Katalog podatności CVE

W jądrze Linux wykryto wycieki pamięci w funkcjach dekodowania XDR w module auth_gss protokołu SUNRPC. Funkcje gssx_dec_ctx(), gssx_dec_status() i gssx_dec_name() alokują pamięć przez gssx_dec_buffer(), ale nie zwalniają jej w przypadku błędu kolejnego dekodowania, co prowadzi do wycieków. Szczególnie krytyczny jest wyciek w gssx_dec_ctx(), gdzie wywołujący inicjalizuje pola długości buforów wartościami niezerowymi, co wymusza alokację pamięci.

W jądrze Linux w sterowniku wm97xx dla zasilaczy wykryto podatność na dereferencję wskaźnika NULL. Problem występuje, gdy przerwanie (IRQ) jest rejestrowane przed inicjalizacją struktury power_supply, co może prowadzić do użycia niezainicjalizowanego wskaźnika w funkcji power_supply_changed().

W jądrze Linux wykryto wyciek referencji w funkcji pcs_add_gpio_func() w sterowniku pinctrl-single. Funkcja of_parse_phandle_with_args() zwiększa licznik referencji dla węzła gpiospec.np, ale pętla iterująca przez wszystkie uchwyty nie zwalnia tych referencji, co prowadzi do wycieku pamięci. Problem został wykryty przez narzędzie do analizy statycznej i potwierdzony podczas przeglądu kodu.

W jądrze Linuxa w sterowniku MCTP I2C nie inicjalizowano bufora odczytu zdarzeń, co powodowało zwracanie niezainicjalizowanych danych ze stosu. Dla sterowników i2c-aspeed i i2c-npcm7xx prowadziło to do wycieku niezainicjalizowanych wartości.

W jądrze Linux w systemie plików NTFS3 wykryto podatność na zapętlenie nieskończone podczas przetwarzania zakresu [valid : pos). Jeśli wartość valid nie może zostać poprawnie odczytana i pozostaje taka sama, może dojść do blokady procesu (hung), co potwierdzono raportem syzbot. Dodano sprawdzenie, czy valid nie zmienia się w pętli, a w przypadku braku zmiany zwracany jest błąd -EINVAL.

W jądrze Linuxa wykryto wyciek pamięci w funkcji dw_i3c_master_i2c_xfers() sterownika i3c dw. Gdy wywołanie pm_runtime_resume_and_get() zakończy się niepowodzeniem, zaalokowana struktura xfer nie jest zwalniana, co prowadzi do wycieku pamięci.

W jądrze Linux w systemie plików ext4 wykryto podatność związaną z nieprawidłowym zerowaniem zakresów alokacji podczas dzielenia dużego niezainicjalizowanego zakresu (extent). W pewnych warunkach, gdy operacja dzielenia zakresu nie powiedzie się z powodu braku miejsca, może dojść do pozostawienia nieaktualnych danych (stale data) w zapisanym zakresie, co narusza integralność danych.

W jądrze Linux w sterowniku csiostor wykryto podatność polegającą na wyłuskaniu pustego wskaźnika rn. Ścieżka wyjścia z błędu, gdy rn jest NULL, wyłuskuje ten wskaźnik przez makro CSIO_INC_STATS. Problem naprawiono przez dodanie nowej etykiety ścieżki powrotu po użyciu makra.

W jądrze Linux wykryto podatność w podsystemie ATA (libata-scsi), która może prowadzić do zagłodzenia poleceń nie-NCQ. Gdy urządzenie jest stale obciążone poleceniami NCQ, polecenia nie-NCQ mogą być wielokrotnie odkładane, co w skrajnych przypadkach uniemożliwia ich wykonanie.

W sterowniku kryptograficznym inside-secure/eip93 w jądrze Linuxa występuje podatność polegająca na wyrejestrowywaniu wszystkich algorytmów kryptograficznych, niezależnie od tego, które są faktycznie zaimplementowane sprzętowo. Powoduje to panikę systemu na platformach, które nie mają wszystkich opcji zaimplementowanych w krzemie.

W jądrze Linuxa wykryto podatność w module IPVS, gdzie walidacja sum kontrolnych dla protokołów IPv6 kończy się niepowodzeniem, jeśli przed nagłówkiem protokołu znajdują się nagłówki rozszerzeń. Problem rozwiązano poprzez użycie pola iph->len, które zawiera odpowiednie przesunięcie.

W jądrze Linuxa w sterowniku sieciowym mscc ocelot wykryto brak ochrony blokady w funkcji ocelot_port_xmit_inj(). Funkcja wywołuje ocelot_can_inject() i ocelot_port_inject_frame() bez trzymania blokady grupy iniekcji, co może prowadzić do wyścigów. Poprawka dodaje wywołania ocelot_lock_inj_grp()/ocelot_unlock_inj_grp() wokół ścieżki iniekcji rejestrowej.

W jądrze Linuxa w module AppArmor wykryto podatność polegającą na braku sprawdzenia wartości NULL dla wskaźników sock i sock->sk w funkcji aa_sock_file_perm. Może to prowadzić do błędu dereferencji wskaźnika NULL (oops) podczas konfiguracji lub zamykania gniazd, szczególnie w przypadku gniazd af_unix.

W jądrze Linux usunięto ostrzeżenie WARN_ON_ONCE występujące przy dostępie do tablicy ścieżek przekazywania. Dodanie obsługi tuneli IPIP zwiększyło prawdopodobieństwo trafienia na to ostrzeżenie, gdy przestrzeń użytkownika zbuduje wystarczająco długą ścieżkę przekazywania.

W bibliotece public_key Erlang OTP wykryto podatność polegającą na nieprawidłowym śledzeniu łańcucha zaufania certyfikatów. Certyfikat niebędący urzędem certyfikacji (CA) może zostać zaakceptowany jako pośredni wystawca, co umożliwia fałszowanie łańcucha certyfikatów.

IBM Cloud APM w wersji Base Private 8.1.4 oraz Advanced Private 8.1.4, a także IBM Db2 dla systemów Linux, UNIX i Windows, mogą pozwolić uwierzytelnionemu użytkownikowi na spowodowanie odmowy usługi z powodu niewłaściwego neutralizowania specjalnych elementów w logice zapytań danych w środowisku Fenced.

W module vfs_worm Samby wykryto lukę umożliwiającą ominięcie ochrony WORM (write-once, read-many) podczas operacji zmiany nazwy pliku. Uwierzytelniony użytkownik z prawem zapisu do udziału może nadpisać chroniony plik, zmieniając nazwę nowo utworzonego pliku na nazwę istniejącego pliku chronionego.

W bibliotece libusb przed wersją 1.0.30 występuje podatność na dereferencję wskaźnika NULL. Atakujący może dostarczyć złośliwy deskryptor konfiguracji USB, w którym interfejs deklaruje niezerową liczbę punktów końcowych, ale po nim następuje deskryptor specyficzny dla klasy o długości przekraczającej pozostały bufor, co powoduje przedwczesne zakończenie funkcji parse_interface() bez alokacji tablicy punktów końcowych. W rezultacie każda aplikacja iterująca po punktach końcowych może ulec awarii.

W jądrze Linux w systemie plików NTFS3 wykryto wyciek pamięci struktury ntfs_mount_options. Problem występuje w funkcji ntfs_fill_super(), gdzie wskaźnik fc->fs_private jest ustawiany na NULL bez wcześniejszego zwolnienia przydzielonej pamięci, co powoduje pominięcie dealokacji podczas wywołania ntfs_fs_free().

W jądrze Linux w systemie plików NTFS3 wykryto podatność polegającą na użyciu niezainicjowanych folio. Nowo alokowane folio nie są oznaczane jako aktualne, a funkcja ni_read_frame() jest pomijana, gdy oczekuje się całkowitego nadpisania ramki, co prowadzi do pozostawienia części pamięci niezainicjowanej.