CVE Vulnerability Catalog

W jądrze systemu Linux rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika ns w funkcji pid_nr_ns. Problem ten może prowadzić do nieprawidłowego przetwarzania identyfikatorów procesów w kontekście przestrzeni nazw.

W jądrze systemu Linux naprawiono podatność związaną z funkcją f2fs_truncate(), która mogła prowadzić do błędów w trakcie obcinania pierwszej strony w przypadku wystąpienia błędu. Zgłoszenie syzbot wskazuje na problem z granicą SSA.

W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji ks_sa_rng_init. Problem ten wynikał z braku inicjalizacji wskaźnika zegara, co prowadziło do błędnego wywołania funkcji clk_get_rate().

W jądrze Linuxa naprawiono podatność dotyczącą dokładnego raportowania wyjątków w funkcjach copy_from_user i copy_to_user dla architektury UltraSPARC. Wprowadzono obsługę wyjątków dla odniesień do pamięci przestrzeni użytkownika.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika błędu w funkcji czyszczenia probe dla sterownika max3421-hcd. Funkcja kthread_run() może zwracać wskaźniki błędów, co wymaga sprawdzenia przed dereferencją wskaźnika max3421_hcd->spi_thread.

W jądrze systemu Linux rozwiązano podatność związaną z modułem kryptograficznym rng, która polegała na braku zapewnienia, że parametr set_ent jest zawsze ustawiony. Tylko drbg dostarcza ten parametr, co mogło prowadzić do nieprawidłowego działania.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która występowała podczas tworzenia drzewa wolnego miejsca. Problem polegał na nieprawidłowym założeniu, że zawsze znajdziemy element grupy bloków, gdy nie korzystamy z funkcji drzewa grupy bloków.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji agg_dequeue. Problem występował, gdy funkcja peek zwracała NULL, co mogło prowadzić do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji try_to_register_card(), gdzie wartość zwracana przez usb_ifnum_to_if() jest przekazywana bez sprawdzenia na NULL, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przetwarzaniem wartości zwracanej przez funkcję devm_kzalloc. Problem dotyczył sytuacji, w której wartość zwracana mogła być wskaźnikiem null, co prowadziło do błędnego działania.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji user_cluster_connect(). Funkcja user_cluster_disconnect() zwalnia wskaźnik 'conn->cc_private', który jest równy 'lc', ale następnie w obsłudze błędów 'lc' jest zwalniane po raz drugi.

W jądrze Linuxa zidentyfikowano krytyczną podatność związaną z warunkiem wyścigu w inicjalizacji kprobe, co może prowadzić do dereferencji wskaźnika NULL i awarii jądra.

W jądrze Linuxa naprawiono podatność związaną z niezainicjowaną wartością w funkcji squashfs_get_parent. Problem został zgłoszony przez Syzkaller jako błąd 'KMSAN: uninit-value'.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do odczytów poza zakresem w funkcji handle_auth_done(). Wprowadzono explicite kontrolę granic dla payload_len, aby uniknąć potencjalnego dostępu poza dozwolony zakres.

W jądrze Linuxa rozwiązano podatność związaną z AppArmor, która dotyczyła wyścigu między zwalnianiem danych a dostępem do nich przez system plików. Problem polegał na tym, że AppArmor umieszczał referencję do danych i_private po usunięciu oryginalnego wpisu z systemu plików.

W jądrze Linuxa rozwiązano podatność związaną z DML2 w AMD DRM, która mogła prowadzić do błędów walidacji pasma i powodować szare ekrany oraz zawieszanie systemu.

Nieprawidłowa inicjalizacja pamięci cache CPU może umożliwić uprzywilejowanemu atakującemu z dostępem do hypervisora nadpisanie pamięci gościa SEV-SNP, co prowadzi do utraty integralności danych.

W jądrze Linuxa do wersji 6.0.9 odkryto problem związany z warunkiem wyścigu w pliku drivers/media/dvb-core/dvb_frontend.c, który może prowadzić do sytuacji use-after-free w przypadku odłączenia urządzenia.

W jądrze Linuxa do wersji 5.19.12 występuje warunek wyścigu oraz wynikające z tego użycie po zwolnieniu pamięci, gdy atakujący w fizycznej bliskości usunie urządzenie PCMCIA podczas wywoływania ioctl. Problem ten dotyczy wyścigu między funkcjami mgslpc_ioctl a mgslpc_detach.

W jądrze Linuxa przed wersją 5.2.3 odkryto problem związany z użyciem po zwolnieniu pamięci (use-after-free), który jest spowodowany przez złośliwe urządzenie USB w sterowniku drivers/media/usb/dvb-usb/dvb-usb-init.c.