Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji cdev_init, która była wywoływana podczas ponownego wiązania, co mogło prowadzić do nieprawidłowego zainicjowania cdev, mimo że istniały do niego odniesienia.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do odczytu poza granicami tablicy w funkcji iwl_mvm_nd_match_info_handler(). Problem dotyczy funkcji memcpy, która zakłada, że dynamiczna tablica notif->matches jest wystarczająco duża do skopiowania danych.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym przepełnieniem bufora firmware'u w funkcji `me2600_xilinx_download()`, która ładowała firmware na podstawie żądania `request_firmware()`. Problem wynika z braku odpowiedniej weryfikacji źródłowego bufora.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wyścigu unbind w module usb: gadget: uvc. Wprowadzono synchronizację, która trwa łącznie 1500 ms w funkcji uvc_function_u.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia uprawnień CAP_NET_ADMIN w funkcji rtnl_newlink() dla parowanych urządzeń w przestrzeni nazw sieci (veth, vxcan, netkit). To może umożliwić nieuprzywilejowanemu użytkownikowi wykonanie nieautoryzowanych działań.

W jądrze Linuxa rozwiązano podatność związaną z uinput, która powodowała ostrzeżenie o cyklicznej zależności blokady podczas korzystania z gamepada z funkcją force-feedback. Problem ten można było powtórzyć, grając w ELDEN RING pod Wine.

W jądrze Linuxa rozwiązano podatność związaną z seg6 lwtunnel, która używała jednego dst_cache dla ścieżek wejściowych i wyjściowych. Problem dotyczył współdzielenia dst_cache pomiędzy funkcjami seg6_input_core() i seg6_output_core().

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem zmiennej u8 w obliczeniach rozmiaru bufora skanowania SSID. Zmienna valuesize, zadeklarowana jako u8, akumuluje całkowitą długość wszystkich SSID do zeskanowania, gdzie każdy SSID może mieć do 33 bajtów.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją rxrpc_kernel_lookup_peer(), która może zwracać wskaźniki błędów oprócz NULL. Dotychczasowe sprawdzanie tylko na NULL nie było wystarczające.

W jądrze Linuxa rozwiązano podatność związaną z komponentami ASoC, która powodowała awarię systemu podczas zatrzymywania i uruchamiania ADSP. Problem dotyczył kolejności usuwania komponentów ASoC, co prowadziło do błędów w funkcji .remove q6apm-audio.

W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji tipc_sk_filter_connect(). Użytkownik może ustawić conn_timeout na dowolną wartość, w tym wartości mniejsze niż 4, co może prowadzić do błędów w obsłudze połączeń.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji ulpi_register_interface() w przypadku błędu. Gdy rejestracja urządzenia (device_register()) kończy się niepowodzeniem, funkcja ulpi_register() wywołuje put_device() na ulpi->dev.

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu między funkcjami gether_disconnect() a eth_stop(), co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z obsługą mixerów Scarlett2 w sterowniku USB-audio. Problem polegał na tym, że przy przetwarzaniu niepoprawnego opisu USB mogło dojść do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją numeru złącza w funkcji ucsi_notify_common(). Numer złącza, wyodrębniony z CCI, jest 7-bitowym polem, które służy do indeksowania w tablicy złączy.

W jądrze Linuxa zidentyfikowano podatność związaną z drogą drm_compat_ioctl, która umożliwia spekulacyjne wykonanie kodu. Problem polega na tym, że wskaźnik kontrolowany przez użytkownika jest dereferencjonowany w tabeli wskaźników funkcji, co jest charakterystyczne dla problemów typu Spectre.

W jądrze Linuxa rozwiązano podatność związaną z ograniczeniem użycia w nieuprzywilejowanych domU w sterowniku Xen privcmd. Umożliwia on wydawanie dowolnych hypercalli z procesów w przestrzeni użytkownika, co normalnie nie stanowi problemu, ponieważ dostęp jest zazwyczaj ograniczony do roota.

Wykryto lukę w narzędziach chfn i chsh z pakietu util-linux, gdy są skompilowane z obsługą Readline. Biblioteka Readline wykorzystuje zmienną środowiskową 'INPUTRC' do uzyskania ścieżki do pliku konfiguracyjnego biblioteki, a w przypadku błędu parsowania pliku, wyświetla komunikat zawierający dane z tego pliku.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem występuje, gdy karta dźwiękowa jest odłączana podczas otwartego strumienia PCM, co może prowadzić do błędu use-after-free w funkcji snd_soc_dapm_stream_event().

W SQLite3 w wersjach 3.35.1 i 3.37.0 występuje podatność na wyciek pamięci, która może być wykorzystana przez złośliwie skonstruowane zapytania SQL. Edytując plik bazy danych, możliwe jest zapytanie o rekord i wyciek kolejnych bajtów pamięci, które wykraczają poza ten rekord.