Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z NVMe/FC, która występowała podczas inicjalizacji kontrolera. W przypadku niepowodzenia inicjalizacji, tagset administracyjny nie był zwalniany, co mogło prowadzić do problemów z zarządzaniem zasobami.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji verify_header, która ustawia `*ns = NULL` przy każdym wywołaniu. Powoduje to wyciek ciągu nazw przestrzeni, który został przydzielony w poprzednich iteracjach podczas rozpakowywania wielu profili.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci ns_name w funkcji aa_replace_profiles(). Problem występuje, gdy ns_name jest NULL po próbie rozpakowania danych użytkownika.

W QEMU znaleziono lukę w urządzeniach virtio-scsi, virtio-blk i virtio-crypto. Rozmiar ustawiony dla funkcji virtqueue_push w virtio_scsi_complete_req, virtio_blk_req_complete oraz virtio_crypto_req_complete może być większy niż rzeczywisty rozmiar danych wysłanych do gościa.

W urządzeniu SDHCI w QEMU znaleziono problem off-by-one podczas odczytu/zapisu. Występuje on podczas odczytu/zapisu rejestru Buffer Data Port, gdy data_count jest równe block_size, co może prowadzić do awarii procesu QEMU na hoście.

Wykryto krytyczną podatność w GNU Binutils do wersji 2.44, która dotyczy funkcji debug_type_samep w pliku /binutils/debug.c komponentu objdump. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

Funkcja demangle_template w pliku cplus-dem.c w bibliotece GNU libiberty, zawartej w GNU Binutils 2.31.1, zawiera podatność na przepełnienie całkowite, która może prowadzić do przepełnienia bufora w stercie. Problem ten występuje podczas tworzenia tablicy do przechowywania wartości argumentów szablonu.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji __sanitizer::internal_strlen w pliku binutils/nm.c komponentu nm. Manipulacja argumentem const prowadzi do przepełnienia bufora.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji _bfd_elf_write_section_eh_frame w pliku bfd/elf-eh-frame.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji bfd_putl64 w pliku libbfd.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

Wykryto krytyczną podatność w GNU Binutils 2.43, która dotyczy funkcji _bfd_elf_gc_mark_rsec w pliku elflink.c komponentu ld. Manipulacja ta prowadzi do przepełnienia bufora w pamięci dynamicznej.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem urządzenia podczas otwierania urządzenia wyjściowego. Problem dotyczył nieprawidłowego zarządzania referencjami do urządzenia th w przypadku błędów oraz podczas zamykania.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika NULL podczas usuwania inodów w systemie plików btrfs. Problem występował, gdy przy próbie usunięcia inodu root mógł być NULL.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy wycieku pamięci w funkcji async_set_registers(), gdy wywołanie usb_submit_urb() kończy się niepowodzeniem, co skutkuje brakiem zwolnienia przydzielonej struktury async_req oraz URB.

W jądrze Linuxa naprawiono podatność związaną z problemem odmapowywania URB, gdy urządzenie UAS jest odłączane podczas trwającego transferu danych. Może to prowadzić do paniki systemu.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym założeniem dotyczącym przerwań w kodzie bmc150-accel-core.c. Funkcja bmc150_accel_set_interrupt() jest wywoływana bezwarunkowo w operacjach konfiguracji bufora IIO, co może prowadzić do błędów w czasie działania systemu.

W jądrze systemu Linux zidentyfikowano podatność, która mogła prowadzić do awarii systemu z powodu niepoprawnego dostępu do pamięci w funkcji unwinder. Problem został zgłoszony przez Guentera Roecka na emulowanej maszynie B160L.

W jądrze Linuxa naprawiono podatność związaną z potencjalną nieskończoną pętlą w parserach komend w module kvaser_usb. Funkcje `kvaser_usb_leaf_wait_cmd()` oraz `kvaser_usb_leaf_read_bulk_callback` zawierają logikę obsługującą komendy o zerowej długości, które są używane do wyrównywania danych.

W jądrze Linuxa zidentyfikowano lukę, która prowadziła do wycieku pamięci w transporcie USB. Problem został wykryty podczas testu 'ioctl_sg01' z projektu Linux Test Project (LTP).

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji `dwc3_remove_requests()`. Problem ten wynikał z niesynchronizowanego wykonywania wielu ścieżek wywołania tej funkcji.