Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą data_vault, gdy wartość jest ZERO_SIZE_PTR. W niektórych przypadkach GDDV zwraca pakiet z buforem o zerowej długości, co prowadzi do dereferencji wskaźnika NULL w funkcji data_vault_read().

W systemie Carina w wersji 0.13.0 i wcześniejszych wykryto ryzyko autoryzacji RBAC, które umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez spreparowane polecenia. Pozwala to na uzyskanie sekretów całego klastra i przejęcie nad nim kontroli.

W interfejsie zarządzania WildFly wykryto podatność polegającą na braku ograniczenia liczby gniazd sieciowych. Brak możliwości skonfigurowania maksymalnej liczby połączeń może prowadzić do wyczerpania limitu otwartych plików (nofile) i w konsekwencji do odmowy usługi (DoS).

Moduł jądra Windows 'ACE-BASE.sys' w wersji 1.0.2202.6217 oprogramowania Anti-Cheat Expert nie przeprowadza odpowiedniej kontroli dostępu podczas obsługi zasobów systemowych. Umożliwia to lokalnemu atakującemu eskalację uprawnień z poziomu zwykłego użytkownika do poziomu System lub PPL.

W jądrze Linux usunięto niepotrzebne wywołanie synchronize_net() w funkcji ipv6_mc_down(). To wywołanie powodowało opóźnienia od 200 mikrosekund do 5 milisekund pod obciążeniem.

W jądrze Linux w podsystemie btrfs naprawiono wyścig (race condition) podczas wykrywania zakresów delalloc w wywołaniu fiemap. Po zmianie, która przestała blokować cały docelowy zakres na czas fiemap, możliwe jest pominięcie zakresów delalloc dla regionów pliku będących aktualnie dziurami, przez co wywołujący fiemap nie dowie się o istnieniu danych w tych regionach.

W jądrze Linux rozwiązano podatność w media: v4l2-tpg, gdzie w funkcji tpg_alloc występowały wycieki pamięci. Zasoby alokowane w pętlach nie były zwalniane w ścieżkach obsługi błędów, ponieważ tpg_free jest wywoływane tylko gdy tpg_alloc zwróci 0.

W jądrze Linux rozwiązano podatność w media: v4l2-mem2mem, gdzie w funkcji v4l2_m2m_register_entity występował wyciek pamięci. Zaalokowana nazwa entity->name nie była zwalniana w ścieżkach obsługi błędów.

W jądrze Linux w module media: imx: csc/scaler występuje wyciek pamięci. Pamięć zaalokowana przez v4l2_ctrl_handler_init nie jest zwalniana przy zwolnieniu zasobu.

W jądrze Linux w module media: go7007 występuje wyciek pamięci w funkcji go7007_load_encoder. Bufor boot_fw jest alokowany bez późniejszego zwolnienia, a po zwolnieniu struktury go pamięć pozostaje wyciekła.

W jądrze Linux w sterowniku media: usbtv usunięto zbędne wywołania blokad w funkcji usbtv_video_free(), które mogły prowadzić do zakleszczenia (deadlock). Usunięto także wywołanie usbtv_stop(), ponieważ jest ono wykonywane przy wyrejestrowaniu urządzenia.

W podsystemie isd200 sterownika usb-storage jądra Linux występuje błąd dzielenia przez zero. Podczas tworzenia polecenia CDB dla operacji READ/WRITE używane są wartości HEADS i SECTORS z informacji ATA ID; jeśli któraś z nich wynosi 0, dochodzi do awarii jądra. Problem może wystąpić przy wadliwej lub celowo spreparowanej emulacji urządzenia USB.

W jądrze Linux w module ASoC SOF (ipc4-pcm) występuje obejście problemu zawieszonego firmware podczas suspendu systemu. Gdy firmware ulegnie awarii podczas odtwarzania audio, zmiana stanu pipeline'u kończy się błędem IPC, powodując niezgodność stanów jądra i firmware i błędy przy wznowieniu audio.

W jądrze Linux funkcja phy_get_internal_delay może próbować odwołać się do pustej tablicy, gdy sterownik wywołuje ją bez zdefiniowanych delay_values, a rx-internal-delay-ps lub tx-internal-delay-ps wynosi 0 w device-tree. Prowadzi to do błędu NULL pointer dereference i paniki jądra.

W jądrze Linux w funkcji amdgpu_dm_fini() sterownika drm/amd/display występuje możliwość dereferencji wskaźnika NULL, ponieważ 'adev->dm.dc' może być NULL przed wywołaniem dc_enable_dmub_notifications(). Podatność została znaleziona przez statyczną analizę i naprawiona poprzez dodanie odpowiednich sprawdzeń NULL.

W jądrze Linux funkcja clk_core_get może wykonać dereferencję wskaźnika NULL, gdy __clk_get_hw() zwróci NULL. Brak sprawdzenia IS_ERR_OR_NULL przed użyciem hw->core prowadzi do błędu.

W jądrze Linux w systemie plików f2fs podczas odzyskiwania może wystąpić panika jądra, gdy FAULT_BLOCK jest aktywny i f2fs_reserve_new_block() zwróci -ENOSPC. Przy współczynniku wstrzykiwania błędów 1 możliwa jest także pętla nieskończona rezerwacji bloków.

W jądrze Linux w module nbd brakuje sprawdzenia wyniku funkcji nla_nest_start(), która może zwrócić NULL. Brak weryfikacji może prowadzić do nieprawidłowego działania.

W jądrze Linux w module SUNRPC funkcja gss_import_v2_context ma wyciek pamięci: zaalokowany przez kmemdup bufor ctx->mech_used.data nie jest zwalniany. Poprawka przenosi zwalnianie do gss_krb5_import_ctx_v2.