Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z funkcją set_page_dirty_lock(). Umieszczanie wielu buforów informacji o ochronie w tej samej stronie może prowadzić do błędów systemowych, ponieważ funkcja ta nie może być wywoływana z kontekstu przerwania.

W jądrze Linuxa rozwiązano podatność dotyczącą pds_core, która mogła prowadzić do przepełnienia lub zablokowania adminq. Mechanizm adminq_lock zapobiega jednoczesnemu dodawaniu więcej niż jednego polecenia do kolejki adminq.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji pad_compress_skb. W przypadku niepowodzenia alokacji pamięci przez alloc_skb(), funkcja ta zwraca NULL, nie zwalniając jednocześnie starego skb.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy braku sprawdzenia stabilności przestrzeni adresowej przed operacjami na VMA, co może prowadzić do błędu OOPS podczas przetwarzania vmas w funkcji unuse_mm() wywoływanej z ścieżki swapoff.

W funkcji alloc_segs w pliku hash.c w bibliotece Mozilla Network Security Services (NSS) występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących w zależności od kontekstu przy użyciu spreparowanego pliku cert8.db.

W jądrze Linuxa rozwiązano podatność związaną z bezpieczeństwem kobjectów modułów. W funkcji 'lookup_or_create_module_kobject()' występuje problem z wywołaniem 'kobject_put()' w ścieżce obsługi błędów, co może prowadzić do niebezpiecznych sytuacji.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null w funkcji pidff_find_fields. Problem występował podczas próby wyszukiwania raportu, który nie był zaimplementowany na urządzeniu, zarówno dla raportów opcjonalnych, jak i wymaganych.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do awarii systemu z powodu dereferencjonowania niezainicjowanego wskaźnika w funkcji rfkill_find_type(). Problem ten został rozwiązany w odpowiednim commicie.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji damon_reclaim_apply_parameters(). Podczas tworzenia nowego schematu DAMON_RECLAIM, obliczenie 'min_age_region' mogło prowadzić do dzielenia przez zero z powodu użycia 'aggr_interval' jako dzielnika.

W wersjach 1.8.1 i wcześniejszych jq, procesor JSON w wierszu poleceń, występuje nieograniczona rekurencja w funkcji jv_object_merge_recursive(). Umożliwia to złośliwemu programowi jq spowodowanie awarii procesu z powodu błędu segmentacji.

W jądrze Linuxa naprawiono podatność związaną z błędem VM_BUG_ON_PAGE, który występował podczas unpoisoning pamięci. Problem ten prowadził do paniki systemu w trakcie testów awarii pamięci.

jq to narzędzie do przetwarzania JSON w wierszu poleceń. W wersjach 1.8.1 i wcześniejszych, podanie literału liczbowego INT_MAX-1 (2147483646) powoduje przepełnienie w makrze D2U() podczas arytmetyki liczb całkowitych ze znakiem.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji ast_vhub_init_dev(). Zmienna d->name, zwracana przez devm_kasprintf(), mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji mlx5_uplink_netdev_get(), która uzyskuje wskaźnik do uplink netdevice. Istnieje ryzyko, że netdevice może zostać usunięty, co prowadzi do wyczyszczenia wskaźnika.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem obsługi błędów w funkcji do_validate_mem(). W przypadku niepowodzenia alokacji pamięci w funkcji add_interval(), może dojść do wstawienia wskaźnika null.

W jądrze systemu Linux naprawiono podatność związaną z rekursywnym zakleszczeniem semafora w wywołaniu fiemap. Problem ten został wykryty przez syzbot, który zidentyfikował zawieszenie OCFS2 spowodowane rekursywnym semaforem podczas operacji FS_IOC_FIEMAP na specjalnie przygotowanym pliku mmap.

W jądrze Linuxa rozwiązano podatność związaną z funkcją bpf_timer_init(), która może powodować problemy z blokowaniem podczas wywoływania bpf_map_kmalloc_node() z __bpf_async_init().

W jądrze Linuxa naprawiono podatność związaną z funkcją iommu_copy_struct_from_user(). Zidentyfikowano dwa problemy, w tym konieczność odrzucenia wskaźnika NULL przed jego dereferencją.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną wartością argumentu saddr w funkcji do_output_route4. Zgłoszenie syzbot wskazuje na problem z nieinicjalizowaną wartością dla tego argumentu.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem w sterowniku UCSI dla złącza DisplayPort. Wprowadzono funkcje ucsi_con_mutex_lock i ucsi_con_mutex_unlock, które zapewniają, że mutex złącza jest blokowany tylko w odpowiednich warunkach.