Katalog podatności CVE

W jądrze Linuksa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji hfcsusb_probe(). Problem występuje, gdy setup_instance() kończy się błędem, co prowadzi do niezwolnienia pamięci przydzielonej dla ctrl_urb.

W jądrze Linuxa rozwiązano podatność związaną z używaniem RCU w funkcjach blk_mq_[un]quiesce_tagset() zamiast blokady set->tag_list_lock. Funkcje blk_mq_{add,del}_queue_tag_set() dodają i usuwają kolejki z tagsetu, zapewniając, że tagset i kolejki są oznaczone jako współdzielone, gdy są używane przez dwa.

W jądrze Linuxa rozwiązano podatność związaną z problemem użycia po zwolnieniu (UAF) w funkcji recv_work podczas wykonywania NBD_CLEAR_SOCK i NBD_CMD_RECONFIGURE. Problem ten występuje w kontekście zarządzania referencjami konfiguracji.

W jądrze Linuxa rozwiązano podatność, która polegała na zmianie wywołania 'BUG()' na 'ocfs2_error()' w funkcji '__ocfs2_move_extent()'. Zmiana ta ma na celu uniknięcie awarii całego jądra w przypadku uszkodzenia systemu plików.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która polegała na unikaniu dereferencji elementów logu po wywołaniu funkcji push. Po wywołaniu iop_push() element logu mógł zostać zwolniony, jeśli blokada AIL została zwolniona podczas operacji push.

W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice (OOB) w funkcji ibmvfc_discover_targets_done(). Złośliwy lub skompromitowany serwer VIO może zwrócić wartość num_written w odpowiedzi MAD, która przekracza max_targets.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem przy zapisie bitów w funkcji btrfs_clear_space_info_full(). Problem dotyczy porządkowania barier pamięci, które nie mają zastosowania do pól bitowych, co może prowadzić do nieprzewidywalnych zachowań.

W jądrze Linuxa naprawiono podatność związaną z przypisaniem MCS dla peerów w module ath11k. W funkcji ath11k_wmi_send_peer_assoc_cmd() transmitowany MCS peer'a był wysyłany do oprogramowania układowego jako MCS odbierany, co naruszało definicję oprogramowania układowego.

W jądrze Linuxa rozwiązano podatność związaną z błędnym zwalnianiem pamięci dla nagłówków skb przydzielonych przez KFENCE. Ustawienie SKB_SMALL_HEAD_CACHE_SIZE na wartość niebędącą potęgą dwójki ma na celu uniknięcie kolizji z rozmiarami kubełków kmalloc.

W jądrze Linuxa zidentyfikowano podatność związaną z użyciem po zwolnieniu pamięci w funkcji nbd_genl_connect. Problem występuje podczas wykonywania poleceń NBD_CMD_CONNECT i NBD_CLEAR_SOCK.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem synchronizacji dostępu do listy regulator_supply_alias_list. Funkcje regulator_supply_alias(), regulator_register_supply_alias() oraz regulator_unregister_supply_alias() nie stosowały odpowiednich mechanizmów blokujących.

W jądrze Linuxa zidentyfikowano podatność w funkcji detect_stream_formats(), która odczytuje wartość stream_count bez jej walidacji. Może to prowadzić do nadpisania pamięci poza przydzielonym obszarem.

W jądrze systemu Linux rozwiązano podatność dotyczącą rejestracji FRMR przed nawiązaniem połączenia IB. Funkcja rds_ib_get_mr() wydobywa rds_ib_connection z conn->c_transport_data i przekazuje go do rds_ib_reg_frmr() w celu rejestracji pamięci FRWR.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji pcl818_ai_cancel(), która może prowadzić do dereferencji wskaźnika null. Problem został zidentyfikowany przez Syzbot i dotyczy sytuacji, w której w przypadku wczesnego odłączenia urządzenia przez pcl818_detach(), suburządzenie dev->read_subdev może być niezainicjowane.

W QEMU przed wersją 5.1.1 występuje podatność, która może prowadzić do dereferencji wskaźnika NULL z powodu braku sprawdzenia wskaźnika przed wywołaniem funkcji ide_cancel_dma_sync.

W funkcji timeofday() w PostgreSQL występuje podatność związana z zewnętrznie kontrolowanym formatem ciągu, co pozwala atakującemu na uzyskanie fragmentów pamięci serwera poprzez odpowiednio skonstruowane strefy czasowe. Dotyczy to wersji przed PostgreSQL 18.4, 17.10, 16.14, 15.18 oraz 14.23.

W QEMU przed wersją 5.1.1 występuje błąd w funkcji pci_change_irq_level w pliku hw/pci/pci.c, który prowadzi do dereferencji wskaźnika NULL, ponieważ pci_get_bus() może nie zwrócić prawidłowego wskaźnika.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym zmniejszaniem qlen w funkcji cake_drop(). Funkcja ta wykorzystuje qdisc_tree_reduce_backlog() do aktualizacji qlen i backlog w hierarchii qdisc.

W jądrze Linuxa rozwiązano podatność związaną z niskopoziomowym sterownikiem Comedi 'c6xdigio', który obsługuje urządzenia podłączone przez port równoległy. Problem dotyczył nieprawidłowego wyrejestrowania sterownika PNP.

W jądrze Linuksa naprawiono podatność związaną z podsystemem MOST, który ma niestandardową funkcję rejestracji. Problemy występują w przypadku niepowodzenia rejestracji oraz podczas deregistracji, co prowadzi do błędów.