Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność w mechanizmie BPF, która pozwala na obliczanie i buforowanie hasha mapy niezależnie od jej stanu zamrożenia. Może to prowadzić do błędu TOCTOU, gdzie użytkownik może zmodyfikować zawartość mapy przed jej zamrożeniem.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym wyciekiem pamięci podczas inicjalizacji układu PWM. W przypadku błędu w funkcji __pinned_init() niezwolniona referencja do pwm_chip prowadziła do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem referencji w funkcji thermal_of_cm_lookup(). Wartość tr_np uzyskiwana jest za pomocą of_parse_phandle(), ale nigdy nie jest zwalniana, co prowadzi do wycieku pamięci.

W jądrze systemu Linux zidentyfikowano podatność w module ksmbd, która wymaga wywołania funkcji ksmbd_vfs_kern_path_end_removing() w dwóch miejscach, aby zrównoważyć operacje związane z usuwaniem. Brak tego wywołania może prowadzić do potencjalnych zakleszczeń i niezrównoważonych blokad.

W jądrze systemu Linux zidentyfikowano podatność w module USB catc, polegającą na braku weryfikacji opisów punktów końcowych. W wyniku tego, źle skonfigurowane urządzenia USB mogą wprowadzać nieprawidłowe typy transferów, co może prowadzić do nieprzewidzianych zachowań.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji GET_DATA_DIRECT_SYSFS_PATH. W przypadku, gdy długość ścieżki urządzenia przekracza długość bufora wyjściowego, pamięć nie jest zwalniana, co prowadzi do wycieku pamięci.

W jądrze systemu Linux zidentyfikowano podatność związana z wyciekiem pamięci w funkcji mtd_parser_tplink_safeloader_parse(). Problem występuje, gdy alokacja bufora nie powiedzie się, a bufor nie zostaje zwolniony, co prowadzi do wycieku pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieskończonej pętli samointerruptów na CPU0, gdy jest on przeciążony. Problem występuje podczas równoważenia obciążenia zadań RT, co może prowadzić do zablokowania CPU.

W jądrze systemu Linux zidentyfikowano podatność w module OpenVPN, która może prowadzić do awarii systemu. Problem występuje podczas usuwania peer'a z listy w przypadku wygaśnięcia keepalive, gdy socket jest zamykany w tym samym czasie.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy mechanizmu zarządzania trasami w kontekście zamykających się urządzeń sieciowych. Problem polega na wyścigu między powiadomieniem o zdarzeniu a kodem, który buforuje informacje o trasach, co może prowadzić do wycieku referencji do urządzenia.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy usuwania katalogów w systemie plików FAT. Błąd może prowadzić do nieprawidłowego zmniejszenia liczby linków do katalogu nadrzędnego, co skutkuje błędami w systemie plików.

W jądrze systemu Linux zidentyfikowano podatność związaną z aktualizacją liczby wpisów mdb w kontekście VLAN. Problem wynika z warunkowego zwiększania liczby wpisów, co prowadzi do sytuacji, w której liczba ta nie jest prawidłowo aktualizowana, co może skutkować ostrzeżeniem podczas operacji na mostach.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików ext4, która dotyczy buforowania zakresów podczas procesu ich dzielenia. Problemy z buforowaniem mogą prowadzić do pozostawienia nieaktualnych zakresów w drzewie statusów, co skutkuje błędami w zarządzaniu przestrzenią.

W jądrze systemu Linux zidentyfikowano podatność, która występuje podczas zmiany roli w sterowniku cdns3 podczas wznawiania. Przełączenie na tryb hosta w tym kontekście prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji amdxdna_ubuf_map(). Funkcja ta alokuje pamięć dla struktur sg i wewnętrznych tabel sg, ale nie zwalnia jej w przypadku niepowodzenia kolejnych operacji.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do zakleszczeń między blokadami instancji devlink i netdev. Problem wynikał z nieprawidłowej kolejności blokad w procesie odzyskiwania, co mogło prowadzić do awarii systemu.

W jądrze systemu Linux zidentyfikowano podatność w funkcji icmp_route_lookup, która może prowadzić do nieprawidłowego przetwarzania tras dla komunikatów ICMP. Problem występuje w przypadku, gdy adres docelowy staje się lokalny pomiędzy sprawdzeniem a wywołaniem ip_route_input, co skutkuje wywołaniem funkcji ip_rt_bug.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem blokadami w obsłudze zdarzeń EEH. Zmiany wprowadzone w sterowniku EEH spowodowały, że funkcja pci_lock_rescan_remove() została przeniesiona poza zamierzony zakres, co prowadziło do problemów z raportowaniem błędów PCI oraz nieprawidłowego wyzwalania zdarzeń EEH.

W jądrze systemu Linux zidentyfikowano podatność związaną z użyciem commit_mutex w ścieżce resetu w netfilter. Problem ten prowadzi do cyklicznej zależności blokad między commit_mutex, nfnl_subsys_ipset oraz nlk_cb_mutex podczas jednoczesnego uruchamiania nft reset, ipset list i reguły iptables-nft z '-m set'.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w module CAAM. Problem występuje podczas próby alokacji struktury net_device, gdy proces inicjalizacji napotyka błąd, co prowadzi do niezwolnienia pamięci.