Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na odczyt poza granicami pamięci jądra w funkcji madvise. Użytkownik może dostarczyć nieprawidłową wartość pat_index, co prowadzi do niebezpiecznego dostępu do tablicy xe->pat.table.

W jądrze systemu Linux zidentyfikowano podatność związana z podwójnym usuwaniem kolejki roboczej w sterowniku mana podczas skanowania PCI. Problem ten prowadzi do awarii typu use-after-free, co może skutkować niestabilnością systemu.

W jądrze Linuxa naprawiono podatność związaną z logiką usuwania kontekstu RSS w sterowniku bnxt_en. Problem polegał na tym, że nieprawidłowe sprawdzenie stanu interfejsu sieciowego prowadziło do wycieku VNIC w oprogramowaniu układowym, co mogło skutkować utratą aktywnych kontekstów RSS.

W jądrze systemu Linux zidentyfikowano podatność w module ovpn, która dotyczy przetwarzania danych strumieniowych TCP. Problemy związane z przepełnieniem offsetu nagłówka oraz niepoprawnym wyrównaniem nagłówków protokołu mogą prowadzić do utraty pakietów oraz obniżenia wydajności.

W jądrze Linux wykryto podatność w funkcji do_procmap_query() w procfs, która może prowadzić do podwójnego wywołania mmput() na strukturze mm_struct. Problem występuje, gdy użytkownik poda nieprawidłowo mały bufor dla identyfikatora build ID, co powoduje błąd -ENAMETOOLONG po zwolnieniu blokad i wykonaniu mmput(), a następnie ponowne wywołanie mmput() w ścieżce błędu.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą niewłaściwej klasyfikacji danych jako interlaced plain extents. Problem ten występuje, gdy dane nie są odpowiednio wyrównane do rozmiaru bloku, co może prowadzić do błędów odczytu poza granicami bufora.

W jądrze Linuxa naprawiono podatność związana z dereferencją wskaźnika null w funkcji __udp_enqueue_schedule_skb(). Problem ten został zgłoszony przez syzbot i może prowadzić do awarii funkcji inicjalizacyjnych dla gniazd UDP.

W jądrze Linuxa rozwiązano podatność dotyczącą atrybutów bind w sysfs dla urządzenia reset. Problem polegał na tym, że użytkownik mógł odłączyć urządzenie, co prowadziło do błędu use-after-free.

W jądrze Linux wykryto podatność w implementacji KVM dla nested SVM (nSVM). Funkcje VMLOAD/VMSAVE podczas emulacji dla gościa L2 błędnie używały vmcb02 zamiast vmcb01, co może prowadzić do nieprawidłowego stanu maszyny wirtualnej.

W jądrze Linux w systemie plików JFS występuje przepełnienie licznika dowiązań (nlink) podczas operacji zmiany nazwy (rename). Gdy nlink katalogu osiągnie maksymalną wartość (-1), wykonanie rename dla podkatalogu powoduje zawinięcie do 0 i wywołanie ostrzeżenia.

W jądrze Linuxa, w systemie plików NTFS3, błędy zwracane przez funkcję attr_set_size() podczas zmniejszania rozmiaru pliku są po cichu ignorowane, co może pozostawić i-węzeł (inode) w niespójnym stanie.

W jądrze Linux w sterowniku ASoC SOF (Sound Open Firmware) dla topologii IPC4 występuje błąd alokacji pamięci dla kontrolek bajtowych. Alokacja nie uwzględniała rozmiaru struktury sterującej, co prowadziło do zbyt małego przydziału pamięci.

W jądrze Linux w podsystemie rpmsg wykryto błąd wyścigu w funkcji driver_override_show(). Odczytuje ona łańcuch driver_override bez blokady device_lock, podczas gdy funkcja modyfikująca zwalnia go z tą blokadą, co prowadzi do użycia po zwolnieniu.

HCL BigFix RunBookAI jest podatny na lukę związaną z niezweryfikanym wejściem komend, co może prowadzić do nieautoryzowanego wykonania komend. Wykryto błąd w obsłudze wejścia komponentu.

W Apache Wicket występuje podatność na ujawnienie wrażliwych informacji osobom nieuprawnionym. Dotyczy to wersji od 8.0.0 do 8.17.0, od 9.0.0 do 9.22.0 oraz od 10.0.0 do 10.8.0.

W jądrze systemu Linux zidentyfikowano podatność w module netfilter, która dotyczy bezpiecznego dostępu do obiektu master conntrack. Problem polega na tym, że obiekt ten może zniknąć, co prowadzi do nieprawidłowego dostępu.

W jądrze Linuxa zidentyfikowano podatność w module wifi: wl1251, która polega na braku walidacji identyfikatorów pakietów przed indeksowaniem tablicy tx_frames. Funkcja wl1251_tx_packet_cb() używa identyfikatora zakończenia z firmware'u bez weryfikacji, czy mieści się on w tablicy.

W jądrze Linuxa w systemie plików SMB/CIFS (klient) występuje odczyt poza zakresem w funkcji cifs_sanitize_prepath. Gdy funkcja jest wywoływana z pustym ciągiem lub ciągiem zawierającym tylko ograniczniki (np. "/"), próbuje sprawdzić *(cursor2 - 1) przed przesunięciem cursor2, co prowadzi do odczytu poza zakresem.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją roccat_report_event(), która iteruje po liście device->readers bez odpowiedniego zablokowania. Może to prowadzić do sytuacji use-after-free, gdy inny wątek usunie i zwolni czytnik w trakcie jego używania.

W jądrze Linuxa rozwiązano podatność związaną z walidacją indeksów bsscfg w zdarzeniach IF. Funkcja brcmf_fweh_handle_if_event() sprawdza indeks interfejsu dostarczony przez oprogramowanie układowe, ale nadal używa surowego pola bsscfgidx jako indeksu tablicy bez odpowiedniego sprawdzenia zakresu.