CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją hdr_first_de(), która może zwracać wskaźnik NULL. Niezbędne jest wdrożenie odpowiedniego mechanizmu obsługi błędów dla tej funkcji.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która dotyczyła braku odpowiednich kontroli sanity na liczbie całkowitych ważnych bloków. Zgłoszono błąd f2fs, który prowadził do awarii jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji raspberrypi_clk_register(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieskończonej pętli w funkcji fib6_info_uses_dev(). Problem wynikał z braku odpowiedniej ochrony przy użyciu RCU.

W jądrze Linuxa rozwiązano podatność związaną z warunkiem wyścigu w funkcji mac_hid_toggle_emumouse. Problem ten objawia się ostrzeżeniem podczas uruchamiania syzkaller, a także występuje w kodzie głównym.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do nieskończonej pętli w funkcji rt6_nlmsg_size(). Problem występował podczas testowania wcześniejszej poprawki, gdzie można było wywołać nieskończoną pętlę w określonym miejscu kodu.

W jądrze systemu Linux rozwiązano podatność związaną z przenoszeniem buforów ramki za mostkami PCI. Zastosowanie przesunięć okien host-bridge PCI do buforów ramki screen_info naprawia nieprawidłowy dostęp do pamięci I/O.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pakietów UFO w funkcji udp_rcv_segment(). W przypadku wysyłania pakietu z nagłówkiem virtio_net_hdr do urządzenia tun, może wystąpić awaria, jeśli gso_type w nagłówku jest ustawione na SKB_GSO_UDP, a gso_size jest mniejsze niż rozmiar nagłówka UDP.

W jądrze Linuxa naprawiono podatność związaną z możliwym zakleszczeniem w funkcji macb_halt_tx. Problem występuje, gdy po ustawieniu THALT na wysoki poziom, TGO również pozostaje na wysokim poziomie, co prowadzi do braku aktualizacji jiffies w kontekście z wyłączonymi przerwaniami.

W jądrze systemu Linux naprawiono podatność związaną z błędem dzielenia w funkcji nd_label_data_init() w module libnvdimm/labels. Problem występuje, gdy wadliwe urządzenie pamięci CXL zwraca nieprawidłowy rozmiar LSA w informacji o urządzeniu pamięci.

W jądrze Linuxa rozwiązano podatność związaną z fbdev, która dotyczy funkcji fb_add_videomode. Funkcja ta może zakończyć się błędem -ENOMEM, gdy nie uda się przydzielić pamięci dla struktury fb_modelist, co może prowadzić do nieprawidłowego działania sterownika.

W jądrze Linuxa naprawiono podatność związaną z błędami use-after-free w mvs_work_queue. Problem występował podczas odłączania kontrolera SAS/SATA firmy Marvell, gdzie oryginalny kod nieprawidłowo obsługiwał anulowanie opóźnionego zadania.

W jądrze Linuxa rozwiązano podatność związaną z funkcją bpf_timer_init(), która może powodować problemy z blokowaniem podczas wywoływania bpf_map_kmalloc_node() z __bpf_async_init().

W jądrze systemu Linux naprawiono podatność związaną z rekursywnym zakleszczeniem semafora w wywołaniu fiemap. Problem ten został wykryty przez syzbot, który zidentyfikował zawieszenie OCFS2 spowodowane rekursywnym semaforem podczas operacji FS_IOC_FIEMAP na specjalnie przygotowanym pliku mmap.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem obsługi błędów w funkcji do_validate_mem(). W przypadku niepowodzenia alokacji pamięci w funkcji add_interval(), może dojść do wstawienia wskaźnika null.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji mlx5_uplink_netdev_get(), która uzyskuje wskaźnik do uplink netdevice. Istnieje ryzyko, że netdevice może zostać usunięty, co prowadzi do wyczyszczenia wskaźnika.

W jądrze systemu Linux naprawiono podatność związaną z niekontrolowanym ograniczeniem IO spowodowanym przez REQ_PREFLUSH. Problem występował podczas przesyłania bio z REQ_PREFLUSH do dm, co prowadziło do generowania flush_bio z nieprawidłowymi flagami.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików btrfs, gdzie występuje problem z dereferencją wskaźnika NULL podczas próby wykonania operacji scrub w trybie tylko do odczytu z opcją montowania rescue=idatacsums.

W jądrze Linuxa zidentyfikowano podatność związaną z urządzeniem video w kodzie cx231xx, gdzie nie ustawiono atrybutu device_caps dla enkodera MPEG. Brak tego ustawienia uniemożliwia rejestrację urządzenia video, co skutkuje ostrzeżeniem WARN_ON.

W jądrze Linuxa zidentyfikowano podatność związaną z równoległym dostępem do pól 'used' i 'updated' w strukturze wpisu FDB, co może prowadzić do nieprawidłowych raportów. Problem ten został rozwiązany poprzez odpowiednie oznaczenie wyścigów danych.