CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związana z funkcją usuwania, która najpierw zwalnia zasoby zegara, a następnie wywołuje cpufreq_unregister_driver(). Może to prowadzić do użycia zwolnionych zasobów, jeśli jeden z callbacków cpufreq zostanie wywołany tuż przed tą operacją.

A vulnerability has been identified in the Linux kernel related to attribute validation in the vdpa_nl_policy structure. The lack of proper policy for the max vqp attribute may lead to illegal nlattr pointers, which could result in out-of-bounds reads.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dostępu poza granice bufora podczas zapisu oob. Problem występował, gdy długość bufora oob nie była wielokrotnością słów, co skutkowało odczytem poza granicami bufora źródłowego.

W jądrze systemu Linux zidentyfikowano podatność w funkcji blk_crypto_evict_key(), która nieprawidłowo obsługuje sytuacje, gdy klucz jest w użyciu lub występuje błąd przy usuwaniu klucza. W wyniku tego może dojść do sytuacji use-after-free w funkcji blk_crypto_reprogram_all_keys().

W jądrze systemu Linux naprawiono podatność związaną z dostępem poza granice w funkcji mt76x0_phy_get_target_power. Problem dotyczył nieprawidłowego wykorzystania danych rate_power dla różnych wartości mcs w module wifi mt76.

In the Linux kernel, the NTFS3 filesystem (fs/ntfs3) lacked validation of the data run offset. This could lead to use-after-free or unexpected memory access when mounting a specially crafted NTFS image.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do awarii podczas operacji hotplug CPU. Problem występował w module qla2xxx, gdy czas oczekiwania na przerwanie I/O wygasał, co skutkowało nieprawidłowym wywołaniem zakończenia operacji.

W jądrze systemu Linux zidentyfikowano podatność, która pozwalała na pominięcie elementów w bieżącym kubełku oraz mogła prowadzić do nieautoryzowanego dostępu do pamięci jądra. Problem występował w funkcji __htab_map_lookup_and_delete_batch(), gdy htab_lock_bucket() zwracał -EBUSY.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Problem dotyczy wywołania funkcji ib_query_pkey() w kontekście atomowym, co prowadzi do błędu, ponieważ tracepointy nie mogą zasypiać.

In the Linux kernel, the wilc1000 WiFi driver has a buffer overflow vulnerability during WID string configuration. The wilc_wlan_parse_response_frame function copies data without size checking, which could lead to buffer overflow.

In the Linux kernel's virtio_uml driver, a use-after-free vulnerability was found. When register_virtio_device() fails, the code incorrectly sets vu_dev->registered = 1, potentially leading to use of freed memory.

In the Linux kernel QED driver, a vulnerability allows the firmware to return too many GRC elements during a protection override dump, causing a write past the allocated buffer and a kernel panic. The issue occurs in qed_grc_dump_addr_range and can be triggered by qede or qedf drivers.

A use-after-free vulnerability was found in the Linux kernel's cnic driver. The cnic_delete_task function can be invoked after the cnic_dev structure is freed because cancel_delayed_work() does not guarantee completion of the cyclic delayed work, and flush_workqueue() does not wait for tasks submitted after its call. This leads to a race condition where freed memory is still accessed.

A use-after-free vulnerability was found in the Linux kernel's octeontx2-pf driver in the otx2_sync_tstamp() function. The issue arises from using cancel_delayed_work() instead of cancel_delayed_work_sync(), which does not ensure the delayed work completes before freeing the otx2_ptp structure. This can lead to dereferencing freed memory.

W jądrze Linuxa rozwiązano podatność związaną z ksmbd, która dotyczyła weryfikacji długości pozostałych danych w kontekście maksymalnego rozmiaru fragmentów odbieranych. Problem ten był inspirowany kontrolą dla offsetu danych oraz długości danych.

A race condition during concurrent writes to the same zram index in the Linux kernel's zram driver was found. It leads to leaked zsmalloc handles because zs_free() is called too early.

W jądrze systemu Linux naprawiono podatność związaną z uszkodzeniem pamięci podczas korzystania z domeny tożsamości w module iommu/s390. Problem dotyczy zwracania informacji o licznikach, które nie są potrzebne dla domeny tożsamości, co prowadzi do błędnych adresów i potencjalnych problemów z pamięcią.

W jądrze systemu Linux zidentyfikowano podatność związana z uszkodzeniem pamięci w funkcji sma1307_setting_loaded(). Problem polega na niewłaściwej alokacji pamięci, gdzie zamiast 8 całkowitych liczb alokowane jest tylko 8 bajtów, co prowadzi do uszkodzenia pamięci podczas kopiowania danych.

In the Linux kernel's crypto subsystem (af_alg), a vulnerability was found where on error in af_alg_sendmsg, the ctx->merge variable may contain a garbage value from the previous loop iteration. This can cause a system crash on the next call when it attempts an invalid merge.

A vulnerability in the Linux kernel related to a memory leak in the smbd_negotiate() function during error handling for SMB client has been resolved.