Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem RNDIS, która była narażona na warunki wyścigu z powodu równoległego dostępu przez configfs. Wprowadzono poprawkę, aby zabezpieczyć te opcje za pomocą mutexa.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wywołanie przerwania podczas resetowania GPU. Może to prowadzić do zawieszenia GPU oraz dereferencji wskaźnika NULL w kontekście przerwania.

W jądrze Linuksa zidentyfikowano podatność związaną z wyciekiem pamięci w konfiguracji silnika ECC dla pamięci typu spinand. Pamięć przydzielona dla konfiguracji silnika ECC nie jest zwalniana podczas czyszczenia spinand.

Nieprawidłowa weryfikacja podpisu w loaderze poprawek mikroprogramu ROM procesorów AMD może pozwolić atakującemu z lokalnymi uprawnieniami administratora na załadowanie złośliwego mikroprogramu. Może to prowadzić do utraty integralności wykonywania instrukcji x86 oraz utraty poufności i integralności danych w kontekście uprzywilejowanych operacji CPU x86.

W jądrze Linuxa rozwiązano podatność związaną z używaniem wskaźnika NULL po wywołaniu WARN_ON_ONCE w funkcji domain_remove_dev_pasid. Problem występował w sytuacji, gdy nie można było znaleźć `pasid`.

W jądrze Linuxa rozwiązano podatność związaną z funkcją nfs_fs_proc_net_init(). W przypadku jej niepowodzenia, nie usuwano pliku /proc/net/rpc/nfs, co mogło prowadzić do nieprawidłowego stanu systemu.

Biblioteka expr-eval to parser i evaluator wyrażeń JavaScript, zaprojektowany do bezpiecznego oceniania wyrażeń matematycznych z użyciem zmiennych zdefiniowanych przez użytkownika. Z powodu niewystarczającej walidacji wejścia, atakujący może przekazać spreparowany obiekt kontekstu lub użyć MEMBER obiektu kontekstu w funkcji evaluate().

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji addrconf_permanent_addr(), która może prowadzić do użycia po zwolnieniu (UaF) z powodu zbyt późnego dostarczenia komunikatu ostrzegawczego o wyjątkowym stanie.

W jądrze Linuxa rozwiązano podatność związaną z używaniem statycznej tablicy dla boot_data w cpu_ops_sbi. Problem występował w konfiguracjach NUMA, gdzie alokator stron percpu mógł być używany w bardzo rzadkich konfiguracjach.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL w funkcji mlb_usio_probe(). Problem wynika z braku sprawdzenia, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do podwójnego zwolnienia pamięci w funkcji fastrpc_init_create_static_process(). Problem występuje, gdy wskaźnik cctx->remote_heap nie jest czyszczony po zwolnieniu, co może prowadzić do kolejnego zwolnienia tej samej pamięci.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji sun8i_ce_cipher_prepare(). Problemy dotyczyły dwóch kwestii związanych z czyszczeniem DMA na ścieżce błędu.

W jądrze systemu Linux zidentyfikowano podatność związaną z błędną definicją GCC_GCC_PCIE_HOT_RST dla WCN7850, co prowadzi do awarii jądra na niektórych platformach. Problem został rozwiązany poprzez przeniesienie tej definicji.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji mt7915_mmio_wed_init(), która nie sprawdza, czy devm_ioremap() zwraca NULL, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuksa naprawiono podatność dotyczącą błędnego sprawdzania granic w funkcji check_wsl_eas(). Sprawdzanie granic używało niewłaściwego offsetu, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Złośliwe urządzenie USB może wysłać zdarzenie WMI_SWBA_EVENTID z urządzenia zarządzanego przez ath9k_htc przed włączeniem beaconingu, co prowadzi do błędu device-by-zero w dri.

W jądrze Linuxa zidentyfikowano podatność związaną z brakującym zwolnieniem zasilaczy regulatorów w sterowniku wcd9335. Problem występuje podczas procesu inicjalizacji oraz w przypadku błędów, gdzie nie następuje odpowiednie oczyszczenie zasobów.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją gve_alloc_pending_packet(), która może zwrócić wartość NULL. Funkcja gve_tx_add_skb_dqo() nie sprawdzała tego przypadku przed dereferencją zwróconego wskaźnika.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji i3c_master_queue_ibi(). Sterownik główny I3C może otrzymać IBI od urządzenia docelowego, które nie zostało jeszcze zbadane, co może prowadzić do problemów z kolejkowaniem zadań IBI.

W jądrze Linuxa rozwiązano podatność związaną z brakiem blokady led_access podczas wywoływania funkcji led_sysfs_disable() w kontekście usuwania podświetlenia LED. Lockdep wykrywa problem związany z usuwaniem led-backlight.