Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą dm-bufio, która może prowadzić do problemów z planowaniem w kontekście atomowym. Gdy 'try_verify_in_tasklet' jest ustawione dla dm-verity, włączony jest DM_BUFIO_CLIENT_NO_SLEEP dla dm-bufio, co może prowadzić do niepożądanych sytuacji podczas próby usunięcia buforów.

Debian's cpio zawiera podatność na przejście ścieżki. Problem ten został wprowadzony przez cofnięcie poprawek związanych z CVE-2015-1197, które spowodowały regresję w opcji --no-absolute-filenames. Dostawca oprogramowania dostarczył już odpowiednią poprawkę.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem w sterowniku UCSI dla złącza DisplayPort. Wprowadzono funkcje ucsi_con_mutex_lock i ucsi_con_mutex_unlock, które zapewniają, że mutex złącza jest blokowany tylko w odpowiednich warunkach.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_fifo. Problem występował, gdy długość wzorca była równa zero, a FIFO urządzenia nie było puste.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem dentry w systemie plików qibfs, spowodowaną niepowodzeniem w alokacji inode. Problem ten istniał od momentu początkowego scalania.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem między funkcjami wdm_open a wdm_wwan_port_stop. Problem polega na niewłaściwym czyszczeniu stanu WDM_WWAN_IN_USE, co może prowadzić do otwarcia urządzenia charakteryzującego się uszkodzonymi URB.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją brcmf_usb_dl_writeimage(), która nie sprawdza wartości zwracanej przez funkcję brcmf_usb_dl_cmd(). Może to prowadzić do nieprawidłowego zarządzania stanem i danymi.

W jądrze Linuxa rozwiązano podatność związaną z operacją ->change() w net_sched. Podczas zmniejszania limitu qdisc, jedynie główna kolejka skb była przycinana, co mogło prowadzić do pozostawienia pakietów w liście gso_skb.

W jądrze Linuksa zidentyfikowano podatność, która prowadziła do nieskończonej pętli w funkcji page_pool_release_retry(). Problem ten był spowodowany błędnym sterownikiem, który powodował, że liczba zadań w trakcie realizacji była mniejsza niż 0.

W jądrze Linuxa naprawiono podatność związaną z usuwaniem VLAN-ów w przypadku, gdy MST nie jest obsługiwane. Problem polegał na tym, że usunięcie VLAN-u mostu z portu użytkownika kończyło się błędem -ENOENT.

W jądrze Linuxa naprawiono podatność, która powodowała ostrzeżenie WARN_ON(!ctx) w funkcji __free_event() podczas częściowej inicjalizacji. Zmodyfikowano kolejność wywołań, aby przypisanie kontekstu do child_event następowało bezpośrednio po alokacji zdarzenia podrzędnego.

W jądrze Linuxa naprawiono podatność związaną z martwym blokowaniem między rcu_tasks_trace a event_mutex. Problem występował podczas wywoływania funkcji związanych z rejestracją i usuwaniem zdarzeń śledzenia wydajności.

W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą EEH, która dotyczy bezpieczeństwa hotplug urządzeń PCIe. Występowały wielokrotne warunki wyścigu między kierowcą hotplug a kierowcą EEH, co prowadziło do różnych błędów jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z mechanizmem raid10, która prowadzi do wycieku pamięci. Problem występuje, gdy funkcje raid10_read_request lub raid10_write_request rejestrują nowe żądanie z ustawioną flagą REQ_NOWAIT, co skutkuje brakiem zwolnienia pamięci z puli.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy odrzucania inode'ów na dysku o nieobsługiwanym typie w systemie plików JFS. Zgłoszono błąd związany z nieprawidłowym operatorem w kodzie źródłowym.

W jądrze Linuxa rozwiązano podatność dotyczącą API qdisc, która występowała podczas tworzenia lub modyfikacji qdisc z określonym rodzicem. Problem polegał na tym, że API nie przerywało operacji, gdy rodzic nie istniał.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mctp_dump_addrinfo. Problem polegał na tym, że ifa_index mógł być używany do filtrowania interfejsów tylko wtedy, gdy dostarczona była struktura ifaddrmsg, co mogło prowadzić do porównania z niezainicjowaną pamięcią.

W jądrze Linuxa rozwiązano podatność dotyczącą programów BPF na architekturze arm64, która pozwalała złośliwym programom BPF manipulować historią gałęzi. Wprowadzono mitigację BHB na zakończenie działania programów cBPF.

W wersjach Python Charmers Future 0.18.2 i wcześniejszych odkryto problem, który pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez spreparowany nagłówek Set-Cookie z złośliwego serwera internetowego.

W pliku hb-ot-layout-gsubgpos.hh w HarfBuzz w wersji do 6.0.0, atakujący mogą wywołać wzrost złożoności O(n^2) poprzez kolejne znaki diakrytyczne podczas procesu poszukiwania podstawowych glifów przy dołączaniu znaków.