Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji tegra_slink_probe(). Problem występuje, gdy platform_get_irq() kończy się niepowodzeniem, co prowadzi do bezpośredniego zwrócenia kodu błędu i wycieku pamięci.

W jądrze Linuxa naprawiono podatność związaną z błędnym odzyskiwaniem błędów w funkcji macvlan_common_newlink(). Problem ten mógł prowadzić do awarii jądra systemu.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań w sterowniku SPI dla tegra210-quad. Problem dotyczył braku ochrony sprawdzenia NULL dla curr_xfer w funkcji tegra_qspi_isr_thread().

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy brakujących wywołań systemowych w klasie odczytu audytu. Brakujące warianty 'at' funkcji getxattr() i listxattr() mogą prowadzić do ominięcia reguł audytu podczas odczytu rozszerzonych atrybutów plików.

Wykryto podatność w GNU Binutils 2.45, dotycząca funkcji get_link_hash_entry w pliku bfd/elflink.c komponentu Linker. Manipulacja ta prowadzi do odczytu poza przydzielonym zakresem pamięci.

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu pamięci (use-after-free) podczas usuwania urządzeń sieciowych GRE. Problem dotyczy sterownika mlxsw, który obsługuje sąsiadów skonstruowanych na podstawie urządzeń sieciowych zarejestrowanych przez niego lub ich wyższych warstw.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji try_to_free_buffers(). Problem dotyczył foliów bez dołączonych buforów, co mogło prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa zidentyfikowano podatność w module netfilter, która dotyczy aktualizacji zmiennej last_gc. Zmienna ta jest aktualizowana za każdym razem, gdy śledzona jest nowa konekcja, nawet jeśli nie przeprowadzono zbierania śmieci (GC).

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w wywołaniach odczytu usbnet w sterowniku aqc111. Problem został zidentyfikowany przez Syzkaller, co wskazuje na niekompletną sanitację wyników odczytów USB.

W funkcji d_discriminator w pliku cp-demangle.c w BinUtils 2.26 odkryto problem, który pozwala atakującym na spowodowanie odmowy usługi poprzez spreparowany plik PE.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy zmiennej pwlan, która może być NULL podczas przekazywania do funkcji rtw_free_network_nolock(), co prowadzi do dereferencji tej zmiennej.

W jądrze Linuxa rozwiązano podatność w libceph, która dotyczy resetowania stanu odczytu rzadkiego w funkcji osd_fault(). W przypadku wystąpienia błędu, połączenie jest porzucane, nawiązywane ponownie, a wszelkie oczekujące operacje są ponawiane.

Nieprawidłowa walidacja typu 'oidvector' w PostgreSQL umożliwia użytkownikowi bazy danych ujawnienie kilku bajtów pamięci serwera. Istnieje możliwość, że w ujawnionych bajtach mogą znajdować się poufne informacje, chociaż wydaje się to mało prawdopodobne.

W jądrze Linuxa rozwiązano podatność związaną z obsługą nieobsługiwanych konfiguracji sprzętowych w module perf dla architektury ARM CMN. Wcześniej akceptowano nieznane modele CMN oraz ich nieznane rewizje, co mogło prowadzić do problemów.

W jądrze Linuxa rozwiązano podatność w module HID: logitech-hidpp, która mogła prowadzić do awarii systemu, gdy raport nie zawierał pól.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do pamięci. Funkcja max20086_parse_regulators_dt() wywołuje of_regulator_match() z użyciem tablicy struktury of_regulator_match, która jest alokowana na stosie.

W jądrze systemu Linux zidentyfikowano podatność związaną z ntb_hw_switchtec, która może prowadzić do nieokreślonego zachowania w przypadku, gdy liczba MW LUT jest ustawiona na zero.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym zwalnianiem pamięci w funkcji uhdlc_memclean(). Bufory rx_buffer i tx_buffer są alokowane jako ciągłe, ale zwalniane jako dwa oddzielne bufory, co może prowadzić do problemów z zarządzaniem pamięcią.

W jądrze Linuxa rozwiązano podatność związaną z platformą i.MX8MQ, dotyczącą ADB w domenie VPUMIX, która nie miała oddzielnych bitów resetu i włączenia zegara. Reset i włączenie zegara odbywa się razem z VPU.

W funkcji d_print_comp_inner w pliku cp-demangle.c w BinUtils 2.26 odkryto problem, który pozwala atakującym na spowodowanie odmowy usługi poprzez spreparowany plik PE.