CVE Vulnerability Catalog

W util-linux przed wersją 2.32-rc1, funkcja bash-completion/umount pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez osadzenie poleceń powłoki w nazwie punktu montowania, co jest niewłaściwie obsługiwane podczas wykonywania polecenia umount przez innego użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików hfsplus, która dotyczy weryfikacji trybu inode podczas ładowania z dysku. Problemy mogą wystąpić, gdy bity S_IFMT w polu 'mode' inode są uszkodzone.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem ograniczenia liczby banków PCR w funkcji tpm2_get_pcr_allocation(). Wprowadzono ograniczenie do ośmiu banków, aby zminimalizować potencjalne szkody wynikające z wartości poza zakresem pochodzących z zewnętrznego I/O.

W bibliotece GNU libiberty, w funkcji d_expression_1 w pliku cp-demangle.c, występuje podatność na przepełnienie bufora w stercie. Odpowiednio skonstruowane dane wejściowe mogą prowadzić do błędów segmentacji, co skutkuje odmową usługi.

Wykryto podatność w GNU Binutils do wersji 2.43, która dotyczy funkcji disassemble_bytes w pliku binutils/objdump.c. Manipulacja argumentem buf prowadzi do przepełnienia bufora na stosie, co może być wykorzystane do zdalnego ataku.

Wykryto podatność w GNU Binutils 2.45, która dotyczy funkcji dump_dwarf_section w pliku binutils/objdump.c. Manipulacja tą funkcją prowadzi do odczytu poza przydzielonym zakresem pamięci.

W GNU Binutils 2.45 zidentyfikowano podatność w funkcji bfd_elf_set_group_contents w pliku bfd/elf.c, która prowadzi do zapisu poza przydzielonym obszarem pamięci. Atak można przeprowadzić na lokalnym hoście.

GNU Libc jest podatny na obejście zabezpieczeń, co pozwala atakującemu na zgadywanie adresów sterty wątków utworzonych przez pthread. Problem dotyczy komponentu glibc.

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem całkowitym w funkcji wavefront_send_sample(). Problem ten występuje podczas walidacji rozmiaru próbki, gdzie pole header->size typu u32 jest rzutowane na int do porównania.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która dotyczyła pomijania niepowiązanych instrukcji, gdy INT3/INTO zostało zastąpione. Podczas ponownego wstrzykiwania miękkiego przerwania z instrukcji INT3, INT0 lub (wybór) INTn, wyjątek jest odrzucany, a instrukcja jest ponownie próbowana, jeśli strumień kodu uległ zmianie.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do błędu dzielenia przez zero.

W GNU Binutils 2.45 znaleziono lukę w funkcji _bfd_elf_parse_eh_frame w pliku bfd/elf-eh-frame.c komponentu Linker. Wykonanie manipulacji może prowadzić do przepełnienia bufora w pamięci dynamicznej.

W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która mogła prowadzić do dereferencji wskaźnika null w funkcji l2cap_sock_ready_cb. Przed użyciem wskaźnika sk, dodano sprawdzenie, czy jest on równy null.

W jądrze Linuxa naprawiono podatność związaną z funkcją hdm_probe, która mogła wywołać put_device() przed zainicjowaniem urządzenia. Problem występował w ścieżce błędu, gdzie mogło dojść do nieprawidłowego zwolnienia zasobów.

W jądrze Linuxa zidentyfikowano podatność związana z używaniem zwolnionych zasobów podczas nieudanej inicjalizacji i wyjścia gadżetu cdnsp. Struktura gadżetu była zwalniana przed swoimi punktami końcowymi.

W jądrze Linuxa rozwiązano podatność, która pozwalała na traktowanie rekordów $Extend jako zwykłych plików. Zmiana wprowadzona w commit af153bb63a33 wymaga, aby każdy inode był jednym z typów S_IFDIR, S_IFLNK, S_IFREG, S_IFCHR, S_IFBLK, S_IFIFO lub S_IFSOCK, co skutkuje użyciem S_IFREG dla $Ext.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą mapowania pamięci koherentnej opartej na vmalloc w module accel/habanalabs. Problem występuje, gdy IOMMU jest włączone, a dma_alloc_coherent() z GFP_USER może zwracać adresy z zakresu vmalloc.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem w funkcji amdgpu_amdkfd_device_fini_sw. Problem występuje, gdy ta funkcja jest wykonywana pomiędzy kfd_cleanup_nodes a zwolnieniem pamięci kfd, podczas gdy generowany jest interrupt KGD.

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w logice VRAM dla urządzeń APU. Problem występował na platformach APU oraz w innych scenariuszach z niezainicjowanymi menedżerami VRAM.

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu (use-after-free) sk->sk_socket w funkcji sk_psock_verdict_data_ready(). Problem ten został zgłoszony przez syzbot i dotyczy gniazd AF_UNIX.