлен патч "drm/nouveau/ltc/gf100: Avoid division by zero in gf100_ltc_oneinit_tag_ram()" (Andrey Shumilin <shum.sdl@nppct.ru>), устраняющий ошибку DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nvkm/subdev/ltc/gf100.c:197.
Добавлен патч "staging: rtl8192e: Unlock wx_mutex not in rtllib_wx_set_scan" (Philipp Hortmann <philipp.g.hortmann@gmail.com>, бэкпортирован Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку "NO_UNLOCK: drivers/staging/rtl8192e/rtllib_softmac_wx.c:428".
Добавлен патч "Bluetooth: L2CAP: handle NULL sock pointer in l2cap_sock_alloc" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "DEREF_OF_NULL.COND: l2cap_sock.c:1464". Ошибка присутствует в основной ветке ядра и была бэкпортирована в 6.1.120 вместе с виновным патчем 7c4f78cdb8e7 ("Bluetooth: L2CAP: do not leave dangling sk pointer on error in l2cap_sock_create()").

14/12/2024

ФСТЭК России и ИСП РАН наградили лучших разработчиков за вклад в безопасность системного программного обеспечения

ФСТЭК России и ИСП РАН наградили разработчиков, которые сделали наиболее значимый вклад в повышение уровня безопасности ядра Linux и критичных компонентов операционных систем. Награждение прошло в Москве в рамках Открытой конференции ИСП РАН, которая состоялась в конце 2024 года.

Церемонию провели начальник 2-го управления ФСТЭК России Дмитрий Шевцов и руководитель Центра исследований безопасности системного ПО ИСП РАН Алексей Хорошилов.

Победители в индивидуальных номинациях получили грамоты ФСТЭК России и кубок Центра исследований безопасности системного ПО ИСП РАН. В числе награждённых:

Сергей Штылёв ( «Открытая мобильная платформа»), за вклад в подготовку исправлений потенциальных уязвимостей в ядре;
Илья Гаврилов («ИнфоТекс»), за вклад в проведение разметки результатов статического анализа ядра;
Никита Жандарович («ФИНТЕХ»), за вклад в обработку результатов фаззинг-тестирования ядра;
Дмитрий Фролов (МВП «Свемел»), за вклад в подготовку исправлений потенциальных уязвимостей в компонентах с открытым исходным кодом;
Андрей Тишков («Аладдин Р.Д.»), за вклад в проведение разметки результатов статического анализа компонентов с открытым исходным кодом;
Валерий Королёв («Гарда Технологии»), за вклад в развитие фаззинг-тестирования компонентов с открытым исходным кодом.
Евгений Дикарев («ИнфоТекс»), за вклад в организацию совместных исследований безопасности компонентов с открытым исходным кодом;
Андрей Кузнецов (НТЦ «Фобос-НТ»), за вклад в организацию совместных исследований безопасности компонентов с открытым исходным кодом.

Награды от Центра исследований безопасности системного ПО ИСП РАН получили также две команды разработчиков: в номинациях «Лучшая командная работа по статическому анализу» (победитель – «Базальт СПО») и «Лучшая командная работа по фаззинг-тестированию» (победитель – «РусБИТех-Астра»).

Поздравляем всех победителей!

13/12/2024

Релиз ядра linux-5.10.230-lvc39

Опубликован релиз ядра linux-5.10.230-lvc39, в котором были добавлены следующие патчи:

Серия патчей:
- "scsi: core: Fix scsi_mode_sense() buffer length handling" (Damien Le Moal <damien.lemoal@wdc.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "scsi: core: Fix scsi_mode_select() buffer length handling" (Damien Le Moal <damien.lemoal@wdc.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>)
- "scsi: sd: Fix sd_do_mode_sense() buffer length handling" (Damien Le Moal <damien.lemoal@wdc.com>, бэкпортирован Vasiliy Kovalev <kovalev@altlinux.org>) устраняющая уязвимость BDU:2024-09142 (CVE-2021-47182) (уровень опасности Высокий, 8,8).
Патч "Bluetooth: hci_event: Align BR/EDR JUST_WORKS paring with LE" (Luiz Augusto von Dentz <luiz.von.dentz@intel.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость BDU:2024-07705 (CVE-2024-8805) (уровень опасности Высокий, 8,8)
Добавлен патч "can: j1939: j1939_session_new(): fix skb reference counting" (Dmitry Antipov <dmantipov@yandex.ru>), устраняющий ошибки:
- WARNING: refcount bug in sk_skb_reason_drop (https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/159)
- KASAN: use-after-free Read in j1939_xtp_rx_dat_one (https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/85)
Серия патчей
- "fbdev: fbcon: Properly revert changes when vc_resize() failed" (Shigeru Yoshida <syoshida@redhat.com>, бэкпортирован Marina Pereskokova <mvpereskokova@gmail.com>)
- "fbdev: fbcon: release buffer when fbcon_do_set_font() failed" (Tetsuo Handa <penguin-kernel@I-love.SAKURA.ne.jp>, бэкпортирован Marina Pereskokova <mvpereskokova@gmail.com>)
- "fbcon: always restore the old font data in fbcon_do_set_font()" ("Jiri Slaby (SUSE)" <jirislaby@kernel.org>, бэкпортирован Marina Pereskokova <mvpereskokova@gmail.com>), устраняющая ошибку "KASAN: vmalloc-out-of-bounds Write in imageblit"
Патч "btrfs: do not BUG_ON() when freeing tree block after error" (Filipe Manana <fdmanana@suse.com>, бэкпортирован Artem Sadovnikov <ancowi69@gmail.com>), устраняющий ошибку "BUG in btrfs_free_tree_block"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/113).
Патч "IB/core: Fix ib_cache_setup_one error flow cleanup" (Patrisious Haddad <phaddad@nvidia.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость CVE-2024-47693 (уровень опасности средний, 6,5).
Патч "ACPI: PAD: fix crash in exit_round_robin()" (Seiji Nishikawa <snishika@redhat.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость CVE-2024-49935 (уровень опасности средний, 5,5).
Патч "hwmon: (mr75203) modify the temperature equation according to series 5 datasheet" (Eliav Farber <farbere@amazon.com>, бэкпортирован Murad Masimov <m.masimov@maxima.ru>), устраняющий ошибку NO_CAST.INTEGER_OVERFLOW: drivers/hwmon/mr75203.c:169.
Патч "drm/nouveau/ltc/gf100: Avoid division by zero in gf100_ltc_oneinit_tag_ram()" (Andrey Shumilin <shum.sdl@nppct.ru>), устраняющий ошибку DIVISION_BY_ZERO.UNDER_CHECK: drivers/gpu/drm/nouveau/nvkm/subdev/ltc/gf100.c:197.
Патч "net/tls: tls_is_tx_ready() checked list_entry" (Pietro Borrello <borrello@diag.uniroma1.it>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>), устраняющий уязвимость BDU:2023-01203 (CVE-2023-1075) (уровень опасности Низкий, 3,3).
Серия патчей
- "s390/pkey: Use kfree_sensitive() to fix Coccinelle warnings" (Jules Irenge <jbi.octave@gmail.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
- "s390/pkey: Wipe copies of clear-key structures on failure" (Holger Dengler <dengler@linux.ibm.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>)
- "s390/pkey: Wipe copies of protected- and secure-keys" (Holger Dengler <dengler@linux.ibm.com>, бэкпортирован Nikita Zhandarovich <n.zhandarovich@fintech.ru>) устраняющая уязвимости CVE-2024-42155 / CVE-2024-42156 / CVE-2024-42158.

09/12/2024

Релиз ядра linux-6.1.119-lvc10

Опубликован релиз ядра linux-6.1.119-lvc10. В качестве базовой версии ядра Linux используется версия 6.1.119 (вместо 6.1.118), в которую вошли следующие доработки:

CVE-2024-44949 "parisc: fix a possible DMA corruption"
CVE-2024-36478 "null_blk: fix null-ptr-dereference while configuring 'power' and 'submit_queues'"
CVE-2022-45888 "char: xillybus: Prevent use-after-free due to race condition"
CVE-2023-52812 "drm/amd: check num of link levels when update pcie param"
CVE-2024-53096 "mm: resolve faulty mmap_region() error path behaviour"
CVE-2024-53136 "mm: revert "mm: shmem: fix data-race in shmem_getattr()""
CVE-2024-38553 "net: fec: remove .ndo_poll_controller to avoid deadlocks"
CVE-2024-36244 "net/sched: taprio: extend minimum interval restriction to entire cycle too"
CVE-2024-42322 "ipvs: properly dereference pe in ip_vs_add_service"
CVE-2024-36923 "fs/9p: fix uninitialized values during inode evict"
CVE-2024-36915 "nfc: llcp: fix nfc_llcp_setsockopt() unsafe copies"
CVE-2024-26952 "ksmbd: fix potencial out-of-bounds when buffer offset is invalid"
CVE-2024-26954 "ksmbd: fix slab-out-of-bounds in smb_strndup_from_utf16()"
CVE-2024-53122 "mptcp: cope racing subflow creation in mptcp_rcv_space_adjust"
CVE-2024-53073 "NFSD: Never decrement pending_async_copies on error"
CVE-2024-50241 "NFSD: Initialize struct nfsd4_copy earlier"
CVE-2024-49974 "NFSD: Limit the number of concurrent async COPY operations"
CVE-2024-35964 "Bluetooth: ISO: Fix not validating setsockopt user input"
CVE-2024-50242 "fs/ntfs3: Additional check in ntfs_file_release"
CVE-2024-53127 "Revert "mmc: dw_mmc: Fix IDMAC operation with pages bigger than 4K""
CVE-2024-53130 "nilfs2: fix null-ptr-deref in block_dirty_buffer tracepoint"
CVE-2024-53131 "nilfs2: fix null-ptr-deref in block_touch_buffer tracepoint"
CVE-2024-53135 "KVM: VMX: Bury Intel PT virtualization (guest/host mode) behind CONFIG_BROKEN"
CVE-2024-53106 "ima: fix buffer overrun in ima_eventdigest_init_common"
CVE-2024-53110 "vp_vdpa: fix id_table array not null terminated error"
CVE-2024-53112 "ocfs2: uncache inode which has failed entering the group"
CVE-2024-53113 "mm: fix NULL pointer dereference in alloc_pages_bulk_noprof"
CVE-2024-53119 "virtio/vsock: Fix accept_queue memory leak"
CVE-2024-53120 "net/mlx5e: CT: Fix null-ptr-deref in add rule err flow"
CVE-2024-53138 "net/mlx5e: kTLS, Fix incorrect page refcounting"
CVE-2024-53121 "net/mlx5: fs, lock FTE when checking if active"
CVE-2024-53123 "mptcp: error out earlier on disconnect"
CVE-2024-53129 "drm/rockchip: vop: Fix a dereferenced before check warning"
CVE-2024-53140 "netlink: terminate outstanding dump on socket close" а также патч "ima: fix buffer overrun in ima_eventdigest_init_common" (Samasth Norway Ananda <samasth.norway.ananda@oracle.com>), устраняющий ошибку OVERFLOW_AFTER_CHECK.EX: security/integrity/ima/ima_template_lib.c:392.

А так же добавлен патч "net/sched: taprio: make q->picos_per_byte available to fill_sched_entry()" (Vladimir Oltean <vladimir.oltean@nxp.com>, бэкпортирован Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "WARNING in taprio_change", возникающую из-за патча "net/sched: taprio: extend minimum interval restriction to entire cycle too" (коммит 34d83c3e6e97867ae061d14eb52123404aab1cbc), попавшего в базовую версию 6.1.119.

24/11/2024

Релиз ядра linux-6.1.118-lvc9

Опубликован релиз ядра linux-6.1.118-lvc9. В качестве базовой версии ядра Linux используется версия 6.1.118 (вместо 6.1.116), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- CVE-2024-50126 "net: sched: use RCU read-side critical section in taprio_dump()"
  - уже была исправлена в нашей ветке, начиная с 6.1.111-lvc4 патчем, разработанным Дмитрием Антиповым (ООО «Инферит»), устраняющим ошибку "KASAN: slab-use-after-free in taprio_dump()"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/118)
- CVE-2024-49986 "platform/x86: x86-android-tablets: Fix use after free on platform_device_register() errors"
  - патч, разработанный Aleksandr Burakov <a.burakov@rosalinux.ru> и устраняющий ошибку DEREF_AFTER_FREE: drivers/platform/x86/x86-android-tablets.c:1857
- CVE-2024-50243 "fs/ntfs3: Fix general protection fault in run_is_mapped_full"
- CVE-2024-49950 "Bluetooth: L2CAP: Fix uaf in l2cap_connect"
- CVE-2024-49960 "ext4: fix timer use-after-free on failed mount"
- CVE-2024-49991 "drm/amdkfd: amdkfd_free_gtt_mem clear the correct pointer"
- CVE-2024-50067 "uprobe: avoid out-of-bounds memory access of fetching args"
- CVE-2024-41080 "io_uring: fix possible deadlock in io_register_iowq_max_workers()"
- CVE-2024-53093 "nvme-multipath: defer partition scanning"
- CVE-2024-26889 "Bluetooth: hci_core: Fix possible buffer overflow"
- CVE-2024-26886 "Bluetooth: af_bluetooth: Fix deadlock"
- CVE-2024-50264 "vsock/virtio: Initialization of the dangling pointer occurring in vsk->trans"
- CVE-2024-50265 "ocfs2: remove entry once instead of null-ptr-dereference in ocfs2_xa_remove()"
- CVE-2024-50267 "USB: serial: io_edgeport: fix use after free in debug printk"
- CVE-2024-50268 "usb: typec: fix potential out of bounds in ucsi_ccg_update_set_new_cam_cmd()"
- CVE-2024-53070 "usb: dwc3: fix fault at system suspend if device was already runtime suspended"
- CVE-2024-50269 "usb: musb: sunxi: Fix accessing an released usb phy"
- CVE-2024-50271 "signal: restore the override_rlimit logic"
- CVE-2024-50272 "filemap: Fix bounds checking in filemap_read()"
- CVE-2024-50036 "net: do not delay dst_entries_add() in dst_release()"
- CVE-2024-38540 "bnxt_re: avoid shift undefined behavior in bnxt_qplib_alloc_init_hwq"
- CVE-2024-43868 "riscv/purgatory: align riscv_kernel_entry"
- CVE-2024-50273 "btrfs: reinitialize delayed ref list after deleting it from the list"
- CVE-2024-50276 "net: vertexcom: mse102x: Fix possible double free of TX skb"
- CVE-2024-53066 "nfs: Fix KMSAN warning in decode_getfattr_attrs()"
- CVE-2024-50278 "dm cache: fix potential out-of-bounds access on the first resume"
- CVE-2024-50279 "dm cache: fix out-of-bounds access to the dirty bitset when resizing"
- CVE-2024-50280 "dm cache: fix flushing uninitialized delayed_work on cache_ctr error"
- CVE-2024-53060 "drm/amdgpu: prevent NULL pointer dereference if ATIF is not supported"
- CVE-2024-50282 "drm/amdgpu: add missing size check in amdgpu_debugfs_gprwave_read()"
- CVE-2024-50283 "ksmbd: fix slab-use-after-free in smb3_preauth_hash_rsp"
- CVE-2024-50284 "ksmbd: Fix the missing xa_store error check"
- CVE-2024-50286 "ksmbd: fix slab-use-after-free in ksmbd_smb2_session_create"
- CVE-2024-50287 "media: v4l2-tpg: prevent the risk of a division by zero"
- CVE-2024-50290 "media: cx24116: prevent overflows on SNR calculus"
- CVE-2024-53061 "media: s5p-jpeg: prevent buffer overflows"
- CVE-2024-53081 "media: ar0521: don't overflow when checking PLL values"
- CVE-2024-50292 "ASoC: stm32: spdifrx: fix dma channel release in stm32_spdifrx_remove"
- CVE-2024-53063 "media: dvbdev: prevent the risk of out of memory access"
- CVE-2024-50295 "net: arc: fix the device for dma_map_single/dma_unmap_single"
- CVE-2024-53082 "virtio_net: Add hash_key_length check"
- CVE-2024-50296 "net: hns3: fix kernel crash when uninstalling driver"
- CVE-2024-53088 "i40e: fix race condition by adding filter's intermediate sync state"
- CVE-2024-50299 "sctp: properly validate chunk size in sctp_sf_ootb()"
- CVE-2024-50301 "security/keys: fix slab-out-of-bounds in key_task_permission"
- CVE-2024-53072 "platform/x86/amd/pmc: Detect when STB is not available"
- CVE-2024-50302 "HID: core: zero-initialize the report buffer" а также патч "ALSA: firewire-lib: fix return value on fail in amdtp_tscm_init()" (Murad Masimov <m.masimov@maxima.ru>), устраняющий ошибку REDUNDANT_COMPARISON.ALWAYS_FALSE: sound/firewire/tascam/tascam-stream.c:328.
Добавлен патч "jffs2: initialize filesystem-private inode info in ->alloc_inode callback" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "BUG: unable to handle kernel paging request in jffs2_free_inode".
Добавлен патч "jffs2: initialize inocache earlier" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: use-after-free Read in jffs2_xattr_delete_inode".
Добавлен патч "mtd: onenand: Fix uninitialized retlen in do_otp_read()" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку UNINIT.LOCAL_VAR: drivers/mtd/nand/onenand/onenand_base.c:3089.

24/11/2024

Релиз ядра linux-5.10.230-lvc38

Опубликован релиз ядра linux-5.10.230-lvc38. В качестве базовой версии ядра Linux используется версия 5.10.230 (вместо 5.10.229), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- CVE-2024-41080 "io_uring: fix possible deadlock in io_register_iowq_max_workers()"
- CVE-2024-50264 "vsock/virtio: Initialization of the dangling pointer occurring in vsk->trans"
- CVE-2024-50265 "ocfs2: remove entry once instead of null-ptr-dereference in ocfs2_xa_remove()"
- CVE-2024-50267 "USB: serial: io_edgeport: fix use after free in debug printk"
- CVE-2024-50268 "usb: typec: fix potential out of bounds in ucsi_ccg_update_set_new_cam_cmd()"
- CVE-2024-50269 "usb: musb: sunxi: Fix accessing an released usb phy"
- CVE-2024-50036 "net: do not delay dst_entries_add() in dst_release()"
- CVE-2024-38538 "net: bridge: xmit: make sure we have at least eth header len bytes"
- CVE-2021-47195 "spi: fix use-after-free of the add_lock mutex"
- CVE-2021-47469 "spi: Fix deadlock when adding SPI controllers on SPI buses"
- CVE-2024-50273 "btrfs: reinitialize delayed ref list after deleting it from the list"
- CVE-2024-53066 "nfs: Fix KMSAN warning in decode_getfattr_attrs()"
- CVE-2024-53052 "io_uring/rw: fix missing NOWAIT check for O_DIRECT start write"
- CVE-2024-50278 "dm cache: fix potential out-of-bounds access on the first resume"
- CVE-2024-50279 "dm cache: fix out-of-bounds access to the dirty bitset when resizing"
- CVE-2024-53060 "drm/amdgpu: prevent NULL pointer dereference if ATIF is not supported"
- CVE-2024-50282 "drm/amdgpu: add missing size check in amdgpu_debugfs_gprwave_read()"
- CVE-2024-50287 "media: v4l2-tpg: prevent the risk of a division by zero"
- CVE-2024-50290 "media: cx24116: prevent overflows on SNR calculus"
- CVE-2024-53061 "media: s5p-jpeg: prevent buffer overflows"
- CVE-2024-50292 "ASoC: stm32: spdifrx: fix dma channel release in stm32_spdifrx_remove"
- CVE-2024-53063 "media: dvbdev: prevent the risk of out of memory access"
- CVE-2024-50295 "net: arc: fix the device for dma_map_single/dma_unmap_single"
- CVE-2024-50296 "net: hns3: fix kernel crash when uninstalling driver"
- CVE-2024-50299 "sctp: properly validate chunk size in sctp_sf_ootb()"
- CVE-2024-50301 "security/keys: fix slab-out-of-bounds in key_task_permission"
- CVE-2024-50302 "HID: core: zero-initialize the report buffer" а также патч "ALSA: firewire-lib: fix return value on fail in amdtp_tscm_init()" (Murad Masimov <m.masimov@maxima.ru>), устраняющий ошибку REDUNDANT_COMPARISON.ALWAYS_FALSE: sound/firewire/tascam/tascam-stream.c:328.
Добавлен патч "KVM: arm64: vgic: Drop WARN from vgic_get_ir" (Ricardo Koller <ricarkol@google.com>, бэкпортирован Andrey Tsygunka <aitsygunka@yandex.ru>), устраняющий ошибку "BUG in btrfs_free_tree_block" (https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/170).
Добавлен патч "jffs2: initialize filesystem-private inode info in ->alloc_inode callback" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "BUG: unable to handle kernel paging request in jffs2_free_inode".
Добавлен патч "jffs2: initialize inocache earlier" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку "KASAN: use-after-free Read in jffs2_xattr_delete_inode".
Добавлен патч "perf/x86/intel: Fix PEBS-via-PT reload base value for Extended PEBS" (Like Xu <like.xu.linux@gmail.com>, бэкпортирован Murad Masimov <m.masimov@maxima.ru>), устраняющий ошибку BUFFER_OVERFLOW.EX: arch/x86/events/intel/ds.c:1146.
Добавлен патч "mtd: onenand: Fix uninitialized retlen in do_otp_read()" (Ivan Stepchenko <sid@itb.spb.ru>), устраняющий ошибку UNINIT.LOCAL_VAR: drivers/mtd/nand/onenand/onenand_base.c:3089.

19/11/2024

Релиз ядра linux-6.1.116-lvc8

Опубликован релиз ядра linux-6.1.116-lvc8. В качестве базовой версии ядра Linux используется версия 6.1.116 (вместо 6.1.113), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- CVE-2024-50110 "xfrm: fix one more kernel-infoleak in algo dumping"
  - уже была исправлена в нашей ветке, начиная с 6.1.112-lvc6 патчем, разработанным Petr Vaganov <p.vaganov@ideco.ru> и устраняющим ошибку "KMSAN: kernel-infoleak in _copy_to_iter"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/153)
- CVE-2024-50127 "net: sched: fix use-after-free in taprio_change()"
  - уже была исправлена в нашей ветке, начиная с 6.1.111-lvc4 патчем, разработанным Дмитрием Антиповым (ООО «Инферит»), устраняющим ошибку "KASAN: slab-use-after-free in taprio_dump()"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/118)
- CVE-2024-50076 "vt: prevent kernel-infoleak in con_font_get()"
- CVE-2024-36914 "drm/amd/display: Skip on writeback when it's not applicable"
- CVE-2024-43904 "drm/amd/display: Add null checks for 'stream' and 'plane' before dereferencing"
- CVE-2024-50228 "mm: shmem: fix data-race in shmem_getattr()"
- CVE-2024-50230 "nilfs2: fix kernel bug due to missing clearing of checked flag"
- CVE-2024-43911 "wifi: mac80211: fix NULL dereference at band check in starting tx ba session"
- CVE-2024-50072 "x86/bugs: Use code segment selector for VERW operand"
- CVE-2024-50215 "nvmet-auth: assign dh_key to NULL after kfree_sensitive"
  - патч, разработанный Vitaliy Shevtsov <v.shevtsov@maxima.ru> и устраняющий ошибку DANGLING_POINTER.STAT: drivers/nvme/target/auth.c:103
- CVE-2024-50218 "ocfs2: pass u64 to ocfs2_truncate_inline maybe overflow"
- CVE-2024-50219 "mm/page_alloc: let GFP_ATOMIC order-0 allocs access
- CVE-2024-50229 "nilfs2: fix potential deadlock with newly created symlinks"
- CVE-2024-50232 "iio: adc: ad7124: fix division by zero in ad7124_set_channel_odr()"
- CVE-2024-50233 "staging: iio: frequency: ad9832: fix division by zero in ad9832_calc_freqreg()"
- CVE-2024-50234 "wifi: iwlegacy: Clear stale interrupts before resuming device"
- CVE-2024-50235 "wifi: cfg80211: clear wdev->cqm_config pointer on free"
- CVE-2024-50236 "wifi: ath10k: Fix memory leak in management tx"
- CVE-2024-50237 "wifi: mac80211: do not pass a stopped vif to the driver in .get_txpower"
- CVE-2024-50100 "USB: gadget: dummy-hcd: Fix "task hung" problem"
- CVE-2024-50244 "fs/ntfs3: Additional check in ni_clear()"
- CVE-2024-50245 "fs/ntfs3: Fix possible deadlock in mi_read"
- CVE-2024-50247 "fs/ntfs3: Check if more than chunk-size bytes are written"
- CVE-2024-50249 "ACPI: CPPC: Make rmw_lock a raw_spin_lock"
- CVE-2024-50250 "fsdax: dax_unshare_iter needs to copy entire blocks"
- CVE-2024-50251 "netfilter: nft_payload: sanitize offset and length before calling skb_checksum()"
- CVE-2024-50252 "mlxsw: spectrum_ipip: Fix memory leak when changing remote IPv6 address"
- CVE-2024-50255 "Bluetooth: hci: fix null-ptr-deref in hci_read_supported_codecs"
- CVE-2024-50256 "netfilter: nf_reject_ipv6: fix potential crash in nf_send_reset6()"
- CVE-2024-50257 "netfilter: Fix use-after-free in get_info()"
- CVE-2024-50262 "bpf: Fix out-of-bounds write in trie_get_next_key()"
- CVE-2024-50259 "netdevsim: Add trailing zero to terminate the string in nsim_nexthop_bucket_activity_write()"
- CVE-2024-50261 "macsec: Fix use-after-free while sending the offloading packet"
- CVE-2024-50012 "cpufreq: Avoid a bad reference count on CPU node"
- CVE-2024-50142 "xfrm: validate new SA's prefixlen using SA family when sel.family is unset"
- CVE-2024-50103 "ASoC: qcom: Fix NULL Dereference in asoc_qcom_lpass_cpu_platform_probe()"
- CVE-2024-50058 "serial: protect uart_port_dtr_rts() in uart_shutdown() too"
- CVE-2024-50108 "drm/amd/display: Disable PSR-SU on Parade 08-01 TCON too"
- CVE-2024-50115 "KVM: nSVM: Ignore nCR3[4:0] when loading PDPTEs from memory"
- CVE-2024-50116 "nilfs2: fix kernel bug due to missing clearing of buffer delay flag"
- CVE-2024-50141 "ACPI: PRM: Find EFI_MEMORY_RUNTIME block for PRM handler and context"
- CVE-2024-50117 "drm/amd: Guard against bad data for ATIF ACPI method"
- CVE-2024-50205 "ALSA: firewire-lib: Avoid division by zero in apply_constraint_to_size()"
  - патч, разработанный Andrey Shumilin <shum.sdl@nppct.ru> и устраняющий ошибку DIVISION_BY_ZERO.EX: sound/firewire/amdtp-stream.c:166
- CVE-2024-50124 "Bluetooth: ISO: Fix UAF on iso_sock_timeout"
- CVE-2024-50125 "Bluetooth: SCO: Fix UAF on sco_sock_timeout"
- CVE-2024-50128 "net: wwan: fix global oob in wwan_rtnl_policy"
- CVE-2024-50145 "octeon_ep: Add SKB allocation failures handling in __octep_oq_process_rx()"
  - патч, разработанный Aleksandr Mishin <amishin@t-argos.ru> и устраняющий ошибки
    - DEREF_OF_NULL.RET.STAT: drivers/net/ethernet/marvell/octeon_ep/octep_rx.c:397
    - DEREF_OF_NULL.RET.STAT: drivers/net/ethernet/marvell/octeon_ep/octep_rx.c:408
- CVE-2024-50167 "be2net: fix potential memory leak in be_xmit()"
- CVE-2024-50168 "net/sun3_82586: fix potential memory leak in
- CVE-2024-50131 "tracing: Consider the NULL character when validating the event length"
- CVE-2024-50133 "LoongArch: Don't crash in stack_top() for tasks without vDSO"
- CVE-2024-50143 "udf: fix uninit-value use in udf_get_fileshortad"
- CVE-2024-50134 "drm/vboxvideo: Replace fake VLA at end of vbva_mouse_pointer_shape with real VLA"
- CVE-2023-45896 "fs/ntfs3: Add more attributes checks in mi_enum_attr()"
- CVE-2024-50010 "exec: don't WARN for racy path_noexec check"
- CVE-2024-50194 "arm64: probes: Fix uprobes for big-endian kernels"
- CVE-2024-50136 "net/mlx5: Unregister notifier on eswitch init failure"
- CVE-2024-50147 "net/mlx5: Fix command bitmask initialization"
- CVE-2024-50148 "Bluetooth: bnep: fix wild-memory-access in proto_unregister"
- CVE-2024-50150 "usb: typec: altmode should keep reference to parent"
- CVE-2024-50151 "smb: client: fix OOBs when building SMB2_IOCTL request"
- CVE-2024-50153 "scsi: target: core: Fix null-ptr-deref in target_alloc_device()"
- CVE-2024-50154 "tcp/dccp: Don't use timer_pending() in reqsk_queue_unlink()."
- CVE-2024-50171 "net: systemport: fix potential memory leak in bcm_sysport_xmit()"
- CVE-2024-50155 "netdevsim: use cond_resched() in nsim_dev_trap_report_work()"
- CVE-2024-50156 "drm/msm: Avoid NULL dereference in msm_disp_state_print_regs()"
- CVE-2024-50208 "RDMA/bnxt_re: Fix a bug while setting up Level-2 PBL pages"
- CVE-2024-50160 "ALSA: hda/cs8409: Fix possible NULL dereference"
- CVE-2024-50209 "RDMA/bnxt_re: Add a check for memory allocation"
- CVE-2024-50162 "bpf: devmap: provide rxq after redirect"
- CVE-2024-50163 "bpf: Make sure internal and UAPI bpf_redirect flags don't overlap"
- CVE-2024-50138 "bpf: Use raw_spinlock_t in ringbuf"
- CVE-2024-50202 "nilfs2: propagate directory read errors from nilfs_find_entry()"
- CVE-2024-50083 "tcp: fix mptcp DSS corruption due to large pmtu xmit"
- CVE-2024-50192 "irqchip/gic-v4: Don't allow a VMOVP on a dying VPE"
- CVE-2024-50069 "pinctrl: apple: check devm_kasprintf() returned value"
- CVE-2024-50196 "pinctrl: ocelot: fix system hang on level based interrupts"
- CVE-2024-50073 "tty: n_gsm: Fix use-after-free in gsm_cleanup_mux"
- CVE-2024-50193 "x86/entry_32: Clear CPU buffers after register restore in NMI return"
- CVE-2024-50074 "parport: Proper fix for array out-of-bounds access"
- CVE-2024-50077 "Bluetooth: ISO: Fix multiple init when debugfs is disabled"
- CVE-2024-50078 "Bluetooth: Call iso_exit() on module unload"
- CVE-2024-50198 "iio: light: veml6030: fix IIO device retrieval from embedded device"
- CVE-2024-50201 "drm/radeon: Fix encoder->possible_clones"
- CVE-2024-50098 "scsi: ufs: core: Set SDEV_OFFLINE when UFS is shut down"
- CVE-2024-50082 "blk-rq-qos: fix crash on rq_qos_wait vs. rq_qos_wake_function race"
- CVE-2024-50101 "iommu/vt-d: Fix incorrect pci_for_each_dma_alias() for non-PCI devices"
- CVE-2024-39497 "drm/shmem-helper: Fix BUG_ON() on mmap(PROT_WRITE, MAP_PRIVATE)"
- CVE-2024-50200 "maple_tree: correct tree corruption on spanning store"
- CVE-2024-50199 "mm/swapfile: skip HugeTLB pages for unuse_vma"
- CVE-2024-50099 "arm64: probes: Remove broken LDR (literal) uprobe support"
- CVE-2024-50195 "posix-clock: Fix missing timespec64 check in pc_clock_settime()"
- CVE-2024-50085 "mptcp: pm: fix UaF read in mptcp_pm_nl_rm_addr_or_subflow"
- CVE-2024-50086 "ksmbd: fix user-after-free from session log off"
- CVE-2024-50087 "btrfs: fix uninitialized pointer free on read_alloc_one_name() error"
- CVE-2024-50088 "btrfs: fix uninitialized pointer free in add_inode_ref()"
Добавлен патч "drm/nouveau/bios/therm: avoid invalid memory access in nvbios_therm_fan_parse()" (Andrey Shumilin <shum.sdl@nppct.ru>), устраняющий ошибку BUFFER_UNDERFLOW: drivers/gpu/drm/nouveau/nvkm/subdev/bios/therm.c:184.
Добавлен патч "wifi: ath10k: Check return value of ath10k_get_arvif() in ath10k_wmi_event_tdls_peer()" (Peter Kosyh <pkosyh@yandex.ru>, бэкпортирован Dmitry Kandybka <d.kandybka@gmail.com>), устраняющий ошибку DEREF_OF_NULL.RET: drivers/net/wireless/ath/ath10k/wmi-tlv.c:589.
Добавлен патч "staging: r8188eu: Fix possible NULL dereference" (Murad Masimov <m.masimov@maxima.ru>), устраняющий ошибку DEREF_OF_NULL.RET.STAT: drivers/staging/r8188eu/core/rtw_recv.c:1634.
Добавлен патч "drm/amd/display: Fix possible overflow in integer multiplication" (Alex Hung <alex.hung@amd.com>, бэкпортирован v.shevtsov@maxima.ru), устраняющий ошибку NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/amd/display/dc/dml/calcs/dce_calcs.c:1858.
Добавлен патч "Revert "drm/amd/display: Skip Recompute DSC Params if no Stream on Link" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий повторное ошибочное бэкпортирование соответствующего патча в версию 6.1.113. Не несёт последствия для безопасности.

17/11/2024

Релиз ядра linux-5.10.229-lvc37

Опубликован релиз ядра linux-5.10.229-lvc37. В качестве базовой версии ядра Linux используется версия 5.10.229 (вместо 5.10.228), в которую вошли следующие доработки:

Исправления следующих уязвимостей:
- CVE-2024-50010 exec: don't WARN for racy path_noexec check
- CVE-2024-50076 vt: prevent kernel-infoleak in con_font_get()
- CVE-2024-39497 drm/shmem-helper: Fix BUG_ON() on mmap(PROT_WRITE, MAP_PRIVATE)
- CVE-2024-50228 mm: shmem: fix data-race in shmem_getattr()
- CVE-2024-50230 nilfs2: fix kernel bug due to missing clearing of checked flag
- CVE-2024-50072 x86/bugs: Use code segment selector for VERW operand
- CVE-2024-50218 ocfs2: pass u64 to ocfs2_truncate_inline maybe overflow
- CVE-2024-47674 mm: avoid leaving partial pfn mappings around in error case
- CVE-2024-50229 nilfs2: fix potential deadlock with newly created symlinks
- CVE-2024-50233 staging: iio: frequency: ad9832: fix division by zero in ad9832_calc_freqreg()
- CVE-2024-50234 wifi: iwlegacy: Clear stale interrupts before resuming device
- CVE-2024-50236 wifi: ath10k: Fix memory leak in management tx
- CVE-2024-50237 wifi: mac80211: do not pass a stopped vif to the driver in .get_txpower
- CVE-2024-50251 netfilter: nft_payload: sanitize offset and length before calling skb_checksum()
- CVE-2024-50262 bpf: Fix out-of-bounds write in trie_get_next_key()
- CVE-2024-50058 serial: protect uart_port_dtr_rts() in uart_shutdown() too
- CVE-2024-50103 ASoC: qcom: Fix NULL Dereference in asoc_qcom_lpass_cpu_platform_probe()
- CVE-2024-50115 KVM: nSVM: Ignore nCR3[4:0] when loading PDPTEs from memory
- CVE-2024-50116 nilfs2: fix kernel bug due to missing clearing of buffer delay flag
- CVE-2024-50117 drm/amd: Guard against bad data for ATIF ACPI method
- CVE-2024-50127 net: sched: fix use-after-free in taprio_change()
  - уже была исправлена в нашей ветке, начиная с 5.10.226-lvc32 патчем, разработанным Дмитрием Антиповым (ООО «Инферит»), устраняющим ошибку "KASAN: slab-use-after-free in taprio_dump()"(https://gitlab.linuxtesting.ru/lvc/kernel-issues/-/issues/118)
- CVE-2024-50131 tracing: Consider the NULL character when validating the event length
- CVE-2024-50134 drm/vboxvideo: Replace fake VLA at end of vbva_mouse_pointer_shape with real VLA
- CVE-2024-50142 xfrm: validate new SA's prefixlen using SA family when sel.family is unset
- CVE-2024-50148 Bluetooth: bnep: fix wild-memory-access in proto_unregister
- CVE-2024-50150 usb: typec: altmode should keep reference to parent
- CVE-2024-50151 smb: client: fix OOBs when building SMB2_IOCTL request
- CVE-2024-50153 scsi: target: core: Fix null-ptr-deref in target_alloc_device()
- CVE-2024-50167 be2net: fix potential memory leak in be_xmit()
- CVE-2024-50168 net/sun3_82586: fix potential memory leak in sun3_82586_send_packet()
- CVE-2024-50171 net: systemport: fix potential memory leak in bcm_sysport_xmit()
- CVE-2024-50194 arm64: probes: Fix uprobes for big-endian kernels
- CVE-2024-50205 ALSA: firewire-lib: Avoid division by zero in apply_constraint_to_size()
  - патч, разработанный Andrey Shumilin <shum.sdl@nppct.ru>, устраняющий ошибку DIVISION_BY_ZERO.EX: sound/firewire/amdtp-stream.c:166
- CVE-2024-50208 RDMA/bnxt_re: Fix a bug while setting up Level-2 PBL pages
- CVE-2024-50209 RDMA/bnxt_re: Add a check for memory allocation
Добавлен патч "wifi: ath10k: Check return value of ath10k_get_arvif() in ath10k_wmi_event_tdls_peer()" (Peter Kosyh <pkosyh@yandex.ru>, бэкпортирован Dmitry Kandybka <d.kandybka@gmail.com>), устраняющий ошибку DEREF_OF_NULL.RET: drivers/net/wireless/ath/ath10k/wmi-tlv.c:589.
Добавлен патч "drm/amd/display: Fix possible overflow in integer multiplication" (Alex Hung <alex.hung@amd.com>, бэкпортирован v.shevtsov@maxima.ru), устраняющий ошибку NO_CAST.INTEGER_OVERFLOW: drivers/gpu/drm/amd/display/dc/dml/calcs/dce_calcs.c:1858.

05/11/2024

Релиз ядра linux-5.10.228-lvc36

Опубликован релиз ядра linux-5.10.228-lvc36. В качестве базовой версии ядра Linux используется версия 5.10.228 (вместо 5.10.227), в которую вошли следующие доработки::

Добавлен патч "drm/shmem-helper: Fix BUG_ON() on mmap(PROT_WRITE, MAP_PRIVATE)" ("Wachowski, Karol" <karol.wachowski@intel.com>, бэкпортирован Artem Sdvizhkov <a.sdvizhkov@securitycode.ru>), устраняющий уязвимость CVE-2024-39497.
Добавлен патч "soundwire: cadence: Fix error check in cdns_xfer_msg()" (Richard Fitzgerald <rf@opensource.cirrus.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку REDUNDANT_COMPARISON.ALWAYS_FALSE: drivers/soundwire/cadence_master.c:695.
Добавлен патч "wifi: rtl8xxxu: Fix the error handling of the probe function" (Zheyu Ma <zheyuma97@gmail.com>, бэкпортирован Daniil Dulov <d.dulov@aladdin.ru>), устраняющий ошибку DEREF_AFTER_NULL: drivers/net/wireless/realtek/rtl8xxxu/rtl8xxxu_core.c:6766
Добавлен патч "drm/nouveau/bios/therm: avoid invalid memory access in nvbios_therm_fan_parse()" (Andrey Shumilin <shum.sdl@nppct.ru>), устраняющий ошибку BUFFER_UNDERFLOW: drivers/gpu/drm/nouveau/nvkm/subdev/bios/therm.c:184.
Добавлен патч "drm/amd/display: NULL pointer hang" (Qingqing Zhuo <qingqing.zhuo@amd.com>, бэкпортирован Artem Chernyshev <artem.chernyshev@red-soft.ru>), устраняющий ошибку DEREF_AFTER_NULL: drivers/gpu/drm/amd/display/dc/core/dc_link_dp.c:4171.

28/10/2024

Релиз ядра linux-6.1.113-lvc7

Опубликован релиз ядра linux-6.1.113-lvc7. В качестве базовой версии ядра Linux используется версия 5.10.228 (вместо 5.10.227), в которую вошли следующие доработки:

Добавлен патч "clk: mvebu: Prevent division by zero in clk_double_div_recalc_rate()" (Alexandra Diupina <adiupina@astralinux.ru>), устраняющий ошибку DIVISION_BY_ZERO: drivers/clk/mvebu/armada-37xx-periph.c:347.
Добавлен патч "drm/amd/display: Add null pointer guards where needed" (Josip Pavic <josip.pavic@amd.com>, бэкпортирован Igor Artemiev <Igor.A.Artemiev@mcst.ru>), устраняющий ошибку DEREF_OF_NULL.RET.STAT: drivers/gpu/drm/amd/display/dc/core/dc_stream.c:478.
Добавлен патч "Revert "wifi: mac80211: fix RCU list iterations"" (Fedor Pchelkin <pchelkin@ispras.ru>), устраняющий ошибку некорректного бэкпортирования соответствующего коммита и приводящую к гонкам по данным в подсистеме cfg80211/mac80211.

25/10/2024

Релиз ядра linux-5.10.227-lvc35

Опубликован релиз ядра linux-5.10.227-lvc35. В качестве базовой версии ядра Linux используется версия 5.10.227 (вместо 5.10.226) с добавлением следующих патчей:

Патч "RDMA/qedr: Avoid NULL pointer dereference in qedr_set_common_qp_params()" (Andrey Shumilin ), устраняющий ошибку DEREF_OF_NULL.EX.COND: drivers/infiniband/hw/qedr/verbs.c:2285.
Патч "clk: mvebu: Prevent division by zero in clk_double_div_recalc_rate()" (Alexandra Diupina ), устраняющий ошибку DIVISION_BY_ZERO: drivers/clk/mvebu/armada-37xx-periph.c:347.
Патчи "PCI: Add support for dev_groups to struct pci_driver" (Andrey Grodzovsky
, бэкпортирован George Rurikov
) и "virt: vbox: convert to use dev_groups" (Jiasheng Jiang
, бэкпортирован George Rurikov
), устраняющие ошибки:

UNCHECKED_FUNC_RES.STAT: drivers/virt/vboxguest/vboxguest_linux.c:393

UNCHECKED_FUNC_RES.STAT: drivers/virt/vboxguest/vboxguest_linux.c:394
Патч "drm/amd/pm: vega10_hwmgr: fix potential off-by-one overflow in 'performance_levels'" (Alexey Kodanev , бэкпортирован Igor Artemiev ), устраняющий ошибку OVERFLOW_UNDER_CHECK: drivers/gpu/drm/amd/pm/powerplay/hwmgr/vega10_hwmgr.c:3171.
Патч "ubifs: fix possible dereference after free" (Konstantin Meskhidze , бэкпортирован Andrey Tsygunka ), устраняющий ошибку DEREF_AFTER_FREE: fs/ubifs/tnc.c:57.
Патч "drm/amd/display: Add null pointer guards where needed" (Josip Pavic , бэкпортирован Igor Artemiev ) устраняющий ошибку DEREF_OF_NULL.RET.STAT: drivers/gpu/drm/amd/display/dc/core/dc_stream.c:478.

01/10/2024

В основную ветку ядра Linux принято более четырехсот исправлений Центра исследований безопасности системного программного обеспечения

В основную ветку ядра Linux было принято 416 исправлений подготовленных в рамках функционирования Центра исследований безопасности системного программного обеспечения. С полным списком патчей можно ознакомиться по ссылке.

В подготовке исправлений помимо сотрудников Центра приняло участие 24 компании-партнера:

Компания	Количество принятых патчей
АО «Аладдин Р.Д.»	11
ООО Фирма «АНКАД»	6
ООО «Базальт СПО»	4
ООО «БЕЛЛСОФТ»	14
АО «ИВК»	4
АО «ИнфоТеКС»	16
ИСП РАН	123
АО «ИТБ»	1
ООО «Код Безопасности»	3
ГК «Конфидент»	3
ООО «МТ-Интеграция»	1
АО «МЦСТ»	3
АО «НППКТ»	1
ООО «Открытая мобильная платформа»	51
АО «РАСУ»	6
ООО «РЕД СОФТ»	13
ООО «НТЦ ИТ РОСА»	7
ООО «РусБИТех-Астра»	19
АО МВП «Свемел»	9
АО «Софтлайн»	40
ООО «ТехАргос»	28
ООО «Фактор-ТС»	4
ООО «ФИНТЕХ»	34
ООО «Юзергейт»	2
ООО «ЯНДЕКС.ОБЛАКО»	13

Ниже представлено распределение проблем по версиям, в которых они были внесены:

18/03/2024

В основную ветку ядра Linux принято более трехсот исправлений Центра исследований безопасности системного программного обеспечения

Более 300 исправлений подготовленных в рамках функционирования Центр исследований безопасности системного программного обеспечения было принято в основную ветку ядра. С полным списком патчей можно ознакомиться по ссылке.

В подготовке исправлений помимо сотрудников Технологического центра приняло участие 19 компаний-партнеров:

Компания	Количество принятых патчей
АО «Аладдин Р.Д.»	10
ООО Фирма «АНКАД»	2
ООО «Базальт СПО»	4
ООО «БЕЛЛСОФТ»	13
АО «ИВК»	4
АО «ИнфоТеКС»	15
ИСП РАН	103
АО «ИТБ»	1
ООО «Код Безопасности»	1
ГК «Конфидент»	2
АО «МЦСТ»	1
ООО «Открытая мобильная платформа»	42
АО «РАСУ»	7
ООО «РЕД СОФТ»	12
ООО «РусБИТех-Астра»	14
АО МВП «Свемел»	7
АО «Софтлайн»	21
ООО «Фактор-ТС»	4
ООО «ФИНТЕХ»	28
ООО «ЯНДЕКС.ОБЛАКО»	12

Ниже представлено распределение проблем по версиям, в которых они были внесены:

29/12/2023

Сформирован Центр исследований безопасности системного программного обеспечения

На основе Технологического центра исследования безопасности ядра Linux образован Центр исследований безопасности системного программного обеспечения, в задачи которого включены исследования не только ядра Linux, но и других компонентов с открытым исходным кодом, широко используемых в продуктах отечественных разработчиков.

Центр является структурным подразделением Института системного программирования им. В.П. Иванникова Российской академии наук, руководит Центром к.ф.-м.н. Хорошилов Алексей Владимирович. Направления развития Центра, координацию его работы, а также организационно-методическое сопровождение деятельности по вопросам исследований безопасности системного программного обеспечения осуществляется Федеральной службой по техническому и экспортному контролю (ФСТЭК России).

25/09/2023

В основную ветку ядра Linux принято более двухсот исправлений Технологического центра

215 исправлений подготовленных в рамках функционирования Технологического центра исследования безопасности ядра Linux принято в основную ветку ядра. В разработке патчей помимо сотрудников Технологического центра приняло участие 16 партнеров:

Компания	Количество принятых патчей
АО «Аладдин Р.Д.»	5
ООО «Базальт СПО»	4
ООО «БЕЛЛСОФТ»	10
АО «ИВК»	4
АО «ИнфоТеКС»	9
ИСП РАН	83
ООО «Код Безопасности»	1
АО «МЦСТ»	1
ООО «Открытая мобильная платформа»	31
АО «РАСУ»	6
ООО «РЕД СОФТ»	7
ООО «РусБИТех-Астра»	8
АО МВП «Свемел»	5
АО «Софтлайн»	7
ООО «Фактор-ТС»	4
ООО «ФИНТЕХ»	20
ООО «ЯНДЕКС.ОБЛАКО»	10

Со списком всех принятых исправлений можно ознакомиться по ссылке. Распределение проблем по версиям, в которых они были внесены, представлено ниже:

11/09/2023

Версия 6.1 включена в перечень, поддерживаемых Технологическим центром версий ядра Linux

Координационный совет Консорциума участников по поддержке Технологического центра исследования безопасности ядра Linux принял решение о включение версии 6.1 в перечень, поддерживаемых Технологическим центром версий ядра Linux.

Таким образом, актуальный перечень поддерживаемых версий ядра включает в себя две версии: 5.10 и 6.1.

26/06/2023

Выступление "Улучшения кода ранних этапов загрузки ядра ОС Linux" на OS DAY 2023

22-23 июня 2023 года в Москве прошла юбилейная Х научно-практическая конференция OS DAY 2023. Центральной темой конференции было формирование единой экосистемы российских операционных систем. Участниками обсуждались такие вопросы как единая среда разработки, создание прикладного программного обеспечения, совместимого с российскими ОС, построение единой цифровой платформы на основе отечественных операционных систем.

В рамках конференции Евгений Басков, сотрудник Технологического центра, выступил с докладом на тему "Улучшения кода ранних этапов загрузки ядра ОС Linux", где представил реализованные улучшения защищённости ядра на этапе его развёртывания и инициализации на платформе x86_64, результаты обсуждения этих доработок в сообществе разработчиков ядра и дальнейшие планы по развитию данного направления.

С презентацией доклада можно ознакомиться по ссылкам:

Видео
Слайды

12/05/2023

Подписано Соглашение о формировании Консорциума участников по поддержке Технологического центра исследования безопасности ядра Linux

Подписано Соглашение о формировании Консорциума участников по поддержке Технологического центра исследования безопасности ядра Linux. Соглашение определяет:

общие условия и направления сотрудничества Участников и Координатора Консорциума;
принципы функционирования Консорциума;
принципы субординации и координации между Участниками Консорциума и Координатором Консорциума.

Основным органом управления Консорциума является Координационный совет, формируемый из представителей Участников Консорциума и представителя Координатора Консорциума.

Для присоединения к Консорциуму необходимо оформить Согласие на присоединение к Соглашению в соответствии с формой из Приложения №1 (в двух экземплярах) и направить его в ИСП РАН по адресу, указанному в п. 9.9 Соглашения.

Текст Соглашения доступен здесь.

11/02/2023

Первые 100 исправлений Технологического центра попали в основную ветку ядра Linux

Первые 100 исправлений, подготовленных в рамках функционирования Технологического центра исследования безопасности ядра Linux, были приняты в основную ветку ядра Linux. В разработке патчей помимо сотрудников Технологического центра приняло участие 11 партнёров:

Компания	Количество принятых патчей
ООО «Базальт СПО»	1
ООО «БЕЛЛСОФТ»	7
АО «ИнфоТеКС»	3
ИСП РАН	43
ООО «Открытая мобильная платформа»	24
АО «РАСУ»	2
ООО «РЕД СОФТ»	3
ООО «РусБИТех-Астра»	5
АО МВП «Свемел»	1
ООО «Фактор-ТС»	4
ООО «ФИНТЕХ»	3
ООО «ЯНДЕКС.ОБЛАКО»	5

Средний возраст исправленных проблем составляет 6 лет. Распределение проблем по версиям, в которых они были внесены представлено ниже.

Список всех принятых исправлений доступен здесь.

10/02/2023

Опубликована запись вебинара, посвящённого анализу ошибок, выявляемых при помощи syzkaller

9 февраля 2023 года состоялся вебинар, подготовленный сотрудниками Технологического центра и ООО «РусБИТех-Астра», на котором обсуждались вопросы анализа ошибок, выявляемых при помощи syzkaller. Запись вебинара и сопроводительные материалы доступны по ссылкам:

Видео
Слайды
Пример анализа срабатывания Memory leak in drm

20/06/2022

Центр приглашает студентов инженерных ВУЗов на летнюю стажировку

Технологический центр исследования безопасности ядра Linux приглашает студентов инженерных ВУЗов на летнюю стажировку.

Для проведения стажировки будет предоставлен необходимый инструментарий и методическая поддержка. Примеры тем стажировки:

анализ предупреждений статического анализатора для ядра Linux;
анализ падений ядра Linux при выполнении фаззинг-тестирования;
доработка спецификаций, описывающих системные вызовы, для системы фаззинг-тестирования syzkaller;
разработка модульных и системных тестов для ядра Linux.

Студенты, которые доведут анализ проблем, обнаруженных в ядре Linux, до исправления, смогут получить вознаграждение со стороны Технологического центра.

Электронная почта для записи и получения дополнительной информации: info-lvc@linuxtesting.ru

19/06/2022

Портал центра открыт для публичного доступа

Торжественно сообщаем, что начиная с 20 июня 2022 портал Технологического центра исследования безопасности ядра Linux открыт для публичного доступа.

Технологический центр исследования безопасности ядра Linux создан на базе ИСП РАН под эгидой ФСТЭК России в целях реализации федерального проекта «Информационная безопасность» национальной программы «Цифровая экономика Российской Федерации» в 2022 году.

Главная задача Технологического центра — повышение уровня безопасности отечественных Linux-систем.

11/04/2022

Портал Технологического центра исследования безопасности ядра Linux

11 апреля 2022 года в пробную эксплуатацию запущен портал Технологического центра исследования безопасности ядра Linux.

Центр исследований безопасности

системного программного обеспечения