Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą nieodpowiedniego wyłączania regulatora w trybie UTMI PHY. Problem występował podczas przejścia z USB_ROLE_DEVICE do USB_ROLE_NONE, gdzie zakładano, że regulator powinien być wyłączony, mimo że był oznaczony jako zawsze włączony.

W jądrze Linuxa rozwiązano podatność związaną z pinami kontrolera pinów (pinctrl) w platformach Qualcomm MSM. Niektóre piny, takie jak pin resetu UFS, są zarejestrowane jako GPIO, mimo braku logiki przerwań, co może prowadzić do niepożądanych skutków w przestrzeni użytkownika.

W jądrze Linuxa rozwiązano podatność związaną z modułem hwmon (corsair-cpro), która polegała na braku walidacji rozmiaru otrzymanego bufora wejściowego. Dodano zmienną buffer_recv_size do przechowywania rozmiaru odebranych bajtów oraz wprowadzono walidację tego rozmiaru w funkcji send_usb_cmd().

W jądrze Linuxa zidentyfikowano podatność w funkcji davinci_lpsc_clk_register(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą zdarzeń niespodziewanego podłączenia urządzeń w systemie PowerNV. Błąd w kodzie hotplug powodował całkowite niepowodzenie systemu hotplug po usunięciu urządzenia, co wymagało ponownego uruchomienia.

W jądrze Linuxa rozwiązano podatność dotyczącą blokady w procesie odzyskiwania błędów PCI na architekturze s390. Problem polegał na zablokowaniu dostępu do konfiguracji PCI podczas wykonywania odzyskiwania błędów, co mogło prowadzić do deadlocku.

W jądrze Linuxa rozwiązano podatność związaną z problemem niezainicjowanej wartości w funkcji hfsplus_delete_cat(). Zgłoszenie dotyczące tej usterki zostało przekazane przez syzbot.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą sterownika USB Sierra. Problem polegał na braku weryfikacji, czy trzeci punkt końcowy jest punktem wejścia dla przerwań, mimo że sprawdzano obecność trzech punktów końcowych oraz punktów końcowych dla przesyłania i odbierania danych.

W systemie plików Lustre przed wersją 2.12.3 moduł ptlrpc ma problem z dostępem poza granice oraz powoduje panikę z powodu braku walidacji określonych pól pakietów wysyłanych przez klienta. W funkcji ldlm_cancel_hpreq_check brakuje sprawdzenia granic dla zmiennej lock_count.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą przerwań w module drm/exynos. Problem występuje, gdy podczas rozruchu systemu obsługiwane jest inne urządzenie konsolowe, co może prowadzić do paniki jądra.

Busybox zawiera lukę związaną z brakiem walidacji certyfikatu SSL w aplikacji 'busybox wget', co może prowadzić do wykonania dowolnego kodu. Atak można przeprowadzić, pobierając dowolny plik przez HTTPS za pomocą 'busybox wget'.

GnuPG może zostać zmuszony do nieustannego przetwarzania w przypadku podania stosunkowo małego wejścia, na przykład poprzez stworzenie klucza publicznego z tysiącami podpisów, skompresowanego do zaledwie kilku KB.

Wykryto podatność w GNU Binutils 2.44, która dotyczy funkcji process_debug_info w pliku binutils/dwarf.c komponentu DWARF Section Handler. Problem ten prowadzi do wycieku pamięci.

Ceph to rozproszona platforma do przechowywania obiektów, bloków i plików. W wersjach do 19.2.3, użycie argumentu `x-amz-copy-source` do umieszczenia obiektu z pustym ciągiem jako zawartością powoduje awarię demona RGW, co prowadzi do ataku DoS.

Wykryto krytyczną podatność w GNU Binutils 2.43, która dotyczy funkcji _bfd_elf_gc_mark_rsec w pliku bfd/elflink.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą ioctl `COMEDI_INSNLIST`, która alokuje bufor jądra na tablicę `struct comedi_insn`. Problem występuje, gdy wartość `n_insns` jest zbyt duża, co może prowadzić do błędów w alokacji pamięci.

Wykryto podatność w GNU Binutils 2.43, ocenioną jako krytyczną. Problem dotyczy funkcji bfd_putl64 w pliku bfd/libbfd.c komponentu ld, co prowadzi do uszkodzenia pamięci.

W bibliotece GNU libiberty, dostarczanej w GNU Binutils 2.36, odkryto problem związany z przepełnieniem stosu w funkcji demangle_type w pliku rust-demangle.c.

GNU objdump w wersji 2.43 jest podatny na przepełnienie bufora w bibliotece BFD (Binary File Descriptor) podczas obsługi plików w formacie tekhex.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji link_order_scan w pliku ld/ldelfgen.c komponentu ld. Problem ten prowadzi do wycieku pamięci.