Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z infrastrukturą driver_override. Podczas próby podłączenia sterownika przez __driver_attach() wywoływana jest funkcja match() bez zablokowania urządzenia, co prowadzi do niechronionego dostępu do pola driver_override.

W jądrze Linuxa naprawiono podatność związaną z martwym blokowaniem między rcu_tasks_trace a event_mutex. Problem występował podczas wywoływania funkcji związanych z rejestracją i usuwaniem zdarzeń śledzenia wydajności.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy odrzucania inode'ów na dysku o nieobsługiwanym typie w systemie plików JFS. Zgłoszono błąd związany z nieprawidłowym operatorem w kodzie źródłowym.

W jądrze Linuxa rozwiązano podatność dotyczącą programów BPF na architekturze arm64, która pozwalała złośliwym programom BPF manipulować historią gałęzi. Wprowadzono mitigację BHB na zakończenie działania programów cBPF.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mctp_dump_addrinfo. Problem polegał na tym, że ifa_index mógł być używany do filtrowania interfejsów tylko wtedy, gdy dostarczona była struktura ifaddrmsg, co mogło prowadzić do porównania z niezainicjowaną pamięcią.

W jądrze Linuxa zidentyfikowano podatność w funkcji pxa_ata_probe(), która nie sprawdza, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu. Może to prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą protokołu SMB, która prowadzi do uszkodzenia strumienia wiadomości transferu danych. Problem występuje podczas wywołania natychmiastowego (pustego) wysyłania danych.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą kolejek polled w sterowniku nvme-pci. Użytkownik może zmieniać liczbę kolejek polled w czasie rzeczywistym, co może prowadzić do problemów podczas resetu, gdy zadanie o wysokim priorytecie próbuje odpytywać tę kolejkę przed jej aktualizacją przez warstwę blokową.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w wywołaniach odczytu usbnet w sterowniku aqc111. Problem został zidentyfikowany przez Syzkaller, co wskazuje na niekompletną sanitację wyników odczytów USB.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy potencjalnego awarii systemu podczas wyłączania i ponownego włączania portu sieciowego, gdy funkcja phy_detach() wywołuje device_link_del() w celu usunięcia urządzenia.

W jądrze systemu Linux rozwiązano podatność związaną z niezgodnościami TIF_IO_BITMAP w kontekście x86/iopl. Problem występował podczas wywoływania io_bitmap_exit() z funkcji exit_thread() w przypadku zakończenia zadania lub niepowodzenia fork().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci podczas korzystania z jednokrokowego znacznikowania czasu. Problem występował, gdy sprzęt był skonfigurowany do wstawiania czasu TX do ramki.

W pakiecie perl-Crypt-OpenSSL-RSA występuje luka związana z atakiem typu side-channel opartym na czasie, która może umożliwić odzyskanie tekstu jawnego przez sieć w ataku w stylu Bleichenbachera. Aby skutecznie odszyfrować dane, atakujący musiałby wysłać dużą liczbę próbnych wiadomości.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do błędu segmentacji (segfault) przy użyciu PEBS-via-PT z częstotliwością próbkowania zamiast okresu próbki. Problem ten objawia się jako dereferencja wskaźnika NULL w jądrze.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją gve_alloc_pending_packet(), która może zwrócić wartość NULL. Funkcja gve_tx_add_skb_dqo() nie sprawdzała tego przypadku przed dereferencją zwróconego wskaźnika.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL w funkcji mlb_usio_probe(). Problem wynika z braku sprawdzenia, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu.

Zlib w wersjach przed 1.3.2 pozwala na nadmierne zużycie CPU poprzez funkcje crc32_combine64 i crc32_combine_gen64, ponieważ x2nmodp może wykonywać przesunięcia w prawo w pętli bez warunku zakończenia.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w funkcji nfs_get_lock_context. W przypadku niewystarczającej ilości pamięci, alokacja nfs_lock_context może zakończyć się niepowodzeniem, co prowadzi do błędnego traktowania struktury nfs4_unlockdata.

W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika null w funkcji idpf_features_check. Funkcja ta jest używana do walidacji pakietów TX, porównując długość nagłówka skb z wartością wspieraną przez sprzęt.

W jądrze Linuxa rozwiązano podatność, która dotyczy mechanizmu pamięci podręcznej. Problem polegał na tym, że urządzenie pamięci podręcznej, które nie mogło wznowić działania z powodu błędów mapowania, mogło prowadzić do nieprawidłowego stanu obiektu polityki.