Katalog podatności CVE

W jądrze Linux wykryto wyciek referencji w funkcji pcs_add_gpio_func() w sterowniku pinctrl-single. Funkcja of_parse_phandle_with_args() zwiększa licznik referencji dla węzła gpiospec.np, ale pętla iterująca przez wszystkie uchwyty nie zwalnia tych referencji, co prowadzi do wycieku pamięci. Problem został wykryty przez narzędzie do analizy statycznej i potwierdzony podczas przeglądu kodu.

W jądrze Linuxa w sterowniku MCTP I2C nie inicjalizowano bufora odczytu zdarzeń, co powodowało zwracanie niezainicjalizowanych danych ze stosu. Dla sterowników i2c-aspeed i i2c-npcm7xx prowadziło to do wycieku niezainicjalizowanych wartości.

W jądrze Linux w systemie plików NTFS3 wykryto podatność na zapętlenie nieskończone podczas przetwarzania zakresu [valid : pos). Jeśli wartość valid nie może zostać poprawnie odczytana i pozostaje taka sama, może dojść do blokady procesu (hung), co potwierdzono raportem syzbot. Dodano sprawdzenie, czy valid nie zmienia się w pętli, a w przypadku braku zmiany zwracany jest błąd -EINVAL.

W jądrze Linuxa wykryto wyciek pamięci w funkcji dw_i3c_master_i2c_xfers() sterownika i3c dw. Gdy wywołanie pm_runtime_resume_and_get() zakończy się niepowodzeniem, zaalokowana struktura xfer nie jest zwalniana, co prowadzi do wycieku pamięci.

W jądrze Linux w systemie plików ext4 wykryto podatność związaną z nieprawidłowym zerowaniem zakresów alokacji podczas dzielenia dużego niezainicjalizowanego zakresu (extent). W pewnych warunkach, gdy operacja dzielenia zakresu nie powiedzie się z powodu braku miejsca, może dojść do pozostawienia nieaktualnych danych (stale data) w zapisanym zakresie, co narusza integralność danych.

W jądrze Linux w sterowniku csiostor wykryto podatność polegającą na wyłuskaniu pustego wskaźnika rn. Ścieżka wyjścia z błędu, gdy rn jest NULL, wyłuskuje ten wskaźnik przez makro CSIO_INC_STATS. Problem naprawiono przez dodanie nowej etykiety ścieżki powrotu po użyciu makra.

W jądrze Linux wykryto podatność w podsystemie ATA (libata-scsi), która może prowadzić do zagłodzenia poleceń nie-NCQ. Gdy urządzenie jest stale obciążone poleceniami NCQ, polecenia nie-NCQ mogą być wielokrotnie odkładane, co w skrajnych przypadkach uniemożliwia ich wykonanie.

W sterowniku kryptograficznym inside-secure/eip93 w jądrze Linuxa występuje podatność polegająca na wyrejestrowywaniu wszystkich algorytmów kryptograficznych, niezależnie od tego, które są faktycznie zaimplementowane sprzętowo. Powoduje to panikę systemu na platformach, które nie mają wszystkich opcji zaimplementowanych w krzemie.

W jądrze Linuxa wykryto podatność w module IPVS, gdzie walidacja sum kontrolnych dla protokołów IPv6 kończy się niepowodzeniem, jeśli przed nagłówkiem protokołu znajdują się nagłówki rozszerzeń. Problem rozwiązano poprzez użycie pola iph->len, które zawiera odpowiednie przesunięcie.

W jądrze Linuxa w sterowniku sieciowym mscc ocelot wykryto brak ochrony blokady w funkcji ocelot_port_xmit_inj(). Funkcja wywołuje ocelot_can_inject() i ocelot_port_inject_frame() bez trzymania blokady grupy iniekcji, co może prowadzić do wyścigów. Poprawka dodaje wywołania ocelot_lock_inj_grp()/ocelot_unlock_inj_grp() wokół ścieżki iniekcji rejestrowej.

W jądrze Linuxa w module AppArmor wykryto podatność polegającą na braku sprawdzenia wartości NULL dla wskaźników sock i sock->sk w funkcji aa_sock_file_perm. Może to prowadzić do błędu dereferencji wskaźnika NULL (oops) podczas konfiguracji lub zamykania gniazd, szczególnie w przypadku gniazd af_unix.

W jądrze Linux usunięto ostrzeżenie WARN_ON_ONCE występujące przy dostępie do tablicy ścieżek przekazywania. Dodanie obsługi tuneli IPIP zwiększyło prawdopodobieństwo trafienia na to ostrzeżenie, gdy przestrzeń użytkownika zbuduje wystarczająco długą ścieżkę przekazywania.

Podatność w module public_key (pubkey_cert) biblioteki Erlang OTP pozwala na zaakceptowanie certyfikatu bez uprawnień CA (basicConstraints cA:false) jako pośredniego wystawcy w łańcuchu certyfikatów. Dwie wady w funkcji pubkey_cert:validate_extensions/7 powodują, że brak rozszerzenia keyUsage całkowicie omija wymóg keyCertSign, umożliwiając sfałszowanie łańcucha certyfikatów.

IBM Cloud APM w wersji Base Private 8.1.4 oraz Advanced Private 8.1.4, a także IBM Db2 dla systemów Linux, UNIX i Windows, mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwego neutralizowania specjalnych elementów w logice zapytań danych w środowisku Fenced.

W module vfs_worm Samby wykryto lukę umożliwiającą ominięcie ochrony WORM (write-once, read-many) podczas operacji zmiany nazwy pliku. Uwierzytelniony użytkownik z prawem zapisu do udziału może nadpisać chroniony plik, zmieniając nazwę nowo utworzonego pliku na nazwę istniejącego pliku chronionego.

W bibliotece libusb przed wersją 1.0.30 występuje podatność na dereferencję wskaźnika NULL. Atakujący może dostarczyć złośliwy deskryptor konfiguracji USB, w którym interfejs deklaruje niezerową liczbę punktów końcowych, ale po nim następuje deskryptor specyficzny dla klasy o długości przekraczającej pozostały bufor, co powoduje przedwczesne zakończenie funkcji parse_interface() bez alokacji tablicy punktów końcowych. W rezultacie każda aplikacja iterująca po punktach końcowych może ulec awarii.

W jądrze Linux w systemie plików NTFS3 wykryto wyciek pamięci struktury ntfs_mount_options. Problem występuje w funkcji ntfs_fill_super(), gdzie wskaźnik fc->fs_private jest ustawiany na NULL bez wcześniejszego zwolnienia przydzielonej pamięci, co powoduje pominięcie dealokacji podczas wywołania ntfs_fs_free().

W jądrze Linux w systemie plików NTFS3 (ntfs3) wykryto zakleszczenie w funkcji ni_read_folio_cmpr. Problem wynika z odwrócenia kolejności blokad między mutexem i-węzła (ni_lock) a blokadami stron, co prowadzi do zakleszczenia dwóch zadań. Poprawka zmienia sposób blokowania: ni_lock nie jest już przejmowany w ntfs_read_folio(), a dopiero po uzyskaniu wszystkich blokad stron w ramce skompresowanej.

W jądrze Linuksa w sterowniku accel/amdxdna wykryto podatność na dereferencję wskaźnika NULL podczas czyszczenia kontekstu. Funkcja aie_destroy_context() jest wywoływana w przypadku błędu w aie2_create_context(), ale zakłada, że wskaźnik kanału skrzynki pocztowej kontekstu nie jest NULL. Jeśli utworzenie kanału skrzynki pocztowej się nie powiedzie, wskaźnik pozostaje NULL, co prowadzi do dereferencji NULL.

W jądrze Linux w sterowniku Panthor (drm/panthor) wykryto podatność polegającą na dereferencji wskaźnika NULL podczas wywołania funkcji panthor_fw_unplug(). Problem występuje, gdy jednostka MCU (Micro-Controller Unit) znajduje się w różnych stanach lub gdy oprogramowanie układowe (FW) nie zostało jeszcze załadowane lub zainicjowane. Łatka usuwa procedury zatrzymania i oczekiwania na zatrzymanie MCU, które mogą prowadzić do błędu.