CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z komponentami ASoC, która powodowała awarię systemu podczas zatrzymywania i uruchamiania ADSP. Problem dotyczył kolejności usuwania komponentów ASoC, co prowadziło do błędów w funkcji .remove q6apm-audio.

W jądrze Linuxa rozwiązano podatność, która dotyczy mechanizmu pamięci podręcznej. Problem polegał na tym, że urządzenie pamięci podręcznej, które nie mogło wznowić działania z powodu błędów mapowania, mogło prowadzić do nieprawidłowego stanu obiektu polityki.

Nieprawidłowa walidacja typu 'oidvector' w PostgreSQL umożliwia użytkownikowi bazy danych ujawnienie kilku bajtów pamięci serwera. Istnieje możliwość, że w ujawnionych bajtach mogą znajdować się poufne informacje, chociaż wydaje się to mało prawdopodobne.

W jądrze Linuxa rozwiązano podatność związaną z platformą i.MX8MQ, dotyczącą ADB w domenie VPUMIX, która nie miała oddzielnych bitów resetu i włączenia zegara. Reset i włączenie zegara odbywa się razem z VPU.

W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika null w funkcji idpf_features_check. Funkcja ta jest używana do walidacji pakietów TX, porównując długość nagłówka skb z wartością wspieraną przez sprzęt.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją rxrpc_kernel_lookup_peer(), która może zwracać wskaźniki błędów oprócz NULL. Dotychczasowe sprawdzanie tylko na NULL nie było wystarczające.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do wycieku pamięci w funkcji smb2_open_file(). Problem został rozwiązany w aktualizacji.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w funkcji nfs_get_lock_context. W przypadku niewystarczającej ilości pamięci, alokacja nfs_lock_context może zakończyć się niepowodzeniem, co prowadzi do błędnego traktowania struktury nfs4_unlockdata.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL w funkcji mlb_usio_probe(). Problem wynika z braku sprawdzenia, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu.

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem blokady wyjścia wyjątków dla podprogramów BPF. Funkcja process_bpf_exit_full() przekazuje nieprawidłowy stan blokady do check_resource_leak(), co może prowadzić do problemów z zarządzaniem zasobami.

LIBPNG to biblioteka referencyjna używana w aplikacjach do odczytu, tworzenia i manipulacji plikami graficznymi PNG. W wersjach od 1.6.26 do 1.6.53 występuje problem z truncacją liczb całkowitych w uproszczonych funkcjach API do zapisu, co może prowadzić do uszkodzenia sterty.

NGINX Plus i NGINX Open Source mają podatność w module ngx_mail_smtp_module z powodu niewłaściwego przetwarzania sekwencji CRLF w odpowiedziach DNS. Umożliwia to atakującemu kontrolującemu serwer DNS wstrzykiwanie dowolnych nagłówków do żądań SMTP, co może prowadzić do manipulacji żądaniami.

W jądrze Linuxa zidentyfikowano podatność związana z podwójnym zwolnieniem pamięci w funkcji nr_route_frame(). Problem polega na tym, że wskaźnik nr_neigh->ax25 nie jest sprawdzany przed zwolnieniem starego bufora, co może prowadzić do podwójnego zwolnienia.

W jądrze Linuxa rozwiązano podatność związaną z przywracaniem kontekstu sygnału SVE w architekturze arm64/fpsimd. W przypadku wsparcia dla SME, przywracanie kontekstu sygnału SVE może prowadzić do błędów, w tym do umieszczenia zadania w nieprawidłowym stanie.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją gve_alloc_pending_packet(), która może zwrócić wartość NULL. Funkcja gve_tx_add_skb_dqo() nie sprawdzała tego przypadku przed dereferencją zwróconego wskaźnika.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją magicmouse_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. To prowadziło do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do błędu segmentacji (segfault) przy użyciu PEBS-via-PT z częstotliwością próbkowania zamiast okresu próbki. Problem ten objawia się jako dereferencja wskaźnika NULL w jądrze.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci podczas korzystania z jednokrokowego znacznikowania czasu. Problem występował, gdy sprzęt był skonfigurowany do wstawiania czasu TX do ramki.

W jądrze systemu Linux rozwiązano podatność związaną z niezgodnościami TIF_IO_BITMAP w kontekście x86/iopl. Problem występował podczas wywoływania io_bitmap_exit() z funkcji exit_thread() w przypadku zakończenia zadania lub niepowodzenia fork().

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy potencjalnego awarii systemu podczas wyłączania i ponownego włączania portu sieciowego, gdy funkcja phy_detach() wywołuje device_link_del() w celu usunięcia urządzenia.