]> git.ipfire.org Git - thirdparty/openembedded/openembedded-core-contrib.git/commitdiff
projects / thirdparty / openembedded / openembedded-core-contrib.git / commitdiff
? search:
summary | shortlog | log | commit | commitdiff | tree
raw | patch | inline | side by side (parent: 568d65c)
linux/cve-exclusions: update CVE_STATUS exclusions
authorRoss Burton <ross.burton@arm.com>
Mon, 21 Aug 2023 12:11:59 +0000 (13:11 +0100)
committerRichard Purdie <richard.purdie@linuxfoundation.org>
Tue, 22 Aug 2023 14:13:51 +0000 (15:13 +0100)
(From OE-Core rev: b499411734d0bf7fa817f214f89717c07186af02)

Signed-off-by: Ross Burton <ross.burton@arm.com>
Signed-off-by: Luca Ceresoli <luca.ceresoli@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
meta/recipes-kernel/linux/cve-exclusion_6.1.inc patch | blob | blame | history
meta/recipes-kernel/linux/cve-exclusion_6.4.inc patch | blob | blame | history

diff --git a/meta/recipes-kernel/linux/cve-exclusion_6.1.inc b/meta/recipes-kernel/linux/cve-exclusion_6.1.inc
index 2441788008a0d8104d4dd9ed2374ced83dfacee3..499785f6d2de4bcdccc438f1c6c3bc02552be18d 100644 (file)
--- a/meta/recipes-kernel/linux/cve-exclusion_6.1.inc
+++ b/meta/recipes-kernel/linux/cve-exclusion_6.1.inc
@@ -1,5 +1,5 @@
 # Auto-generated CVE metadata, DO NOT EDIT BY HAND.
-# Generated at 2023-08-09 15:51:19.757857 for version 6.1.43
+# Generated at 2023-08-21 12:41:13.991251 for version 6.1.43
 
 CVE_STATUS[CVE-2003-1604] = "fixed-version: Fixed after version 2.6.12rc2"
 
@@ -4451,6 +4451,8 @@ CVE_STATUS[CVE-2022-40768] = "fixed-version: Fixed after version 6.1rc1"
 
 CVE_STATUS[CVE-2022-4095] = "fixed-version: Fixed after version 6.0rc4"
 
+# CVE-2022-40982 has no known resolution
+
 CVE_STATUS[CVE-2022-41218] = "cpe-stable-backport: Backported in 6.1.4"
 
 CVE_STATUS[CVE-2022-41222] = "fixed-version: Fixed after version 5.14rc1"
@@ -4635,7 +4637,7 @@ CVE_STATUS[CVE-2023-1192] = "cpe-stable-backport: Backported in 6.1.33"
 
 CVE_STATUS[CVE-2023-1195] = "fixed-version: Fixed after version 6.1rc3"
 
-# CVE-2023-1206 has no known resolution
+CVE_STATUS[CVE-2023-1206] = "cpe-stable-backport: Backported in 6.1.43"
 
 CVE_STATUS[CVE-2023-1249] = "fixed-version: Fixed after version 5.18rc1"
 
@@ -4691,7 +4693,11 @@ CVE_STATUS[CVE-2023-2008] = "fixed-version: Fixed after version 5.19rc4"
 
 CVE_STATUS[CVE-2023-2019] = "fixed-version: Fixed after version 6.0rc1"
 
-# CVE-2023-20593 has no known resolution
+# CVE-2023-20569 has no known resolution
+
+# CVE-2023-20588 has no known resolution
+
+CVE_STATUS[CVE-2023-20593] = "cpe-stable-backport: Backported in 6.1.41"
 
 CVE_STATUS[CVE-2023-20928] = "fixed-version: Fixed after version 6.0rc1"
 
@@ -4709,6 +4715,10 @@ CVE_STATUS[CVE-2023-2124] = "cpe-stable-backport: Backported in 6.1.33"
 
 CVE_STATUS[CVE-2023-21255] = "cpe-stable-backport: Backported in 6.1.31"
 
+# CVE-2023-21264 needs backporting (fixed from 6.4rc5)
+
+# CVE-2023-21400 has no known resolution
+
 CVE_STATUS[CVE-2023-2156] = "cpe-stable-backport: Backported in 6.1.26"
 
 CVE_STATUS[CVE-2023-2162] = "cpe-stable-backport: Backported in 6.1.11"
@@ -4777,6 +4787,8 @@ CVE_STATUS[CVE-2023-2598] = "fixed-version: only affects 6.3rc1 onwards"
 
 # CVE-2023-26242 has no known resolution
 
+# CVE-2023-2640 has no known resolution
+
 CVE_STATUS[CVE-2023-26544] = "cpe-stable-backport: Backported in 6.1.3"
 
 CVE_STATUS[CVE-2023-26545] = "cpe-stable-backport: Backported in 6.1.13"
@@ -4867,6 +4879,8 @@ CVE_STATUS[CVE-2023-32258] = "cpe-stable-backport: Backported in 6.1.29"
 
 CVE_STATUS[CVE-2023-32269] = "cpe-stable-backport: Backported in 6.1.11"
 
+# CVE-2023-32629 has no known resolution
+
 CVE_STATUS[CVE-2023-3268] = "cpe-stable-backport: Backported in 6.1.28"
 
 CVE_STATUS[CVE-2023-3269] = "cpe-stable-backport: Backported in 6.1.37"
@@ -4905,6 +4919,8 @@ CVE_STATUS[CVE-2023-34255] = "cpe-stable-backport: Backported in 6.1.33"
 
 CVE_STATUS[CVE-2023-34256] = "cpe-stable-backport: Backported in 6.1.29"
 
+# CVE-2023-34319 has no known resolution
+
 CVE_STATUS[CVE-2023-3439] = "fixed-version: Fixed after version 5.18rc5"
 
 CVE_STATUS[CVE-2023-35001] = "cpe-stable-backport: Backported in 6.1.39"
@@ -4965,3 +4981,23 @@ CVE_STATUS[CVE-2023-38432] = "cpe-stable-backport: Backported in 6.1.36"
 
 CVE_STATUS[CVE-2023-3863] = "cpe-stable-backport: Backported in 6.1.39"
 
+CVE_STATUS[CVE-2023-4004] = "cpe-stable-backport: Backported in 6.1.42"
+
+# CVE-2023-4010 has no known resolution
+
+# CVE-2023-4128 needs backporting (fixed from 6.5rc5)
+
+CVE_STATUS[CVE-2023-4132] = "cpe-stable-backport: Backported in 6.1.39"
+
+# CVE-2023-4133 needs backporting (fixed from 6.3)
+
+# CVE-2023-4134 needs backporting (fixed from 6.5rc1)
+
+CVE_STATUS[CVE-2023-4147] = "cpe-stable-backport: Backported in 6.1.43"
+
+# CVE-2023-4155 has no known resolution
+
+# CVE-2023-4194 needs backporting (fixed from 6.5rc5)
+
+# CVE-2023-4273 needs backporting (fixed from 6.5rc5)
+
diff --git a/meta/recipes-kernel/linux/cve-exclusion_6.4.inc b/meta/recipes-kernel/linux/cve-exclusion_6.4.inc
index 98e9ee25a5becad0bdddd314c47f1533d94922d8..b9210724bf09bb344eacab495a9a6a24b326ece1 100644 (file)
--- a/meta/recipes-kernel/linux/cve-exclusion_6.4.inc
+++ b/meta/recipes-kernel/linux/cve-exclusion_6.4.inc
@@ -1,5 +1,5 @@
 # Auto-generated CVE metadata, DO NOT EDIT BY HAND.
-# Generated at 2023-08-09 15:51:30.073765 for version 6.4.9
+# Generated at 2023-08-21 12:41:33.545124 for version 6.4.9
 
 CVE_STATUS[CVE-2003-1604] = "fixed-version: Fixed after version 2.6.12rc2"
 
@@ -4451,6 +4451,8 @@ CVE_STATUS[CVE-2022-40768] = "fixed-version: Fixed after version 6.1rc1"
 
 CVE_STATUS[CVE-2022-4095] = "fixed-version: Fixed after version 6.0rc4"
 
+# CVE-2022-40982 has no known resolution
+
 CVE_STATUS[CVE-2022-41218] = "fixed-version: Fixed after version 6.2rc1"
 
 CVE_STATUS[CVE-2022-41222] = "fixed-version: Fixed after version 5.14rc1"
@@ -4635,7 +4637,7 @@ CVE_STATUS[CVE-2023-1192] = "fixed-version: Fixed after version 6.4rc1"
 
 CVE_STATUS[CVE-2023-1195] = "fixed-version: Fixed after version 6.1rc3"
 
-# CVE-2023-1206 has no known resolution
+CVE_STATUS[CVE-2023-1206] = "cpe-stable-backport: Backported in 6.4.8"
 
 CVE_STATUS[CVE-2023-1249] = "fixed-version: Fixed after version 5.18rc1"
 
@@ -4691,7 +4693,11 @@ CVE_STATUS[CVE-2023-2008] = "fixed-version: Fixed after version 5.19rc4"
 
 CVE_STATUS[CVE-2023-2019] = "fixed-version: Fixed after version 6.0rc1"
 
-# CVE-2023-20593 has no known resolution
+# CVE-2023-20569 has no known resolution
+
+# CVE-2023-20588 has no known resolution
+
+CVE_STATUS[CVE-2023-20593] = "cpe-stable-backport: Backported in 6.4.6"
 
 CVE_STATUS[CVE-2023-20928] = "fixed-version: Fixed after version 6.0rc1"
 
@@ -4709,6 +4715,10 @@ CVE_STATUS[CVE-2023-2124] = "fixed-version: Fixed after version 6.4rc1"
 
 CVE_STATUS[CVE-2023-21255] = "fixed-version: Fixed after version 6.4rc4"
 
+CVE_STATUS[CVE-2023-21264] = "fixed-version: Fixed after version 6.4rc5"
+
+# CVE-2023-21400 has no known resolution
+
 CVE_STATUS[CVE-2023-2156] = "fixed-version: Fixed after version 6.3"
 
 CVE_STATUS[CVE-2023-2162] = "fixed-version: Fixed after version 6.2rc6"
@@ -4777,6 +4787,8 @@ CVE_STATUS[CVE-2023-2598] = "fixed-version: Fixed after version 6.4rc1"
 
 # CVE-2023-26242 has no known resolution
 
+# CVE-2023-2640 has no known resolution
+
 CVE_STATUS[CVE-2023-26544] = "fixed-version: Fixed after version 6.2rc1"
 
 CVE_STATUS[CVE-2023-26545] = "fixed-version: Fixed after version 6.2"
@@ -4867,6 +4879,8 @@ CVE_STATUS[CVE-2023-32258] = "fixed-version: Fixed after version 6.4rc1"
 
 CVE_STATUS[CVE-2023-32269] = "fixed-version: Fixed after version 6.2rc7"
 
+# CVE-2023-32629 has no known resolution
+
 CVE_STATUS[CVE-2023-3268] = "fixed-version: Fixed after version 6.4rc1"
 
 CVE_STATUS[CVE-2023-3269] = "cpe-stable-backport: Backported in 6.4.1"
@@ -4905,6 +4919,8 @@ CVE_STATUS[CVE-2023-34255] = "fixed-version: Fixed after version 6.4rc1"
 
 CVE_STATUS[CVE-2023-34256] = "fixed-version: Fixed after version 6.4rc2"
 
+# CVE-2023-34319 has no known resolution
+
 CVE_STATUS[CVE-2023-3439] = "fixed-version: Fixed after version 5.18rc5"
 
 CVE_STATUS[CVE-2023-35001] = "cpe-stable-backport: Backported in 6.4.4"
@@ -4965,3 +4981,23 @@ CVE_STATUS[CVE-2023-38432] = "fixed-version: Fixed after version 6.4"
 
 CVE_STATUS[CVE-2023-3863] = "cpe-stable-backport: Backported in 6.4.4"
 
+CVE_STATUS[CVE-2023-4004] = "cpe-stable-backport: Backported in 6.4.7"
+
+# CVE-2023-4010 has no known resolution
+
+# CVE-2023-4128 needs backporting (fixed from 6.5rc5)
+
+CVE_STATUS[CVE-2023-4132] = "cpe-stable-backport: Backported in 6.4.4"
+
+CVE_STATUS[CVE-2023-4133] = "fixed-version: Fixed after version 6.3"
+
+CVE_STATUS[CVE-2023-4134] = "cpe-stable-backport: Backported in 6.4.4"
+
+CVE_STATUS[CVE-2023-4147] = "cpe-stable-backport: Backported in 6.4.8"
+
+# CVE-2023-4155 has no known resolution
+
+# CVE-2023-4194 needs backporting (fixed from 6.5rc5)
+
+# CVE-2023-4273 needs backporting (fixed from 6.5rc5)
+
Mirror of git://git.openembedded.org/openembedded-core-contrib