Katalog podatności CVE

W jądrze Linux w ring-buffer naprawiono przepełnienie w funkcji __rb_map_vma, które występowało podczas obliczania liczby stron (nr_pages). Dodano sprawdzenie przed obliczeniem, aby uniknąć problemu.

W jądrze Linux w sterowniku drm/amdgpu/mes występuje problem użycia po zwolnieniu (use-after-free). Poprawka polega na usunięciu timera fallback dla fence, aby wyeliminować losowe błędy.

runc 1.1.13 i wcześniejsze oraz 1.2.0-rc2 i wcześniejsze mogą zostać oszukane do tworzenia pustych plików lub katalogów w dowolnych lokalizacjach w systemie plików hosta poprzez współdzielenie woluminu między dwoma kontenerami i wykorzystanie określonych operacji.

Uwierzytelniony użytkownik Samba AD z niskimi uprawnieniami może modyfikować wewnętrzne specjalne DN-y LDB poprzez dostęp LDAP, co umożliwia przejęcie domeny.

Globalna pamięć podręczna DNS w Nodemailer jest kluczowana tylko według `host`, ale każdy wpis przechowuje również specyficzny dla wywołującego `servername` TLS. Gdy dwa bezpośrednie transporty SMTPS używają tego samego hosta DNS z różnymi wartościami `tls.servername`, nazwa serwera z pierwszego transportu jest zwracana do drugiego.

Podatność w oprogramowaniu Intel PROSet/Wireless WiFi dla systemu Linux przed wersją 23.20 wynika z nieprawidłowej walidacji danych wejściowych. Nieuwierzytelniony użytkownik może potencjalnie spowodować odmowę usługi (DoS) poprzez dostęp z sąsiedztwa.

W jądrze Linuxa naprawiono podatność związaną z modułem iio dla czujników st_lsm6dsx, gdzie pole event_spec w tablicy st_lsm6dsx_acc_channels wskazywało na wsparcie dla zdarzeń IIO, mimo że detekcja zdarzeń nie była obsługiwana.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona netfilter i polega na unikaniu ponownej walidacji łańcucha, jeśli to możliwe.

W jądrze Linuxa zidentyfikowano podatność w funkcji smb3_reconfigure(), która może prowadzić do wycieku pamięci i informacji. Problem występuje, gdy smb3_sync_session_ctx_passwords() kończy się niepowodzeniem, a funkcja nie zwalnia i nie zeruje nowo przydzielonych zmiennych new_password i new_p.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wczesnego zawieszenia. Włączenie zarządzania energią w czasie rzeczywistym przed podłączeniem instancji QPHY jako danych sterownika może prowadzić do tej dereferencji.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji get_file_all_info(). W przypadku niepowodzenia vfs_getattr(), funkcja zwraca natychmiast, nie zwalniając przydzielonej pamięci dla nazwy pliku, co prowadzi do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań, gdzie handler przerwań może być oznaczony jako IRQF_NO_THREAD lub uzyskać spinlock_t. Występuje ostrzeżenie dotyczące nieprawidłowego kontekstu oczekiwania.

W jądrze Linuxa rozwiązano podatność związaną z modułem clk dla Samsung Exynos. Problem dotyczył przypisania wartości do .num przed dostępem do .hws w strukturze clk_hw_onecell_data.

W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją obj_event->obj_sub_list przed wywołaniem xa_insert. Brak inicjalizacji może prowadzić do uzyskania niebezpiecznego wskaźnika, co skutkuje awarią systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z używaniem mutexa do ochrony dostępu do tablicy haszującej notyfikatorów. Zmiana na rwlock ma na celu uniknięcie problemów w kontekście atomowym.

W jądrze Linuxa naprawiono podatność związaną z flagą MA_STATE_PREALLOC w funkcji mas_preallocate(). Flaga prealokacji jest tymczasowo czyszczona podczas wyraźnego żądania alokacji.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do awarii systemu podczas ograniczania wydajności GPU tuż po uruchomieniu. Istniało niewielkie ryzyko, że GPU było już przegrzane w momencie rozruchu.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcjach parsujących ACPI. Problem dotyczył nieprawidłowego zarządzania pamięcią w ACPICA.

W jądrze Linuxa rozwiązano podatność związaną z funkcją mpls_route_input_rcu(), która może być wywoływana z mpls_getroute() w kontekście RTNL. Problem dotyczy aktualizacji etykiety platformy mpls tylko pod RTNL.

W jądrze Linuxa zidentyfikowano podatność związaną z kontrolerem pata_via, który ma błąd sprzętowy. Błąd ten może prowadzić do całkowitego zawieszenia systemu podczas wykonywania DMA ATAPI bez żadnych śladów zdarzenia.