Debian (DSA) Seite 9

Im Linux-Kernel wurde eine Schwachstelle im mdiobus-Netzwerksubsystem behoben: Bei Verwendung öffentlich verfügbarer Werkzeuge wie mdio-tools zum Lesen und Schreiben von Daten konnte ein Out-of-Bounds-Lese-/Schreibzugriff auftreten. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Traffic-Scheduler qfq behoben. Ein netem-Child-Qdisc kann den Enqueue-Callback des Parent-Qdisc reentrant machen; dabei wurde derselbe Classifier doppelt in die active-Liste eingefügt, was zu Speicherkorruption führt. Der Fix prüft vor dem Einfügen, ob die Klasse bereits in der Liste steht. Lokale Angreifer mit geringen Rechten können darüber Vertraulichkeit, Integrität und Verfügbarkeit gefährden. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Kernel-Version mit dem behobenen Fehler aktualisieren.

Im Linux-Kernel wurde eine Use-after-free-Schwachstelle im HFSC-Qdisc behoben. Durch eine Time-of-check/Time-of-use-Bedingung in hfsc_change_class() konnte bei bestimmten Kind-Qdiscs wie netem oder codel die Warteschlange nach der Laengenpruefung geleert werden, waehrend der Code die Klasse weiter als nicht leer behandelte. Der Patch ergaenzt eine zweite Laengenpruefung nach qdisc_peek_len(). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im NVMe-over-TCP-Target-Code des Linux-Kernels konnte laut Fehlerbericht eine fehlerhafte Wiederherstellung von sk_state_change bei bestimmten Verbindungszuständen zu einem Folgefehler führen. Die Ursache wurde behoben, indem ein Null-Zustand nicht mehr wiederhergestellt wird. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Use-after-free im SMB-Client behoben. Eine Race Condition im nebenläufigen readdir-Vorgang konnte dazu führen, dass auf den rsp-Puffer nach seiner Freigabe zugegriffen wurde, was von KASAN als slab-use-after-free gemeldet wurde. Betroffen ist das Kernel-Paket von Debian (DSA). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den Linux-Kernel auf eine Version mit dem Fix aktualisieren.

Im ext4-Dateisystem des Linux-Kernels wurde ein Off-by-One-Fehler in der Funktion do_split behoben, der laut Fehlerbericht (Syzkaller) zu einem Use-after-free in ext4_insert_dentry führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im net/sched-Subsystem behoben. Bestimmte klassifizierende Qdiscs konnten eine Kindklasse beim Enqueue unerwartet leeren und über eine spätere Reaktivierung zu einem Use-after-free auf einem veralteten Klassenzeiger führen. Die Korrektur sorgt dafür, dass qdisc_tree_reduce_backlog bei leerer Kind-Qdisc stets qlen_notify aufruft. CVSS-Basiswert: 7.8 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle im ASoC-Treiber für sc7280 lpass behoben: Eingeführte Case-Werte führten zu einem Out-of-Bounds-Zugriff in Arrays der Treiberdaten. Der Fix definiert LPASS_MAX_PORTS neu, um die maximal mögliche Port-ID für q6dsp zu berücksichtigen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den korrigierten Kernel bzw. das entsprechende Distributions-Update einspielen.

Im Linux-Kernel wurde eine Schwachstelle im PPTP-Treiber behoben: In pptp_xmit() fehlte eine Prüfung der minimalen skb-Länge, wodurch nicht initialisierte Daten gelesen werden konnten (von syzbot als KMSAN uninit-value gemeldet). Die Korrektur entspricht dem zuvor in ppp_sync_txmunge() eingeführten Bound-Check. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Slab-Use-after-free im RDMA-Treiber rxe behoben. In der Funktion rxe_create_cq wurden beim Fehlschlag von rxe_cq_from_init bereits freigegebene Speicherressourcen anschliessend durch rxe_cleanup erneut verarbeitet, was zu einem Use-after-free-Lesezugriff in rxe_queue_cleanup führte. Lokale Angreifer mit geringen Rechten können dadurch Vertraulichkeit, Integrität und Verfügbarkeit des Systems gefährden. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Kernel-Version mit dem behobenen Fehler aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle in der Crypto-Schnittstelle algif_hash behoben: Wird accept(2) auf einem Socket vom Typ algif_hash mit gesetztem MSG_MORE-Flag aufgerufen und schlägt crypto_ahash_import fehl, wird das Socket-Objekt sk2 doppelt freigegeben – einmal direkt und erneut in af_alg_release. Das führt zu einem Slab-Use-after-free und ermöglicht lokalen Angreifern mit geringen Rechten die Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Kernel-Version mit dem behobenen Fehler aktualisieren.

Im Linux-Kernel wurde eine Schwachstelle im Paket-Scheduler sch_hfsc behoben. Beim Einreihen des ersten Pakets in eine HFSC-Klasse rief hfsc_enqueue() die peek()-Operation der Kind-Qdisc auf, bevor Warteschlangenlänge und Backlog aktualisiert waren; ein dabei ausgelöstes sofortiges Dequeue oder Verwerfen führte zu inkonsistenter Warteschlangen-Buchführung. Eine leere HFSC-Klasse konnte so in der aktiven Liste verbleiben, mit Folgefehlern bis hin zu einem Use-after-free. Der Fix zieht die Aktualisierung von qlen und Backlog vor den peek()-Aufruf. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Kernel-Version mit dem enthaltenen Fix aktualisieren.

Im Netzwerk-Scheduler des Linux-Kernels (net_sched, ets-Qdisc) konnte ein netem-Child-Qdisc den Enqueue-Callback des Eltern-Qdisc reentrant machen. Dadurch wurde derselbe Classifier zweimal in die active_list eingefügt, was zu einer Speicherbeschädigung führt. Ein lokaler Angreifer mit geringen Rechten kann darüber Vertraulichkeit, Integrität und Verfügbarkeit des Systems beeinträchtigen. CVSS-Basiswert: 7.8 (Hoch). Der Fix prüft vor dem Einfügen zusätzlich, ob die Klasse bereits in der active_list steht (cl_is_active); empfohlene Massnahme ist die Aktualisierung auf eine Kernel-Version mit diesem Fix.

Im Linux-Kernel wurde eine Schwachstelle in espintcp behoben: Das bisherige Zwischenspeichern des Encap-Sockets konnte zu einem Referenz-Leck führen, weshalb das Caching entfernt wurde. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im ext4-Dateisystem behoben: In der Funktion ext4_xattr_inode_dec_ref_all wurden xattr-Einträge jenseits des gültigen Endes weiterverarbeitet, was zu einer Use-after-free-Situation (slab-use-after-free) führte. Betroffen ist der Kernel von Debian (DSA). CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von Debian bereitgestellte Kernel-Aktualisierung einspielen.

Im Linux-Kernel wurde laut NVD im Speicherverwaltungs-Subsystem (mm/swap) eine Race Condition zwischen free_swap_and_cache() und swapoff() behoben; zuvor bestand ein theoretisches Zeitfenster, in dem swapoff() parallel laufen konnte. Weitere Details zur konkreten Ausnutzung liegen in den Quelldaten nicht vollständig vor. CVSS-Basiswert: 7.0 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffen ist laut Zuordnung Debian (DSA).

Im Linux-Kernel wurde im WLAN-Treiber ath11k eine Schwachstelle im Recovery-Ablauf behoben: ath11k_core_halt() initialisierte im bisherigen Wiederherstellungs-Codepfad laut Quelle nur einen Teil der internen Strukturen neu, was zu einer Korruption der arvifs-Liste führen konnte. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im SFQ-Scheduler (net_sched) behoben: SFQ ging davon aus, stets mindestens ein Paket einreihen zu können, was bei der Verarbeitung von GSO-SKBs nicht garantiert war und zu einem Absturz führen konnte. Die Annahme wurde korrigiert. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im PPP-Subsystem eine Schwachstelle in ppp_sync_txmunge behoben: Vor dem Zugriff auf die linearen SKB-Daten fehlte laut Quelle eine Prüfung, ob genügend Daten im Puffer vorhanden sind. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im MCTP-Netzwerkcode des Linux-Kernels wurde das Flag SOCK_RCU_FREE gesetzt: Da die Bind-Lookup unter RCU läuft, konnte laut Quelle ein Socket während einer laufenden Lookup verschwinden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Laut Debian (DSA) betrifft die Lücke Debian-Systeme.

Im Linux-Kernel wurde ein Fehler im f2fs-Dateisystem behoben: Bei einem Geräte-Pfad, der exakt die maximale Länge MAX_PATH_LEN erreicht, wurde das Feld sbi->devs.path[] nicht mit einem abschliessenden Null-Zeichen terminiert, wodurch nachfolgende Strukturfelder fälschlich als Teil des Pfads interpretiert und ein falscher Gerätepfad geparst werden konnte. Die Korrektur reserviert für sbi->devs.path[] ein zusätzliches Byte für das Null-Terminierungszeichen. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im TIPC-Netzwerkstack des Linux-Kernels bestand ein Use-after-free: Nach dem Löschen eines Netzwerk-Namespace konnte die Workqueue cryptd_queue_worker über tipc_aead_encrypt_done noch auf die bereits freigegebene tipc_crypto-Struktur zugreifen (KASAN: slab-use-after-free). Reproduzierbar ist der Fehler über das Anlegen und Löschen eines Namespace mit aktiviertem TIPC-Bearer und gesetztem Master-Key. Ein lokaler Angreifer mit geringen Rechten kann darüber Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle wurde behoben, indem vor der Verschlüsselung eine Referenz auf das Netz gehalten wird; empfohlene Massnahme ist die Aktualisierung auf eine Kernel-Version mit diesem Fix.

Im Linux-Kernel wird beim Löschen einer VNI von einem VXLAN-Gerät im vnifilter-Modus der zum konfigurierten Default-Remote gehörende FDB-Eintrag entfernt, ohne den erforderlichen Hash-Lock zu halten. Das ist fehlerhaft und löst eine Lockdep-Warnung aus. Behoben wurde die Lücke, indem der Hash-Lock vor der Löschung erworben und danach wieder freigegeben wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: aktualisierte Kernel-Pakete der Distribution einspielen.

Im Linux-Kernel wurde eine Use-after-free-Schwachstelle im USB-Gadget-Subsystem behoben. Schlug in composite_os_desc_req_prepare() eine Speicheranforderung fehl, wurde der Zeiger cdev->os_desc_req freigegeben, aber nicht auf NULL gesetzt, sodass composite_dev_cleanup() ihn anschliessend erneut verwendete. CVSS-Basiswert: 7.8 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle in der VFS-Mount-Verwaltung behoben: do_change_type() erlaubte das Ändern von Propagation-Einstellungen auch für Mounts, die nicht ausgehängt oder nicht dem aufrufenden Kontext zugeordnet waren. Die Funktion verweigert dies nun konsequent. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der Behandlung von /proc/net/atm/lec behoben. Aufrufe von dev_put() ohne vorheriges dev_hold() führten zu einem Ungleichgewicht und einem Use-after-free. CVSS-Basiswert: 7.8 (Hoch).

Im Linux-Kernel wurde eine Schwachstelle im f2fs-Dateisystem behoben, die laut Syzbot-Meldung zu einer Kernel-Panic in f2fs_evict_inode() führen konnte. Die Ursache wurde korrigiert, um den Absturz zu vermeiden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im TCP-Stack des Linux-Kernels wurde sichergestellt, dass die Spinlocks der Accept-Queue nur einmal initialisiert werden. Laut NVD-Beschreibung führte ein von syzkaller reproduziertes Szenario zu einem Fehler, wenn die Initialisierung mehrfach erfolgte. Betroffen ist laut Zuordnung Debian (DSA). CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde im Realtek-DSA-Netzwerktreiber eine Schwachstelle behoben: Die Probe-Funktion setzte priv->chip_data auf einen Bereich ausserhalb der erwarteten Grösse, was laut Quelle zu einem Out-of-Bounds-Zugriff führen konnte; weitere Details bricht die Quellbeschreibung an dieser Stelle ab. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Linux-Kernel wurde eine Schwachstelle in der net/dsa-Komponente behoben: Bei Verwendung des felix-Treibers, der als einziger synchronisierte VLAN-fähige MAC-Adressen unterstützt, kam es laut NVD zu einer unzulässigen RCU-Nutzung. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Im Linux-Kernel wurde im xt_nfacct-Modul von Netfilter ein Fehler behoben: Der Code ging laut Fehlerbericht (KASAN: slab-out-of-bounds in lib/vsprintf.c) fälschlich davon aus, dass der Accounting-Name null-terminiert ist. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Zusammenspiel von BPF und ktls behoben: Beim Versand von Klartextdaten wurde die korrekte Länge bei Nutzung von bpf_msg_pop_data() falsch berechnet, was zu Datenkorruption führen konnte. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im TIPC-Protokoll-Code des Linux-Kernels führte eine überlastete Backlog-Sendewarteschlange für Nachrichten hoher Systemwichtigkeit laut Fehlerbericht zu einem Speicherleck in tipc_link_xmit. Der Fehler wurde behoben. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in der DMA-Buf-Verwaltung behoben: Vor der Aktualisierung von num_fences fehlte eine Memory Barrier, da smp_store_mb() die Barriere erst nach dem Speichervorgang einfügt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im net_sched-Scheduler hfsc behoben: Bei einer hfsc-Klasse mit netem als Child-Qdisc konnte ein Use-after-free auftreten, weil die Prüfung auf cl->qdisc->q.qlen == 0 im netem-Duplicate-Fall keine sichere Aussage lieferte. Der Fix nutzt die Variable n_active, um doppelte Einfügungen in vttree oder eltree zu verhindern. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den korrigierten Kernel bzw. das entsprechende Distributions-Update einspielen.

Im virtio-net-Treiber des Linux-Kernels fehlte in xdp_linearize_page beim Lesen weiterer Buffer aus dem Ring die Prüfung der empfangenen Länge gegen die tatsächlich allozierte Grösse. Das konnte zu einem Out-of-Bounds-Read führen. Laut NVD ist die fehlende Prüfung ergänzt, sodass die empfangene Länge die allozierte Grösse nicht mehr überschreiten kann. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im Perf-Subsystem behoben: Ein Race zwischen der Sample-Erfassung und do_exit() führte laut Fehlerbericht zu einem ARM64-Absturz durch einen synchronen externen Abort. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle bei uprobes behoben: Die Anforderung von CAP_SYS_ADMIN für uprobes war zwischenzeitlich gelockert worden, wodurch uprobes destruktiv eingesetzt werden konnten. Der Kernel verlangt CAP_SYS_ADMIN für uprobes nun wieder. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im orangefs-Dateisystem behoben: Die Variable len speicherte das Ergebnis von i_size_read() als size_t, wodurch die Dateigrösse abgeschnitten werden konnte. Der Datentyp wurde korrigiert, um die Truncation zu vermeiden. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde im DMA-Treiber k3-udma (Texas Instruments) eine fehlende Sperre (Lock) ergänzt: Neuere Kernel meldeten laut Fehlerbericht eine entsprechende Warnung des Lock-Validators. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in Open vSwitch behoben: Die manuelle Netlink-Attribut-Iteration in output_userspace() erlaubte laut Fehlerbericht eine unsichere Verarbeitung von Attributen und wurde durch eine sichere Iteration ersetzt. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Im Linux-Kernel wurde eine Schwachstelle im AMD-Display-Treiber (drm/amd/display) behoben. Der HDCP-Code in amdgpu_dm_hdcp.c kopierte Zeiger auf amdgpu_dm_connector-Objekte, ohne deren Referenzzähler zu erhöhen; beim Abstecken eines USB-C-Docks wurden die Objekte freigegeben und die Zeiger blieben hängen. Beim erneuten Anstecken des Docks wurden die hängenden Zeiger dereferenziert, was zu einem Slab-use-after-free führte. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf eine Kernel-Version mit dem enthaltenen Fix aktualisieren.

Im Linux-Kernel wurde im btrfs-Dateisystem ein Fehler behoben: Auf Systemen mit 64k-Page-Size und 16k-Nodesize traten laut Fehlerbericht Probleme durch einen falsch berechneten Subpage-Bit-Start auf. CVSS-Basiswert: 7.3 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle in tipc behoben: Beim Abbau eines Netns konnte in tipc_conn_close() ein Use-after-free auftreten, da die Verbindung nach Freigabe der IDR-Sperre nicht mehr garantiert gültig war und parallel freigegeben werden konnte. Der Fix hält die Referenz vor Freigabe der Sperre. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den korrigierten Kernel bzw. das entsprechende Distributions-Update einspielen.

Im Xenbus-Treiber des Linux-Kernels führte eine unzureichende Lebenszeit-Verwaltung von Requests laut Fehlerbericht zu einem NULL-Pointer-Fehler im xenbus_thread. Die Ursache wurde durch Einführung einer kref-basierten Zählung der Request-Lebenszeit behoben. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von den Distributionen bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde ein Fehler in ftrace behoben: Beim Lesen von set_ftrace_filter und set_ftrace_notrace hielt der Leser nur einen Zeiger auf den globalen Tracer-Hash, der über Sperrfreigaben hinweg verändert werden kann – das konnte zu Use-after-free und ähnlichen Fehlern führen. Die Korrektur legt wie beim Schreiber eine Kopie des Hashes für den Lesevorgang an. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle im mtk-sd-Treiber behoben. Schlaegt msdc_prepare_data() beim Mappen der DMA-Region fehl, war die Anfrage nicht fuer den Datenempfang vorbereitet, doch msdc_start_data() setzte die DMA mit den vorherigen Einstellungen fort. Da dies zu einer Speicherbeschaedigung fuehrt, stoppt der Patch die Anfrage nach einem Fehlschlag. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde ein Use-after-free in ftrace behoben: Löst ein fehlerhaftes Modul die ftrace-Abschaltung (ftrace_disable) aus, kehrte ftrace_release_mod() beim Entfernen des Moduls zurück, ohne die Modul-Liste aufzuräumen. Eine anschliessende kallsyms-Abfrage, etwa über /proc/kallsyms, griff dann über ftrace_mod_get_kallsym() auf bereits freigegebenen Modulspeicher zu. Die Korrektur verhindert diesen Zugriff auf freigegebene Modul-Daten. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.

Im Linux-Kernel wurde eine Schwachstelle behoben: Im SCSI-lpfc-Treiber korrigiert der Patch die Reihenfolge der Pufferfreigabe im deferred-receive-Pfad. Bislang wurde der RQ-Puffer zuerst freigegeben und der Kontextzeiger erst danach unter Sperre gelöscht, was zu einem Double-Free bzw. einer Use-after-free-Situation führen konnte. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: den bereitgestellten Kernel-Fix einspielen.

Im Linux-Kernel wurde eine Schwachstelle im JFS-Dateisystem behoben: Beim Berechnen des Baum-Index in dbAllocAG fehlte die Prüfung, ob der Index innerhalb der Grösse des stree liegt. Bei beschädigten Dateisystem-Metadaten konnte es dadurch zu einem Zugriff ausserhalb der Grenzen kommen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der jeweiligen Distribution bereitgestellten Kernel-Updates einspielen.