Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień urządzeń podczas niszczenia urządzeń SCMI. Użycie funkcji device_find_child() do wyszukiwania odpowiedniego urządzenia powoduje niezrównoważenie liczników odniesień.

W jądrze Linuxa rozwiązano podatność związaną z kernfs, polegającą na złagodzeniu ograniczeń w mechanizmie ochrony odprowadzania. Problemy związane z cyklem życia aktywnego odniesienia mogą prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa usunięto błędne założenie w funkcji plfxlc_mac_release(). Funkcja ta nieprawidłowo zakłada, że blokada mac->lock jest trzymana, co nie jest poprawnym zachowaniem.

W niektórych konfiguracjach mod_ssl na serwerze Apache HTTP w wersjach od 2.4.35 do 2.4.63 możliwe jest obejście kontroli dostępu przez zaufanych klientów przy użyciu wznowienia sesji TLS 1.3. Problematyczne są konfiguracje, w których mod_ssl jest ustawiony dla wielu wirtualnych hostów, z których każdy ma przypisany inny zestaw zaufanych klientów.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem nieinicjalizowanej zmiennej 'ret' w module mtd: nand: ecc-mxic. Gdy 'ctx->steps' wynosi zero, pętla przetwarzająca kroki ECC jest pomijana, co prowadzi do nieokreślonego zachowania.

W określonych konfiguracjach proxy, atak typu denial of service na serwer Apache HTTP w wersjach od 2.4.26 do 2.4.63 może być wywołany przez nieufne klientów, co prowadzi do asercji w mod_proxy_http2. Dotyczy to konfiguracji, w której reverse proxy jest skonfigurowane dla zaplecza HTTP/2 z włączonym ProxyPreserve.

W jądrze Linuxa naprawiono podatność, która powodowała błąd NPE podczas inicjalizacji portu jsm_uart. Brak ustawionego urządzenia prowadził do awarii funkcji serial_base_ctrl_add.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji group_cpus_evenly(). Podczas testowania null_blk z configfs, polecenie echo 0 > poll_queues może spowodować panikę systemu.

W jądrze Linuxa naprawiono podatność związaną z funkcją qmp_usb_iomap(), która zwracała surowy wynik devm_ioremap() dla nieekskluzywnych mapowań. Problem polegał na tym, że devm_ioremap() mogło zwrócić wskaźnik NULL, co mogło prowadzić do błędów.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ext4, która dotyczyła tylko brudnych foliów podczas dziennikowania danych dla zwykłych plików. W wyniku tej podatności mogło dochodzić do awarii systemu.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją mas_store_gfp(), która może prowadzić do wycieku pamięci. W przypadku niepowodzenia alokacji nowego bloku ('entry'), blok ten pozostaje przydzielony i nie jest zwalniany.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem iloc.bh w funkcji ext4_fc_replay_inode() w ścieżkach błędów. Problem polegał na tym, że kilka ścieżek błędów nie zwalniało iloc.bh, co mogło prowadzić do wycieków pamięci.

Funkcja decNumberCopy w pliku decNumber.c w jq do wersji 1.7.1 nieprawidłowo traktuje wartość NaN jako liczbową, co prowadzi do przepełnienia bufora na stosie i zapisu poza zakresem. Problem można wykorzystać na przykład przez użycie opcji --slurp z operacją odejmowania, taką jak filtr .-. przy odpowiednio spreparowanym wejściu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem oczyszczenia po błędzie alokacji w sterowniku imx-jpeg. Niezarządzanie błędami alokacji może prowadzić do fałszywych pozytywów oraz pozostawienia niezainicjowanych buforów, co skutkuje błędami NULL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji fb_videomode_to_var. Problem występował, gdy fb_add_videomode() w do_register_framebuffer() nie mogło przydzielić pamięci dla fb_videomode.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji automount_fullpath. Problem występuje, gdy tcon->origin_fullpath jest ustawione, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność polegającą na dereferencji wskaźnika NULL w funkcji lec_arp_clear_vccs(). Problem ten występuje, gdy wiele wpisów ARP dzieli ten sam VCC, co prowadzi do awarii systemu w przypadku zamknięcia VCC.

W jądrze Linuxa rozwiązano podatność związaną z dodawaniem urządzenia, która polegała na braku odpowiedniej weryfikacji argumentów z przestrzeni użytkownika. W szczególności, sprawdzane są wartości głębokości kolejki oraz liczby kolejek przed dodaniem urządzenia.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do potencjalnego zapisu poza przydzielonym obszarem pamięci w funkcji lan743x_ptp_io_event_clock_get(). Przed wywołaniem tej funkcji wartość 'channel' jest sprawdzana w odniesieniu do maksymalnej wartości PCI11X1X_PTP_IO_MAX_CHANNELS (8).

W jądrze Linuxa rozwiązano podatność związaną z błędnymi adresami DMA EQE i AEQE po migracji, co prowadzi do awarii usług szyfrowania w trybie jądra gościa.