Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która dotyczy funkcji btusb_work(). Problem polegał na mapowaniu liczby aktywnych połączeń SCO do alternatywnych ustawień USB za pomocą tabeli wyszukiwania, co mogło prowadzić do nieprawidłowego działania.

W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją rozmiaru enc_size klucza długoterminowego (LTK) podczas jego ładowania. Problem ten może prowadzić do nieprawidłowego rozmiaru operacji na stosie, co może wpłynąć na bezpieczeństwo komunikacji Bluetooth.

W jądrze Linuxa naprawiono podatność związaną z dereferencją nieinicjowanego wskaźnika w układzie pNFS. Błąd występuje podczas trzeciej próby kodowania zakresów, gdy funkcja ext_tree_prepare_commit() reallocuje większy bufor do ponownej próby kodowania.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji dib7090p_rw_on_apb. Problem występuje, gdy msg[0].buf jest nullem, a msg[0].len wynosi zero, co pozwala na ominięcie wcześniejszych sprawdzeń.

W jądrze Linuxa rozwiązano podatność, która występowała w systemie plików ext4. Problem polegał na wywołaniu błędu (BUG_ON) w funkcji ext4_update_inline_data() w przypadku, gdy inode miał ustawiony flagę INLINE_DATA_FL, ale brakowało mu rozszerzonego atrybutu system.data.

OpenSC to narzędzie i middleware do kart inteligentnych. Przed wersją 0.27.0, atakujący z fizycznym dostępem do komputera w momencie używania tokena przez użytkownika lub administratora może spowodować przepełnienie bufora stosu w card-oberthur.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją flag przed wywołaniem funkcji vfs_fileattr_get. Zgłoszono błąd związany z niezainicjowaną wartością.

Biblioteka HTTP Requests od wersji 2.3.0 ma problem z wyciekiem nagłówków Proxy-Authorization do serwerów docelowych podczas przekierowań do punktów końcowych HTTPS. Problem ten wynika z użycia funkcji `rebuild_proxies`, która ponownie dołącza nagłówek `Proxy-Authorization` do żądań.

W systemie rPath Linux 1 skrypty inicjalizacyjne ustalają niebezpieczne uprawnienia dla pliku /var/log/btmp, co pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji dotyczących prób uwierzytelnienia. Dodatkowo, sshd wykrywa te niebezpieczne uprawnienia i nie rejestruje niektórych zdarzeń.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją xprtrdma, która nieprawidłowo zmniejsza licznik re_receiving w przypadku wczesnego zakończenia działania. Problem ten występuje, gdy rpcrdma_post_recvs() nie udaje się utworzyć żądania roboczego, na przykład z powodu błędu alokacji pamięci.

W jądrze Linuxa rozwiązano podatność, która prowadziła do zakleszczenia podczas tworzenia linku z ustawioną opcją ReplaceIfExists, gdy nazwa już istnieje. Funkcja smb2_create_link() mogła powodować problemy z synchronizacją.

W jądrze Linuxa rozwiązano podatność związaną z funkcją hfsplus_create_attributes_file(). Problem występuje, gdy nagłówek woluminu zawiera błędne wartości, które nie odzwierciedlają rzeczywistego stanu systemu plików.

W jądrze Linuxa naprawiono podatność, która występowała w metodzie hfs_find_init(). Problem polegał na tym, że wskaźnik drzewa mógł być NULL, co prowadziło do awarii systemu.

W jądrze systemu Linux naprawiono podatność, która prowadziła do zakleszczenia między blokadą devlink a kolejką roboczą esw. Problem występował podczas wykonywania funkcji związanych z obsługą zdarzeń zmiany funkcji ESW.

W jądrze Linuxa rozwiązano podatność związaną z ALSA i usb-audio, dotyczącą walidacji opisów domeny zasilania UAC3. Niewłaściwa weryfikacja tych opisów mogła prowadzić do nieoczekiwanych dostępów poza granice pamięci przez złośliwe oprogramowanie.

W jądrze Linuxa zidentyfikowano podatność związaną z infrastrukturą driver_override. Podczas próby podłączenia sterownika przez __driver_attach() wywoływana jest funkcja match() bez zablokowania urządzenia, co prowadzi do niechronionego dostępu do pola driver_override.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieskończonej pętli w funkcji fib6_info_uses_dev(). Problem wynikał z braku odpowiedniej ochrony przy użyciu RCU.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do nieskończonej pętli w funkcji rt6_nlmsg_size(). Problem występował podczas testowania wcześniejszej poprawki, gdzie można było wywołać nieskończoną pętlę w określonym miejscu kodu.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas przechodzenia do trybu switchdev, gdy urządzenie nie obsługiwało IPsec. Problem polegał na próbie oczyszczenia zasobów IPsec mimo braku ich wsparcia przez urządzenie.

W jądrze Linuxa rozwiązano podatność związaną z driverem wifi ath12k, która dotyczyła ustawiania wskazania przynależności IRQ przed wywołaniem funkcji ath12k_pci_free_irq() w ścieżce błędu. Problem występował, gdy używano współdzielonego IRQ z powodu ograniczeń platformy.