Katalog podatności CVE

W cifs-utils znaleziono lukę, która powoduje, że program cifs.upcall podczas próby uzyskania poświadczeń Kerberos wykonuje wywołanie do niewłaściwej przestrzeni nazw w środowiskach kontenerowych. Może to prowadzić do ujawnienia wrażliwych danych z pamięci podręcznej poświadczeń Kerberos hosta.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym obsługiwaniem błędów w funkcji shstk_pop_sigframe(). Problem dotyczy braku sprawdzania błędów z mmap_read_lock_killable(), co jest poważnym niedopatrzeniem.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym użyciem licznika czasu pracy PM w module chips-media dla wave5. Zmieniono wywołanie funkcji, aby poprawnie sparować użycie autowstrzymywania.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii po wysłaniu dwóch niezamówionych ogłoszeń z rekordami zasobów CNAME w odstępie 2 sekund.

Avahi to system, który ułatwia odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach do 0.9-rc2 serwer protokołu ignoruje dokumentowany limit klientów i akceptuje nieograniczoną liczbę połączeń, co umożliwia łatwe przeprowadzenie lokalnego ataku DoS.

W jądrze Linuxa rozwiązano podatność dotyczącą operacji SET*, w której nieprawidłowe odwołanie do rejestru źródłowego może prowadzić do błędu dostępu poza granice tablicy. Problem ten występuje, gdy wyjątek MOPS jest wywoływany z operacji SET*.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do błędu dzielenia przez zero.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją llist_abort_desc(), która może prowadzić do nieprawidłowego zakończenia opisu. Zamiast używać wskaźnika d jako kursora, kod kończy operację na innym wskaźniku, co może prowadzić do problemów z wskaźnikiem NULL.

Avahi to system ułatwiający odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii w wyniku wysłania niezamówionych ogłoszeń zawierających rekordy CNAME wskazujące na rekordy z krótkim czasem życia (TTL).

W jądrze Linuxa rozwiązano podatność dotyczącą liczenia fragmentów XDP multi-buf w legacy RQ. Problemy występowały podczas wywoływania funkcji bpf_xdp_pull_data() lub bpf_xdp_adjust_tail().

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją rxrpc_kernel_lookup_peer(), która może zwracać wskaźniki błędów oprócz NULL. Dotychczasowe sprawdzanie tylko na NULL nie było wystarczające.

W jądrze Linuxa rozwiązano podatność związaną z komponentami ASoC, która powodowała awarię systemu podczas zatrzymywania i uruchamiania ADSP. Problem dotyczył kolejności usuwania komponentów ASoC, co prowadziło do błędów w funkcji .remove q6apm-audio.

W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji tipc_sk_filter_connect(). Użytkownik może ustawić conn_timeout na dowolną wartość, w tym wartości mniejsze niż 4, co może prowadzić do błędów w obsłudze połączeń.

W jądrze Linuxa rozwiązano podatność związaną z obsługą mixerów Scarlett2 w sterowniku USB-audio. Problem polegał na tym, że przy przetwarzaniu niepoprawnego opisu USB mogło dojść do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem występuje, gdy karta dźwiękowa jest odłączana podczas otwartego strumienia PCM, co może prowadzić do błędu use-after-free w funkcji snd_soc_dapm_stream_event().

W jądrze Linuxa naprawiono podatność związaną z błędem transakcji podczas ustawiania odebranego ioctl z powodu przepełnienia elementu. Problem występował przy próbie dodania klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuxa zidentyfikowano podatność w sterowniku iio: gyro: mpu3050-core, która dotyczy nieprawidłowego obsługi błędów w funkcji pm_runtime. Niezbadana wartość zwracana przez pm_runtime_get_sync() może prowadzić do dostępu do sprzętu, który może nie wznowić pracy.

W jądrze Linuksa rozwiązano podatność związaną z obsługą urządzeń w trybie uśpienia. W przypadku, gdy urządzenie jest w stanie zawieszenia, zamiast powodować awarię w kodzie GSP, system zwraca błąd EBUSY przy próbie użycia /dev/drm_dp_*.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w obsłudze nexus w sterowniku USB Target. Wskaźnik `tpg->tpg_nexus` jest dynamicznie zarządzany i powiązany z konfiguracją przestrzeni użytkownika przez ConfigFS, co może prowadzić do problemów, gdy wskaźnik jest NULL.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji xhci_disable_slot(). Problem występował podczas alokacji struktury polecenia oraz struktury zakończenia, gdy drugi argument był ustawiony na true.