Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym dostępem do pamięci w funkcji cros_ec_keyb_process(). Problem występuje, gdy funkcja cros_ec_keyb_register_matrix() nie jest wywoływana, co prowadzi do sytuacji, w której wskaźnik `ckdev->idev` pozostaje NULL, a jądro próbuje uzyskać dostęp do nieczytelnej pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem pamięci w funkcji imx_sc_key. Błąd polega na przekazywaniu adresu ze stosu zamiast oczekiwanego wskaźnika, co prowadzi do uszkodzenia pamięci.

W jądrze Linux w sterowniku NVMe over Fabrics (nvme-fc) występuje podatność polegająca na błędnej kolejności wywołań podczas usuwania kontrolera. Funkcja `nvme_fc_delete_association()` może spowodować zakolejkowanie pracy `->ioerr_work` po tym, jak `cancel_work_sync()` już ją anulował, co prowadzi do uszkodzenia listy i paniki jądra.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji mptcp_schedule_work(). Problem polegał na tym, że mptcp_schedule_work() mogło wykonać się w sposób niebezpieczny, prowadząc do użycia po zwolnieniu pamięci (use-after-free).

W jądrze systemu Linux zidentyfikowano i naprawiono podatność związaną z wyścigiem w funkcji mptcp_pm_del_add_timer(). Problem polegał na tym, że funkcja mogła wywołać sk_stop_timer_sync w momencie, gdy inny wątek już zwolnił zasób, co prowadziło do błędów w pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z błędną walidacją akcji set(nsh(...)). Problemy z pamięcią i nieprawidłowe przetwarzanie atrybutów mogą prowadzić do awarii jądra lub błędów walidacji, co skutkuje nieprawidłowym działaniem funkcji.

W jądrze Linux w sterowniku s390/ctcm wykryto podwójne zwolnienie pamięci (double-free) w funkcji ctcmpc_unpack_skb. Funkcja mpc_rcvd_sweep_req zwalnia przekazany jej wskaźnik mpcginfo, a następnie funkcja ctcmpc_unpack_skb ponownie go zwalnia, co prowadzi do podwójnego zwolnienia.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problemy występowały w funkcjach 'qede_tpa_cont()' i 'qede_tpa_end()', gdzie pętle mogły przekraczać granice tablicy z powodu braku lub błędnego terminatora długości.

W jądrze systemu Linux zidentyfikowano podatność w funkcji devl_rate_nodes_destroy, która nie ustawia wskaźnika rodzica na NULL dla obiektów rate, co prowadzi do pozostawienia wskaźnika w stanie wiszącym. To może powodować błędy związane z licznikiem odniesień w komponentach netdevsim i mlx5.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do awarii systemu w przypadku niepowodzenia funkcji request_irq() z powodu wyczerpania wektorów IRQ. Zmodyfikowano proces czyszczenia, aby usunąć tylko specyficzne mapowanie IRQ, które zostało właśnie dodane, co zapobiega usunięciu innych ważnych mapowań.

W jądrze Linux w sterowniku gpio/cdev istnieje ryzyko użycia deskryptora pliku po jego zwolnieniu (use-after-free). Zdarzenie GPIO może zostać wysłane do przestrzeni użytkownika po tym, jak licznik odwołań deskryptora spadł do zera, ale przed wywołaniem .release().

W jądrze systemu Linux zidentyfikowano podatność, która występuje podczas wywołania funkcji connect() na już nawiązanym gniazdku. Ignorowanie sygnałów/timeoutów w tym kontekście prowadzi do problemów z zarządzaniem stanem gniazdka oraz może powodować wyścigi danych.

W jądrze Linux dla architektury nios2 brakuje ustawienia memblock.current_limit przed określeniem granic pamięci. Może to prowadzić do błędów stronicowania jądra i panic systemu.

W jądrze Linux wykryto błąd niezainicjalizowanej wartości w funkcji __hfsplus_ext_cache_extent() systemu plików HFS+. Problem został zgłoszony przez narzędzie KMSAN i może prowadzić do paniki jądra podczas operacji zapisu na partycji HFS+.

W jądrze Linuxa wykryto podatność w systemie plików HFS, gdzie funkcja hfs_find_set_zero_bits() odczytuje niezainicjalizowaną pamięć z bufora bitmapy. Problem wynika z użycia kmalloc() zamiast kzalloc() przy alokacji bitmapy, co może prowadzić do nieprzewidywalnego zachowania.

W jądrze Linux w systemie plików GFS2 występuje wyścig (race condition) w funkcji gdlm_put_lock. Między ustawieniem flagi DFL_UNMOUNT a zwolnieniem lockspace, DLM może wywołać callbacki na już zwolnionym obiekcie glock, prowadząc do use-after-free.

W jądrze Linux w systemie plików EROFS brakuje walidacji zakodowanych zakresów (encoded extents). Specjalnie spreparowane obrazy mogą powodować przepełnienie licznika i dostęp poza zakresem tablicy compressed_bvecs[], prowadząc do awarii systemu.

W jądrze Linux w protokole SCTP występuje podatność na dereferencję wskaźnika NULL. Gdy chunk->skb jest NULL, a chunk->head_skb nie, kod sprawdza frag_list zamiast skb, co może prowadzić do awarii systemu.

W jądrze Linux w systemie plików OCFS2 występuje podatność polegająca na nieczyszczeniu pamięci podręcznej mapy extentów po przeniesieniu lub defragmentacji. Prowadzi to do użycia nieaktualnych flag extentów i wyzwolenia BUG_ON.

alexusmai laravel-file-manager 3.3.1 i wcześniejsze wersje są podatne na Directory Traversal. Funkcjonalność rozpakowywania/ekstrakcji nieprawidłowo pozwala na zapisywanie zawartości archiwum w dowolnych lokalizacjach w systemie plików z powodu niewystarczającej walidacji ścieżek ekstrakcji.