Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z ustawianiem maski wolnych CPU tylko dla aktywnych kolejek zadań. Wprowadzono funkcje cpudl_set/clear_freecpu, które umożliwiają odpowiednie zarządzanie maską wolnych CPU.

W jądrze Linuxa naprawiono podatność związaną z systemem plików F2FS, która dotyczyła aktualizacji zerowej wielkości zakresu w pamięci podręcznej zakresów. Zgłoszenie dotyczyło błędu w funkcji __update_extent_tree_range.

W jądrze Linuxa rozwiązano podatność związaną z ALSA w usb-mixer dla urządzenia us16x08, która dotyczyła walidacji indeksów pakietów metra. Funkcja get_meter_levels_from_urb() analizuje 64-bajtowe pakiety metra wysyłane przez urządzenie i wypełnia odpowiednie tablice poziomów w strukturze snd_.

W jądrze Linuxa naprawiono podatność związaną z błędem jądra w funkcji ocfs2_find_victim_chain(). Problem występował, gdy pole `cl_next_free_rec` w liście alokacji było równe 0, co prowadziło do wystąpienia błędu jądra.

W jądrze Linuxa rozwiązano podatność, która występowała w ksmbd. Problem polegał na pomijaniu sprawdzenia zakresu blokady, gdy rozmiar był równy aktualnemu i_size, co mogło prowadzić do niedoboru przy obliczaniu `size - 1`.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem wartości zwracanej przez funkcję sg_nents_for_len w starfive_hash_digest. Wartość ta była przypisywana do zmiennej typu unsigned long, co prowadziło do konwersji negatywnych kodów błędów na duże liczby dodatnie.

W jądrze Linuxa usunięto uszkodzony sterownik I2C MOST, który był nieaktywny przez pięć lat. Zmiana ta ma na celu poprawę stabilności systemu poprzez eliminację nieużywanego kodu.

W jądrze Linuxa rozwiązano podatność związaną z używaniem RCU w funkcjach blk_mq_[un]quiesce_tagset() zamiast blokady set->tag_list_lock. Funkcje blk_mq_{add,del}_queue_tag_set() dodają i usuwają kolejki z tagsetu, zapewniając, że tagset i kolejki są oznaczone jako współdzielone, gdy są używane przez dwa.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem przy zapisie bitów w funkcji btrfs_clear_space_info_full(). Problem dotyczy porządkowania barier pamięci, które nie mają zastosowania do pól bitowych, co może prowadzić do nieprzewidywalnych zachowań.

W jądrze Linuxa zidentyfikowano podatność w funkcji detect_stream_formats(), która odczytuje wartość stream_count bez jej walidacji. Może to prowadzić do nadpisania pamięci poza przydzielonym obszarem.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji pcl818_ai_cancel(), która może prowadzić do dereferencji wskaźnika null. Problem został zidentyfikowany przez Syzbot i dotyczy sytuacji, w której w przypadku wczesnego odłączenia urządzenia przez pcl818_detach(), suburządzenie dev->read_subdev może być niezainicjowane.

W jądrze Linuxa rozwiązano podatność związaną z niskopoziomowym sterownikiem Comedi 'c6xdigio', który obsługuje urządzenia podłączone przez port równoległy. Problem dotyczył nieprawidłowego wyrejestrowania sterownika PNP.

W jądrze Linuxa rozwiązano podatność dotyczącą blokady w procesie odzyskiwania błędów PCI na architekturze s390. Problem polegał na zablokowaniu dostępu do konfiguracji PCI podczas wykonywania odzyskiwania błędów, co mogło prowadzić do deadlocku.

W jądrze Linuxa naprawiono podatność dotyczącą wycieku pamięci w funkcji cifs_construct_tcon(). Problem występuje podczas korzystania z montażu wieloużytkownikowego z określonym parametrem domain oraz używaniem cifscreds.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń szeregowych w sterownikach. Po wprowadzeniu zmiany 84a9582fd203, sterowniki szeregowe muszą dostarczać urządzenie w strukturze uart_port.dev.

W jądrze Linuxa rozwiązano podatność dotyczącą usbnet, która uniemożliwia zwolnienie aktywnego kevent. Problem występuje podczas próby wykrycia urządzenia usbnet, co prowadzi do umieszczenia pracy kevent w globalnej kolejce roboczej bez jej zaplanowania.

Wersje Mattermost 11.5.x do 11.5.1, 10.11.x do 10.11.13 oraz 11.4.x do 11.4.3 nie sprawdzają uprawnień do tworzenia postów podczas edycji postów. Umożliwia to uwierzytelnionemu atakującemu, któremu odebrano uprawnienia do publikowania, modyfikację istniejących postów za pomocą bezpośrednich żądań API.

Wersje Mattermost od 11.5.x do 11.5.1 nie weryfikują członkostwa w kanałach podczas przetwarzania wiadomości wspomaganych przez AI. To pozwala uwierzytelnionemu atakującemu na odczytanie treści wątków w prywatnych kanałach i wiadomościach bez dostępu poprzez odpowiednio skonstruowane żądanie.

W initramfs-tools w wersji 0.92f lokalni użytkownicy mogą nadpisywać dowolne pliki poprzez atak symlinkowy na tymczasowy plik /tmp/initramfs.debug. Producent kwestionuje tę podatność, twierdząc, że 'init działa w kontekście jednego użytkownika; nie ma możliwości, aby to było wykorzystywane'.

W libarchive bsdtar przed wersją 3.8.1 odkryto problem w funkcji apply_substitution w pliku tar/subst.c, który występuje podczas przetwarzania stworzonych reguł substytucji -s. Może to prowadzić do nieograniczonego przydzielania pamięci i skutkować awarią z powodu braku pamięci (Out-of-Memory crash).