CVE Vulnerability Catalog

In systemd versions 233 through 259 before 260, an escape-to-host action can occur via a crafted optional config file in nspawn.

A vulnerability in telnet in GNU inetutils through version 2.7 allows servers to read arbitrary environment variables from clients via the NEW_ENVIRON SEND USERVAR command.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem liczników referencji w funkcji `exfat_find`, dotyczącą `exfat_get_dentry_set`. Problem polegał na tym, że funkcja ta zwiększała licznik referencji dla `es->bh` w przypadku sukcesu.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików f2fs, która mogła prowadzić do błędów podczas aktualizacji kontekstu kompresji w trakcie operacji zapisu. Zgłoszenie błędu dotyczyło problemu z dzieleniem, który mógł wystąpić w określonych warunkach.

W jądrze Linuxa rozwiązano podatność związaną z obsługą podświetlenia LED. Problem dotyczył niemożności poprawnego tworzenia powiązań między dostawcą a producentem, gdy dostawcą jest urządzenie klasy LED.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym zakleszczeniem podczas zwalniania vgem fence. Timer, który automatycznie wygasza vgem fence po 10 sekundach, jest teraz zwalniany z użyciem timer_delete_sync() w funkcji fence->ops.release() wywoływanej przy ostatnim dma_fence_put().

W jądrze Linuxa zidentyfikowano podatność związaną z błędem off-by-one w walidacji wire_order w module ti_am335x_tsc. Błąd ten pozwala na dostęp do pamięci poza dozwolonym zakresem, gdy wire_order[i] jest równe ARRAY_SIZE(config_pins).

W jądrze Linuksa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji cs35l41_hda_read_acpi(). Funkcja acpi_get_first_physical_node() może zwrócić NULL, co prowadzi do dalszej dereferencji tego wartości w get_device().

W jądrze Linuxa rozwiązano podatność związaną z potencjalnym zakleszczeniem w systemie plików f2fs. Zgłoszona przez Jiaminga Zhanga i syzbot, podatność dotyczyła niebezpiecznego scenariusza blokowania.

W jądrze Linuksa zidentyfikowano podatność w funkcji multiq3_attach(), która może prowadzić do przekroczenia czasu oczekiwania zadania z powodu operacji open() lub ioctl COMEDI_DEVCONFIG. Problem dotyczy konfiguracji opcji w multiq3.

Podatność CVE-2024-57360 dotyczy narzędzia `nm` w wersji 2.43 i wyższych, które ma nieprawidłową kontrolę dostępu w funkcji `nm --without-symbol-version`. Wykorzystanie tej podatności wymaga lokalnego dostępu do systemu.

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią po odłączeniu sterownika. W wyniku tego, wątek `cros_ec_console_log_work` nadal uzyskuje dostęp do urządzenia, co prowadzi do błędu UAF i awarii systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która uniemożliwia rejestrowanie konfliktujących inode'ów, jeśli dotyczy to katalogu przeniesionego w bieżącej transakcji. Problem występuje, gdy katalog jest przenoszony z jednego katalogu nadrzędnego do innego.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pułapek SME w architekturze arm64. Błędna logika manipulacji stanem FPSIMD/SVE/SME może prowadzić do nieprawidłowego ustawienia flagi TIF_SME w przypadku wyścigu z preempcją.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy próby zapisu do węzła sysfs 'store_modes', co może prowadzić do błędów związanych z niezarejestrowanymi konsolami.

W jądrze Linuxa zidentyfikowano podatność polegającą na niezwalnianiu wcześniej przydzielonej pamięci w funkcji memcg_path_store(). Nowo przydzielony bufor pamięci jest przypisywany do filter->memcg_path, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z ASoC: Intel: avs, polegającą na braku weryfikacji zawartości zwracanej przez funkcję parse_int_array(). Pierwszy element zwracanego tablicy przechowuje swoją długość, a jeśli wynosi ona 0, wszelkie manipulacje poza elementem o indeksie 0 kończą się dereferencją wskaźnika null.

W jądrze Linuxa rozwiązano podatność związaną z logiką sprawdzania ptp->n_vclocks w funkcji ptp_vclock_in_use(). Wprowadzono zmiany, aby upewnić się, że zarówno ptp->is_virtual_clock, jak i ptp->n_vclocks są sprawdzane w kontekście użycia wirtualnego zegara PTP.

W jądrze Linuxa naprawiono podatność związaną z usuwaniem VLAN-ów w przypadku, gdy MST nie jest obsługiwane. Problem polegał na tym, że usunięcie VLAN-u mostu z portu użytkownika kończyło się błędem -ENOENT.

W jądrze Linuksa zidentyfikowano podatność, która prowadziła do nieskończonej pętli w funkcji page_pool_release_retry(). Problem ten był spowodowany błędnym sterownikiem, który powodował, że liczba zadań w trakcie realizacji była mniejsza niż 0.