Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z problemem odmapowywania URB, gdy urządzenie UAS jest odłączane podczas trwającego transferu danych. Może to prowadzić do paniki systemu.

W jądrze Linuxa naprawiono podatność, która powodowała soft lockup podczas ładowania modułu amdgpu. Problem występował, gdy moduł zawierał wiele funkcji do śledzenia, co prowadziło do zbyt długiego czasu spędzonego w sekcji krytycznej RCU.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w debugfs odm_combine_segments. Problem występuje, gdy złącze jest podłączone, ale nieaktywne, co prowadzi do zniszczenia pipe_ctx->stream_res.tg.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją kcalloc() w module amdgpu. W przypadku niepowodzenia alokacji, wskaźnik ectx.ws pozostaje NULL, co może prowadzić do problemów z dereferencją wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z funkcją send_packet() w module imon. Zgłoszenia syzbot wskazują na trzy problemy, które prowadzą do zawieszania zadań z powodu nieustannego trzymania blokady urządzenia.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją of_genpd_add_provider_onecell(). W przypadku niepowodzenia podczas rejestracji dostawcy, wcześniej utworzone ogólne domeny zasilania nie są usuwane, co prowadzi do wycieku pamięci.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem pamięci w ścieżce błędu smb3_fs_context_parse_param. Dodano odpowiednie czyszczenie kontekstu źródłowego, co zapewnia poprawne zwalnianie pamięci dla alokowanych ciągów źródłowych.

W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaną pamięcią w s32_pinctrl_desc. Struktura ta jest alokowana za pomocą devm_kmalloc(), jednak nie wszystkie jej pola są inicjowane, co może prowadzić do nieprzewidywalnych zachowań.

W jądrze Linuxa rozwiązano podatność dotyczącą błędnego zarządzania stronami pamięci w przypadku HIGHMEM. Zgłoszono błąd związany z niemożnością obsługi strony pamięci w trybie jądra.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem całkowitym w operacjach wejścia/wyjścia. Zmienne 'req.start' i 'req.len' są wartościami u64 pochodzącymi od użytkownika, a 'req.len' jest ograniczane do 32 bitów.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, programy jq ładowane z pliku za pomocą opcji -f są obcinane przy pierwszym napotkanym bajcie NUL, co pozwala na wykonanie złośliwego filtru, który zawiera bajt NUL oraz dowolny sufiks.

W jądrze Linuxa zidentyfikowano podatność związaną z dereferencją wskaźnika urządzenia DMA `dma_dev` przed upewnieniem się, że `cdns_ctrl->dmac` jest poprawnie zainicjowany. Problem został rozwiązany poprzez przeniesienie przypisania `dma_dev` po pomyślnym zainicjowaniu.

W jądrze Linuxa naprawiono podatność związaną z funkcją hdm_probe, która mogła wywołać put_device() przed zainicjowaniem urządzenia. Problem występował w ścieżce błędu, gdzie mogło dojść do nieprawidłowego zwolnienia zasobów.

W GNU Binutils 2.45 znaleziono lukę w funkcji _bfd_elf_parse_eh_frame w pliku bfd/elf-eh-frame.c komponentu Linker. Wykonanie manipulacji może prowadzić do przepełnienia bufora w pamięci dynamicznej.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która dotyczyła pomijania niepowiązanych instrukcji, gdy INT3/INTO zostało zastąpione. Podczas ponownego wstrzykiwania miękkiego przerwania z instrukcji INT3, INT0 lub (wybór) INTn, wyjątek jest odrzucany, a instrukcja jest ponownie próbowana, jeśli strumień kodu uległ zmianie.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, podanie literału liczbowego INT_MAX-1 (2147483646) powoduje przepełnienie w makrze D2U() podczas arytmetyki liczb całkowitych ze znakiem.

W wersjach 1.8.1 i wcześniejszych jq, procesor JSON w wierszu poleceń, występuje nieograniczona rekurencja w funkcji jv_object_merge_recursive(). Umożliwia to złośliwemu programowi jq spowodowanie awarii procesu z powodu błędu segmentacji.

W jądrze Linuxa rozwiązano podatność w funkcji free_choose_arg_map(), która może dereferencjonować wskaźnik NULL, jeśli wywołujący funkcję zakończy się niepowodzeniem po częściowej alokacji. Przykładem jest funkcja decode_choose_args().

W jądrze Linuxa rozwiązano podatność związaną z przechowywaniem struktury mlx5e_priv w prywatnym elemencie devlink mlx5e_dev. Struktura mlx5e_priv jest niestabilna i może zostać zresetowana do zera, jeśli dołączenie profilu zakończy się niepowodzeniem.

W jądrze Linuxa naprawiono podatność związaną z funkcją mlx5e_netdev_change_profile, która może nie powieść się przy próbie przypisania nowego profilu oraz przy próbie powrotu do starego profilu. W takim przypadku może dojść do sytuacji, w której pozostaje nieprzypisany interfejs sieciowy z całkowicie zresetowanymi ustawieniami.