Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Dans le noyau Linux, la vulnérabilité suivante a été résolue : dlm : corriger possible lkb_resource null déréférence Ce patch corrige une possible déréférence null pointer lorsque cette fonction est appelée depuis request_lock() car lkb->lkb_resource n'est pas encore assignée, seulement après validation_lock_args() en appelant attach_lkb(). Un autre problème est qu'un nom de ressource pourrait être un bytearray non imprimable et nous ne pouvons pas supposer qu'il soit codé ASCII. La fonctionnalité de log n'est probablement jamais touchée lorsque DLM est utilisé de façon normale et qu'aucune log de débogage n'est activée. La déréférence null pointer ne peut se produire que sur un nouveau lkb créé qui n'a pas encore la ressource attribuée, il ne touche probablement jamais la déréférence null pointer mais nous devrions être sûrs que d'autres changements ne pourraient pas modifier ce comportement et nous pouvons en fait frapper la déréférence null pointer mentionnée. Dans ce patch, nous ne faisons que laisser tomber l'impression du nom de la ressource, l'id lkb suffit pour faire une connexion possible à un nom de ressource si cela existe.
Texte officiel (anglais)
In the Linux kernel, the following vulnerability has been resolved:
dlm: fix possible lkb_resource null dereference
This patch fixes a possible null pointer dereference when this function is
called from request_lock() as lkb->lkb_resource is not assigned yet,
only after validate_lock_args() by calling attach_lkb(). Another issue
is that a resource name could be a non printable bytearray and we cannot
assume to be ASCII coded.
The log functionality is probably never being hit when DLM is used in
normal way and no debug logging is enabled. The null pointer dereference
can only occur on a new created lkb that does not have the resource
assigned yet, it probably never hits the null pointer dereference but we
should be sure that other changes might not change this behaviour and we
actually can hit the mentioned null pointer dereference.
In this patch we just drop the printout of the resource name, the lkb id
is enough to make a possible connection to a resource name if this
exists.
Voir le résumé de CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire du SIMATIC S7-1500 TM MFP V1.1.1. Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 TM MFP sont touchées : SIMATIC S7-1500 TM MFP - GNU/Linux sous-système vers:all/* CVSS Vendeur Equ