CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z protokołem Bluetooth, która mogła prowadzić do nieskończonej pętli w przypadku błędnej inicjalizacji ERTM i zerowej długości pdu_len. Problem dotyczy funkcji l2cap_config_req(), która przetwarza żądania konfiguracji dla kanałów w stanie BT_CONNECTED.

W jądrze Linuxa zidentyfikowano podatność w module Bluetooth, która dotyczy funkcji l2cap_ecred_data_rcv(). Problem polega na braku weryfikacji długości PDU przed odczytem długości SDU, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z funkcją nci_close_device(), która powodowała cykliczną zależność blokady. Problem występował podczas opróżniania kolejki rx_wq i tx_wq przy jednoczesnym trzymaniu blokady req_lock.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją apple_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. To prowadziło do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą rejestru r12, który przed wprowadzeniem poprawki f33f2d4c7c80 był ładowany wskaźnikiem bieżącego zadania. Problem dotyczył obsługi wejścia w kontekście makr BPENTER/BPEXIT.

W wersjach libtiff do 4.7.1 odkryto podatność na przepełnienie stosu w funkcji readSeparateStripsIntoBuffer. Może to prowadzić do nieautoryzowanego dostępu do pamięci.

W programie vim do wersji 9.1.1096 zidentyfikowano podatność, która może prowadzić do uszkodzenia pamięci. Problem dotyczy nieznanego kodu w pliku src/main.c, a manipulacja argumentem --log może być wykorzystana do ataku lokalnego.

W jądrze Linuxa rozwiązano podatność związaną z wyciekami pamięci oraz dereferencją wskaźnika NULL w funkcji smb2_lock(). Problemy te występują w obsłudze błędów po odłączeniu smb_lock z listy lock_list.

W jądrze Linuxa naprawiono podatność związaną z używaniem kontekstu zakończenia po jego zwolnieniu w obsłudze kolejki administracyjnej. Problem występował, gdy polecenie administracyjne zakończyło się błędem, a dane z kontekstu zakończenia były wyświetlane mimo jego wcześniejszego zwolnienia.

Vim to znacznie ulepszona wersja klasycznego edytora UNIX Vi. Umożliwia przekierowywanie komunikatów na ekranie oraz wyświetlanie zawartości rejestrów, co może prowadzić do nieautoryzowanego ujawnienia informacji.

W jądrze Linuxa rozwiązano podatność związaną z procesem zakończenia bio, która mogła prowadzić do nieoptymalnego wywołania dekompresji. Wprowadzono dodanie GFP_NOIO w kontekście zakończenia bio, co pozwala na minimalizację opóźnień związanych z planowaniem.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która polegała na unikaniu dereferencji elementów logu po wywołaniu funkcji push. Po wywołaniu iop_push() element logu mógł zostać zwolniony, jeśli blokada AIL została zwolniona podczas operacji push.

W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice (OOB) w funkcji ibmvfc_discover_targets_done(). Złośliwy lub skompromitowany serwer VIO może zwrócić wartość num_written w odpowiedzi MAD, która przekracza max_targets.

W systemie plików Lustre przed wersją 2.12.3 moduł ptlrpc ma problem z dostępem poza granice oraz powoduje panikę z powodu braku walidacji określonych pól pakietów wysyłanych przez klienta. W funkcji ldlm_cancel_hpreq_check brakuje sprawdzenia granic dla zmiennej lock_count.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy nieprawidłowego użycia sb->s_blocksize do odczytu boot_block podczas montowania, co może prowadzić do nieokreślonych zachowań.

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) podczas opóźnienia próby w sterowniku iommu/mediatek. Problem polegał na tym, że sterownik nieprawidłowo zarządzał referencjami do urządzeń larb, co mogło prowadzić do niebezpiecznego stanu.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w ścieżce błędu routingu IPv4. Problem występował w funkcji __ip_vs_get_out_rt(), która wywoływała dst_link_failure() bez upewnienia się, że skb->dev jest ustawione.

W jądrze Linuxa rozwiązano podatność związaną z ustawianiem maski wolnych CPU tylko dla aktywnych kolejek zadań. Wprowadzono funkcje cpudl_set/clear_freecpu, które umożliwiają odpowiednie zarządzanie maską wolnych CPU.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją adresu PHY w sterowniku ASIX. Złośliwe lub uszkodzone urządzenie może zwrócić nieprawidłowy adres, co prowadzi do problemów z działaniem systemu.