CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji nfc_llcp_send_ui_frame(). Zgłoszenia syzbot wskazały na różne wycieki pamięci związane z NFC oraz strukturami takimi jak nfc_llcp_sock i sk_buff.

OpenSSH w wersji 4.6 i wcześniejszych, przy włączonej opcji ChallengeResponseAuthentication, umożliwia zdalnym atakującym ustalenie istnienia kont użytkowników poprzez próbę uwierzytelnienia za pomocą S/KEY, co skutkuje różnymi odpowiedziami w zależności od istnienia konta.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem między rfkill a nci_unregister_device(). Problem polegał na tym, że struktura nci_dev.cmd_wq została zniszczona przed wywołaniem nci_close_device() przez rfkill.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_xattr_inode_update_ref. Problem polegał na tym, że w przypadku błędu nie zwalniano licznika referencji dla iloc.bh.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem referencji urządzenia DDC podczas próby wykrycia urządzenia. Problem występował w przypadku niepowodzenia próby wykrycia oraz przy odłączaniu sterownika.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji octep_device_setup(). Jeśli wywołanie octep_ctrl_net_init() zakończy się niepowodzeniem, funkcja zwraca bez odmapowania zasobów i zwolnienia przydzielonej pamięci konfiguracyjnej.

W jądrze Linuxa naprawiono podatność polegającą na dereferencji wskaźnika NULL w funkcji ice_vsi_set_napi_queues. Dodano kontrole wskaźnika NULL, aby zapobiec awariom podczas wznawiania z trybu uśpienia, gdy rings[q_idx]->q_vector jest NULL.

W jądrze Linuxa zidentyfikowano podatność w funkcji efivar_entry_get(), która zawsze zwraca sukces, nawet jeśli wystąpi błąd w __efivar_entry_get(). To może prowadzić do kopiowania niezainicjowanej pamięci sterty do użytkowników.

W jądrze systemu Linux rozwiązano podatność dotyczącą rejestracji dpll, która pozwalała na duplikowanie rejestracji. Zmodyfikowano wewnętrzne pomocnicze funkcje rejestracji, aby odrzucały próby duplikacji.

W jądrze Linuxa rozwiązano podatność związaną z funkcją swsusp_arch_resume() na architekturze arm64. Problem występuje podczas wznawiania systemu z hibernacji, co prowadzi do zgłoszenia DABT na systemie opartym na Androidzie.

W jądrze Linuxa rozwiązano podatność związaną z funkcją __skb_flow_dissect(), która wymaga dostarczenia wskaźnika net. Wymóg ten dotyczy przekazywania wskaźnika poprzez skb->dev, skb->sk lub użytkownika p.

W jądrze Linuxa rozwiązano podatność związaną z kierowcą hp-bioscfg, który próbuje rejestrować k obiekty z pustymi nazwami, gdy BIOS HP zwraca atrybuty z pustymi ciągami nazw. To prowadzi do wielu ostrzeżeń w jądrze.

W jądrze Linuxa rozwiązano podatność związaną z SCTP, polegającą na przeniesieniu SCTP_CMD_ASSOC_SHKEY tuż po SCTP_CMD_PEER_INIT. Zgłoszono dereferencję wskaźnika null w ścieżce transmisji SCTP, gdy inicjalizacja klucza SCTP-AUTH nie powiodła się.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niewłaściwie używała adresów wyrównanych zamiast adresów z pól XXX_unaligned podczas zwalniania bufora DMA.

Podatność na ujawnienie informacji w sterowniku USB gadget jądra może umożliwić lokalnej złośliwej aplikacji dostęp do danych poza jej poziomem uprawnień. Problem ten jest oceniany jako umiarkowany, ponieważ najpierw wymaga przejęcia procesu z uprawnieniami wyższymi.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji usb_8dev_read_bulk_callback(). Problem ten był podobny do wcześniejszej poprawki dotyczącej funkcji gs_usb_receive_bulk_callback().

W jądrze Linuxa rozwiązano podatność związaną z używaniem cl_is_active do określenia, czy klasa jest aktywna w funkcji qfq_rm_from_ag. Poprawka ma charakter prewencyjny, mający na celu zwiększenie spójności kodu.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym porządkiem blokad w funkcji migracji plików hugetlb. Zgłoszenie Syzbot ujawniło martwy punkt związany z blokadami folio_lock oraz i_mmap_rwsem.

W jądrze Linuxa rozwiązano podatność związaną z klasą diod LED. Przed wprowadzeniem zmiany, dioda LED była dodawana do listy diod przed zainicjowaniem odpowiednich funkcji, co mogło prowadzić do problemów z jej działaniem.

W jądrze Linuxa naprawiono podatność, która powodowała awarię systemu przy użyciu pola stacktrace w syntetycznych zdarzeniach. Problem występował podczas tworzenia nowego syntetycznego zdarzenia opartego na istniejącym, które miało pole stacktrace.