CVE Vulnerability Catalog

Podatność CVE-2018-12931 dotyczy sterownika systemu plików ntfs w jądrze Linux 4.15.0, który pozwala atakującym na wywołanie zapisu poza granicami stosu. Może to prowadzić do awarii systemu (kernel oops lub panic) lub innych nieokreślonych skutków poprzez spreparowany system plików ntfs.

procps-ng, a także procps, są podatne na ukrywanie procesów poprzez warunek wyścigu. Proces z wysokim identyfikatorem PID może wykorzystać zdarzenia inotify, aby określić, kiedy lista procesów jest skanowana, a następnie utworzyć nowy proces z niższym PID.

W jądrze Linuxa naprawiono podatność związaną z błędem dereferencji wskaźnika null w funkcji generate_encryptionkey. Problem występuje, gdy klient wysyła dwa zestawy sesji z uwierzytelnieniem krb5 do ksmbd.

W jądrze Linuxa rozwiązano podatność związaną z modułem hwmon (corsair-cpro), która polegała na braku walidacji rozmiaru otrzymanego bufora wejściowego. Dodano zmienną buffer_recv_size do przechowywania rozmiaru odebranych bajtów oraz wprowadzono walidację tego rozmiaru w funkcji send_usb_cmd().

W jądrze Linuxa rozwiązano podatność związaną z rejestracją pll_post w module clk: xilinx: vcu. Jeśli rejestracja pll_post zakończy się niepowodzeniem, zostanie ustawiona na NULL lub ERR, co spowoduje błąd podczas próby jej wyrejestrowania.

Podatność na ujawnienie informacji w sterowniku USB gadget jądra może umożliwić lokalnej złośliwej aplikacji dostęp do danych poza jej poziomem uprawnień. Problem ten jest oceniany jako umiarkowany, ponieważ najpierw wymaga przejęcia procesu z uprawnieniami wyższymi.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję alloc_ordered_workqueue, która może zwrócić wskaźnik NULL. Problem ten został rozwiązany poprzez dodanie odpowiedniego sprawdzenia.

W jądrze Linuxa rozwiązano podatność związaną z dodawaniem urządzenia, która polegała na braku odpowiedniej weryfikacji argumentów z przestrzeni użytkownika. W szczególności, sprawdzane są wartości głębokości kolejki oraz liczby kolejek przed dodaniem urządzenia.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji automount_fullpath. Problem występuje, gdy tcon->origin_fullpath jest ustawione, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji fb_videomode_to_var. Problem występował, gdy fb_add_videomode() w do_register_framebuffer() nie mogło przydzielić pamięci dla fb_videomode.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem oczyszczenia po błędzie alokacji w sterowniku imx-jpeg. Niezarządzanie błędami alokacji może prowadzić do fałszywych pozytywów oraz pozostawienia niezainicjowanych buforów, co skutkuje błędami NULL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do potencjalnego zapisu poza przydzielonym obszarem pamięci w funkcji lan743x_ptp_io_event_clock_get(). Przed wywołaniem tej funkcji wartość 'channel' jest sprawdzana w odniesieniu do maksymalnej wartości PCI11X1X_PTP_IO_MAX_CHANNELS (8).

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ext4, która dotyczyła tylko brudnych foliów podczas dziennikowania danych dla zwykłych plików. W wyniku tej podatności mogło dochodzić do awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z funkcją qmp_usb_iomap(), która zwracała surowy wynik devm_ioremap() dla nieekskluzywnych mapowań. Problem polegał na tym, że devm_ioremap() mogło zwrócić wskaźnik NULL, co mogło prowadzić do błędów.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji group_cpus_evenly(). Podczas testowania null_blk z configfs, polecenie echo 0 > poll_queues może spowodować panikę systemu.

W jądrze Linuxa naprawiono podatność, która powodowała błąd NPE podczas inicjalizacji portu jsm_uart. Brak ustawionego urządzenia prowadził do awarii funkcji serial_base_ctrl_add.

W jądrze Linuxa rozwiązano podatność związaną z błędnymi adresami DMA EQE i AEQE po migracji, co prowadzi do awarii usług szyfrowania w trybie jądra gościa.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem nieinicjalizowanej zmiennej 'ret' w module mtd: nand: ecc-mxic. Gdy 'ctx->steps' wynosi zero, pętla przetwarzająca kroki ECC jest pomijana, co prowadzi do nieokreślonego zachowania.

W jądrze Linuxa zidentyfikowano podatność związana z brakiem sprawdzenia wartości zwracanej przez funkcję devm_ioremap(). W przypadku błędu, funkcja mt7996_mmio_wed_init() nie weryfikuje, czy zwrócona wartość jest NULL, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z kernfs, polegającą na złagodzeniu ograniczeń w mechanizmie ochrony odprowadzania. Problemy związane z cyklem życia aktywnego odniesienia mogą prowadzić do nieprawidłowego działania systemu.