CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z modułem cxusb, która dotyczyła nieprawidłowego oceniania wartości bufora rbuf w przypadku niepowodzenia operacji zapisu. Zgłoszenie syzbot wskazało na problem z niezainicjowaną wartością w funkcji cxusb_i2c_xfer.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do ostrzeżenia w jądrze z powodu ujemnej wartości i_nlink z uszkodzonego obrazu. Problem występował w funkcji drop_nlink w pliku inode.c.

W jądrze Linuxa naprawiono podatność związaną z wskaźnikiem NULL w funkcji cache_set_flush(). Problem dotyczy funkcji alokacji i rejestracji zestawu pamięci podręcznej.

In udev in systemd before version 260, local root execution can occur via malicious hardware devices and unsanitized kernel output.

In OpenPrinting CUPS, versions 2.4.16 and prior, a use-after-free vulnerability exists in the CUPS scheduler (cupsd) when temporary printers are automatically deleted.

A vulnerability in telnet in GNU inetutils through version 2.7 allows servers to read arbitrary environment variables from clients via the NEW_ENVIRON SEND USERVAR command.

In systemd versions 233 through 259 before 260, an escape-to-host action can occur via a crafted optional config file in nspawn.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją btrfs_convert_extent_bit(), która powoduje wywołanie błędu po nieudanej próbie wstawienia stanu. W przypadku, gdy CONFIG_BUG jest wyłączony, może to prowadzić do nieprzewidzianego zachowania systemu.

W jądrze Linuxa rozwiązano podatność związaną z BPF, która występowała w przypadku niepowodzenia JIT. Zgłoszenie syzkaller wskazało na problem związany z funkcją __bpf_prog_ret0_warn.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym użyciem funkcji smp_processor_id() w funkcji meson_ddr_pmu_create() sterownika Amlogic DDR PMU. Funkcja ta zakłada wyłączenie preempcji, co może prowadzić do problemów z synchronizacją.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji sun8i_ce_cipher_prepare(). Problemy dotyczyły dwóch kwestii związanych z czyszczeniem DMA na ścieżce błędu.

W jądrze Linuxa rozwiązano podatność związaną z logiką sprawdzania ptp->n_vclocks w funkcji ptp_vclock_in_use(). Wprowadzono zmiany, aby upewnić się, że zarówno ptp->is_virtual_clock, jak i ptp->n_vclocks są sprawdzane w kontekście użycia wirtualnego zegara PTP.

W jądrze Linuxa zidentyfikowano podatność związaną z ASoC: Intel: avs, polegającą na braku weryfikacji zawartości zwracanej przez funkcję parse_int_array(). Pierwszy element zwracanego tablicy przechowuje swoją długość, a jeśli wynosi ona 0, wszelkie manipulacje poza elementem o indeksie 0 kończą się dereferencją wskaźnika null.

W jądrze Linuxa zidentyfikowano podatność polegającą na niezwalnianiu wcześniej przydzielonej pamięci w funkcji memcg_path_store(). Nowo przydzielony bufor pamięci jest przypisywany do filter->memcg_path, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy próby zapisu do węzła sysfs 'store_modes', co może prowadzić do błędów związanych z niezarejestrowanymi konsolami.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pułapek SME w architekturze arm64. Błędna logika manipulacji stanem FPSIMD/SVE/SME może prowadzić do nieprawidłowego ustawienia flagi TIF_SME w przypadku wyścigu z preempcją.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika i40e, gdzie podczas wysyłania określonego sygnału przez urządzenie może wystąpić niedobór całkowity, prowadzący do zapisu MMIO na nieprawidłowej stronie.

W jądrze Linuxa zidentyfikowano podatność związana z ALSA, która dotyczy błędu use-after-free w funkcji snd_usb_mixer_free(). Problem występuje, gdy snd_usb_create_mixer() kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci, która jest nadal referencjonowana przez kontrolki dodane do karty.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji j1939_session_activate(). Problem występuje, gdy urządzenie nie jest już zarejestrowane, co może prowadzić do nieprawidłowego działania.

In the GNU C Library (glibc) through version 2.29, there is uncontrolled recursion in the check_dst_limits_calc_pos_1 function in posix/regexec.c, which may lead to performance issues or application crashes.