Katalog podatności CVE

W jądrze Linuksa naprawiono podatność związaną z błędną obsługą ścieżki błędu podczas konfiguracji IRQ dla wiadomości PTP. W przypadku niepowodzenia funkcji request_threaded_irq() nowo utworzone mapowanie IRQ nie jest usuwane.

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole TCP. W celu zapobieżenia atakom czasowym, porównania MAC powinny być przeprowadzane w stałym czasie.

W jądrze Linuxa rozwiązano podatność, która pozwalała na ograniczenie powtarzających się połączeń od klientów z tym samym adresem IP. Powtarzające się połączenia mogły prowadzić do wyczerpania maksymalnej liczby połączeń, co uniemożliwiało normalnym klientom nawiązywanie połączeń.

W jądrze Linuxa do wersji 6.0.6 odkryto problem związany z warunkiem wyścigu w pliku drivers/char/pcmcia/scr24x_cs.c, który prowadzi do sytuacji use-after-free, gdy atakujący w fizycznej bliskości usunie urządzenie PCMCIA podczas wywoływania funkcji open().

W jądrze Linuksa rozwiązano podatność związaną z modułem aspeed-lpc-snoop, która dotyczy nieprawidłowego zarządzania kanałami. Problem polegał na tym, że kanały, które nie były włączone, mogły być wyłączane, co prowadziło do błędów w obsłudze jądra.

W jądrze Linuxa naprawiono podatność, która występowała podczas zapisywania pustego ciągu do atrybutów sysfs 'qw_sign' lub 'landingPage'. Funkcje zapisu próbowały uzyskać dostęp do page[l - 1] przed sprawdzeniem długości 'l'.

W jądrze Linuxa zidentyfikowano podatność związaną z inkrementacją liczby zadań przed zamianą ogona kolejki spsc. Istnieje mały wyścig między funkcjami spsc_queue_push a pracownikiem wykonującym zadania, co może prowadzić do nieprawidłowego działania.

GNU binutils gold w wersjach od 1.11 do 1.16 (GNU binutils w wersjach od 2.21 do 2.31.1) jest podatny na niewłaściwą walidację danych wejściowych, porównania podpisane/niepodpisane oraz odczyty poza zakresem. Wpływ tej podatności może prowadzić do odmowy usługi.

W jądrze Linuxa naprawiono podatność związaną z niezgodnością w odblokowywaniu blokady sprzętowej DMUB w szybkim ścieżce HWSS. Problem ten mógł prowadzić do zawieszenia systemu.

W jądrze Linuxa rozwiązano podatność związaną z planowaniem podczas operacji atomowych w module scsi: storvsc, co mogło prowadzić do błędów i zablokowania systemu przy włączonym PREEMPT_RT na Hyper-V.

W jądrze Linuxa rozwiązano podatność związaną z batman-adv, która może prowadzić do problemów, gdy funkcja batadv_v_elp_get_throughput() jest wywoływana, gdy blokada RTNL jest już aktywna. Może to prowadzić do nieprawidłowego działania, gdy element kolejki roboczej jest anulowany.

Podatność CVE-2023-33053 dotyczy uszkodzenia pamięci w jądrze systemu operacyjnego podczas analizy metadanych. Może to prowadzić do nieprzewidzianego zachowania systemu lub awarii.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzania wskaźników NULL podczas resetowania kolejek żądań i odpowiedzi w sterowniku mpi3mr. Problem ten prowadził do awarii sterownika podczas czyszczenia zasobów, gdy kolejki były NULL z powodu zwolnionej pamięci.

W jądrze Linuxa rozwiązano podatność związaną z funkcją unshare, która dotyczy obsługi unshare_fs(). Problem występuje w przypadku, gdy w flagach znajduje się CLONE_NEWNS, a current->fs nie był w ogóle współdzielony, co prowadzi do nieprawidłowego przekazywania wskaźnika do copy_mnt_ns().

W jądrze Linuxa naprawiono podatność w netfilter, która dotyczy funkcji pipapo_drop(). Problem polegał na odczycie poza granicami stosu podczas przekazywania argumentu to_offset do funkcji pipapo_unmap().

W jądrze Linuxa naprawiono podatność związaną z wyścigiem w funkcji nvme_poll_irqdisable(). W określonym scenariuszu, pdev może zostać wyłączony, co prowadzi do nieprawidłowego ustawienia msix_enabled.

W jądrze Linuxa naprawiono podatność związaną z błędem typu slab-out-of-bounds w funkcji nvme_dbbuf_set. Problem dotyczył nieprawidłowego warunku pętli, który mógł prowadzić do dostępu do nieprawidłowych indeksów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem w procesie czyszczenia błędów DMA w sterownikach e1000/e1000e. Problem występował podczas mapowania buforów TX, gdzie nieodpowiednio odmapowywano już zmapowane bufory w przypadku wystąpienia błędu.

W jądrze Linuxa rozwiązano podatność związaną z wyścigiem między migracją zadań a iteracją w cgroup. Problem dotyczy przenoszenia zadań z jednego zestawu cgroup do innego.

W jądrze Linuxa rozwiązano podatność związaną z interfejsem USB, która pozwalała na nieograniczone czasy oczekiwania w funkcjach usb_control_msg(), usb_bulk_msg() oraz usb_interrupt_msg(). Umożliwiało to wprowadzenie nieprzerwalnych oczekiwań, co mogło prowadzić do problemów z wydajnością systemu.