Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z netlink, dotyczącą przepełnienia zmiennej sk->sk_rmem_alloc. Problem ten występował w kodzie, gdzie sprawdzano, czy wartość sk->sk_rmem_alloc przekracza sk->sk_rcvbuf.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji htb_lookup_leaf, gdy napotykała pusty rbtree. W takim przypadku mogło dojść do wywołania błędu BUG_ON.

W jądrze Linuxa naprawiono podatność związaną z logiką czyszczenia w emulacji wywołań hypercall schedop poll w KVM dla architektury x86/xen. Problem występował podczas, gdy maszyna wirtualna monitorowała hosta dla więcej niż jednego kanału zdarzeń.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji l2cap_sock_resume_cb(). Problem ten został zgłoszony przez syzbot.

W jądrze Linuxa naprawiono podatność związaną z funkcją bpf_arch_text_poke(), która mogła nieprawidłowo obsługiwać sytuację, gdy nowy adres był równy NULL. Poprzednia poprawka usunęła istotny fragment kodu, co mogło prowadzić do problemów z wskaźnikami.

W jądrze Linuxa rozwiązano podatność związaną z kontrolerami Bluetooth firmy Nintendo, która mogła powodować zastoje lub panikę jądra podczas wznawiania pracy. Problem ten zgłoszono na urządzeniach z systemem Android korzystających z jądra 6.6.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy potencjalnego dereferencji wskaźnika NULL w funkcji zd_mac_tx_to_dev(). Problem ten został rozwiązany w aktualizacji.

W Ceph znaleziono lukę, która pozwala atakującemu na zaakceptowanie dowolnego certyfikatu, ponieważ kontekst certyfikatu nie jest przekazywany do konstruktorów imaplib.IMAP4_SSL lub smtplib.SMTP_SSL. W rezultacie, pybind nie sprawdza certyfikatu X.509 serwera, akceptując każdy certyfikat.

W jądrze systemu Linux naprawiono podatność, która mogła prowadzić do zakleszczenia (deadlock) podczas procesu hotplug CPU. Problem występował w sekwencji operacji związanych z blokowaniem mutexa.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mmu notifier callback w kontekście drm/amdkfd. Problem polegał na tym, że wywołanie mmput mogło zwolnić ostatnią referencję do struktury mm, co prowadziło do nieprawidłowego zakończenia procesu.

W jądrze Linuxa rozwiązano podatność związaną z ponownym użyciem PASID, co mogło prowadzić do problemów z przerwaniami. Problem występował, gdy proces natychmiast uruchamiał się w stanie sprzętowym pozostawionym przez poprzedni proces, który zakończył się z tym samym PASID.

Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach 17.2.7, 18.2.1 do 18.2.4 oraz 19.0.0 do 19.2.2, nieuprzywilejowany użytkownik może uzyskać uprawnienia roota w zamontowanym CephFS poprzez ustawienie uprawnień 777 dla katalogu należącego do roota.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w amdgpu_dm, gdzie przy podłączeniu urządzenia sink, zmienna aconnector->drm_edid była nadpisywana bez zwolnienia poprzedniej alokacji. To prowadziło do wycieku pamięci podczas wznowienia działania systemu.

W cifs-utils znaleziono lukę, która powoduje, że program cifs.upcall podczas próby uzyskania poświadczeń Kerberos wykonuje wywołanie do niewłaściwej przestrzeni nazw w środowiskach kontenerowych. Może to prowadzić do ujawnienia wrażliwych danych z pamięci podręcznej poświadczeń Kerberos hosta.

Avahi to system ułatwiający odkrywanie usług w lokalnej sieci za pomocą protokołu mDNS/DNS-SD. W wersjach 0.9-rc2 i wcześniejszych, avahi-daemon może ulec awarii w wyniku wysłania niezamówionych ogłoszeń zawierających rekordy CNAME wskazujące na rekordy z krótkim czasem życia (TTL).

Debian's cpio zawiera podatność na przejście ścieżki. Problem ten został wprowadzony przez cofnięcie poprawek związanych z CVE-2015-1197, które spowodowały regresję w opcji --no-absolute-filenames. Dostawca oprogramowania dostarczył już odpowiednią poprawkę.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów inicjalizacji regmap w sterowniku dmaengine dla Xilinx XDMA. Funkcja devm_regmap_init_mmio zwraca ERR_PTR() w przypadku błędu, a nie NULL, co wymaga poprawy w sprawdzaniu błędów oraz komunikatach o błędach.

W jądrze systemu Linux naprawiono podatność związaną z błędem w funkcji netfs_limit_iter() dla iteratorów ITER_KVEC. Problem występuje, gdy proces ulega awarii, a jądro zapisuje zrzut pamięci na systemie plików 9P.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do potencjalnego wycieku pamięci w funkcji nvif_vmm_ctor() w przypadku nieprawidłowego typu nvif_vmm. Problem został rozwiązany poprzez poprawne zwalnianie zasobów w przypadku błędu.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do potencjalnego przepełnienia bufora (OOB) w funkcji get_file_all_info() dla złożonych żądań. Problem występował, gdy złożone żądanie składało się z QUERY_DIRECTORY oraz QUERY_INFO (FILE_ALL_INFORMATION), a pierwsza komenda wykorzystywała niemal całą maksymalną wielkość transakcji.