Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na wywoływaniu błędu (BUG) w przypadku nieoczekiwanego typu opóźnionej referencji w funkcji run_one_delayed_ref(). Zamiast tego, możliwe jest zwrócenie błędu i zapisanie komunikatu o błędzie.

W sterowniku drm/amd/display jądra Linux warunek sprawdzający potrzebę użycia blokady DMUB HW nie jest zgodny z warunkiem jej zwolnienia. Powoduje to zawieszenie (hang) przy użyciu szybkiej ścieżki HWSS na układach ASIC bez wsparcia FAMS.

W jądrze Linux w podsystemie btrfs występuje błąd, który powoduje awarię jądra (kernel BUG) podczas naprawy odczytu (read repair), gdy system plików zostanie przełączony w tryb tylko do odczytu z powodu błędu ENOSPC w krytycznej ścieżce. Funkcja btrfs_repair_io_failure() zawiera asercję ASSERT(), która zakłada, że system plików nie jest zamontowany w trybie tylko do odczytu, co prowadzi do krytycznego błędu, gdy warunek ten nie jest spełniony.

W jądrze Linux w module amdgpu (sterownik DRM) występuje błąd polegający na tym, że funkcja czyszczenia VCN v2.5 próbuje zwolnić przerwanie poison IRQ, które nie zostało włączone na maszynie wirtualnej (VF). Prowadzi to do ostrzeżenia jądra i śladu stosu (call trace) podczas deinicjalizacji sterownika.

W jądrze Linux naprawiono problem w mm/vmalloc, gdzie zwalnianie stron cienia KASAN podczas czyszczenia vmalloc powodowało długotrwałe blokowanie CPU. Przy włączonym CONFIG_PAGE_OWNER każde zwolnienie strony wywoływało kosztowne odwijanie stosu pod blokadą RCU, co przy dużej liczbie wpisów purge_list prowadziło do zatorów RCU i potencjalnego OOM.

W jądrze Linux naprawiono problem w kexec, gdzie kexec_load_purgatory() wyznaczał image->start na podstawie e_entry w sekcji SHF_EXECINSTR. Jeśli obiekt purgatory zawiera wiele sekcji wykonywalnych z nakładającymi się sh_addr, sprawdzenie punktu wejścia mogło pasować wielokrotnie i wywołać ostrzeżenie WARN. Poprawka wyznacza sekcję wejścia z symbolu purgatory_start, zachowując fallback na e_entry.

W jądrze Linux w systemie plików ext4 występuje podatność powodująca panikę jądra podczas montowania partycji z włączonymi limitami (quota) i projektami. Problem wynika z użycia niezainicjalizowanego licznika per-CPU podczas walidacji bitmapy bloków, gdy zdefiniowano makro DOUBLE_CHECK. Naprawa polega na przeniesieniu inicjalizacji liczników przed inicjalizację alokatora bloków.

W jądrze Linux naprawiono problem, w którym DRM_IOCTL_MODE_CREATEPROPBLOB pozwalał użytkownikom przestrzeni użytkownika alokować dowolnie duże bloby właściwości w pamięci jądra bez rozliczania ich w memcg procesu. Umożliwiało to nieuprzywilejowanym użytkownikom wywołanie nieograniczonego zużycia pamięci jądra i potencjalny OOM całego systemu. Poprawka oznacza alokację flagą GFP_KERNEL_ACCOUNT, aby pamięć była rozliczana w memcg wywołującego.

go-git to biblioteka implementacji git w czystym Go. W wersjach przed 5.18.0 i 6.0.0-alpha.2 może ujawniać dane uwierzytelniania HTTP podczas podążania za przekierowaniami w operacjach clone i fetch smart-HTTP. Problem naprawiono w wersjach 5.18.0 i 6.0.0-alpha.2.

W Sync-in Server przed wersją 2.2.0 punkt końcowy /api/auth/login zawiera błąd logiczny umożliwiający nieuwierzytelnionym zdalnym atakującym enumerację prawidłowych nazw użytkowników poprzez pomiar czasu odpowiedzi aplikacji.

W jądrze Linux w testach drm/tests shmem operacje vmap/vunmap nie były wykonywane z zachowaniem blokady rezerwacji obiektu GEM. Testy używały wariantów vmap_locked, co powodowało ostrzeżenia jądra w drm_gem_shmem_helper.c. Poprawka polega na pozyskiwaniu i zwalnianiu blokady rezerwacji wokół vmap/vunmap oraz eksportowaniu nowych helperów wyłącznie dla testów Kunit.

W jądrze Linux w sterowniku spi: cadence-quadspi występuje błąd w obsłudze błędów funkcji probe(), który może prowadzić do podwójnego wyłączania zegarów. Problem pojawia się, gdy opis flashy w drzewie urządzeń (DT) jest brakujący lub błędny, co powoduje ostrzeżenia z podsystemu zegarów. Poprawka przenosi parsowanie konfiguracji flashy do momentu parsowania właściwości kontrolera.

W jądrze Linux w testach DRM shmem operacja madvise była wywoływana bez blokady rezerwacji obiektu GEM, co powodowało ostrzeżenia w drm_gem_shmem_madvise_locked(). Nowy pomocnik drm_gem_shmem_madvise() jest eksportowany wyłącznie na potrzeby testów Kunit.

W jądrze Linux w sterowniku wifi rtw88 dla układu 8822b funkcja rtw8822b_set_antenna() może zostać wywołana z przestrzeni użytkownika, gdy chip jest wyłączony. W takim przypadku próba odczytu rejestrów RF zwraca nieoczekiwaną wartość, co powoduje ostrzeżenie (WARNING) w rtw8822b_config_trx_mode(). Poprawka polega na wywoływaniu tej funkcji tylko wtedy, gdy chip jest włączony.

W jądrze Linux w testach DRM shmem operacja purge była wywoływana bez blokady rezerwacji obiektu GEM, co powodowało ostrzeżenia w drm_gem_shmem_purge_locked(). Nowy pomocnik drm_gem_shmem_purge() jest eksportowany wyłącznie na potrzeby testów Kunit.

Z powodu wielu błędów typu time-of-check time-of-use w logice sprawdzania i zwiększania liczby zasobów oraz braku walidacji, użytkownicy platformy mogą przekroczyć limity alokacji skonfigurowane dla ich kont/domen. Może to być wykorzystane do degradacji zasobów infrastruktury i prowadzić do warunków odmowy usługi. Zalecana jest aktualizacja do Apache CloudStack 4.20.3.0 lub 4.22.0.1 lub nowszych.

Wtyczka Backup w CloudStack w wersjach 4.21.0.0 i 4.22.0.0 ma nieprawidłową logikę dostępu. Uwierzytelniony użytkownik z dostępem do określonych API może tworzyć nowe maszyny wirtualne z kopii zapasowych innych użytkowników.

Wtyczka Backup w CloudStack w wersjach 4.21.0.0 i 4.22.0.0 ma nieprawidłową logikę autoryzacji. Uwierzytelniony użytkownik z dostępem do określonych API może wyświetlić listę kopii zapasowych z dowolnego konta w środowisku, ale nie może zobaczyć ich zawartości.

W najnowszej wersji demonstracyjnej platformy Cradle eCommerce występuje podatność na otwarte przekierowanie w punkcie końcowym formularza logowania. Parametr 'returnUrl' pozwala na przekierowanie, ponieważ aplikacja przyjmuje URL jako parametr bez odpowiedniej walidacji, co umożliwia przekierowanie użytkowników z legalnej strony na zewnętrzne strony.

Podatność w bibliotekach BC-LTS i BC-FJA firmy Legion of the Bouncy Castle na platformach X86_64 z rozszerzeniami AVX i AVX-512f w systemie Linux. Problem dotyczy plików programów gcm128w, gcm512w, gcm128w.C i gcm512w.C.