CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność, która dotyczy potencjalnego dereferencji wskaźnika NULL w funkcji zd_mac_tx_to_dev(). Problem ten został rozwiązany w aktualizacji.

W jądrze Linuxa rozwiązano podatność związaną z netfilter i x_tables, która pozwalała na odczytanie ostatniego bajtu opcji poza obszarem opcji. Problem dotyczył sposobu, w jaki przeszukiwacze (walkers) poruszały się w tablicy opcji.

W jądrze Linuxa rozwiązano podatność związaną z dekodowaniem H.264 i HEVC na platformie i.MX8MQ. Problem dotyczy jednoczesnego dekodowania przez g1 VPU i g2 VPU, co prowadzi do błędu magistrali.

W wersjach 1.8.1 i wcześniejszych jq, procesor JSON w wierszu poleceń, występuje nieograniczona rekurencja w funkcji jv_object_merge_recursive(). Umożliwia to złośliwemu programowi jq spowodowanie awarii procesu z powodu błędu segmentacji.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, podanie literału liczbowego INT_MAX-1 (2147483646) powoduje przepełnienie w makrze D2U() podczas arytmetyki liczb całkowitych ze znakiem.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku dummy-hcd. Problem ten miał skomplikowaną historię, a mechanizm synchronizacji został wprowadzony przez konkretny commit.

W jądrze Linuxa rozwiązano podatność związaną z kontrolerami Bluetooth firmy Nintendo, która mogła powodować zastoje lub panikę jądra podczas wznawiania pracy. Problem ten zgłoszono na urządzeniach z systemem Android korzystających z jądra 6.6.

W jądrze systemu Linux zidentyfikowano podatność związaną z algorytmem HMAC w module CAAM. Problem występuje, gdy klucz dłuższy niż rozmiar bloku jest dostarczany, co prowadzi do błędów w alokacji pamięci.

W jądrze Linuxa rozwiązano podatność związaną z ponowną inicjalizacją spinlocka w strukturze `comedi_device` pomiędzy podłączeniami do niskopoziomowych sterowników. Problem dotyczy zarządzania blokadą w kontekście urządzeń COMEDI.

W jądrze Linuxa naprawiono podatność związaną z funkcjami {arp,neigh}_reduce() w kontekście obiektów nexthop. Gdy opcja 'proxy' jest włączona na urządzeniu VXLAN, urządzenie tłumi żądania ARP oraz wiadomości IPv6 Neighbor Solicitation, jeśli może odpowiedzieć w imieniu innych.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, programy jq ładowane z pliku za pomocą opcji -f są obcinane przy pierwszym napotkanym bajcie NUL, co pozwala na wykonanie złośliwego filtru, który zawiera bajt NUL oraz dowolny sufiks.

W wersjach Qt 6 do 6.6 odkryto problem z dereferencją wskaźnika NULL w funkcji QXcbConnection::initializeAllAtoms(). Istnieją kontrowersje dotyczące tego, ponieważ nie oczekuje się, że aplikacja X powinna kontynuować działanie w przypadku nieprzewidzianego zachowania serwera X.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w strukturze clip_vcc. Problem występował podczas alokacji struktury clip_vcc w funkcji ioctl(ATMARP_MKIP).

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji s32ton(), która nieprawidłowo konwertowała 32-bitową wartość na 0-bitową. Testy przeprowadzone przez narzędzie syzbot ujawniły, że w takim przypadku występuje wyjątek związany z przekroczeniem zakresu.

W jądrze Linuxa naprawiono podatność związaną z funkcją iommu_copy_struct_from_user(). Zidentyfikowano dwa problemy, w tym konieczność odrzucenia wskaźnika NULL przed jego dereferencją.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieskończonego wywołania rekurencyjnego funkcji clip_push() przy wielokrotnym wywołaniu ioctl(ATMARP_MKIP). Problem został zgłoszony przez syzbot.

W jądrze Linuksa zidentyfikowano podatność związaną z funkcjami vsock_find_cid() oraz vsock_dev_do_ioctl(), które mogą wystąpić w wyścigu z rozładowywaniem modułu. Funkcje transport_{g2h,h2g} mogą stać się NULL po sprawdzeniu na NULL.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji ast_vhub_init_dev(). Zmienna d->name, zwracana przez devm_kasprintf(), mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null w funkcji pidff_find_fields. Problem występował podczas próby wyszukiwania raportu, który nie był zaimplementowany na urządzeniu, zarówno dla raportów opcjonalnych, jak i wymaganych.

W jądrze Linuxa rozwiązano podatność związaną z bezpieczeństwem kobjectów modułów. W funkcji 'lookup_or_create_module_kobject()' występuje problem z wywołaniem 'kobject_put()' w ścieżce obsługi błędów, co może prowadzić do niebezpiecznych sytuacji.