Katalog podatności CVE

W jądrze Linux wykryto podatność w funkcji do_procmap_query() w procfs, która może prowadzić do podwójnego wywołania mmput() na strukturze mm_struct. Problem występuje, gdy użytkownik poda nieprawidłowo mały bufor dla identyfikatora build ID, co powoduje błąd -ENAMETOOLONG po zwolnieniu blokad i wykonaniu mmput(), a następnie ponowne wywołanie mmput() w ścieżce błędu.

W jądrze Linux sterownik wifi rtw89 (PCI) nie waliduje zawartości raportu zwolnienia (release report) przed użyciem dla układu RTL8922DE. Gdy raport SKB staje się zniekształcony, brak wcześniejszej walidacji może doprowadzić do awarii.

W jądrze Linux sterownik wifi iwlwifi nieprawidłowo parsuje SMEM dla serii 22000. Jeśli firmware zgłosi trzy LMAC (co nie istnieje w sprzęcie), użycie fwrt->smem_cfg.lmac[2] powoduje wyjście poza granice tablicy.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą niewłaściwej klasyfikacji danych jako interlaced plain extents. Problem ten występuje, gdy dane nie są odpowiednio wyrównane do rozmiaru bloku, co może prowadzić do błędów odczytu poza granicami bufora.

W jądrze Linuxa naprawiono podatność związana z dereferencją wskaźnika null w funkcji __udp_enqueue_schedule_skb(). Problem ten został zgłoszony przez syzbot i może prowadzić do awarii funkcji inicjalizacyjnych dla gniazd UDP.

W jądrze Linux występuje błąd w systemie plików XFS dotyczący korekty mapy wolnych miejsc (freemap) podczas dodawania rozszerzonych atrybutów do bloków liści. Nieprawidłowe wyrównanie wpisów freemap prowadzi do nakładania się tablicy wpisów i obszaru nazw, co powoduje wyzwolenie asercji i awaryjne zatrzymanie systemu plików.

Funkcja xfs_attr_leaf_hasname() w systemie plików XFS jądra Linux ma problematyczną konwencję wywołania: zwraca NULL przy błędzie odczytu, prawidłowy bufor przy -ENOATTR lub -EEXIST oraz wskaźnik do już zwolnionego bufora przy innych błędach. Poprawka polega na rozwinięciu funkcji w miejscach wywołania, aby zwalnianie bufora wykonywał każdy wywołujący.

W jądrze Linux sterownik perf/arm-cmn akceptował nieznane modele i wersje sprzętu CMN, mimo że w kodzie zakładane są maksymalne rozmiary i liczby elementów. Nowy, większy sprzęt mógł prowadzić do przepełnienia tablic i uszkodzenia pamięci.

W jądrze Linux funkcja xfrm6_get_saddr() nie sprawdza wartości zwracanej przez ipv6_dev_get_saddr(). Gdy nie można znaleźć odpowiedniego adresu źródłowego (zwracane -EADDRNOTAVAIL), pole saddr->in6 pozostaje niezainicjalizowane, a funkcja mimo to zwraca sukces, co prowadzi do użycia niezainicjalizowanego adresu i ostrzeżenia KMSAN.

W jądrze Linuxa rozwiązano podatność dotyczącą atrybutów bind w sysfs dla urządzenia reset. Problem polegał na tym, że użytkownik mógł odłączyć urządzenie, co prowadziło do błędu use-after-free.

W jądrze systemu Linux naprawiono podatność związaną z brakiem sprawdzenia rozmiaru klucza szyfrowania przy odbieraniu żądania połączenia L2CAP_LE_CONN_REQ.

W jądrze Linux wykryto podatność w implementacji KVM dla nested SVM (nSVM). Funkcje VMLOAD/VMSAVE podczas emulacji dla gościa L2 błędnie używały vmcb02 zamiast vmcb01, co może prowadzić do nieprawidłowego stanu maszyny wirtualnej.

W jądrze Linux w funkcji ib_umem_dmabuf_get_pinned_with_dma_device() niepowodzenie ib_umem_dmabuf_map_pages() powodowało natychmiastowe odpięcie dmabuf przy zachowaniu flagi pinned, co prowadziło do podwójnego wywołania dma_buf_unpin() przy zwolnieniu umem.

W jądrze Linux w warstwie ALSA OSS mixer dodano punkty kontrolne odłączenia karty dźwiękowej. Ponieważ operacje kcontrol są wywoływane pojedynczo, oczekujące wywołania mogły nie zostać przechwycone przy odłączaniu urządzenia, co groziło użyciem po zwolnieniu (UAF).

W jądrze Linux w systemie plików JFS występuje przepełnienie licznika dowiązań (nlink) podczas operacji zmiany nazwy (rename). Gdy nlink katalogu osiągnie maksymalną wartość (-1), wykonanie rename dla podkatalogu powoduje zawinięcie do 0 i wywołanie ostrzeżenia.

W jądrze Linuxa, w systemie plików NTFS3, błędy zwracane przez funkcję attr_set_size() podczas zmniejszania rozmiaru pliku są po cichu ignorowane, co może pozostawić i-węzeł (inode) w niespójnym stanie.

W jądrze Linux w sterowniku ASoC SOF (Sound Open Firmware) dla topologii IPC4 występuje błąd alokacji pamięci dla kontrolek bajtowych. Alokacja nie uwzględniała rozmiaru struktury sterującej, co prowadziło do zbyt małego przydziału pamięci.

W jądrze Linux w podsystemie rpmsg wykryto błąd wyścigu w funkcji driver_override_show(). Odczytuje ona łańcuch driver_override bez blokady device_lock, podczas gdy funkcja modyfikująca zwalnia go z tą blokadą, co prowadzi do użycia po zwolnieniu.

HCL BigFix RunBookAI jest podatny na lukę związaną z niezweryfikanym wejściem komend, co może prowadzić do nieautoryzowanego wykonania komend. Wykryto błąd w obsłudze wejścia komponentu.

W Apache Wicket występuje podatność na ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy to wersji od 8.0.0 do 8.17.0, od 9.0.0 do 9.22.0 oraz od 10.0.0 do 10.8.0.