Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi, która dotyczy anulowania zadania pmsr_free_wk w funkcji cfg80211_pmsr_wdev_down. Problem występuje, gdy gniazdo nl80211, które zainicjowało żądanie PMSR, jest zamykane.

W jądrze Linuxa zidentyfikowano krytyczną podatność związaną z warunkiem wyścigu w inicjalizacji kprobe, co może prowadzić do dereferencji wskaźnika NULL i awarii jądra.

W QEMU przed wersją 5.1.1 występuje podatność, która może prowadzić do dereferencji wskaźnika NULL z powodu braku sprawdzenia wskaźnika przed wywołaniem funkcji ide_cancel_dma_sync.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji user_cluster_connect(). Funkcja user_cluster_disconnect() zwalnia wskaźnik 'conn->cc_private', który jest równy 'lc', ale następnie w obsłudze błędów 'lc' jest zwalniane po raz drugi.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem liczby referencji klucza w funkcji rxrpc_alloc_client_call(). Podczas tworzenia wywołania klienta, uzyskiwana jest referencja do klucza, która nie jest sprzątana i prowadzi do wycieku przy niszczeniu wywołania.

W jądrze systemu Linux rozwiązano podatność dotyczącą nieprawidłowego dostępu do pamięci w funkcji cgw_csum_crc8_rel(). Funkcja ta teraz poprawnie oblicza indeksy w sposób bezpieczny dla granic za pomocą calc_idx().

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przetwarzaniem wartości zwracanej przez funkcję devm_kzalloc. Problem dotyczył sytuacji, w której wartość zwracana mogła być wskaźnikiem null, co prowadziło do błędnego działania.

W funkcji timeofday() w PostgreSQL występuje podatność związana z zewnętrznie kontrolowanym formatem ciągu, co pozwala atakującemu na uzyskanie fragmentów pamięci serwera poprzez odpowiednio skonstruowane strefy czasowe. Dotyczy to wersji przed PostgreSQL 18.4, 17.10, 16.14, 15.18 oraz 14.23.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika wifi rtw88, która prowadziła do wycieku urządzenia w przypadku niepowodzenia próby połączenia. Problem polegał na tym, że rdzeń sterownika utrzymywał referencję do interfejsu USB oraz jego rodzica, co nie było konieczne.

W QEMU przed wersją 5.1.1 występuje błąd w funkcji pci_change_irq_level w pliku hw/pci/pci.c, który prowadzi do dereferencji wskaźnika NULL, ponieważ pci_get_bus() może nie zwrócić prawidłowego wskaźnika.

W jądrze Linuksa rozwiązano podatność związaną z WireGuard, gdzie funkcja wg_netns_pre_exit() ręcznie nabywała blokadę rtnl_lock() w ramach wywołania zwrotnego pernet.pre_exit. To prowadziło do zablokowania zadania, gdy inny wątek trzymał rtnl_mute.

W jądrze Linuxa naprawiono podatność związaną z systemem plików F2FS, która dotyczyła aktualizacji zerowej wielkości zakresu w pamięci podręcznej zakresów. Zgłoszenie dotyczyło błędu w funkcji __update_extent_tree_range.

W jądrze Linux w wersji 5.0.21, zamontowanie spreparowanego obrazu systemu plików btrfs może prowadzić do zapisu poza granicami pamięci w funkcji index_rbio_pages w pliku fs/btrfs/raid56.c.

W jądrze Linuxa rozwiązano podatność związaną z ustawianiem maski wolnych CPU tylko dla aktywnych kolejek zadań. Wprowadzono funkcje cpudl_set/clear_freecpu, które umożliwiają odpowiednie zarządzanie maską wolnych CPU.

W Vimie przed wersją 9.1.1043 znaleziono błąd segmentacji. W trybie cichym Ex (-s -e) Vim zazwyczaj nie wyświetla ekranu i działa w trybie wsadowym, jednak możliwe jest wywołanie funkcji obsługującej przewijanie GUI.

Vim to otwartoźródłowy edytor tekstu działający w trybie wiersza poleceń. Gdy wyłączona jest wiadomość o liczbie wyników wyszukiwania, wzorzec wyszukiwania jest wyświetlany na dole ekranu w buforze. W trybie odwróconym wzorzec wyszukiwania jest odwracany.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w ścieżce błędu routingu IPv4. Problem występował w funkcji __ip_vs_get_out_rt(), która wywoływała dst_link_failure() bez upewnienia się, że skb->dev jest ustawione.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) podczas opóźnienia próby w sterowniku iommu/mediatek. Problem polegał na tym, że sterownik nieprawidłowo zarządzał referencjami do urządzeń larb, co mogło prowadzić do niebezpiecznego stanu.

Niewystarczające zarządzanie przepływem kontrolnym w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne wywołanie ataku typu denial of service poprzez dostęp sąsiedzki.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy funkcji try_to_register_card(), gdzie wartość zwracana przez usb_ifnum_to_if() jest przekazywana bez sprawdzenia na NULL, co może prowadzić do dereferencji wskaźnika NULL.