CVE Vulnerability Catalog

W jądrze Linuksa naprawiono podatność związaną z dzieleniem przez zero w funkcji occ_show_power_1(). Problem występuje, gdy akumulator jest dzielony przez update_tag bez sprawdzenia, czy jest równy zero, co może mieć miejsce, gdy nie zebrano jeszcze żadnych próbek.

W jądrze Linuxa zidentyfikowano podatność w sterowniku dt2815, która powoduje awarię systemu, gdy jest podłączony do portów I/O bez rzeczywistego sprzętu. Problem ten występuje, ponieważ syzkaller lub użytkownicy mogą podłączać sterownik do dowolnych adresów I/O.

W jądrze Linuxa rozwiązano podatność związaną z używaniem członu dev struktury rz_mtu3_channel w sterowniku licznika. Sterownik licznika może korzystać z kanałów HW 1 i 2, podczas gdy sterownik PWM może korzystać z kanałów HW 0, 1, 2, 3, 4, 6, 7.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym wywołaniem funkcji free_irq() w sterowniku mpu3050. Problem dotyczy użycia niewłaściwego uchwytu IRQ podczas zwalniania zasobów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji f2fs_rename(). Zgłoszenie błędu przez syzbot ujawniło problem z niezreferowanym obiektem w pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem liczby referencji klucza w funkcji rxrpc_alloc_client_call(). Podczas tworzenia wywołania klienta, uzyskiwana jest referencja do klucza, która nie jest sprzątana i prowadzi do wycieku przy niszczeniu wywołania.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika wifi rtw88, która prowadziła do wycieku urządzenia w przypadku niepowodzenia próby połączenia. Problem polegał na tym, że rdzeń sterownika utrzymywał referencję do interfejsu USB oraz jego rodzica, co nie było konieczne.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci (use-after-free) w module hwmon. Problem występuje po odłączeniu USB, gdy funkcja powerz_disconnect() zwalnia URB i odblokowuje mutex, co może prowadzić do niebezpiecznego odwołania w powerz_read().

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją bcm2835_asb_control(), która wykorzystuje intensywną pętlę pollingową do oczekiwania na potwierdzenie żądania przez most ASB. W warunkach dużego obciążenia, ten proces uzgadniania może być przerywany.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi wlcore, która polegała na zwracaniu błędu -ENOMEM zamiast -EAGAIN w przypadku braku wystarczającej ilości miejsca w buforze. Zmiana ta została wprowadzona w commitcie e75665dd0968.

W jądrze Linuxa naprawiono podatność związaną z funkcją nci_close_device(), która powodowała cykliczną zależność blokady. Problem występował podczas opróżniania kolejki rx_wq i tx_wq przy jednoczesnym trzymaniu blokady req_lock.

W jądrze Linuxa rozwiązano podatność związaną z wyciekami pamięci oraz dereferencją wskaźnika NULL w funkcji smb2_lock(). Problemy te występują w obsłudze błędów po odłączeniu smb_lock z listy lock_list.

W jądrze Linuxa rozwiązano podatność związaną z procesem zakończenia bio, która mogła prowadzić do nieoptymalnego wywołania dekompresji. Wprowadzono dodanie GFP_NOIO w kontekście zakończenia bio, co pozwala na minimalizację opóźnień związanych z planowaniem.

W jądrze Linuxa rozwiązano podatność związaną z błędnym zwalnianiem pamięci dla nagłówków skb przydzielonych przez KFENCE. Ustawienie SKB_SMALL_HEAD_CACHE_SIZE na wartość niebędącą potęgą dwójki ma na celu uniknięcie kolizji z rozmiarami kubełków kmalloc.

W jądrze systemu Linux rozwiązano podatność dotyczącą rejestracji FRMR przed nawiązaniem połączenia IB. Funkcja rds_ib_get_mr() wydobywa rds_ib_connection z conn->c_transport_data i przekazuje go do rds_ib_reg_frmr() w celu rejestracji pamięci FRWR.

W funkcji timeofday() w PostgreSQL występuje podatność związana z zewnętrznie kontrolowanym formatem ciągu, co pozwala atakującemu na uzyskanie fragmentów pamięci serwera poprzez odpowiednio skonstruowane strefy czasowe. Dotyczy to wersji przed PostgreSQL 18.4, 17.10, 16.14, 15.18 oraz 14.23.

Niewystarczające zarządzanie przepływem kontrolnym w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne wywołanie ataku typu denial of service poprzez dostęp sąsiedzki.

Nieprawidłowe ograniczenie bufora w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez dostęp sąsiedni.

Vim to otwartoźródłowy edytor tekstu działający w wierszu poleceń. Przed wersją 9.1.1552 występował problem z przechodzeniem ścieżek w wtyczce tar.vim, który umożliwiał nadpisywanie dowolnych plików podczas otwierania specjalnie przygotowanych archiwów tar.

Biblioteka HTTP Requests ma problem z analizą URL, który może prowadzić do wycieku poświadczeń .netrc do osób trzecich w przypadku specyficznych, złośliwie skonstruowanych URL. Użytkownicy powinni zaktualizować do wersji 2.32.4, aby otrzymać poprawkę.