CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji gs_usb_receive_bulk_callback(). Problem dotyczył braku weryfikacji długości danych przed dostępem do nagłówka struktury gs_host_frame.

W jądrze Linuxa zidentyfikowano podatność w funkcji gs_usb_receive_bulk_callback(), która nie sprawdza długości danych przed ich przetworzeniem. Może to prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice w funkcji ceph_handle_auth_reply(). Problem ten mógł być wywołany przez wiadomość typu CEPH_MSG_AUTH_REPLY.

W jądrze Linuksa rozwiązano podatność w libceph, która mogła prowadzić do potencjalnych odczytów poza zakresem w funkcji process_message_header(). Problem występuje, gdy złośliwie uszkodzony ramka wiadomości powoduje, że długość segmentu kontrolnego jest mniejsza niż rozmiar nagłówka wiadomości.

W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_userq_wait_ioctl, która nie sprawdza górnej granicy wartości wejściowych. Duże wartości wejściowe mogą prowadzić do błędu OOM (Out of Memory) i mogą być wykorzystane w ataku.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice w sterowniku pegasus_notetaker. Funkcja pegasus_probe() alokuje bufor transferowy URB, wykorzystując wartość wMaxPacketSize z opisu punktu końcowego.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem warunków w funkcji timer_shutdown_sync(). Może to prowadzić do wystąpienia ostrzeżenia WARN_ON w funkcji expire_timers().

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień w funkcji netpoll, co prowadziło do błędnego czyszczenia. Błąd ten został wprowadzony w commitcie efa95b01da18, który nieprawidłowo zignorował licznik odniesień i przedwcześnie ustawił dev->npinfo na NULL podczas czyszczenia netpoll.

W jądrze Linuxa naprawiono podatność, która powodowała awarię w funkcji process_v2_sparse_read() dla katalogów szyfrowanych za pomocą fscrypt. Problem występował w protokole msgr2 Ceph w trybie zabezpieczonym.

W jądrze Linuxa naprawiono podatność związaną z błędnym użyciem funkcji platform_set_drvdata oraz dev_set_drvdata, które nadpisują się nawzajem. To prowadziło do problemów z usuwaniem sterownika svc.

W jądrze Linuxa naprawiono podatność związaną z możliwym wyścigiem danych w funkcji fore200e_open(). Zastosowano blokadę rate_mtx, aby chronić dostęp do pola fore200e->available_cell_rate w ścieżce obsługi błędów.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do awarii systemu podczas próby usunięcia sterownika, jeśli vport nie został poprawnie zainicjowany.

W jądrze Linuxa naprawiono podatność, która prowadziła do błędu segmentacji (segfault) w funkcji tcm_loop_tpg_address_show(). Problem występował, gdy alokacja tl_hba->sh w tcm_loop_driver_probe() kończyła się niepowodzeniem, a następnie próbowano odwołać się do tej zmiennej.

W jądrze Linuxa rozwiązano podatność dotyczącą unikania inwersji blokady podczas przypinania do GGTT na platformach Cherry View i BXT z VTD. Problem występował po zakończeniu funkcji i915_vma_pin_ww(), gdy wywoływana była synchronizowana wersja dma_fence_work_commit().

W jądrze Linuksa zidentyfikowano podatność w funkcji multiq3_attach(), która może prowadzić do przekroczenia czasu oczekiwania zadania z powodu operacji open() lub ioctl COMEDI_DEVCONFIG. Problem dotyczy konfiguracji opcji w multiq3.

W jądrze Linuksa zidentyfikowano podatność związana z warunkiem wyścigu podczas rozbiórki gadżetu, co może prowadzić do błędu use-after-free w funkcji usb_gadget_state_work().

W jądrze Linuxa zidentyfikowano podatność, która dotyczy modułu rtl8723bs. Problem polega na tym, że kod sprawdza warunek 'i + 5 < in_len' dopiero na końcu instrukcji if, co może prowadzić do odczytu poza granicami tablicy.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w module f_eem. Problem wynikał z braku obsługi błędów w funkcji usb_ep_queue, co mogło prowadzić do niezwolnienia przydzielonych zasobów.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.

W jądrze Linuxa naprawiono podatność związaną z synchronizowanym zewnętrznym przerwaniem na SoC Renesas RZ/G3S, które występuje, gdy operacja unbind jest wykonywana po sekwencji konfiguracyjnej.