Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją brcmf_usb_dl_writeimage(), która nie sprawdza wartości zwracanej przez funkcję brcmf_usb_dl_cmd(). Może to prowadzić do nieprawidłowego zarządzania stanem i danymi.

W jądrze Linuxa rozwiązano podatność związaną z operacją ->change() w net_sched. Podczas zmniejszania limitu qdisc, jedynie główna kolejka skb była przycinana, co mogło prowadzić do pozostawienia pakietów w liście gso_skb.

W jądrze Linuksa zidentyfikowano podatność, która prowadziła do nieskończonej pętli w funkcji page_pool_release_retry(). Problem ten był spowodowany błędnym sterownikiem, który powodował, że liczba zadań w trakcie realizacji była mniejsza niż 0.

W jądrze Linuxa naprawiono podatność związaną z usuwaniem VLAN-ów w przypadku, gdy MST nie jest obsługiwane. Problem polegał na tym, że usunięcie VLAN-u mostu z portu użytkownika kończyło się błędem -ENOENT.

W jądrze Linuxa naprawiono podatność, która powodowała ostrzeżenie WARN_ON(!ctx) w funkcji __free_event() podczas częściowej inicjalizacji. Zmodyfikowano kolejność wywołań, aby przypisanie kontekstu do child_event następowało bezpośrednio po alokacji zdarzenia podrzędnego.

W jądrze Linuxa naprawiono podatność związaną z martwym blokowaniem między rcu_tasks_trace a event_mutex. Problem występował podczas wywoływania funkcji związanych z rejestracją i usuwaniem zdarzeń śledzenia wydajności.

W jądrze Linuksa zidentyfikowano podatność związaną z walidacją rozmiaru żądania kontrolnego w module usb: gadget: f_uac1_legacy. Funkcja f_audio_complete() kopiuje bajty z bufora do zmiennej na stosie, co może prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w uwierzytelnianiu Kerberos. Wprowadzono ustawienie sess->user = NULL, aby naprawić problem z wiszącym wskaźnikiem stworzonym przez ksmbd_free_user.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy odrzucania inode'ów na dysku o nieobsługiwanym typie w systemie plików JFS. Zgłoszono błąd związany z nieprawidłowym operatorem w kodzie źródłowym.

W jądrze Linuxa rozwiązano podatność dotyczącą programów BPF na architekturze arm64, która pozwalała złośliwym programom BPF manipulować historią gałęzi. Wprowadzono mitigację BHB na zakończenie działania programów cBPF.

W jądrze Linuxa zidentyfikowano podatność w funkcji ipc_validate_msg(), która oblicza oczekiwaną wielkość wiadomości dla każdego typu odpowiedzi. Problem polega na tym, że pola kontrolowane przez atakującego są dodawane (lub mnożone) do ustalonego rozmiaru struktury.

W jądrze Linuxa rozwiązano podatność związaną z urządzeniami sieciowymi virt_wifi. Problem dotyczy użycia `SET_NETDEV_DEV`, co może prowadzić do sytuacji use-after-free podczas wyrejestrowywania urządzenia virt_wifi.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mctp_dump_addrinfo. Problem polegał na tym, że ifa_index mógł być używany do filtrowania interfejsów tylko wtedy, gdy dostarczona była struktura ifaddrmsg, co mogło prowadzić do porównania z niezainicjowaną pamięcią.

W jądrze Linuxa rozwiązano podatność związaną z agregacją OGM w protokole batman-adv. Problem występował, gdy stan agregacji OGM był zmieniany w czasie działania, co mogło prowadzić do niewłaściwego przydzielenia pamięci dla pakietów.

W jądrze Linuxa naprawiono podatność związaną z ostrzeżeniem podczas wznowienia z trybu uśpienia, które było spowodowane niezainicjowaną strukturą nand_operation sprawdzającą pole wyboru chipu.

W SQLite w wersji 3.49.0 przed 3.49.1, niektóre wartości argumentów przekazywanych do sqlite3_db_config mogą powodować awarię aplikacji. Mnożenie sz*nBig nie jest rzutowane na 64-bitową liczbę całkowitą, co może prowadzić do nieprawidłowych alokacji pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji cdev_init, która była wywoływana podczas ponownego wiązania, co mogło prowadzić do nieprawidłowego zainicjowania cdev, mimo że istniały do niego odniesienia.

W jądrze Linuxa rozwiązano podatność związaną z openvswitch, która dotyczyła walidacji długości ładunku MPLS w akcjach SET/SET_MASKED. Funkcja validate_set() akceptowała OVS_KEY_ATTR_MPLS jako ładunek o zmiennej wielkości, podczas gdy OVS oczekuje danych klucza MPLS o stałej wielkości.

W jądrze Linuxa zidentyfikowano podatność związaną z openvswitch, która została rozwiązana. Funkcja ovs_netdev_tunnel_destroy() może być wywoływana po odłączeniu urządzenia, co prowadzi do wyścigu z równoległymi odczytami.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem czasem życia zasobów urządzeń USB w sterownikach rt2x00usb. Problemy te mogły prowadzić do wycieków pamięci, gdy czas życia zasobów był powiązany z rodzicem urządzenia USB zamiast z interfejsem.