CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z funkcją platform_get_resource(). Funkcja ta zwraca NULL w przypadku niepowodzenia, co może prowadzić do dereferencji wskaźnika NULL, jeśli nie zostanie to odpowiednio sprawdzone.

W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.

W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.

W jądrze Linuxa rozwiązano podatność związaną z sterownikiem bytcr_rt5640, która występowała przy nieprawidłowej wartości przekazywanej przez opcję quirk. Wcześniej sterownik jedynie wyświetlał komunikat o błędzie, nie podejmując dalszych działań, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp do pamięci poza przydzielonym obszarem.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null podczas wznawiania z trybu uśpienia przed włączeniem interfejsu. Problem ten jest podobny do podatności w sterowniku `mcp251x`, która została naprawiona w odpowiednim commicie.

W jądrze Linuxa naprawiono podatność związaną z funkcją register_shm_helper(). Problem dotyczył nieprawidłowego obsługiwania błędów w przypadku wywołania funkcji iov_iter_extract_pages(), która zwracała liczbę większą niż oczekiwana, gdy przetworzono tylko część stron.

W jądrze Linuksa rozwiązano podatność związaną z obsługą VIRQ. Funkcja find_virq() została zmodyfikowana, aby zwracała -EEXIST, gdy VIRQ jest przypisany do innego CPU niż ten, który został przekazany.

W jądrze Linuxa rozwiązano podatność związaną z obsługą buforów kryptograficznych w pamięci nieliniowej. Problem dotyczył interfejsu API kryptograficznego, który oczekiwał, że bufory wejściowe będą znajdować się w pamięci liniowej.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję blk_mq_sysfs_register_hctxs() w __blk_mq_update_nr_hw_queues(). Jeśli tworzenie sysfs dla hctx zakończy się niepowodzeniem, może to prowadzić do problemów przy późniejszej zmianie.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w systemie plików btrfs, które występowały podczas odrzucania profilu danych, który nie był typu SINGLE bez RST. Problem ten został rozwiązany w funkcji btrfs_load_block_group_zone_info().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem liczników referencji dla `cifs_sb_tlink`. Problemy te dotyczyły niespójności liczników referencji, które były związane z wywołaniami funkcji `cifs_put_tlink()` po udanych wywołaniach `cifs_sb`.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granice pamięci w KMSAN. Wykonanie sha224_kunit na jądrze z włączonym KMSAN prowadzi do awarii w funkcji kmsan_internal_set_shadow_origin().

W jądrze Linuxa naprawiono podatność, która pozwalała na dereferencję wskaźnika NULL w funkcji tcp_ao_finish_connect() podczas wywołania systemowego connect() na gnieździe z dodanym kluczem TCP-AO i włączonym TCP_REPAIR.

W jądrze Linuxa zidentyfikowano podatność związaną z możliwym przepełnieniem całkowitym w funkcji stripe_io_hints, które może wystąpić przy zbyt dużym rozmiarze fragmentu. Problem został rozwiązany poprzez wprowadzenie testu na przepełnienie, aby nie ustawiać wartości limits->io_min i limits->io_opt w przypadku jego wystąpienia.

W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanej pamięci w funkcjach do_insn_ioctl() oraz do_insnlist_ioctl(). Zgłoszenie syzbot wskazuje na wyciek informacji z jądra w funkcji do_insn_ioctl().

W jądrze Linuxa naprawiono podatność związaną z brakiem wyrejestrowania notyfikatora, co powodowało ostrzeżenie podczas testowania wersji v6.16. Ostrzeżenie dotyczyło już zarejestrowanego wywołania zwrotnego notyfikatora ftrace_suspend_notifier_call.