Katalog podatności CVE

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika NULL podczas usuwania inodów w systemie plików btrfs. Problem występował, gdy przy próbie usunięcia inodu root mógł być NULL.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem urządzenia podczas otwierania urządzenia wyjściowego. Problem dotyczył nieprawidłowego zarządzania referencjami do urządzenia th w przypadku błędów oraz podczas zamykania.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice w funkcji ceph_handle_auth_reply(). Problem ten mógł być wywołany przez wiadomość typu CEPH_MSG_AUTH_REPLY.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku USB dummy-hcd. Testy Syzbot mogły wywołać wyjątek adresowania i awarię w rutynie usb_gadget_udc_reset().

W jądrze Linuxa rozwiązano podatność dotyczącą niewłaściwego oznaczania rejestrów żywych dla skoków pośrednich w instrukcji `gotox rX`. Rejestr rX powinien być oznaczony jako używany w funkcji compute_insn_live_regs().

W QEMU znaleziono lukę w urządzeniach virtio-scsi, virtio-blk i virtio-crypto. Rozmiar ustawiony dla funkcji virtqueue_push w virtio_scsi_complete_req, virtio_blk_req_complete oraz virtio_crypto_req_complete może być większy niż rzeczywisty rozmiar danych wysłanych do gościa.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na wywoływaniu błędu (BUG) w przypadku nieoczekiwanego typu opóźnionej referencji w funkcji run_one_delayed_ref(). Zamiast tego, możliwe jest zwrócenie błędu i zapisanie komunikatu o błędzie.

W jądrze Linuxa rozwiązano podatność związaną z używaniem niewłaściwego typu destruktora w funkcjach kfunc w kontekście BPF. Problem występował przy włączonym CONFIG_CFI, co skutkowało błędami w wywołaniach funkcji pośrednich.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci ns_name w funkcji aa_replace_profiles(). Problem występuje, gdy ns_name jest NULL po próbie rozpakowania danych użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji verify_header, która ustawia `*ns = NULL` przy każdym wywołaniu. Powoduje to wyciek ciągu nazw przestrzeni, który został przydzielony w poprzednich iteracjach podczas rozpakowywania wielu profili.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mctp_flow_prepare_output(), która nie utrzymuje blokady key->lock podczas sprawdzania key->dev i potencjalnego wywołania mctp_dev_set_key().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem wpisów w ścieżce błędu werdyktu mostu w module netfilter. Funkcja nfqnl_recv_verdict() wywołuje find_dequeue_entry(), aby usunąć wpis z struktur danych kolejki, przejmując jego własność.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją ceph_mdsc_build_path(), która musi być wywoływana z parametrem ceph_path_info zainicjowanym zerowo. W przeciwnym razie, funkcja ceph_mdsc_free_path_info() może spowodować awarię systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją xe_sync_entry_parse(), która może alokować referencje przed napotkaniem błędu. W przypadku niepowodzenia w analizie, niektóre z tych ścieżek mogą prowadzić do nieprawidłowego zwracania wartości.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji smb2_open(). Wskaźnik opinfo jest dereferencjonowany po odblokowaniu odczytu RCU, co prowadzi do okna użycia po zwolnieniu.

W jądrze Linuxa zidentyfikowano podatność związaną z mechanizmem io_uring, która została rozwiązana. Problem dotyczył sprawdzania, czy lista buforów docelowych jest nadal w trybie legacy podczas recyklingu.

W jądrze Linuksa rozwiązano podatność dotyczącą SMB2_write(), która powodowała uszkodzenie szyfrowania w miejscu. Problem dotyczył sposobu, w jaki dane były zapisywane w iov, co prowadziło do nieprawidłowego szyfrowania.

W jądrze Linuxa rozwiązano podatność związaną z błędami inicjalizacji i wyszukiwania identyfikatorów die w module perf/x86/intel/uncore. W funkcji snbep_pci2phy_map_init() w przypadku, gdy nr_node_ids > 8, funkcja uncore_device_to_die() może zwrócić -1, gdy wszystkie procesory związane z urządzeniem UBOX są offline.

W jądrze Linuxa rozwiązano podatność związaną z ponowną inicjalizacją spinlocka w strukturze `comedi_device` pomiędzy podłączeniami do niskopoziomowych sterowników. Problem dotyczy zarządzania blokadą w kontekście urządzeń COMEDI.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w obsłudze nexus w sterowniku USB Target. Wskaźnik `tpg->tpg_nexus` jest dynamicznie zarządzany i powiązany z konfiguracją przestrzeni użytkownika przez ConfigFS, co może prowadzić do problemów, gdy wskaźnik jest NULL.