Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z używaniem członu dev struktury rz_mtu3_channel w sterowniku licznika. Sterownik licznika może korzystać z kanałów HW 1 i 2, podczas gdy sterownik PWM może korzystać z kanałów HW 0, 1, 2, 3, 4, 6, 7.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym wywołaniem funkcji free_irq() w sterowniku mpu3050. Problem dotyczy użycia niewłaściwego uchwytu IRQ podczas zwalniania zasobów.

W jądrze Linuksa rozwiązano podatność dotyczącą usbtmc, która wymagała opróżnienia lub zlikwidowania oczekujących zakotwiczonych URB podczas wywoływania usbtmc_release, aby zapobiec błędom użycia po zwolnieniu pamięci.

W jądrze Linuxa rozwiązano podatność związaną z cyklem życia net_device w kontekście f_rndis. Problem dotyczył alokacji net_device podczas tworzenia instancji funkcji oraz rejestracji w fazie powiązania z urządzeniem gadget jako jego rodzicem sysfs.

W jądrze Linuxa naprawiono podatność związaną z cyklem życia net_device w kontekście f_eem. Problem występował podczas tworzenia instancji funkcji oraz rejestracji net_device jako rodzica sysfs dla urządzenia gadget.

W jądrze Linuksa rozwiązano podatność związaną z funkcją smb_inherit_dacl(), która ufa wartości num_aces z atrybutu DACL katalogu nadrzędnego i wykorzystuje ją do alokacji pamięci na stercie. To może prowadzić do nieprawidłowego zarządzania pamięcią.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji f2fs_rename(). Zgłoszenie błędu przez syzbot ujawniło problem z niezreferowanym obiektem w pamięci.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granice w logice uszkodzenia pakietów w funkcji netem_enqueue(). Użycie get_random_u32_below(skb_headlen(skb)) do wyboru indeksu do modyfikacji skb->data może prowadzić do nieprzewidzianych skutków.

Podatność typu przepełnienie bufora w libpng w wersjach 1.6.43-1.6.46 umożliwia lokalnemu atakującemu spowodowanie odmowy usługi za pomocą funkcji png_create_read_struct().

W jądrze Linuxa naprawiono podatność związaną z obsługą GRP_ACK_MSG w funkcji tipc_group_proto_rcv(). Problem polegał na tym, że licznik bc_ackers był dekrementowany przy każdym odebranym potwierdzeniu grupowym, nawet gdy ten sam członek już potwierdził bieżącego bro.

Podatność CVE-2016-2568 dotyczy narzędzia pkexec, które przy użyciu opcji --user nonpriv pozwala lokalnym użytkownikom na ucieczkę do sesji nadrzędnej poprzez spreparowane wywołanie ioctl TIOCSTI, co umożliwia wprowadzenie znaków do bufora wejściowego terminala.

W jądrze Linuxa zidentyfikowano podatność w module batman-adv, która dotyczy odrzucania zbyt dużych buforów odpowiedzi globalnego TT. Funkcja batadv_tt_prepare_tvlv_global_data() buduje długość alokacji dla globalnej odpowiedzi TT w 16-bitowych zmiennych tymczasowych.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem obliczeń nr_pages w funkcji filemap_map_pages(). Problem ten objawiał się dziwnymi awariami, które prowadziły do błędnego stanu stron.

W jądrze Linuksa zidentyfikowano lukę w pamięci w sterownikach ethernetowych, która pozwala na odczyt nieinicjowanych wartości z pamięci jądra. Luka ta może być wykorzystana przez lokalnego użytkownika do uzyskania dostępu do poufnych danych.

Protobuf umożliwia zdalnym, uwierzytelnionym atakującym spowodowanie przepełnienia bufora w stercie. Atak ten może prowadzić do nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem liczby referencji klucza w funkcji rxrpc_alloc_client_call(). Podczas tworzenia wywołania klienta, uzyskiwana jest referencja do klucza, która nie jest sprzątana i prowadzi do wycieku przy niszczeniu wywołania.

W jądrze Linuksa znaleziono błąd w implementacji reguł audytu, który powoduje, że niektóre wywołania systemowe mogą nie być poprawnie rejestrowane przez subsystem audytu.

W jądrze Linux od wersji 4.18 do 5.10.16, używanym przez Xen, odkryto problem związany z trybem alokacji backend (be-alloc) w sterownikach drm_xen_front. Tryb ten nie był przeznaczony do wsparcia, jednak nie zostało to odpowiednio zaznaczone w jego wpisie statusu wsparcia.

W jądrze Linuxa do wersji 6.0.6 odkryto problem związany z warunkiem wyścigu w pliku drivers/char/pcmcia/scr24x_cs.c, który prowadzi do sytuacji use-after-free, gdy atakujący w fizycznej bliskości usunie urządzenie PCMCIA podczas wywoływania funkcji open().

Podatność CVE-2023-33053 dotyczy uszkodzenia pamięci w jądrze systemu operacyjnego podczas analizy metadanych. Może to prowadzić do nieprzewidzianego zachowania systemu lub awarii.