CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem czasem życia zasobów urządzeń USB w sterownikach rt2x00usb. Problemy te mogły prowadzić do wycieków pamięci, gdy czas życia zasobów był powiązany z rodzicem urządzenia USB zamiast z interfejsem.

W jądrze Linuxa naprawiono podatność polegającą na braku sprawdzenia wskaźnika hwq w funkcji ufshcd_mcq_compl_pending_transfer(). Dodano sprawdzenie NULL dla wskaźnika zwracanego przez ufshcd_mcq_req_to_hwq().

W jądrze Linuxa rozwiązano podatność związaną z modułem nfc pn533, która dotyczy alokacji bufora rx skb przed przetwarzaniem bajtów. Funkcja pn532_receive_buf() zgłasza liczbę zaakceptowanych bajtów do rdzenia serdev, a obecny kod może już przekazać kompletną ramkę do pn533_recv_fram.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem puli stron w ścieżkach błędów. Funkcja lan966x_fdma_rx_alloc() tworzy pulę stron, ale nie niszczy jej w przypadku niepowodzenia wywołania fdma_alloc_coherent(), co prowadzi do wycieku.

W jądrze Linuksa naprawiono podatność dotyczącą błędnego sprawdzania granic w funkcji check_wsl_eas(). Sprawdzanie granic używało niewłaściwego offsetu, co mogło prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji sev_mem_enc_register_region(), w której wprowadzono zabezpieczenie poprzez użycie blokady kvm->lock przed sprawdzeniem sev_guest().

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji fops_vcodec_release(), która zwalnia strukturę kontekstu (ctx) bez wcześniejszego anulowania wszelkich oczekujących lub działających zadań w ctx->encode_work, co prowadzi do wyścigu.

W jądrze Linuxa naprawiono podatność związaną z obliczaniem hasha mutexu dla hugetlb. W funkcji mfill_atomic_hugetlb() używana była funkcja linear_page_index(), która zwracała indeks w PAGE_SI, co prowadziło do błędnych obliczeń.

W jądrze Linuxa naprawiono podatność związaną z funkcją amdgpu_amdkfd_submit_ib(), która zgłasza zadanie GPU i uzyskuje ogrodzenie z amdgpu_ib_schedule(). W kodzie występował błąd związany z zarządzaniem ogrodzeniem przed oczekiwaniem na zakończenie zadania.

W jądrze Linuxa rozwiązano podatność związaną z obsługą asynchronicznych zdarzeń w nvmet. Problem występował, gdy funkcja nvmet_ctrl_free() była uruchamiana na nvmet-wq, co prowadziło do ponownego wejścia w zakończenie pracy dla tego samego pracownika.

W jądrze Linuxa rozwiązano podatność związaną z deadlockiem w sterowniku cdns3 podczas korzystania z gadżetu NCM. Problem ten był wcześniej naprawiony w sterowniku cdnsp.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji cxgb4_init_ethtool_filters(). W pętli for, która służy do alokacji loc_array i bmap dla każdego portu, może wystąpić wyciek pamięci, gdy alokacja loc_array powiedzie się, ale alokacja bmap nie.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do błędu dzielenia przez zero.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu między funkcjami gether_disconnect() a eth_stop(), co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją numeru złącza w funkcji ucsi_notify_common(). Numer złącza, wyodrębniony z CCI, jest 7-bitowym polem, które służy do indeksowania w tablicy złączy.

W jądrze Linuxa zidentyfikowano podatność związaną z drogą drm_compat_ioctl, która umożliwia spekulacyjne wykonanie kodu. Problem polega na tym, że wskaźnik kontrolowany przez użytkownika jest dereferencjonowany w tabeli wskaźników funkcji, co jest charakterystyczne dla problemów typu Spectre.

W jądrze Linuxa rozwiązano podatność związaną z ograniczeniem użycia w nieuprzywilejowanych domU w sterowniku Xen privcmd. Umożliwia on wydawanie dowolnych hypercalli z procesów w przestrzeni użytkownika, co normalnie nie stanowi problemu, ponieważ dostęp jest zazwyczaj ograniczony do roota.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, gdzie funkcja xchk_quota_item mogła zwrócić wynik przedwcześnie, nie zwalniając blokady dq->q_qlock. To mogło prowadzić do problemów z zarządzaniem kwotami.

W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która dotyczy funkcji btusb_work(). Problem polegał na mapowaniu liczby aktywnych połączeń SCO do alternatywnych ustawień USB za pomocą tabeli wyszukiwania, co mogło prowadzić do nieprawidłowego działania.