Documentation: Fix broken link to CIPSO draft

Forwarded: not-needed

We exclude the CIPSO draft text as its licence is not DFSG compliant.
Link to the IETF's online version instead.

Gbp-Pq: Topic debian/dfsg
Gbp-Pq: Name documentation-fix-broken-link-to-cipso-draft.patch

video: Remove nvidiafb and rivafb

Bug-Debian: https://bugs.debian.org/383481
Forwarded: no

These drivers contain register programming code provided by the
hardware vendor that appears to have been deliberately obfuscated.
This is arguably not the preferred form for modification.

These drivers are also largely redundant with nouveau.  The RIVA 128
(NV3) is not supported by nouveau but is about 15 years old and
probably discontinued 10 years ago.

Gbp-Pq: Topic debian/dfsg
Gbp-Pq: Name video-remove-nvidiafb-and-rivafb.patch

Add removal patches for: 3c359, smctr, keyspan, cops

Forwarded: not-needed

Gbp-Pq: Topic debian/dfsg
Gbp-Pq: Name drivers-net-appletalk-cops.patch

vs6624: mark as broken

Forwarded: not-needed

Gbp-Pq: Topic debian/dfsg
Gbp-Pq: Name vs6624-disable.patch

dvb-usb-af9005: mark as broken

Forwarded: not-needed

Gbp-Pq: Topic debian/dfsg
Gbp-Pq: Name drivers-media-dvb-dvb-usb-af9005-disable.patch

Remove microcode patches for mgsuvd (not enabled in Debian configs)

Forwarded: not-needed

Gbp-Pq: Topic debian/dfsg
Gbp-Pq: Name arch-powerpc-platforms-8xx-ucode-disable.patch

Tweak gitignore for Debian pkg-kernel using git svn.

Forwarded: not-needed

[bwh: Tweak further for pure git]

Gbp-Pq: Topic debian
Gbp-Pq: Name gitignore.patch

linux (5.10.46-5) bullseye-security; urgency=high

  * virtio_console: Assure used length from device is limited (CVE-2021-38160)
  * NFSv4: Initialise connection to the server in nfs4_alloc_client()
    (CVE-2021-38199)
  * tracing: Fix bug in rb_per_cpu_empty() that might cause deadloop.
    (CVE-2021-3679)
  * [poewrpc*] KVM: PPC: Book3S: Fix H_RTAS rets buffer overflow
    (CVE-2021-37576)
  * ovl: prevent private clone if bind mount is not allowed (CVE-2021-3732)
  * [x86] KVM: nSVM: avoid picking up unsupported bits from L2 in int_ctl
    (CVE-2021-3653)
  * [x86] KVM: nSVM: always intercept VMLOAD/VMSAVE when nested (CVE-2021-3656)
  * bpf: Fix integer overflow involving bucket_size (CVE-2021-38166)
  * ath: Use safer key clearing with key cache entries (CVE-2020-3702)
  * ath9k: Clear key cache explicitly on disabling hardware (CVE-2020-3702)
  * ath: Export ath_hw_keysetmac() (CVE-2020-3702)
  * ath: Modify ath_key_delete() to not need full key entry (CVE-2020-3702)
  * ath9k: Postpone key cache entry deletion for TXQ frames reference it
    (CVE-2020-3702)
  * btrfs: fix NULL pointer dereference when deleting device by invalid id
    (CVE-2021-3739)
  * net: qrtr: fix another OOB Read in qrtr_endpoint_post (CVE-2021-3743)
  * vt_kdsetmode: extend console locking (CVE-2021-3753)
  * ext4: fix race writing to an inline_data file while its xattrs are changing
    (CVE-2021-40490)
  * dccp: don't duplicate ccid when cloning dccp sock (CVE-2020-16119)
  * io_uring: ensure symmetry in handling iter types in loop_rw_iter()
    (CVE-2021-41073)
  * netfilter: nftables: avoid potential overflows on 32bit arches
  * netfilter: nf_tables: initialize set before expression setup
    (Closes: #993978)
  * netfilter: nftables: clone set element expression template
  * bnx2x: Fix enabling network interfaces without VFs (Closes: #993948)

[dgit import unpatched linux 5.10.46-5]

Import linux_5.10.46-5.debian.tar.xz

[dgit import tarball linux 5.10.46-5 linux_5.10.46-5.debian.tar.xz]

Import linux_5.10.46.orig.tar.xz

[dgit import orig linux_5.10.46.orig.tar.xz]