Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji damon_reclaim_apply_parameters(). Podczas tworzenia nowego schematu DAMON_RECLAIM, obliczenie 'min_age_region' mogło prowadzić do dzielenia przez zero z powodu użycia 'aggr_interval' jako dzielnika.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do awarii systemu z powodu dereferencjonowania niezainicjowanego wskaźnika w funkcji rfkill_find_type(). Problem ten został rozwiązany w odpowiednim commicie.

W jądrze Linuxa rozwiązano podatność, która prowadziła do zakleszczenia podczas tworzenia linku z ustawioną opcją ReplaceIfExists, gdy nazwa już istnieje. Funkcja smb2_create_link() mogła powodować problemy z synchronizacją.

W systemie rPath Linux 1 skrypty inicjalizacyjne ustalają niebezpieczne uprawnienia dla pliku /var/log/btmp, co pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji dotyczących prób uwierzytelnienia. Dodatkowo, sshd wykrywa te niebezpieczne uprawnienia i nie rejestruje niektórych zdarzeń.

W jądrze Linuxa rozwiązano podatność, która występowała w systemie plików ext4. Problem polegał na wywołaniu błędu (BUG_ON) w funkcji ext4_update_inline_data() w przypadku, gdy inode miał ustawiony flagę INLINE_DATA_FL, ale brakowało mu rozszerzonego atrybutu system.data.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji dib7090p_rw_on_apb. Problem występuje, gdy msg[0].buf jest nullem, a msg[0].len wynosi zero, co pozwala na ominięcie wcześniejszych sprawdzeń.

W funkcji alloc_segs w pliku hash.c w bibliotece Mozilla Network Security Services (NSS) występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących w zależności od kontekstu przy użyciu spreparowanego pliku cert8.db.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy braku sprawdzenia stabilności przestrzeni adresowej przed operacjami na VMA, co może prowadzić do błędu OOPS podczas przetwarzania vmas w funkcji unuse_mm() wywoływanej z ścieżki swapoff.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji pad_compress_skb. W przypadku niepowodzenia alokacji pamięci przez alloc_skb(), funkcja ta zwraca NULL, nie zwalniając jednocześnie starego skb.

W jądrze Linuxa naprawiono podatność związaną z dereferencją nieinicjowanego wskaźnika w układzie pNFS. Błąd występuje podczas trzeciej próby kodowania zakresów, gdy funkcja ext_tree_prepare_commit() reallocuje większy bufor do ponownej próby kodowania.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem zasobami IRQ w sterowniku pnv_php. Po odłączeniu głównego mostka PCIe, zasoby IRQ przydzielone dla powiadomień o zdarzeniach hotplug dla mostków podrzędnych były wyciekane.

W jądrze Linuxa rozwiązano podatność związaną z używaniem nazwy governor->name bez wcześniejszego sprawdzenia governor. Zmiana wprowadza poprawkę, która eliminuje redundantne pole governor_name w strukturze devfreq.

W jądrze Linuxa naprawiono podatność związaną z funkcją fec_enet_phy_reset_after_clk_enable(). Funkcja of_phy_find_device może zwrócić NULL, co wymaga ostrożności przed dereferencją phy_dev.

W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaniem tablicy chan_stats w sterowniku mwifiex. Tablica ta jest inicjowana w funkcji mwifiex_init_channel_scan_gap() przy użyciu vmalloc(), co nie zeruje pamięci.

W jądrze Linuksa rozwiązano podatność związaną z kontrolerem NAND STM32 FMC2, która dotyczyła nakładających się mapowań na buforze ECC. Problem ten został rozwiązany poprzez użycie ciągłego, niebuforowanego obszaru pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy zapisu ciągu znaków bez ograniczników do sysfs gpu_od/fan_ctrl lub pp_power_profile_mode dla profilu CUSTOM, co prowadzi do dereferencji wskaźnika null.

W jądrze Linuxa rozwiązano podatność związaną z kontrolą wskaźnika null w strukturze lpfc_vport podczas czyszczenia. Problem występuje, gdy wywołanie lpfc_sli4_read_rev() z lpfc_sli4_hba_setup() kończy się niepowodzeniem, co może prowadzić do nieprawidłowego działania rutyny czyszczącej.

W jądrze Linuxa naprawiono podatność, która powodowała awarię w UFFDIO_MOVE, gdy PMD był wpisem migracyjnym. Problem występował podczas uzyskiwania folio i dostępu do niego, mimo że wpis był typu swp_entry_t.

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyt inodów z nieprawidłowymi typami plików. Wprowadzono brakującą kontrolę poprawności, aby zapobiec problemom związanym z VFS oraz awariom asercji.

W jądrze Linuxa naprawiono podatność związaną z brakującą operacją detach_ioas w sterowniku pds_vfio_pci, gdy włączona jest opcja CONFIG_IOMMUFD. W przypadku związania urządzenia z tym sterownikiem, występuje błąd, który powoduje niepowodzenie próby detekcji.