Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z ostrzeżeniem podczas wznowienia z trybu uśpienia, które było spowodowane niezainicjowaną strukturą nand_operation sprawdzającą pole wyboru chipu.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która dotyczyła pomijania niepowiązanych instrukcji, gdy INT3/INTO zostało zastąpione. Podczas ponownego wstrzykiwania miękkiego przerwania z instrukcji INT3, INT0 lub (wybór) INTn, wyjątek jest odrzucany, a instrukcja jest ponownie próbowana, jeśli strumień kodu uległ zmianie.

W SQLite w wersji 3.49.0 przed 3.49.1, niektóre wartości argumentów przekazywanych do sqlite3_db_config mogą powodować awarię aplikacji. Mnożenie sz*nBig nie jest rzutowane na 64-bitową liczbę całkowitą, co może prowadzić do nieprawidłowych alokacji pamięci.

W jądrze Linuxa rozwiązano podatność związaną z openvswitch, która dotyczyła walidacji długości ładunku MPLS w akcjach SET/SET_MASKED. Funkcja validate_set() akceptowała OVS_KEY_ATTR_MPLS jako ładunek o zmiennej wielkości, podczas gdy OVS oczekuje danych klucza MPLS o stałej wielkości.

W jądrze Linuxa zidentyfikowano podatność związaną z openvswitch, która została rozwiązana. Funkcja ovs_netdev_tunnel_destroy() może być wywoływana po odłączeniu urządzenia, co prowadzi do wyścigu z równoległymi odczytami.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem bufora stosu w funkcji q54sj108a2_debugfs_read. Problem wynika z niepoprawnych argumentów przekazywanych do funkcji bin2hex().

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem całkowitym w funkcji wavefront_send_sample(). Problem ten występuje podczas walidacji rozmiaru próbki, gdzie pole header->size typu u32 jest rzutowane na int do porównania.

Wykryto podatność w GNU Binutils 2.45, która dotyczy funkcji dump_dwarf_section w pliku binutils/objdump.c. Manipulacja tą funkcją prowadzi do odczytu poza przydzielonym zakresem pamięci.

Wykryto podatność w GNU Binutils do wersji 2.43, która dotyczy funkcji disassemble_bytes w pliku binutils/objdump.c. Manipulacja argumentem buf prowadzi do przepełnienia bufora na stosie, co może być wykorzystane do zdalnego ataku.

W bibliotece GNU libiberty, w funkcji d_expression_1 w pliku cp-demangle.c, występuje podatność na przepełnienie bufora w stercie. Odpowiednio skonstruowane dane wejściowe mogą prowadzić do błędów segmentacji, co skutkuje odmową usługi.

W jądrze Linuxa zidentyfikowano podatność, która pozwalała nieuprzywilejowanym zadaniom na tworzenie etykiet. Problem występował, gdy zadanie mogło relabelować siebie, co umożliwiało swobodne tworzenie nowych etykiet przez zapisanie ich nazw w /proc/PID/attr/smack/curr.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym przepełnieniem całkowitym w funkcji usbg_make_tpg(). Zmienna tpgt, zdefiniowana jako unsigned long, jest przypisywana do tpgt->tport_tpgt, co może prowadzić do przepełnienia, gdy tpgt jest zbyt duża.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym zakleszczeniem podczas zwalniania vgem fence. Timer, który automatycznie wygasza vgem fence po 10 sekundach, jest teraz zwalniany z użyciem timer_delete_sync() w funkcji fence->ops.release() wywoływanej przy ostatnim dma_fence_put().

W jądrze Linuxa rozwiązano podatność związaną z obsługą podświetlenia LED. Problem dotyczył niemożności poprawnego tworzenia powiązań między dostawcą a producentem, gdy dostawcą jest urządzenie klasy LED.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym przepełnieniem długości scatterlisty dla obiektów GEM shmem o rozmiarze 4 GB lub większym. Problem dotyczy atrybutu długości scatterlisty, który może być niepoprawnie ustawiony przy alokacji stron z folio.

W jądrze systemu Linux naprawiono podatność związaną z funkcją f2fs_recover_fsync_data(). Wykonanie określonych skryptów może prowadzić do paniki systemu w systemie plików f2fs.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików f2fs, która mogła prowadzić do błędów podczas aktualizacji kontekstu kompresji w trakcie operacji zapisu. Zgłoszenie błędu dotyczyło problemu z dzieleniem, który mógł wystąpić w określonych warunkach.

W jądrze Linuxa zidentyfikowano podatność związaną z błędem off-by-one w walidacji wire_order w module ti_am335x_tsc. Błąd ten pozwala na dostęp do pamięci poza dozwolonym zakresem, gdy wire_order[i] jest równe ARRAY_SIZE(config_pins).

W jądrze Linuxa naprawiono podatność związaną z rejestracją urządzeń strefy termicznej. Problem występował, gdy funkcja thermal_zone_device_register_with_trips() nie powiodła się po rejestracji urządzenia, co wymagało oczekiwania na zakończenie usunięcia.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem czasem życia zasobów urządzeń USB w sterownikach rt2x00usb. Problemy te mogły prowadzić do wycieków pamięci, gdy czas życia zasobów był powiązany z rodzicem urządzenia USB zamiast z interfejsem.