Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem przepełnienia stosu w funkcji __bpf_get_stackid(). Problem występuje podczas kopiowania danych śladu stosu, gdy ślad wydajności zawiera więcej wpisów stosu niż oczekiwano.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym niedoborem bufora w funkcji rtl8187_rx_cb(). Problem polegał na nieprawidłowej walidacji adresu nagłówka opisu odbioru, co mogło prowadzić do błędów w przetwarzaniu danych.

W systemie OpenPrinting CUPS, w wersjach 2.4.16 i wcześniejszych, występuje podatność typu use-after-free w harmonogramie CUPS (cupsd) podczas automatycznego usuwania tymczasowych drukarek.

W jądrze Linuksa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji cs35l41_hda_read_acpi(). Funkcja acpi_get_first_physical_node() może zwrócić NULL, co prowadzi do dalszej dereferencji tego wartości w get_device().

Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.

W systemd w wersjach od 233 do 259 przed 260, w nspawn może wystąpić akcja ucieczki do hosta poprzez spreparowany opcjonalny plik konfiguracyjny.

W jądrze Linuxa rozwiązano podatność związaną z potencjalnym zakleszczeniem w systemie plików f2fs. Zgłoszona przez Jiaminga Zhanga i syzbot, podatność dotyczyła niebezpiecznego scenariusza blokowania.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do awarii systemu podczas próby usunięcia sterownika, jeśli vport nie został poprawnie zainicjowany.

Podatność CVE-2024-57360 dotyczy narzędzia `nm` w wersji 2.43 i wyższych, które ma nieprawidłową kontrolę dostępu w funkcji `nm --without-symbol-version`. Wykorzystanie tej podatności wymaga lokalnego dostępu do systemu.

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią po odłączeniu sterownika. W wyniku tego, wątek `cros_ec_console_log_work` nadal uzyskuje dostęp do urządzenia, co prowadzi do błędu UAF i awarii systemu.

W jądrze Linuxa naprawiono podatność, która prowadziła do błędu segmentacji (segfault) w funkcji tcm_loop_tpg_address_show(). Problem występował, gdy alokacja tl_hba->sh w tcm_loop_driver_probe() kończyła się niepowodzeniem, a następnie próbowano odwołać się do tej zmiennej.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która uniemożliwia rejestrowanie konfliktujących inode'ów, jeśli dotyczy to katalogu przeniesionego w bieżącej transakcji. Problem występuje, gdy katalog jest przenoszony z jednego katalogu nadrzędnego do innego.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji mt7615_mcu_wtbl_sta_add(). W przypadku niepowodzenia wywołania mt76_connac_mcu_alloc_wtbl_req() funkcja zwraca błąd, nie zwalniając przy tym zaalokowanej pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnymi wyciekami pamięci w funkcji rtl8180_init_rx_ring(). Problem występuje podczas alokacji pamięci dla pakietów skb oraz alokacji DMA w pętli, gdzie nieudana alokacja nie zwalnia wcześniej przydzielonej pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą unikania inwersji blokady podczas przypinania do GGTT na platformach Cherry View i BXT z VTD. Problem występował po zakończeniu funkcji i915_vma_pin_ww(), gdy wywoływana była synchronizowana wersja dma_fence_work_commit().

W jądrze Linuksa zidentyfikowano podatność w funkcji multiq3_attach(), która może prowadzić do przekroczenia czasu oczekiwania zadania z powodu operacji open() lub ioctl COMEDI_DEVCONFIG. Problem dotyczy konfiguracji opcji w multiq3.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną pamięcią po nieudanym odczycie w funkcji mi_format_new. Problem dotyczy funkcji ntfs_get_bh(), która oczekuje bufora z sb_getblk(), który może być nieaktualny.

W jądrze Linuxa naprawiono podatność związaną z niewłaściwym użyciem ochrony RCU w funkcji md_wakeup_thread. Problem polegał na bezpośrednim przekazywaniu wartości wskaźnika 'thread', co prowadziło do nieprawidłowego uzyskania wskaźnika RCU przed wywołaniem rcu_read_l.

W jądrze Linuksa zidentyfikowano podatność związana z warunkiem wyścigu podczas rozbiórki gadżetu, co może prowadzić do błędu use-after-free w funkcji usb_gadget_state_work().

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w module f_eem. Problem wynikał z braku obsługi błędów w funkcji usb_ep_queue, co mogło prowadzić do niezwolnienia przydzielonych zasobów.