Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z alokacją pamięci dla kontekstu ZA podczas przywracania. Kod odpowiedzialny za przywracanie kontekstu ZA nie alokuje stanu SVE zadania przed ustawieniem TIF_SME, co może prowadzić do problemów z przywracaniem kontekstu.

W jądrze Linuxa rozwiązano podatność związaną z przywracaniem kontekstu sygnału SVE w architekturze arm64/fpsimd. W przypadku wsparcia dla SME, przywracanie kontekstu sygnału SVE może prowadzić do błędów, w tym do umieszczenia zadania w nieprawidłowym stanie.

W jądrze Linuxa zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame(). Problem polega na tym, że wskaźnik nr_neigh->ax25 nie jest sprawdzany przed zwolnieniem starego bufora, co może prowadzić do podwójnego zwolnienia.

NGINX Plus i NGINX Open Source mają podatność w module ngx_mail_smtp_module z powodu niewłaściwego przetwarzania sekwencji CRLF w odpowiedziach DNS. Umożliwia to atakującemu kontrolującemu serwer DNS wstrzykiwanie dowolnych nagłówków do żądań SMTP, co może prowadzić do manipulacji żądaniami.

LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. W wersjach od 1.6.26 do 1.6.53 występuje problem z truncacją liczb całkowitych w uproszczonych funkcjach API do zapisu, co może prowadzić do uszkodzenia sterty.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do wycieku pamięci w funkcji smb2_open_file(). Problem został rozwiązany w aktualizacji.

W jądrze Linuxa rozwiązano podatność związaną z platformą i.MX8MQ, dotyczącą ADB w domenie VPUMIX, która nie miała oddzielnych bitów resetu i włączenia zegara. Reset i włączenie zegara odbywa się razem z VPU.

W jądrze Linuxa zidentyfikowano podatność w module netfilter, która dotyczy aktualizacji zmiennej last_gc. Zmienna ta jest aktualizowana za każdym razem, gdy śledzona jest nowa konekcja, nawet jeśli nie przeprowadzono zbierania śmieci (GC).

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji tegra_slink_probe(). Problem występuje, gdy platform_get_irq() kończy się niepowodzeniem, co prowadzi do bezpośredniego zwrócenia kodu błędu i wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekami pamięci w procedurach dodawania i usuwania obiektów haps. Funkcja toshiba_haps_add() nie zwalnia pamięci, jeśli wystąpi błąd po jej alokacji, co prowadzi do wycieków pamięci.

W jądrze Linuxa rozwiązano podatność związaną z funkcją fprop_new_period(), która nie była bezpieczna w kontekście przerwań twardych. Zgłoszono problem związany z wyścigiem w kodzie proporcji elastycznych.

W jądrze Linuxa rozwiązano podatność dotyczącą dereferencji wskaźnika NULL w funkcji amdgpu_gmc_filter_faults_remove. Problem dotyczy APU takich jak Raven i Renoir, gdzie bufory przerwań ih1 i ih2 nie są inicjalizowane.

W jądrze Linuxa naprawiono podatność związaną z narzędziem perf, która mogła prowadzić do awarii. Problem dotyczył sprawdzania, czy bieżące zadanie jest zadaniem użytkownika, co było niezbędne do wykonania zrzutu stosu w przestrzeni użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji set_ssp_complete(). Struktury mgmt_pending_cmd nie są zwalniane po usunięciu z listy oczekujących.

W jądrze Linuxa rozwiązano podatność dotyczącą usuwania przepływów TC w module net/mlx5e. Podczas usuwania przepływów, iteracja odbywa się tylko po istniejących peerach devcom, co zapobiega dotykaniu nieistniejących peerów.

W jądrze Linuxa rozwiązano podatność związaną z niezgodnością liczby rodzeństwa ECMP podczas czyszczenia flag RTF_ADDRCONF. Zgłoszenie syzbot ujawniło błąd jądra w funkcji fib6_add_rt2node() podczas dodawania trasy IPv6.

W jądrze Linuxa naprawiono podatność związana z wyciekiem pamięci w operacjach DMA dla acp3x PDM w module ASoC dla AMD.

W bibliotece glib znaleziono lukę, która polega na braku walidacji parametrów offset i count w funkcji g_buffered_input_stream_peek(). W przypadku podania specjalnie przygotowanych wartości, może dojść do przepełnienia całkowitego podczas obliczania długości.

W jądrze Linuxa naprawiono podatność związaną z błędem off-by-one w funkcji setup_nic_devices(). W przypadku niepowodzenia pętla czyszcząca pomija indeks, który spowodował błąd.

W jądrze Linuxa naprawiono podatność związaną z hypercall, która mogła prowadzić do awarii systemu. Zgłoszona przez Fedora QA awaria dotyczyła błędu obsługi strony w trybie jądra.