Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z protokołem Bluetooth, która dotyczy wymagań dotyczących ataków typu MITM podczas budowania odpowiedzi na parowanie. Funkcja smp_cmd_pairing_req() nie wymuszała wcześniej lokalnego wymogu BT_SECURITY_HIGH przed zbudowaniem odpowiedzi na parowanie.

W jądrze Linuxa zidentyfikowano podatność, która umożliwia bezpośrednie dereferencje wskaźników PTR_TO_BUF bez sprawdzenia na null. Funkcja check_mem_access() nieprawidłowo obsługuje wskaźniki, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnymi wyciekami pamięci w funkcji rtl8180_init_rx_ring(). Problem występuje podczas alokacji pamięci dla pakietów skb oraz alokacji DMA w pętli, gdzie nieudana alokacja nie zwalnia wcześniej przydzielonej pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji mt7615_mcu_wtbl_sta_add(). W przypadku niepowodzenia wywołania mt76_connac_mcu_alloc_wtbl_req() funkcja zwraca błąd, nie zwalniając przy tym zaalokowanej pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która uniemożliwia rejestrowanie konfliktujących inode'ów, jeśli dotyczy to katalogu przeniesionego w bieżącej transakcji. Problem występuje, gdy katalog jest przenoszony z jednego katalogu nadrzędnego do innego.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku USB dummy-hcd. Testy Syzbot mogły wywołać wyjątek adresowania i awarię w rutynie usb_gadget_udc_reset().

W jądrze Linuxa rozwiązano podatność dotyczącą niewłaściwego oznaczania rejestrów żywych dla skoków pośrednich w instrukcji `gotox rX`. Rejestr rX powinien być oznaczony jako używany w funkcji compute_insn_live_regs().

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią po odłączeniu sterownika. W wyniku tego, wątek `cros_ec_console_log_work` nadal uzyskuje dostęp do urządzenia, co prowadzi do błędu UAF i awarii systemu.

Podatność CVE-2024-57360 dotyczy narzędzia `nm` w wersji 2.43 i wyższych, które ma nieprawidłową kontrolę dostępu w funkcji `nm --without-symbol-version`. Wykorzystanie tej podatności wymaga lokalnego dostępu do systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na wywoływaniu błędu (BUG) w przypadku nieoczekiwanego typu opóźnionej referencji w funkcji run_one_delayed_ref(). Zamiast tego, możliwe jest zwrócenie błędu i zapisanie komunikatu o błędzie.

W jądrze Linuxa rozwiązano podatność związaną z używaniem niewłaściwego typu destruktora w funkcjach kfunc w kontekście BPF. Problem występował przy włączonym CONFIG_CFI, co skutkowało błędami w wywołaniach funkcji pośrednich.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mctp_flow_prepare_output(), która nie utrzymuje blokady key->lock podczas sprawdzania key->dev i potencjalnego wywołania mctp_dev_set_key().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem wpisów w ścieżce błędu werdyktu mostu w module netfilter. Funkcja nfqnl_recv_verdict() wywołuje find_dequeue_entry(), aby usunąć wpis z struktur danych kolejki, przejmując jego własność.

W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami (OOB) w funkcji nfnl_cthelper_dump_table(). Problem występował z powodu użycia instrukcji 'goto restart', która przeskakiwała do etykiety wewnątrz pętli for.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanych przez funkcję clk_get() w funkcjach acp_card_rt5682_init() oraz acp_card_rt5682s_init(). Może to prowadzić do awarii jądra systemu.

W jądrze Linuxa rozwiązano podatność w sterowniku usbtmc, który akceptuje wartości timeoutu określone przez użytkownika w poleceniu ioctl. Wartości te są wykorzystywane w niektórych wywołaniach usb_bulk_msg().

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu zasobów w obsłudze przerwań podczas usuwania urządzenia USB. W funkcji usbhs_remove() sterownik zwalnia zasoby, w tym tablicę rur, podczas gdy obsługa przerwań (usbhs_interrupt) jest nadal zarejestrowana.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików Ceph, która dotyczyła błędnego zarządzania licznikiem `i_nlink` podczas asynchronicznego usuwania plików. Problem polegał na tym, że licznik był zmniejszany przed zakończeniem operacji usuwania, co mogło prowadzić do nieprawidłowego stanu.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji ceph_mdsc_build_path(). Dodano wywołania __putname() do ścieżek kodu błędów, które nie zwalniały wskaźnika 'path' uzyskanego przez __getname().

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy wycieku pamięci w funkcji async_set_registers(), gdy wywołanie usb_submit_urb() kończy się niepowodzeniem, co skutkuje brakiem zwolnienia przydzielonej struktury async_req oraz URB.