Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z obsługą synchronizacji w amdgpu. Niewłaściwe unieważnienie dmabuf może wpłynąć na innych użytkowników współdzielonego obiektu bufora (BO).

W jądrze Linuxa naprawiono podatność, która powodowała sporadyczne awarie przestrzeni użytkownika oraz uszkodzenia sterty w systemach Alpha podczas kompresji pamięci.

Sudo VISudo w wersji 1.6.8 i wcześniejszych umożliwia lokalnym użytkownikom uszkodzenie dowolnych plików poprzez atak symlink na pliki tymczasowe.

Podatność w pakiecie nodemailer (npm) dotyczy wersji od 2.7.2 do 10.0.1. Szczegóły podatności nie są w pełni opisane w dostarczonym fragmencie, ale potwierdzono podatne wersje.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem liczby referencji w funkcji of_get_display_timings(). Problem ten występuje podczas przetwarzania węzłów urządzeń, co może prowadzić do nieprawidłowego zarządzania pamięcią.

W jądrze systemu Linux zidentyfikowano podatność w module USB pegasus, która polega na wypełnianiu URB z hardkodowanymi rurami punktów końcowych bez weryfikacji ich opisów. Może to prowadzić do nieprawidłowego działania urządzeń USB.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy logiki w GHES/CPER, gdzie nie wykrywa ona, czy długość sekcji jest zbyt duża. Może to prowadzić do nieprawidłowego przetwarzania rekordów CPER dla procesorów ARM.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów podczas inicjalizacji w module HID: hid-pl. Błędy te muszą być zgłaszane, aby uniknąć dereferencji wskaźnika NULL przy pierwszym użyciu FF.

W jądrze Linuxa zidentyfikowano podatność związaną z brakującymi inicjalizacjami w kodzie obsługującym powtórne odtwarzanie żądań CIFS. W niektórych miejscach kodu brakowało odpowiednich inicjalizacji, co mogło prowadzić do nieprawidłowego działania.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji fbcon_open(), która w przypadku niepowodzenia nie ustawia wskaźnika info->fbcon_par, co prowadzi do późniejszego dereferencjonowania wskaźnika NULL.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona urządzenia HID Magic Mouse, które może powodować awarię systemu w przypadku braku odpowiedniego wskaźnika wejścia.

W jądrze systemu Linux naprawiono podatność związaną z poprawkami freemap podczas dodawania atrybutów rozszerzonych (xattrs) do bloków liściowych. Problem ten powodował awarię asercji w kodzie dostosowywania freemap po około 20 minutach działania na maszynach wirtualnych.

W jądrze Linuxa naprawiono podatność związaną z funkcją pstore: ram_core, która zwracała niepoprawny wskaźnik sukcesu w przypadku niepowodzenia funkcji vmap().

W jądrze Linuxa zidentyfikowano podatność związaną z błędami procesora ARM, która występuje, gdy BIOS generuje zbyt mały lub niekompletny błąd. W wyniku tego, logika przetwarzania może prowadzić do nieprawidłowego odwołania do pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zwolnienia pamięci w przypadku błędu. W szczególności, bufor ekranu fbi->fb.screen_buffer jest alokowany przy użyciu dma_alloc_coherent(), ale nie jest zwalniany, gdy wystąpi błąd.

W jądrze Linuxa naprawiono podatność, która polegała na dereferencji wskaźnika NULL w funkcji process_metadata_update(). Problem występował w makrze wait_event(), które nieprawidłowo obsługiwało wskaźnik 'thread'.

W jądrze Linuxa napotkano podatność, która prowadzi do wystąpienia błędu ochrony ogólnej (GPF) w funkcji write_page() podczas zmiany rozmiaru tablicy. Problem ten wynika z wyścigu use-after-free między bitmap_daemon_work().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem zasobów w funkcji cx25821_dev_setup(). Problem występował, gdy ioremap() kończyło się niepowodzeniem, co prowadziło do braku zwolnienia regionu pamięci uzyskanego przez cx25821_get_resources().

W jądrze Linuxa rozwiązano podatność związaną z obsługą wyjątków w systemie SCSI dla UFS. Problem dotyczył braku odpowiedniego opróżnienia pracy związanej z obsługą wyjątków podczas zawieszania systemu przy zerowym poziomie zarządzania energią.

W jądrze Linuxa rozwiązano podatność związaną z APEI/GHES, która mogła prowadzić do alokacji zbyt dużych rekordów. Mechanizm w funkcji ghes_new() sprawdza, czy rekordy nie przekraczają maksymalnego rozmiaru GHES_ESTATUS_MAX_SIZE, który wynosi obecnie 64KB.