Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z systemem plików hfsplus, polegającą na usunięciu sprawdzenia mutex_lock w funkcji hfsplus_free_extents. Zgłoszenie dotyczące problemu pochodzi od Syzbot.

W jądrze Linuxa naprawiono podatność związaną z funkcją cpcap_usb_detect(). Funkcja power_supply_get_by_name() może zwracać wartość NULL zamiast wskaźnika błędu, co może prowadzić do problemów z wskaźnikami null.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję alloc_ordered_workqueue, która może zwrócić wskaźnik NULL. Problem ten został rozwiązany poprzez dodanie odpowiedniego sprawdzenia.

W jądrze Linuxa rozwiązano podatność związaną z rejestracją pll_post w module clk: xilinx: vcu. Jeśli rejestracja pll_post zakończy się niepowodzeniem, zostanie ustawiona na NULL lub ERR, co spowoduje błąd podczas próby jej wyrejestrowania.

W jądrze Linuxa naprawiono podatność związaną z błędem dereferencji wskaźnika null w funkcji generate_encryptionkey. Problem występuje, gdy klient wysyła dwa zestawy sesji z uwierzytelnieniem krb5 do ksmbd.

W jądrze Linuxa rozwiązano podatność związaną z modułem hwmon (corsair-cpro), która polegała na braku walidacji rozmiaru otrzymanego bufora wejściowego. Dodano zmienną buffer_recv_size do przechowywania rozmiaru odebranych bajtów oraz wprowadzono walidację tego rozmiaru w funkcji send_usb_cmd().

W jądrze Linuxa rozwiązano podatność związaną z pinami kontrolera pinów (pinctrl) w platformach Qualcomm MSM. Niektóre piny, takie jak pin resetu UFS, są zarejestrowane jako GPIO, mimo braku logiki przerwań, co może prowadzić do niepożądanych skutków w przestrzeni użytkownika.

W jądrze Linuxa rozwiązano podatność dotyczącą nieodpowiedniego wyłączania regulatora w trybie UTMI PHY. Problem występował podczas przejścia z USB_ROLE_DEVICE do USB_ROLE_NONE, gdzie zakładano, że regulator powinien być wyłączony, mimo że był oznaczony jako zawsze włączony.

W jądrze Linuxa rozwiązano podatność, która powodowała awarię systemu podczas twardego resetu GPU. Problem dotyczył sekwencji resetu, która niewłaściwie wywoływała funkcje zarządzania energią.

W jądrze systemu Linux rozwiązano podatność związaną z kamerami Chicony Electronics HP 5MP, które zgłaszają interfejs czujnika HID, który nie jest rzeczywiście zaimplementowany. Próba dostępu do tego nieistniejącego interfejsu może prowadzić do problemów.

W jądrze systemu Linux rozwiązano podatność związaną z niezgodnościami TIF_IO_BITMAP w kontekście x86/iopl. Problem występował podczas wywoływania io_bitmap_exit() z funkcji exit_thread() w przypadku zakończenia zadania lub niepowodzenia fork().

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na skrócenie zablokowanego pliku dziennika, a następnie wznowienie jego blokady w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo że plik został zmodyfikowany.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji can_changelink(). Problem występuje, gdy urządzenie CAN jest restartowane z trybu Bus Off, a sterownik nie implementuje struktury can_priv.

W jądrze Linuxa rozwiązano podatność związaną z funkcją stm32_spi_probe, która teraz sprawdza, czy wskaźnik zwrócony przez of_device_get_match_data nie jest NULL przed dostępem do jego członów.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem, która mogła prowadzić do ustawienia wskaźnika mux_owner na NULL przy aktywnym liczeniu mux_usecount. Zmiana wprowadzona w commicie 5a3e85c3c397 miała na celu rozwiązanie problemu, gdy dwóch klientów tego samego GPIO wywołuje pinctrl_select_st.

W jądrze Linuxa rozwiązano podatność związaną z fbdev, która dotyczy funkcji fb_add_videomode. Funkcja ta może zakończyć się błędem -ENOMEM, gdy nie uda się przydzielić pamięci dla struktury fb_modelist, co może prowadzić do nieprawidłowego działania sterownika.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pakietów UFO w funkcji udp_rcv_segment(). W przypadku wysyłania pakietu z nagłówkiem virtio_net_hdr do urządzenia tun, może wystąpić awaria, jeśli gso_type w nagłówku jest ustawione na SKB_GSO_UDP, a gso_size jest mniejsze niż rozmiar nagłówka UDP.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do nieskończonej pętli w funkcji rt6_nlmsg_size(). Problem występował podczas testowania wcześniejszej poprawki, gdzie można było wywołać nieskończoną pętlę w określonym miejscu kodu.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieskończonej pętli w funkcji fib6_info_uses_dev(). Problem wynikał z braku odpowiedniej ochrony przy użyciu RCU.

W systemie rPath Linux 1 skrypty inicjalizacyjne ustalają niebezpieczne uprawnienia dla pliku /var/log/btmp, co pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji dotyczących prób uwierzytelnienia. Dodatkowo, sshd wykrywa te niebezpieczne uprawnienia i nie rejestruje niektórych zdarzeń.