Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z martwym punktem w NFSv4.1, który występował podczas odzyskiwania stanu. Problem dotyczył oczekiwania na wątek kthreadd, który próbował odzyskać pamięć przez wywołanie funkcji nfs_release_folio().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji ems_usb_read_bulk_callback(). Problem dotyczy wycieków pamięci URB, które występowały w funkcji ems_usb_open().

Biblioteka HTTP Requests ma problem z analizą URL, który może prowadzić do wycieku poświadczeń .netrc do osób trzecich w przypadku specyficznych, złośliwie skonstruowanych URL. Użytkownicy powinni zaktualizować do wersji 2.32.4, aby otrzymać poprawkę.

W jądrze Linuksa rozwiązano podatność dotyczącą koalescencji buforów w kolejce odbiorczej vsock/virtio. Problem występował, gdy liniowy skb z wolnym miejscem na końcu był następnie śledzony przez mały skb, co mogło prowadzić do nieprawidłowego przetwarzania danych.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem bufora w funkcji scarlett2_usb_get_config(). Błąd logiczny w kodzie konwersji endianness może prowadzić do przepełnienia bufora, gdy liczba elementów jest większa niż 1.

W jądrze Linuxa naprawiono podatność, która powodowała awarię systemu przy użyciu pola stacktrace w syntetycznych zdarzeniach. Problem występował podczas tworzenia nowego syntetycznego zdarzenia opartego na istniejącym, które miało pole stacktrace.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która niewłaściwie używała adresów wyrównanych zamiast adresów z pól XXX_unaligned podczas zwalniania bufora DMA.

W jądrze Linuxa rozwiązano podatność związaną z kierowcą hp-bioscfg, który próbuje rejestrować k obiekty z pustymi nazwami, gdy BIOS HP zwraca atrybuty z pustymi ciągami nazw. To prowadzi do wielu ostrzeżeń w jądrze.

W jądrze systemu Linux rozwiązano podatność dotyczącą rejestracji dpll, która pozwalała na duplikowanie rejestracji. Zmodyfikowano wewnętrzne pomocnicze funkcje rejestracji, aby odrzucały próby duplikacji.

W jądrze Linuxa zidentyfikowano podatność w funkcji efivar_entry_get(), która zawsze zwraca sukces, nawet jeśli wystąpi błąd w __efivar_entry_get(). To może prowadzić do kopiowania niezainicjowanej pamięci sterty do użytkowników.

W jądrze Linuxa rozwiązano podatność związaną z planowaniem podczas operacji atomowych w module scsi: storvsc, co mogło prowadzić do błędów i zablokowania systemu przy włączonym PREEMPT_RT na Hyper-V.

W jądrze Linuxa naprawiono podatność polegającą na dereferencji wskaźnika NULL w funkcji ice_vsi_set_napi_queues. Dodano kontrole wskaźnika NULL, aby zapobiec awariom podczas wznawiania z trybu uśpienia, gdy rings[q_idx]->q_vector jest NULL.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji octep_device_setup(). Jeśli wywołanie octep_ctrl_net_init() zakończy się niepowodzeniem, funkcja zwraca bez odmapowania zasobów i zwolnienia przydzielonej pamięci konfiguracyjnej.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzania wskaźników NULL podczas resetowania kolejek żądań i odpowiedzi w sterowniku mpi3mr. Problem ten prowadził do awarii sterownika podczas czyszczenia zasobów, gdy kolejki były NULL z powodu zwolnionej pamięci.

W jądrze Linuxa rozwiązano podatność związaną z funkcją unshare, która dotyczy obsługi unshare_fs(). Problem występuje w przypadku, gdy w flagach znajduje się CLONE_NEWNS, a current->fs nie był w ogóle współdzielony, co prowadzi do nieprawidłowego przekazywania wskaźnika do copy_mnt_ns().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem referencji urządzenia DDC podczas próby wykrycia urządzenia. Problem występował w przypadku niepowodzenia próby wykrycia oraz przy odłączaniu sterownika.

W jądrze Linuxa naprawiono podatność w netfilter, która dotyczy funkcji pipapo_drop(). Problem polegał na odczycie poza granicami stosu podczas przekazywania argumentu to_offset do funkcji pipapo_unmap().

W jądrze Linuxa naprawiono podatność związaną z wyścigiem w funkcji nvme_poll_irqdisable(). W określonym scenariuszu, pdev może zostać wyłączony, co prowadzi do nieprawidłowego ustawienia msix_enabled.

W jądrze Linuxa naprawiono podatność związaną z błędem typu slab-out-of-bounds w funkcji nvme_dbbuf_set. Problem dotyczył nieprawidłowego warunku pętli, który mógł prowadzić do dostępu do nieprawidłowych indeksów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem w procesie czyszczenia błędów DMA w sterownikach e1000/e1000e. Problem występował podczas mapowania buforów TX, gdzie nieodpowiednio odmapowywano już zmapowane bufory w przypadku wystąpienia błędu.