Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z agregacją OGM w protokole batman-adv. Problem występował, gdy stan agregacji OGM był zmieniany w czasie działania, co mogło prowadzić do niewłaściwego przydzielenia pamięci dla pakietów.

W jądrze Linuxa zidentyfikowano podatność w funkcji ipc_validate_msg(), która oblicza oczekiwaną wielkość wiadomości dla każdego typu odpowiedzi. Problem polega na tym, że pola kontrolowane przez atakującego są dodawane (lub mnożone) do ustalonego rozmiaru struktury.

W jądrze Linuxa naprawiono podatność związaną z ostrzeżeniem podczas wznowienia z trybu uśpienia, które było spowodowane niezainicjowaną strukturą nand_operation sprawdzającą pole wyboru chipu.

W SQLite w wersji 3.49.0 przed 3.49.1, niektóre wartości argumentów przekazywanych do sqlite3_db_config mogą powodować awarię aplikacji. Mnożenie sz*nBig nie jest rzutowane na 64-bitową liczbę całkowitą, co może prowadzić do nieprawidłowych alokacji pamięci.

W jądrze Linuksa zidentyfikowano podatność związaną z walidacją rozmiaru żądania kontrolnego w module usb: gadget: f_uac1_legacy. Funkcja f_audio_complete() kopiuje bajty z bufora do zmiennej na stosie, co może prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność związaną z openvswitch, która dotyczyła walidacji długości ładunku MPLS w akcjach SET/SET_MASKED. Funkcja validate_set() akceptowała OVS_KEY_ATTR_MPLS jako ładunek o zmiennej wielkości, podczas gdy OVS oczekuje danych klucza MPLS o stałej wielkości.

W jądrze Linuxa zidentyfikowano podatność związaną z openvswitch, która została rozwiązana. Funkcja ovs_netdev_tunnel_destroy() może być wywoływana po odłączeniu urządzenia, co prowadzi do wyścigu z równoległymi odczytami.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem czasem życia zasobów urządzeń USB w sterownikach rt2x00usb. Problemy te mogły prowadzić do wycieków pamięci, gdy czas życia zasobów był powiązany z rodzicem urządzenia USB zamiast z interfejsem.

W jądrze Linuxa naprawiono podatność związaną z cyklem życia net_device w kontekście f_subset. Problem występował podczas tworzenia instancji funkcji oraz rejestracji net_device jako rodzica sysfs dla urządzenia gadget.

W jądrze Linuxa rozwiązano podatność polegającą na wprowadzeniu blokady przy włączaniu/wyłączaniu SR-IOV, co prowadziło do zakleszczenia.

W jądrze Linuxa zidentyfikowano podatność w funkcji rtw_core_enable_beacon(), która odczytuje 4 bajty z adresu, który nie jest wielokrotnością 4. Może to prowadzić do awarii systemu na niektórych urządzeniach.

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzenia wskaźnika hwq w funkcji ufshcd_mcq_compl_pending_transfer(). Dodano sprawdzenie NULL dla wskaźnika zwracanego przez ufshcd_mcq_req_to_hwq().

W jądrze Linuxa rozwiązano podatność związaną z modułem nfc pn533, która dotyczy alokacji bufora rx skb przed przetwarzaniem bajtów. Funkcja pn532_receive_buf() zgłasza liczbę zaakceptowanych bajtów do rdzenia serdev, a obecny kod może już przekazać kompletną ramkę do pn533_recv_fram.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do podwójnego zwolnienia pamięci w funkcji fastrpc_init_create_static_process(). Problem występuje, gdy wskaźnik cctx->remote_heap nie jest czyszczony po zwolnieniu, co może prowadzić do kolejnego zwolnienia tej samej pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem puli stron w ścieżkach błędów. Funkcja lan966x_fdma_rx_alloc() tworzy pulę stron, ale nie niszczy jej w przypadku niepowodzenia wywołania fdma_alloc_coherent(), co prowadzi do wycieku.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która występowała podczas obsługi błędu ENOSPC. W przypadku wystąpienia tego błędu, btrfs przełączał się w tryb tylko do odczytu, co było oczekiwanym zachowaniem, ale prowadziło do problemów w krytycznych ścieżkach.

W jądrze Linuksa naprawiono podatność dotyczącą błędnego sprawdzania granic w funkcji check_wsl_eas(). Sprawdzanie granic używało niewłaściwego offsetu, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań VCN w sterowniku amdgpu. Problem dotyczył pomijania zwalniania przerwań VCN w wersji VCNv2.5 dla wirtualnych funkcji (VF), co mogło prowadzić do śladów wywołań podczas deinitializacji.

W jądrze Linuxa naprawiono podatność związaną z okrężną zależnością blokady w funkcji run_unpack_ex. Zgłoszenie Syzbot ujawniło problem z okrężną zależnością blokady między wnd->rw_lock a ni->file.run_lock.

W jądrze Linuxa rozwiązano podatność związaną z warstwą miksera ALSA OSS, która nie zawsze poprawnie obsługiwała odłączenie urządzenia, co mogło prowadzić do niebezpiecznych scenariuszy użycia po zwolnieniu (UAF).