CVE Vulnerability Catalog

A bug in the Linux kernel's IPv4 multipath hash seed handling caused an alignment fault on ARM64. Incorrect use of READ_ONCE() on the entire 8-byte structure led to executing an ldar instruction on a 4-byte aligned address, causing a kernel panic when compiled with Clang and LTO. Additionally, WRITE_ONCE() on the whole structure could be split by the compiler, breaking atomicity and creating a tear-write vulnerability.

The Linux kernel has a vulnerability in the i40e driver causing a preempt count leak in the napi poll tracepoint. Using get_cpu() in the tracepoint assignment causes a leak because nothing invokes put_cpu(), leading to a preempt count mismatch. The issue was fixed by replacing get_cpu() with smp_processor_id().

In the Linux kernel, the kaweth driver did not validate that the device it is probing has the proper number and types of USB endpoints before binding to it. A malicious device without the expected endpoints can cause the driver to crash.

A vulnerability in the Linux kernel allows changing the transmission hash policy to vlan+srcmac while an XDP program is loaded on a bond in 802.3ad or balance-xor mode. This can lead to incompatibility and errors when destroying bonds.

In the Linux kernel, the pinctrl: equilibrium driver has a bug that causes a warning trace on every GPIO load. The function eqbr_irq_mask_ack() calls eqbr_irq_mask(), which additionally calls gpiochip_disable_irq(), leading to the warning trace. The issue was fixed by implementing the logic directly without calling eqbr_irq_mask() and eqbr_irq_ack().

In the Linux kernel, the ems_usb_read_bulk_callback() function in the CAN ems_usb driver has a message length checking issue. When looking at the data in a USB urb, actual_length is the size of the buffer passed to the driver, not the transfer_buffer_length set by the driver as the max size of the buffer. When parsing messages in ems_usb_read_bulk_callback(), properly check the size both at the beginning of parsing the message to ensure it is big enough for the expected structure, and at the end of the message to ensure we don't overflow past the end of the buffer for the next message.

A NULL pointer dereference vulnerability was found in the Linux kernel's ip6_rt_get_dev_rcu() function. It occurs when a slave device is being un-slaved from a VRF, causing l3mdev_master_dev_rcu() to return NULL and leading to a system crash.

In the Linux kernel, cifs_set_cifscreds() logged the key payload when debug logging was enabled, exposing the plaintext username and password. The fix removes this debug log.

A data race vulnerability was found in the Linux kernel around the sk->sk_data_ready and sk->sk_write_space pointers. The skmsg layer (and possibly others) modifies these pointers while other CPUs may read them concurrently, leading to undefined behavior.

A vulnerability in the Linux kernel causes a system panic when an IPv4 route references an IPv6 nexthop object configured on a loopback interface. The issue stems from misclassifying such an object as a reject route, skipping initialization of the nhc_pcpu_rth_output structure, leading to a NULL pointer dereference.

W jądrze Linuxa zidentyfikowano podatność związaną z błędami w kolejce socketów Bluetooth. Gdy włączone jest znacznik czasu TX, pakiety mogą utknąć w kolejce błędów, co prowadzi do ich wycieku, jeśli nie zostaną odczytane przez użytkownika lub kontroler zostanie niespodziewanie usunięty.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieskończonej pętli w przypadku otrzymania wiadomości o długości 0 przez uszkodzony urządzenie ucan. Problem został rozwiązany poprzez pominięcie takich wiadomości i kontynuowanie przetwarzania kolejnych.

W jądrze Linuxa zidentyfikowano i naprawiono podatność związaną z wyciekiem pamięci struktury cred w funkcji nfsd_nl_threads_set_doit(). Problem polegał na tym, że referencja do cred była przekazywana, ale nie była odpowiednio zwalniana, co prowadziło do wycieku pamięci.

In the Linux kernel, a refcount leak for tagset_refcnt in the SCSI subsystem causes a hang when tearing down the SCSI host, as seen with iscsid hanging.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do zakleszczenia podczas wstrzymywania i wznawiania aplikacji. Problem występuje, gdy aplikacja wydaje zapytanie IOCTL w trakcie automatycznego wstrzymywania, co prowadzi do blokady zasobów.

A vulnerability in the Linux kernel's VXLAN driver causes a NULL pointer dereference in the IPv6 neighbor table (nd_tbl) when booting with the 'ipv6.disable=1' parameter. An attacker can send a crafted IPv6 packet to a VXLAN interface, triggering route_shortcircuit() and leading to a kernel Oops and potential system crash.

In the Linux kernel, the SCSI target function target_core_item_dbroot_store() used filp_open(), leading to recursive locking of the frag_sem semaphore. The fix changes it to use kern_path() to avoid opening the file via __configfs_open_file().

W jądrze Linuxa rozwiązano podatność dotyczącą interfejsu USB w sterowniku nfc: pn533. Problem polegał na tym, że po odłączeniu urządzenia od sterownika pozostawała 'wisząca' referencja na interfejs USB, co mogło prowadzić do nieprawidłowego zarządzania pamięcią.

The pegasus USB driver in the Linux kernel lacks validation of USB endpoints. A malicious USB device can crash the driver by not providing the expected endpoints.

W jądrze Linuxa naprawiono podatność związaną z IB/mthca, polegającą na braku wywołania funkcji mthca_unmap_user_db() w mthca_create_srq(). Problem ten prowadził do wycieku pamięci w przypadku niepowodzenia wywołania systemowego.