CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem podczas dzielenia w mechanizmie śledzenia brudnych stron. W przypadku, gdy pgshift wynosi 63, następuje przepełnienie, co prowadzi do dzielenia przez zero.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji smb3_fs_context_parse_param. Problem występuje, gdy użytkownik wywołuje fsconfig dwukrotnie, a funkcja free() zwalnia pamięć tylko dla drugiego wywołania, nie dla pierwszego.

W jądrze Linuxa naprawiono podatność związaną z niezainicjowanymi danymi skanowania IIO w module mg4b. Problem polegał na potencjalnym wycieku niezainicjowanych danych stosu do przestrzeni użytkownika, co zostało rozwiązane przez zerowanie struktury `scan` przed jej użyciem.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji hdm_disconnect(). Problem występował podczas odłączania interfejsu MOST, co mogło prowadzić do nieprzewidzianego zachowania systemu.

W jądrze Linuxa naprawiono podatność związaną z dostępem OOB w funkcji parse_adv_monitor_pattern(). Problem dotyczy ograniczenia wartości zmiennej 'length' do HCI_MAX_EXT_AD_LENGTH(251), co może prowadzić do nieprawidłowego przetwarzania danych.

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem błędów w funkcji topology_parse_cpu_capacity(). Błąd polegał na niewłaściwym użyciu PTR_ERR_OR_ZERO(), co prowadziło do kontynuacji działania kodu z wskaźnikami zegara ustawionymi na NULL.

W jądrze Linuxa rozwiązano podatność związaną z fbdev, która dotyczy funkcji fb_add_videomode. Funkcja ta może zakończyć się błędem -ENOMEM, gdy nie uda się przydzielić pamięci dla struktury fb_modelist, co może prowadzić do nieprawidłowego działania sterownika.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pakietów UFO w funkcji udp_rcv_segment(). W przypadku wysyłania pakietu z nagłówkiem virtio_net_hdr do urządzenia tun, może wystąpić awaria, jeśli gso_type w nagłówku jest ustawione na SKB_GSO_UDP, a gso_size jest mniejsze niż rozmiar nagłówka UDP.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do nieskończonej pętli w funkcji rt6_nlmsg_size(). Problem występował podczas testowania wcześniejszej poprawki, gdzie można było wywołać nieskończoną pętlę w określonym miejscu kodu.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieskończonej pętli w funkcji fib6_info_uses_dev(). Problem wynikał z braku odpowiedniej ochrony przy użyciu RCU.

W jądrze Linuxa rozwiązano podatność związaną z ALSA i usb-audio, dotyczącą walidacji opisów domeny zasilania UAC3. Niewłaściwa weryfikacja tych opisów mogła prowadzić do nieoczekiwanych dostępów poza granice pamięci przez złośliwe oprogramowanie.

W jądrze Linuxa naprawiono podatność, która występowała w metodzie hfs_find_init(). Problem polegał na tym, że wskaźnik drzewa mógł być NULL, co prowadziło do awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją hfsplus_create_attributes_file(). Problem występuje, gdy nagłówek woluminu zawiera błędne wartości, które nie odzwierciedlają rzeczywistego stanu systemu plików.

W jądrze Linuxa rozwiązano podatność, która prowadziła do zakleszczenia podczas tworzenia linku z ustawioną opcją ReplaceIfExists, gdy nazwa już istnieje. Funkcja smb2_create_link() mogła powodować problemy z synchronizacją.

W systemie rPath Linux 1 skrypty inicjalizacyjne ustalają niebezpieczne uprawnienia dla pliku /var/log/btmp, co pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji dotyczących prób uwierzytelnienia. Dodatkowo, sshd wykrywa te niebezpieczne uprawnienia i nie rejestruje niektórych zdarzeń.

W jądrze Linuxa rozwiązano podatność, która występowała w systemie plików ext4. Problem polegał na wywołaniu błędu (BUG_ON) w funkcji ext4_update_inline_data() w przypadku, gdy inode miał ustawiony flagę INLINE_DATA_FL, ale brakowało mu rozszerzonego atrybutu system.data.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji dib7090p_rw_on_apb. Problem występuje, gdy msg[0].buf jest nullem, a msg[0].len wynosi zero, co pozwala na ominięcie wcześniejszych sprawdzeń.

W jądrze Linuxa naprawiono podatność związaną z dereferencją nieinicjowanego wskaźnika w układzie pNFS. Błąd występuje podczas trzeciej próby kodowania zakresów, gdy funkcja ext_tree_prepare_commit() reallocuje większy bufor do ponownej próby kodowania.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem zasobami IRQ w sterowniku pnv_php. Po odłączeniu głównego mostka PCIe, zasoby IRQ przydzielone dla powiadomień o zdarzeniach hotplug dla mostków podrzędnych były wyciekane.

W jądrze Linuxa rozwiązano podatność związaną z używaniem nazwy governor->name bez wcześniejszego sprawdzenia governor. Zmiana wprowadza poprawkę, która eliminuje redundantne pole governor_name w strukturze devfreq.