CVE Vulnerability Catalog

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji __sanitizer::internal_strlen w pliku binutils/nm.c komponentu nm. Manipulacja argumentem const prowadzi do przepełnienia bufora.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją flag przed wywołaniem funkcji vfs_fileattr_get. Zgłoszono błąd związany z niezainicjowaną wartością.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji _bfd_elf_write_section_eh_frame w pliku bfd/elf-eh-frame.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

Wykryto podatność w GNU Binutils 2.43, która dotyczy funkcji bfd_putl64 w pliku libbfd.c komponentu ld. Manipulacja tą funkcją prowadzi do uszkodzenia pamięci.

W jądrze systemu Linux naprawiono podatność, która prowadziła do zakleszczenia między blokadą devlink a kolejką roboczą esw. Problem występował podczas wykonywania funkcji związanych z obsługą zdarzeń zmiany funkcji ESW.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas przechodzenia do trybu switchdev, gdy urządzenie nie obsługiwało IPsec. Problem polegał na próbie oczyszczenia zasobów IPsec mimo braku ich wsparcia przez urządzenie.

W jądrze Linuxa rozwiązano podatność związaną z driverem wifi ath12k, która dotyczyła ustawiania wskazania przynależności IRQ przed wywołaniem funkcji ath12k_pci_free_irq() w ścieżce błędu. Problem występował, gdy używano współdzielonego IRQ z powodu ograniczeń platformy.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików ext4, która mogła prowadzić do błędów podczas aktualizacji dziennika w przypadku wystąpienia błędu przy niszczeniu dziennika. Problem ten występował, gdy próbowano rozpocząć transakcję na dzienniku oznaczonym jako JBD2_UNMOUNT.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pamięci uszkodzonej (hwpoison). Wprowadzono blokadę folio przed odmapowaniem uszkodzonego folio, co poprawia bezpieczeństwo operacji związanych z migracją pamięci.

W jądrze Linuxa rozwiązano podatność związaną z używaniem wskaźnika NULL po wywołaniu WARN_ON_ONCE w funkcji domain_remove_dev_pasid. Problem występował w sytuacji, gdy nie można było znaleźć `pasid`.

Nieprawidłowa weryfikacja podpisu w loaderze poprawek mikroprogramu ROM procesorów AMD może pozwolić atakującemu z lokalnymi uprawnieniami administratora na załadowanie złośliwego mikroprogramu. Może to prowadzić do utraty integralności wykonywania instrukcji x86 oraz utraty poufności i integralności danych w kontekście uprzywilejowanych operacji CPU x86.

Wykryto krytyczną podatność w GNU Binutils 2.43, która dotyczy funkcji _bfd_elf_gc_mark_rsec w pliku elflink.c komponentu ld. Manipulacja ta prowadzi do przepełnienia bufora w pamięci dynamicznej.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona możliwego dereferencji wskaźnika NULL w funkcji ufshcd_add_command_trace(), co może prowadzić do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z modułami md/raid1 i raid10, która polega na ignorowaniu flag IO. W przypadku włączonego domyślnie blk-wbt, wydajność zapisu w RAID jest znacznie obniżona z powodu throttlingu IO przez wbt dysków.

W jądrze Linuksa zidentyfikowano podatność w vmxnet3, która nie odinstalowuje informacji o xdp rxq w ścieżce resetu, ponieważ funkcja vmxnet3_rq_destroy() nie jest wywoływana. To prowadzi do pojawienia się komunikatu z informacją o błędzie oraz śladem stosu.

W jądrze Linuxa usunięto podatność związaną z RDMA/rxe, która polegała na bezpośrednim powiązaniu z net_device. Problem ten występował również w RXE.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która mogła prowadzić do paniki systemu w przypadku niepowodzenia operacji fallocation dla pliku pinfile.

A vulnerability has been identified in the Linux kernel in the rtw_core_enable_beacon() function, which reads 4 bytes from an address that is not a multiple of 4. This can lead to system crashes on some devices.

A vulnerability in the Linux kernel has been resolved regarding the introduction of locking when enabling/disabling SR-IOV, which led to deadlocks.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do błędu dzielenia przez zero.