Debian (DSA) Seite 13

Im Linux-Kernel wurde eine Schwachstelle im Scheduler behoben: cake_enqueue gab auch dann NET_XMIT_SUCCESS zurück, wenn Pakete wegen eines überschrittenen Puffer-Limits verworfen wurden, was in htb_activate zu einer Kernel-Warnung mit leerem Child-Qdisc führen konnte. Der Fix lässt cake_enqueue in diesem Fall NET_XMIT_CN zurückgeben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den korrigierten Kernel bzw. das entsprechende Distributions-Update einspielen.

Im Linux-Kernel wurde eine Schwachstelle im JFS-Dateisystem behoben. Bei einem vom Reproducer erzeugten Inode mit Fileset-Wert AGGR_RESERVED_I und Hardlink-Zahl 0 wurden die zugehoerigen Inode-Seiten beim Entfernen (evict) nicht gekuerzt. Dadurch wurde beim Aufruf von clear_inode() ein BUG ausgeloest, weil nrpages groesser als 0 war. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im UFS-Exynos-Treiber behoben. Bei 32 UTP-Transfer-Request-Slots führte eine Verschiebung über die Breite eines int-Typs hinaus zu undefiniertem Verhalten und einer fehlerhaften Programmierung von HCI_UTRL_NEXUS_TYPE. Die Korrektur nutzt das BIT()-Makro mit korrekter Typumwandlung. CVSS-Basiswert: 7.8 (Hoch).

Im PCI-Endpoint-Subsystem des Linux-Kernels rief pci_epf_remove_cfs() fälschlich list_del() auf das Feld epf_group auf, das ein Listenkopf und kein Listeneintrag ist. Beim Abbau eines Endpoint-Function-Treibers mit configfs-Attributgruppe führte das zu einem per KASAN gemeldeten Slab-Use-after-free. Laut NVD ist der Fehler behoben, indem der fehlerhafte list_del()-Aufruf entfernt wurde. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im USB-Kernmodul behoben. Die Funktion usb_parse_ss_endpoint_companion() prüfte den Deskriptor-Typ vor der Länge, wodurch ein möglicherweise ungerader Lesezugriff ausserhalb der Puffergrösse entstehen konnte. Der Fix prüft nun zunächst die Grösse, bevor Felder des Deskriptors ausgewertet werden. CVSS-Basiswert: 7.1 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle in der ALSA-usb-audio-Komponente behoben: UAC3-Segmentdeskriptoren wurden nicht ausreichend validiert, sodass weder die Übereinstimmung von Grösse und deklarierter Länge noch die Kompatibilität mit den allozierten Puffergrössen geprüft wurde. Präparierte, bösartige Firmware konnte dadurch unerwartete Out-of-Bounds-Zugriffe auslösen. Betroffen ist Debian (DSA). CVSS-Basiswert: 7.1 (Hoch).

Im NFS-Code des Linux-Kernels prüft die Funktion nfs_fh_to_dentry() die minimale Länge eines Dateihandles nicht, bevor auf das eingebettete Dateihandle zugegriffen wird. Der Fix ergänzt die notwendige Längenprüfung vor dem Zugriff. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im USB-Netzwerktreiber asix_devices behoben: Bei der Initialisierung des MDIO-Busses war die PHY-Adressmaske fehlerhaft, was von syzbot als Shift-out-of-bounds-Ausnahme gemeldet wurde. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: die bereitgestellten Kernel-Updates der betroffenen Distributionen einspielen.

Im Linux-Kernel wurde ein Fehler im comedi-Subsystem behoben: Die Funktion insn_rw_emulate_bits(), die als Standard-Handler für INSN_READ- und INSN_WRITE-Anweisungen dient, verarbeitete nur ein einzelnes Sample, obwohl insn->n mehrere Samples vorgeben kann. Bei INSN_READ kopierte der comedi-Kern dennoch insn->n Samples in den Userspace zurück, was bei Werten grösser 1 KASAN-Kernel-Infoleak-Fehler auslöste. Die Korrektur lässt die Funktion entweder insn->n Samples verarbeiten oder einen Fehler zurückgeben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im ACPI-Modul pfr_update des Linux-Kernels wurde bei Treiber-Updates die Laufzeit-Versionsnummer statt der Security-Version-Number geprüft. Dadurch konnte ein Firmware-Update fehlschlagen, wenn die Update-Binärdatei eine niedrigere Laufzeit-Versionsnummer als die aktuelle trug. Laut NVD ist die Prüfung korrigiert und verwendet nun die Security-Version-Number. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im IIO-Lichtsensor-Treiber as73211 des Linux-Kernels wird ein Puffer, der anschliessend an den Userspace weitergereicht wird, nicht vollständig genullt. Dadurch können nicht initialisierte Kernel-Speicherinhalte über den Kfifo-Puffer an lokale Prozesse gelangen. CVSS-Basiswert: 7.1 (Hoch). Betroffen ist die Debian-Distribution über das entsprechende DSA-Advisory.

Im comedi-Treiber pcl726 des Linux-Kernels fehlte laut NVD eine Prüfung der übergebenen IRQ-Nummer: Ein zu grosser Wert konnte einen Out-of-Bounds-Zugriff auslösen, unter anderem durch eine undefinierte Schiebeoperation auf das Vorzeichenbit bei einem Optionswert von 31. Der Fehler wurde durch eine zusätzliche Prüfung der Interrupt-Nummer behoben. CVSS-Basiswert: 7.1 (Hoch).

Im Linux-Kernel-Treiber für den BNO055-IMU-Sensor (iio/imu/bno055.c) war beim Lesen von Registermasken ein Out-of-Bounds-Zugriff auf das hw_xlate-Array möglich, weil die Iteration über die Länge des vals-Arrays statt über die Länge des hw_xlate-Arrays erfolgte. Der Fehler wurde durch ein neues Feld hw_xlate_len in bno055_sysfs_attr behoben, das die korrekte Array-Länge festlegt. CVSS-Basiswert: 7.1 (Hoch). Betroffen ist Debian laut DSA-Advisory.

Im SCSI-Treiber bfa des Linux-Kernels wurde bei einem Fehlschlag von bfad_im_probe() der Speicher hinter bfad->im freigegeben, ohne den Zeiger auf NULL zu setzen. Beim späteren Entladen des Treibers versuchte bfad_im_probe_undo() denselben Speicher erneut freizugeben – ein Double-Free. Laut NVD ist der Fehler behoben, indem bfad->im nach fehlgeschlagenem Probing auf NULL gesetzt wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im fbdev-Subsystem des Linux-Kernels kann es in do_register_framebuffer() zu einem Pufferüberlauf kommen: Durch Deregistrierungen entstehen NULL-Lücken im Array registered_fb[], alle Array-Plätze können belegt sein, obwohl num_registered_fb unter FB_MAX liegt, und die Registrierungsschleife überschreitet dann die Array-Grenzen. Der Fix ergänzt eine Grenzprüfung, die den Zugriff auf registered_fb[FB_MAX] verhindert. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im USB-Audio-Treiber (ALSA) des Linux-Kernels wurden UAC3-Power-Domain-Deskriptoren nicht anhand ihrer variablen Länge (bLength) validiert. Bösartige Firmware konnte dadurch unerwartete Out-of-Bounds-Zugriffe auslösen. Laut NVD ist die Validierung dieser Deskriptoren nun ergänzt. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel bestand in der uvcvideo-Funktion uvc_parse_format() eine Schwachstelle: Die vorgelagerte Puffer-Längenprüfung stellte lediglich sicher, dass der Puffer mindestens 3 Byte umfasst (buflen > 2), während die Funktion selbst auf buffer[3] zugreift und damit mindestens 4 Byte benötigt. Bei einem Puffer mit exakt 3 Byte konnte dies zu einem Out-of-Bounds-Read führen. Die Prüfung wurde entsprechend korrigiert, sodass nun mindestens 4 Byte verlangt werden. Betroffen ist Debian (DSA). CVSS-Basiswert: 7.1 (Hoch).

Im Linux-Kernel wurde ein Fehler im AMD-IOMMU-Treiber behoben: Bei einem Argument maximaler Länge auf der Kernel-Kommandozeile konnte ein Byte über das Ende des Puffers acpiid hinaus geschrieben werden. Die Kernel-Kommandozeile gilt in den meisten Umgebungen zwar als vertrauenswürdig, der Überlauf wird mit der Korrektur dennoch vermieden. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im AppleTalk-Netzwerkcode des Linux-Kernels sendet die Routine aarp_proxy_probe_network() eine Probe, gibt die Sperre aarp_lock frei, schläft und nimmt die Sperre danach erneut. In diesem Zeitfenster kann ein Ablauf-Timer (__aarp_expire_timer) denselben Eintrag entfernen und freigeben, wodurch ein Use-after-free entsteht. Die Race Condition wurde per KASAN als Slab-Use-after-free in aarp_proxy_probe_network() nachgewiesen und im Kernel behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im hwmon-Treiber corsair-cpro behoben: Die Grösse des empfangenen Eingabepuffers wurde nicht validiert. Der Fix führt buffer_recv_size ein und prüft diesen Wert in send_usb_cmd(). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den korrigierten Kernel bzw. das entsprechende Distributions-Update einspielen.

Im Linux-Kernel wurde eine Schwachstelle im dmaengine-Treiber nbpfaxi behoben. Das zuvor allozierte Array nbpf->chan[] hat num_channels Elemente, doch drei Schleifen iterierten ein Element zu weit und beschaedigten dadurch Speicher. Der Patch begrenzt die Iteration korrekt. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde ein Fehler im Tegra-XUSB-PHY-Treiber behoben: Beim Wechsel von USB_ROLE_DEVICE zu USB_ROLE_NONE versuchte der Code, einen Regulator zu deaktivieren, der bei Always-on-Konfiguration gar nicht aktiviert war – mit entsprechenden Kernel-Warnungen über unausgeglichene Disables. Die Korrektur verlagert die Regulator-Steuerung in tegra186_xusb_padctl_id_override() und deaktiviert den Regulator nur noch beim Übergang von USB_ROLE_HOST zu USB_ROLE_NONE anhand des VBUS_ID-Registers. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im ksmbd-Modul des Linux-Kernels konnten wiederholte Verbindungen von Clients mit derselben IP-Adresse die maximale Anzahl gleichzeitiger Verbindungen erschöpfen und dadurch andere reguläre Client-Verbindungen verhindern. Ein Angreifer kann dies für einen Denial-of-Service-Zustand ausnutzen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Der Fehler ist bereits durch ein Patch behoben, das wiederholte Verbindungen von derselben IP-Adresse begrenzt.

Im comedi-Treiber aio_iiro_16 des Linux-Kernels wird der IRQ-Wert aus dem Userspace ungeprüft für eine Bit-Shift-Operation verwendet, wodurch der Verschiebewert negativ oder ausserhalb der gültigen Grenzen liegen kann. Der Fix erzwingt vor der Prüfung, dass der Wert im gültigen Bereich [1,15] liegt. CVSS-Basiswert: 7.1 (Hoch). Betroffen ist die Debian-Distribution über das entsprechende DSA-Advisory.

Im Linux-Kernel-Treiber comedi/pcl812 wird beim Prüfen der unterstützten IRQ-Nummer ein ungeprüfter Wert aus dem Userspace (it->options[1]) als Shift-Betrag verwendet, wodurch ein Bit-Shift out of bounds mit negativem oder zu grossem Wert möglich war. Der Fix erzwingt, dass der Wert im gültigen Bereich [1,15] liegt, bevor der Test ausgeführt wird; der Wert 0 deaktiviert Interrupts explizit. CVSS-Basiswert: 7.1 (Hoch). Betroffen ist Debian laut DSA-Advisory.

Im Linux-Kernel-Treiber comedi (Modul das16m1) bestand ein Bit-Shift-Fehler bei der Prüfung der unterstützten IRQ-Nummer: Der Wert it->options[1] stammt ungeprüft aus dem Userspace, sodass die Schiebeweite negativ oder ausserhalb des gültigen Bereichs liegen konnte. Der Fix verlangt nun, dass it->options[1] vor der eigentlichen Prüfung innerhalb der gültigen Grenzen liegt. Betroffen ist Debian (DSA). CVSS-Basiswert: 7.1 (Hoch).

In der configfs-Schnittstelle des USB-Gadget-Subsystems im Linux-Kernel griffen die Store-Funktionen für die Attribute qw_sign und landingPage laut NVD beim Schreiben eines leeren Strings auf page[l - 1] zu, ohne vorher zu prüfen, ob die Länge grösser als null ist. Dies führte zu einem Out-of-Bounds-Lesezugriff. Der Patch ergänzt in os_desc_qw_sign_store() und webusb_landingPage_store() eine Prüfung, die Eingaben der Länge null direkt abfängt. CVSS-Basiswert: 7.1 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle in vsock/vmci behoben: In vmci_transport_packet_init wurde das Transportpaket vor dem Befüllen der Felder nicht per memset gelöscht, sodass nicht initialisierte Daten in der Struktur verbleiben konnten. Der Fix setzt die Struktur vorab zurück. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den korrigierten Kernel bzw. das entsprechende Distributions-Update einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ATM/CLIP-Code behoben. Ein wiederholter Aufruf von ioctl(ATMARP_MKIP) fuehrte dazu, dass beim Schliessen des Sockets clip_push() rekursiv den alten Push-Handler aufrief und so eine unendliche Rekursion ausloeste. Der Patch verhindert den zweiten ioctl(ATMARP_MKIP)-Aufruf. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde ein Fehler im USB-Netzwerktreiber lan78xx behoben: Beim Trennen des USB-Geräts wurde netif_napi_del() im Disconnect-Pfad aufgerufen, während NAPI noch aktiviert war, was eine Kernel-Warnung in __netif_napi_del_locked() auslösen konnte. Der explizite Aufruf ist unnötig, da unregister_netdev() den NAPI-Abbau automatisch und sicher übernimmt. Die Korrektur entfernt den redundanten Aufruf. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Fehler im i915-Grafiktreiber behoben: Schlägt bei Ring-Submission die VMA-Allokation in ring_context_alloc() fehl – etwa weil i915_vma_instance() durch ein Signal unterbrochen wird –, blieb eine Referenz auf die Legacy-Timeline bestehen. Die Timeline und das zugehörige VMA-Objekt der Engine-Statusseite wurden dadurch beim Entladen des Treibers nicht freigegeben. Die Korrektur holt die Referenz auf die Timeline erst nach erfolgreicher VMA-Allokation. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Squashfs-Dateisystem des Linux-Kernels wird der Rückgabewert von sb_min_blocksize() nicht geprüft. Ändert ein Prozess per ioctl die Loop-Geräte-Blockgrösse, während ein anderer Prozess gerade ein Squashfs-Dateisystem auf demselben Gerät einhängt, kann sb_min_blocksize() 0 zurückliefern; daraus ergibt sich ein Shift-Exponent von 64 und damit ein Shift-out-of-bounds-Fehler in fs/squashfs/block.c. Der Fix ergänzt eine Prüfung auf den Rückgabewert 0. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Input-Treiber ims-pcu des Linux-Kernels wurde die aus der Firmware stammende Längenangabe in ims_pcu_flash_firmware() nicht geprüft. Eine zu grosse Länge konnte beim anschliessenden memcpy() der Fragmentdaten zu einer Speicherkorruption führen. Laut NVD ist nun eine Prüfung der Record-Grösse ergänzt. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Use-after-free im Network-Block-Device-Treiber (nbd) behoben: nbd_genl_connect() stoppte das Gerät in bestimmten Fehlerpfaden nach dem Aufruf von nbd_start_device() nicht korrekt. Der Fehlerpfad gab nbd->config frei, während recv_work die Konfiguration weiter nutzte – KASAN meldete einen Slab-Use-after-free in recv_work. Die Korrektur verschiebt nbd_start_device() hinter das Anlegen der Backend-Datei. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im fsl-mc-Bus behoben. Ein vorheriger Commit fuehrte ein Double-Free der Variable mc_dev ein: Ist das MC-Geraet ein DPRC, wird ein neuer mc_bus alloziert und mc_dev verweist nur auf eines seiner Felder; im Fehlerpfad darf daher nur der mc_bus freigegeben werden. Der Patch korrigiert dies. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle in net/atm/lec.c behoben: Ein Fehlerpfad in lecd_attach() konnte einen ungültigen Zeiger in dev_lec[] hinterlassen und so ein Use-after-free auslösen. Der Fix führt ein Mutex ein, das die Zugriffe auf dev_lec[] absichert. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den korrigierten Kernel bzw. das entsprechende Distributions-Update einspielen.

Im BPF-Subsystem des Linux-Kernels wurde ein Programm fälschlich als gültig behandelt, wenn die JIT-Übersetzung fehlschlug – etwa wenn CONFIG_BPF_JIT_ALWAYS_ON nicht gesetzt, bpf_jit_enable aber aktiviert ist. Beim Ausführen des Programms wurde dann __bpf_prog_ret0_warn aufgerufen und die Kernel-Warnung WARN_ON_ONCE ausgelöst; gemeldet wurde das Problem von syzkaller. Laut NVD ist der Fehler behoben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im EDAC-Treibercode des Linux-Kernels (skx_common) wird der Zähler adxl_component_count beim Entladen des Moduls i10nm_edac nicht zurückgesetzt. Beim erneuten Laden wird der Zähler nochmals um die Zahl der ADXL-Komponenten erhöht und verdoppelt sich dadurch, was bei anschliessender Fehlerinjektion zu einem Zugriff ausserhalb des ADXL-Komponenten-Arrays und einem General Protection Fault führt. Der Fix setzt den Zähler in adxl_put() beim Entladen zurück. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde ein Pufferüberlauf im p54-WLAN-Treiber behoben: Ein bösartiges USB-Gerät, das sich als Intersil-p54-WLAN-Schnittstelle ausgibt, kann eine eeprom_readback-Nachricht mit überhöhter Längenangabe senden, worauf p54_rx_eeprom_readback() Daten über das Ende von priv->eeprom hinaus kopiert – bis hin zu Absturz oder Kernel-Panik. Die Korrektur speichert die erwartete Grösse im Gerätekontext und verwirft manipulierte Längenangaben. Abschwächend muss vor dem EEPROM-Zugriff eine proprietäre Hersteller-Firmware geladen sein, die auf den meisten Distributionen nicht standardmässig vorhanden ist. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im ATM-Netzwerkcode des Linux-Kernels gibt atm_dev_deregister() den Mutex atm_dev_mutex bereits frei, nachdem das Gerät aus der Geräteliste entfernt wurde, aber bevor die zugehörigen procfs- und sysfs-Einträge gelöscht sind. In diesem Zeitfenster kann eine parallele Registrierung eines gleichnamigen Geräts auf noch vorhandene procfs-Einträge treffen, was eine Kernel-Warnung auslöst. Der Fix hält den Mutex, bis procfs und sysfs vollständig entfernt sind. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde ein Fehler im Audio-Codec-Treiber wcd9335 behoben: Der Treiber aktiviert im Probe-Pfad alle Regulator-Versorgungen, räumte sie aber in Fehlerpfaden und beim Unbind (fehlender remove-Callback) nicht wieder auf. Das führte zu Speicherlecks und einem unausgeglichenen Regulator-Enable-Zähler. Die Korrektur stellt auf devm_regulator_bulk_get_enable() um und vereinfacht damit den Code. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Fehler im Netzwerktreiber lan743x behoben: Der channel-Wert wird zwar gegen das Maximum von 8 PTP-IO-Kanälen geprüft, lan743x_ptp_io_event_clock_get() schrieb damit aber in das Array ptp->extts[], das nur 4 Elemente umfasste – ein Out-of-bounds-Schreiben war möglich. Die Korrektur erhöht LAN743X_PTP_N_EXTTS auf 8, womit auch alle unterstützten GPIO-Eingänge nutzbar sind. Entdeckt mit dem statischen Analysewerkzeug Svace. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Fehler in der Framebuffer-Konsole (fbcon) behoben: Ein Schreibzugriff auf den Sysfs-Knoten store_modes konnte bei nicht registrierten Konsolen zu einem Array-Zugriff mit Index -1 führen (UBSAN array-index-out-of-bounds in fbcon_info_from_console). Die Korrektur liefert in diesem Fall NULL zurück, sodass die Fehlerbehandlung der Aufrufer korrekt greift. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im coresight-Subsystem behoben. Waehrend des Aktivierens einer aktiven Konfiguration konnte diese ueber die configfs-sysfs-Schnittstelle gleichzeitig deaktiviert werden, was zu einem Use-after-free fuehren konnte. Der Patch nutzt active_cnt als Referenzzaehler, um dies zu verhindern. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im WLAN-Treiber ath9k_htc des Linux-Kernels kann ein bösartiges USB-Gerät ein WMI_SWBA_EVENTID-Event senden, bevor das Beaconing aktiviert wurde. Das löst im Treiber einen Fehler aus, der entweder zu einem Absturz oder zu einem Out-of-bounds-Read führt. Der Fix bricht die Verarbeitung in ath9k_htc_swba() ab, wenn Beacons nicht aktiviert sind. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

dpkg-deb bereinigt Verzeichnisberechtigungen beim Extrahieren eines Control-Members in ein temporäres Verzeichnis nicht korrekt, sodass temporäre Dateien zurückbleiben können. Bei automatisierter, wiederholter Ausführung auf bösartigen .deb-Paketen oder mit gut komprimierbaren Dateien kann dies zu einem Denial of Service durch Erschöpfung des Speicherplatzes führen. CVSS-Basiswert: 8.2 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle im Treiber platform/x86: dell-wmi-sysman behoben. Übergibt ein Benutzer in current_password_store() einen leeren String, ist die Längenvariable null, und der Zugriff auf das Array-Element mit Index length - 1 führt zu einem Pufferüberlauf. Die Korrektur ergänzt eine Prüfung auf leere Eingaben; gefunden wurde der Fehler vom Linux Verification Center mit SVACE. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Kernel-Version mit dem enthaltenen Fix aktualisieren.

In der Funktionalität des OLE-Document-File-Allocation-Table-Parsers von catdoc 0.95 besteht eine Integer-Overflow-Schwachstelle. Eine speziell präparierte, fehlerhafte Datei kann zu einer heap-basierten Speicherbeschädigung führen; ein Angreifer kann die Schwachstelle durch Bereitstellung einer bösartigen Datei auslösen. CVSS-Basiswert: 8.4 (Hoch).

In der DIFAT-Parser-Funktion für OLE-Dokumente von catdoc 0.95 besteht eine Integer-Underflow-Schwachstelle. Eine speziell präparierte, fehlerhafte Datei kann zu einer Heap-basierten Speicherkorruption führen; ein Angreifer kann die Schwachstelle über eine bösartige Datei auslösen. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: auf eine korrigierte catdoc-Version aktualisieren.

In GStreamer besteht beim Parsen von H265-Slice-Headern ein stack-basierter Buffer Overflow, der zur Remote-Code-Ausführung führen kann. Ursache ist die fehlende Prüfung der Länge benutzergelieferter Daten vor dem Kopieren in einen festen Stack-Puffer. Für die Ausnutzung ist eine Interaktion mit der Bibliothek erforderlich; ein Angreifer kann so Code im Kontext des aktuellen Prozesses ausführen. CVSS-Basiswert: 8.8 (Hoch).