Katalog podatności CVE

W jądrze Linuksa naprawiono podatność związaną z błędnym rejestrem w funkcji suspend/resume dla sterownika PWM Berlin. Zamiast rejestru BERLIN_PWM_ENABLE powinien być używany BERLIN_PWM_EN, w przeciwnym razie sterownik uzyskuje dostęp do niewłaściwego adresu, co prowadzi do wyjątku CPU i paniki jądra podczas zawieszania.

W jądrze Linuxa zidentyfikowano podatność związana z ALSA, która dotyczy błędu use-after-free w funkcji snd_usb_mixer_free(). Problem występuje, gdy snd_usb_create_mixer() kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci, która jest nadal referencjonowana przez kontrolki dodane do karty.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą systemu plików ext4, która polega na braku weryfikacji rozmiaru pliku osieroconego. Pliki osierocone mogą być teoretycznie bardzo duże, co prowadzi do problemów z pamięcią podczas ich przetwarzania.

W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą duplikatów SPI w funkcji xfrm_alloc_spi(). Problem występuje, gdy Strongswan inicjuje wiadomość Netlink XFRM_MSG_ALLOCSPI, co może prowadzić do nieprawidłowego zarządzania unikalnością identyfikatorów bezpieczeństwa.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null podczas wznawiania z trybu uśpienia przed włączeniem interfejsu. Problem ten jest podobny do podatności w sterowniku `mcp251x`, która została naprawiona w odpowiednim commicie.

W jądrze Linuxa naprawiono podatność związaną z urządzeniem 8250, która powodowała panikę systemu w przypadku ustawienia parametru PSLVERR_RESP_EN na 1. Problem występował podczas próby odczytu pustego rejestru bufora odbiorczego (RBR) przy włączonym FIFO.

W jądrze Linuxa rozwiązano podatność związaną z sterownikiem bytcr_rt5640, która występowała przy nieprawidłowej wartości przekazywanej przez opcję quirk. Wcześniej sterownik jedynie wyświetlał komunikat o błędzie, nie podejmując dalszych działań, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp do pamięci poza przydzielonym obszarem.

W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem całkowitym w funkcji wavefront_send_sample(). Problem ten występuje podczas walidacji rozmiaru próbki, gdzie pole header->size typu u32 jest rzutowane na int do porównania.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy dereferencji wskaźnika NULL podczas konwersji UTF16. Problem występuje, gdy NULL jest przekazywane do funkcji __cifs_sfu_make_node bez odpowiednich sprawdzeń.

Funkcja demangle_template w pliku cplus-dem.c w bibliotece GNU libiberty, zawartej w GNU Binutils 2.31.1, zawiera podatność na przepełnienie całkowite, która może prowadzić do przepełnienia bufora w stercie. Problem ten występuje podczas tworzenia tablicy do przechowywania wartości argumentów szablonu.

W jądrze Linuxa naprawiono podatność, która prowadziła do uszkodzenia pamięci, gdy zasoby FW zmieniały się podczas wyłączania interfejsu sieciowego. Funkcja bnxt_set_dflt_rings() nie uwzględniała liczby TC, zakładając, że zawsze jest wywoływana przed ich utworzeniem.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na skrócenie zablokowanego pliku dziennika, a następnie wznowienie jego blokady w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo że plik został zmodyfikowany.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy wycieku pamięci w funkcji async_set_registers(), gdy wywołanie usb_submit_urb() kończy się niepowodzeniem, co skutkuje brakiem zwolnienia przydzielonej struktury async_req oraz URB.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji __sanitizer::internal_strlen w pliku binutils/nm.c komponentu nm. Manipulacja argumentem const prowadzi do przepełnienia bufora.

W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika NULL podczas usuwania inodów w systemie plików btrfs. Problem występował, gdy przy próbie usunięcia inodu root mógł być NULL.

W jądrze Linuxa rozwiązano podatność związaną z funkcją platform_get_resource(). Funkcja ta zwraca NULL w przypadku niepowodzenia, co może prowadzić do dereferencji wskaźnika NULL, jeśli nie zostanie to odpowiednio sprawdzone.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem urządzenia podczas otwierania urządzenia wyjściowego. Problem dotyczył nieprawidłowego zarządzania referencjami do urządzenia th w przypadku błędów oraz podczas zamykania.

W jądrze Linuksa rozwiązano podatność związaną z uinput, polegającą na braku zerowej inicjalizacji uinput_ff_upload_compat, co mogło prowadzić do wycieku informacji. Struktura ff_effect_compat jest osadzona dwukrotnie w uinput_ff_upload_compat, co powoduje występowanie wewnętrznego wypełnienia.