CVE Vulnerability Catalog

W jądrze Linuksa rozwiązano podatność związaną z funkcją smb_inherit_dacl(), która ufa wartości num_aces z atrybutu DACL katalogu nadrzędnego i wykorzystuje ją do alokacji pamięci na stercie. To może prowadzić do nieprawidłowego zarządzania pamięcią.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem liczby referencji klucza w funkcji rxrpc_alloc_client_call(). Podczas tworzenia wywołania klienta, uzyskiwana jest referencja do klucza, która nie jest sprzątana i prowadzi do wycieku przy niszczeniu wywołania.

W jądrze Linuxa naprawiono podatność związaną z cyklem życia net_device w kontekście f_eem. Problem występował podczas tworzenia instancji funkcji oraz rejestracji net_device jako rodzica sysfs dla urządzenia gadget.

W jądrze Linuxa rozwiązano podatność związaną z cyklem życia net_device w kontekście f_rndis. Problem dotyczył alokacji net_device podczas tworzenia instancji funkcji oraz rejestracji w fazie powiązania z urządzeniem gadget jako jego rodzicem sysfs.

W jądrze Linuksa rozwiązano podatność dotyczącą usbtmc, która wymagała opróżnienia lub zlikwidowania oczekujących zakotwiczonych URB podczas wywoływania usbtmc_release, aby zapobiec błędom użycia po zwolnieniu pamięci.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym wywołaniem funkcji free_irq() w sterowniku mpu3050. Problem dotyczy użycia niewłaściwego uchwytu IRQ podczas zwalniania zasobów.

W jądrze Linuxa rozwiązano podatność związaną z używaniem członu dev struktury rz_mtu3_channel w sterowniku licznika. Sterownik licznika może korzystać z kanałów HW 1 i 2, podczas gdy sterownik PWM może korzystać z kanałów HW 0, 1, 2, 3, 4, 6, 7.

W jądrze Linuxa zidentyfikowano podatność w sterowniku dt2815, która powoduje awarię systemu, gdy jest podłączony do portów I/O bez rzeczywistego sprzętu. Problem ten występuje, ponieważ syzkaller lub użytkownicy mogą podłączać sterownik do dowolnych adresów I/O.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika wifi rtw88, która prowadziła do wycieku urządzenia w przypadku niepowodzenia próby połączenia. Problem polegał na tym, że rdzeń sterownika utrzymywał referencję do interfejsu USB oraz jego rodzica, co nie było konieczne.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika drm/i915/dsi, która polegała na niewłaściwym dostosowywaniu wartości czasowych w poziomie w trybie poleceń. Dostosowania te powinny być realizowane tylko w trybie wideo.

W jądrze Linuksa naprawiono podatność związaną z dzieleniem przez zero w funkcji occ_show_power_1(). Problem występuje, gdy akumulator jest dzielony przez update_tag bez sprawdzenia, czy jest równy zero, co może mieć miejsce, gdy nie zebrano jeszcze żadnych próbek.

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

W jądrze systemu Linux rozwiązano podatność związaną z Bluetooth, która dotyczy sposobu, w jaki generowane jest uwierzytelnienie STK dla starszych responderów. Problem występował w funkcji smp_random(), gdzie STK był oznaczany jako uwierzytelniony w przypadku wysokiego poziomu bezpieczeństwa.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem indeksu SPDIFI1 w funkcji daio_device_index() dla hw20k2, co prowadziło do błędu -EINVAL i dostępu do tablicy poza jej granicami.

W jądrze Linuksa rozwiązano podatność związaną z WireGuard, gdzie funkcja wg_netns_pre_exit() ręcznie nabywała blokadę rtnl_lock() w ramach wywołania zwrotnego pernet.pre_exit. To prowadziło do zablokowania zadania, gdy inny wątek trzymał rtnl_mute.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci (use-after-free) w module hwmon. Problem występuje po odłączeniu USB, gdy funkcja powerz_disconnect() zwalnia URB i odblokowuje mutex, co może prowadzić do niebezpiecznego odwołania w powerz_read().

W jądrze systemu Linux rozwiązano podatność dotyczącą nieprawidłowego dostępu do pamięci w funkcji cgw_csum_crc8_rel(). Funkcja ta teraz poprawnie oblicza indeksy w sposób bezpieczny dla granic za pomocą calc_idx().

W jądrze Linuksa rozwiązano podatność związaną z obsługą deaktywacji DBC, gdy właściciel zniknął. Podczas zwolnienia DBC urządzenie wysyła transakcję QAIC_TRANS_DEACTIVATE_FROM_DEV do hosta przez kanał QAIC_CONTROL MHI.

Hono to framework aplikacji webowych, który wspiera dowolne środowisko uruchomieniowe JavaScript. W wersjach przed 4.12.18, niewłaściwa walidacja roszczeń JWT NumericDate exp, nbf i iat w hono/utils/jwt pozwala na ciche pominięcie kontroli czasowych przez tokeny z wartościami roszczeń, które nie są zgodne ze specyfikacją.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi, która dotyczy anulowania zadania pmsr_free_wk w funkcji cfg80211_pmsr_wdev_down. Problem występuje, gdy gniazdo nl80211, które zainicjowało żądanie PMSR, jest zamykane.