Debian (DSA) Seite 5

In jackson-databind vor Version 2.9.10.7 verarbeitet FasterXML das Zusammenspiel von Serialisierungs-Gadgets und Typinformationen fehlerhaft. Die grösste Gefahr geht laut Quellbeschreibung von einer Beeinträchtigung der Vertraulichkeit der Daten aus. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 7.5 %. Empfohlene Massnahme: auf jackson-databind 2.9.10.7 oder neuer aktualisieren.

Eine fehlerhafte Verarbeitung empfangener ICMP-Fehlermeldungen (ICMP Fragmentation Needed und ICMP Redirect) im Linux-Kernel ermöglicht es, offene UDP-Ports schnell zu scannen. CVSS-Basiswert: 7.4 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 6.8 %.

Im Apache HTTP Server führt eine Speicherallokation mit überhöhtem Grössenwert in mod_http bei manipulierten HTTP-Anfragen zu einem Denial of Service. Laut Quelldaten sind Versionen ab 2.4.17 betroffen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 4.2 %. Da der Angriff ohne Authentifizierung über das Netzwerk möglich ist, sollten exponierte Webserver zeitnah auf eine gepatchte Version aktualisiert werden.

In den GSSAPI-Patches, die von verschiedenen Linux-Distributionen zu OpenSSH hinzugefügt wurden, wurde eine Schwachstelle gemeldet. Das upstream OpenSSH-Projekt ist nicht betroffen – die Lücke besteht ausschliesslich in den distributionsspezifischen Erweiterungen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %.

Im Linux-Kernel bis Version 5.11.3 fehlen bei bestimmten iSCSI-Datenstrukturen angemessene Längenbeschränkungen beziehungsweise -prüfungen, sodass diese den Wert PAGE_SIZE überschreiten können. Ein unprivilegierter Benutzer kann diese Schwachstelle ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

In PostgreSQL wurde laut Quelle eine SQL-Injection-Schwachstelle in Erweiterungsskripten gefunden, wenn diese @extowner@, @extschema@ oder @extschema:...@ innerhalb einer Quoting-Konstruktion (Dollar-Quoting oder einfache beziehungsweise doppelte Anführungszeichen) verwenden. Hat ein Administrator Dateien einer verwundbaren, vertrauenswürdigen, nicht mitgelieferten Erweiterung installiert, kann laut Quelle ein Angreifer mit CREATE-Berechtigung auf Datenbankebene beliebigen Code als Bootstrap-Superuser ausführen. CVSS-Basiswert: 7.5 (Hoch).

Im Linux-Kernel führte im Verbindungspfad des WLAN-Treibers wilc1000 eine fehlerhafte RCU-Nutzung beim Auslesen der Ziel-BSS-Parameter zu einem Fehler. Der Zugriff auf einen RCU-Zeiger erfolgte ausserhalb eines RCU-Lesebereichs; der Fix verlagert das Kopieren der IES-Daten in einen kritischen RCU-Abschnitt. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

In curl wurde eine Schwachstelle entdeckt, bei der ein sicher gesetztes Cookie (Secure-Flag) bei einer Weiterleitung auf eine unverschlüsselte HTTP-Verbindung desselben Hostnamens weitergegeben werden kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

ncurses 6.3 vor Patch 20220416 enthält in der Funktion convert_strings in tinfo/read_entry.c der terminfo-Bibliothek einen Lesezugriff ausserhalb der Grenzen (Out-of-Bounds Read), der zu einer Speicherzugriffsverletzung (Segmentation Violation) führt. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

Im nft_set_pipapo-Code des Linux-Kernels wurde ein Absturz behoben, der laut Quelle bei grossen Batches von Elementen mit dicht aufeinanderfolgenden Hinzufüge-/Entfernen-Operationen auftrat, weil ein noch aktives Element freigegeben wurde. CVSS-Basiswert: 7.8 (Hoch). Betroffen ist unter anderem Debian (DSA). Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

systeminformation ist eine Bibliothek für System- und Betriebssysteminformationen für node.js. Vor Version 5.31.7 ist networkInterfaces() unter Linux anfällig für OS-Command-Injection über die Debian/Ubuntu-Quelle interfaces(5). CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Empfohlene Massnahme: auf Version 5.31.7 oder neuer aktualisieren.

Im Linux-Kernel bis einschliesslich Version 5.11.3 besteht in drivers/scsi/scsi_transport_iscsi.c eine Schwachstelle: Unprivilegierte Nutzer können durch das Präparieren von Netlink-Nachrichten die Komponente beeinträchtigen. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet. Betroffen sind unter anderem Produkte von NetApp, NAKIVO, Debian, Incus/LXD und Ubuntu, die den Linux-Kernel einsetzen.

Im Linux-Kernel besteht im mlxsw-Treiber (spectrum_acl_tcam) eine Use-after-free-Schwachstelle: Bei einem fehlgeschlagenen Migrationsvorgang der Rehash-Routine kann eine Region zerstört werden, obwohl noch Filter auf sie verweisen. Der Fix verhindert die Zerstörung der Region bei fehlgeschlagener Migration. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: den Kernel auf eine fehlerbereinigte Version aktualisieren.

Im Linux-Kernel wurde in der Komponente mlx5e ein Double-free in arfs_create_groups behoben: Schlägt die Allokation über kvzalloc fehl, gab die Funktion laut Quelle ft->g fälschlich mehrfach frei. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

Ubuntu behandelt in USN-8540-1 mehrere Schwachstellen in OpenVPN. Laut NVD besteht in OpenVPN 2.6.0 bis 2.6.20 sowie 2.7_alpha1 bis 2.7.4 ein Use-after-free, das entfernte authentifizierte Peers durch präparierte Pakete während des TLS-Verbindungsaufbaus ausnutzen können, um einen Denial-of-Service auszulösen oder Speicherinhalte offenzulegen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: die betroffenen OpenVPN-Pakete gemäss Ubuntu-Hinweis USN-8540-1 aktualisieren.

Im Linux-Kernel führt ein Use-after-free-Fehler im Bluetooth-SCO-Code dazu, dass beim Schliessen eines SCO-Sockets der bereits freigegebene Socket im zeitgesteuerten Worker sco_sock_timeout erneut referenziert wird. Der Fehler wurde im Kernel behoben. CVSS-Basiswert: 8.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

pyasn1 ist eine generische ASN.1-Bibliothek für Python. In Versionen vor 0.6.2 kann eine fehlerhafte RELATIVE-OID mit übermässig vielen Fortsetzungsoktetten zu Speichererschöpfung und damit zu einem Denial of Service führen. Die Schwachstelle ist in Version 0.6.2 behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Auf Version 0.6.2 aktualisieren.

Im Performance-Events-Subsystem des Linux-Kernels besteht eine Heap-Out-of-Bounds-Write-Schwachstelle: read_size eines perf_events kann überlaufen, was in perf_read_group() zu einem Heap-Out-of-Bounds-Increment bzw. -Write führt. Ein lokaler Angreifer kann dies zur Rechteausweitung ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: auf einen Kernel-Stand nach Commit 382c27f4ed28f803b1f1473ac2d8db0afc795a1b aktualisieren.

Im Linux-Kernel wurde ein möglicher Use-After-Free in der IPv6-Funktion ip6_finish_output2 behoben: Liefert skb_expand_head() NULL zurück, ist das skb bereits freigegeben und die zugehörigen dst/idev-Strukturen können ebenfalls freigegeben sein. Der Fix hält rcu_read_lock(), um sicherzustellen, dass dst und idev gültig bleiben. Der Angriffsvektor ist lokal; laut CVSS-Vektor genügen niedrige Privilegien ohne Nutzerinteraktion. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: aktualisierten Kernel mit dem enthaltenen Fix einspielen.

Im Linux-Kernel-Subsystem net/ip_tunnel konnte ein fortlaufendes Wachstum des Paket-Headroom auftreten. Ein von syzkaller ausgelöster KASAN-Report zeigte in der Folge einen Use-after-free-Zustand in einer skb-Funktion. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im TEE-Subsystem des Linux-Kernels besteht bis Version 5.15.11 laut NVD ein Use-after-free in drivers/tee/tee_shm.c: Eine Race Condition in tee_shm_get_from_id tritt beim Versuch auf, ein Shared-Memory-Objekt freizugeben. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Im Linux-Kernel (Device Mapper) wurde ein gemeldeter Absturz behoben, der beim Experimentieren mit der lvm2-Testsuite auftrat: Die Resume-Methode wurde laut Quelle beim internen Suspend nicht aufgerufen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

ARM mbed TLS vor 2.1.11, vor 2.7.2 und vor 2.8.0 weist ein Lesen über die Puffergrenze hinaus (Buffer Over-read) in ssl_parse_server_key_exchange() auf, das bei ungültiger Eingabe zu einem Absturz führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Empfohlene Massnahme: Aktualisierung auf mbed TLS 2.1.11, 2.7.2 bzw. 2.8.0 oder neuer.

Im af_unix-Komponente des Linux-Kernels besteht eine Use-After-Free-Schwachstelle, die zur lokalen Rechteausweitung ausgenutzt werden kann. Die Funktion unix_stream_sendpage() versucht, Daten an das letzte skb in der Empfangswarteschlange des Peers anzuhängen, ohne die Warteschlange zu sperren. Dadurch entsteht ein Race, bei dem unix_stream_sendpage() ohne Locking auf ein skb zugreifen kann, das durch die Garbage Collection bereits freigegeben wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Upgrade auf einen Stand nach Commit 790c2f9d15b594350ae9bca7b236f2b1859de02c.

Im GitHub-Repository vim/vim besteht vor Version 9.0.1873 eine Heap-basierte Pufferüberlauf-Schwachstelle. Betroffen ist die Vim-Codebasis, wie sie unter anderem über Debian-Pakete ausgeliefert wird. CVSS-Basiswert: 7.8 (Hoch). Eine konkrete Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf Vim 9.0.1873 oder neuer.

Im Linux-Kernel wurde eine Use-after-free-Schwachstelle in der TCP-Verarbeitung behoben: Beim Wiederverwenden eines Ports konnte tcp_twsk_unique() ein TIME-WAIT-Socket mit Referenzzähler null greifen, was zu einem Zählerunterlauf und in der Folge zu einem Use-after-free führte. Die Korrektur verwendet refcount_inc_not_zero() und verzichtet in diesem Fall auf die Port-Wiederverwendung. Laut CVSS-Vektor ist der Angriff lokal mit niedrigen Rechten und ohne Benutzerinteraktion möglich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Kernel-Version mit dem genannten Fix aktualisieren.

Im GitHub-Repository vim/vim besteht vor Version 9.0.1858 eine Use-after-free-Schwachstelle. CVSS-Basiswert: 7.8 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle im SMB-Client behoben: In der Funktion smb2_parse_contexts() konnten potenzielle Out-of-Bounds-Zugriffe auftreten, weil Offsets und Längen vor dem Dereferenzieren von Create-Contexts nicht validiert wurden. Ein bösartiger SMB-Server konnte damit über ungültige Create-Contexts einen Kernel-Absturz (Page Fault) beim Einhängen von CIFS-Freigaben auslösen. Der Fix validiert die Offsets und Längen vor der Verarbeitung. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: aktualisierte Kernel-Pakete der Distribution einspielen.

Für den Linux-Kernel wurde eine Schwachstelle gemeldet, die über mehrere Distributions- und Hersteller-Advisories verteilt wird (Asustor, Ubuntu- Security-Notices sowie Debian). Nähere technische Details zu dieser CVE liegen in den Quelldaten nicht vor. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von den jeweiligen Herstellern und Distributionen bereitgestellten Kernel- Aktualisierungen einspielen.

Im ksmbd-Server des Linux-Kernels wurde eine Schwachstelle behoben, bei der ein Client durch Setzen von PreviousSessionId während des Kerberos-Session-Setups eine Null-Pointer-Dereferenzierung in destroy_previous_session auslösen konnte. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

In ncurses 5.0 sowie im Kompatibilitätspaket ncurses4, wie es in Red Hat Linux eingesetzt wurde, besteht ein Buffer Overflow. Lokale Benutzer können darüber ihre Rechte ausweiten; die Schwäche steht im Zusammenhang mit Routinen zum Bewegen des physischen Cursors und zum Scrollen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Betroffen sind im Feed die überwachten Produktbereiche Debian (DSA), SUSE und SUSE/openSUSE. Empfohlene Massnahme: die bereitgestellten Distributions-Updates einspielen.

Im Android-Binder-IPC-Mechanismus des Linux-Kernels wurde eine fehlende Ausrichtungsprüfung von Offsets in der Funktion binder_get_object() behoben. Laut NVD-Beschreibung deckte ein vorheriger Commit zur Vermeidung von Datenlecks beim Kopieren von Transaktionen diese Prüfung nicht vollständig ab. Betroffen ist laut Zuordnung Debian (DSA). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Datei drivers/usb/gadget/legacy/inode.c des Linux-Kernels bis Version 5.16.8 wird die Freigabe von dev->buf fehlerhaft gehandhabt. Betroffen sind laut Datenlage unter anderem Fedora, NetApp und Debian. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

In der Funktion prealloc_elems_and_freelist in kernel/bpf/stackmap.c des Linux-Kernels vor Version 5.14.12 besteht laut NVD eine Schwachstelle. Unprivilegierte Nutzer können dadurch einen Integer-Overflow bei einer eBPF-Multiplikation auslösen, der zu einem Out-of-Bounds-Schreibzugriff führt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

ARM mbed TLS vor 2.1.11, vor 2.7.2 und vor 2.8.0 weist eine Pufferüberleseschwachstelle in ssl_parse_server_psk_hint() auf, die bei ungültiger Eingabe zu einem Absturz führen kann. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Auf mbed TLS 2.1.11, 2.7.2 bzw. 2.8.0 oder neuer aktualisieren.

Im perf-Subsystem des Linux-Kernels konnten Mappings des Ringbuffers und des Auxiliary-Buffers per mmap(2), munmap(2) oder mremap(2) aufgeteilt werden. Ein solcher VMA-Split führte zu perf_mmap_open()-Aufrufen, deren spätere perf_mmap_close()-Aufrufe die Offset- und Grössenprüfungen nicht mehr erfüllten – die Folge waren Referenzzähler-Lecks. Laut NVD ist der Fehler behoben, indem der Callback may_split() implementiert wurde und VMA-Splits dieser Mappings nun unbedingt mit -EINVAL abgewiesen werden. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

In der libtiff-Bibliothek wurde ein vorzeichenbehafteter Integer-Überlauf in der Funktion putcontig8bitYCbCr44tile entdeckt. Ein entfernter Angreifer könnte diesen durch eine speziell präparierte TIFF-Datei ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Linux-Kernel wurde im hfsc-Queueing-Discipline-Code (net_sched) eine Schwachstelle behoben, bei der ein reentranter Enqueue-Aufruf dieselbe Klasse zweimal in den Eltree einfügen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Nosy-Treiber des Linux-Kernels kann laut NVD ein Gerät zweimal in eine doppelt verkettete Liste eingefügt werden. Wird eines dieser Geräte anschliessend entfernt, entsteht dadurch ein Use-after-free. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

Im Linux-Kernel vor Version 5.12.4 besteht eine Use-after-free-Schwachstelle in NFC-Sockets. Ein lokaler Angreifer kann dadurch seine Rechte erhöhen; laut Quelle lässt sich der Fehler in typischen Konfigurationen nur durch einen bereits privilegierten Nutzer auslösen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In der Datei kernel/bpf/hashtab.c des Linux-Kernels bis Version 5.13.8 besteht laut NVD ein Integer-Overflow mit Out-of-Bounds-Write, wenn viele Elemente in einem einzelnen Bucket abgelegt werden; laut Quelle könnte die Ausnutzung unpraktikabel sein, die Beschreibung bricht an dieser Stelle ab. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Fedora und Debian (DSA) führen die Lücke in ihren jeweiligen Advisories.

Im Linux-Kernel wurde eine Schwachstelle im ext4-Dateisystem behoben: In ext4_ext_try_to_merge_up() wurde der Puffer path[1].p_bh nach der Freigabe nicht auf NULL gesetzt, wodurch er unter bestimmten Fehlerbedingungen beim Aufteilen von Extents doppelt mit brelse() freigegeben werden konnte. Für die Ausnutzung ist lokaler Zugriff mit niedrigen Rechten erforderlich; die Lücke gefährdet Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Kernel-Version mit dem Fix aktualisieren.

Im Linux-Kernel wurde eine Race-Condition in der Packet-Netzwerkkomponente behoben: Beim Freigeben von po->bind_lock in packet_set_ring() konnte ein anderer Thread parallel auf die Funktion packet_notifier() zugreifen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Use-after-free-Schwachstelle im IMA-Subsystem behoben: Der Wert d_name.name eines Dentry kann sich bei einem Rename ändern, wobei der frühere Wert freigegeben wird; die zur Stabilisierung nötigen Sperren wurden an den betroffenen Stellen nicht gehalten. Der Fix nimmt stattdessen einen stabilen Schnappschuss des Namens. Lokale Angreifer mit niedrigen Rechten können dadurch Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Kernel-Version mit dem entsprechenden Fix aktualisieren.

Im Linux-Kernel wurde ein Out-of-Bounds-Zugriff in ops_init behoben: net_alloc_generic wird laut Quelle von net_alloc ohne Sperre (locking) aufgerufen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Linux-Kernel wurde eine Schwachstelle im netfilter-Subsystem behoben: nf_conntrack_in() über nf_ct_find_expectation() entfernte eine Expectation bislang unter Umständen unerwünscht; die Korrektur erlaubt es, die Expectation nicht zu entfernen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die bereitgestellten Kernel-Updates der betroffenen Distributionen einspielen.

Im MUNGE-Authentifizierungsdienst (Versionen 0.5 bis 0.5.17) wurde eine Buffer-Overflow-Schwachstelle im Daemon munged entdeckt, die von einem lokalen Angreifer ausgenutzt werden kann. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im AMDGPU-Grafiktreiber (DRM) des Linux-Kernels wurde die Validierung der Parameter von Buffer-Object-Mapping-Operationen verbessert. Laut NVD-Beschreibung wurden die Parameter der Funktionen amdgpu_vm_bo_map, amdgpu_vm_bo_replace_map und verwandter Aufrufe nicht ausreichend geprüft. Betroffen ist laut Zuordnung Debian (DSA) und Fedora. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im ext4-Dateisystem des Linux-Kernels wurde verhindert, dass Blöcke aus einer beschädigten Gruppe zugewiesen werden. Laut NVD-Beschreibung prüft die Funktion ext4_mb_try_best_found() nun vorab, ob die Block-Bitmap der betreffenden Gruppe beschädigt ist. Betroffen ist laut Zuordnung Debian (DSA). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Im Linux-Kernel berücksichtigt der Firewire-Nosy-Treiber die vom Nutzer angegebene Länge (user_length) beim Abrufen von Paketinhalten nicht korrekt. Die Funktion packet_buffer_get stellt nun sicher, dass bei Überschreiten der user_length 0 zurückgegeben wird und ein grösserer Puffer angefordert werden muss, um Overflows im Userspace zu verhindern. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.