CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z wyścigiem między migracją zadań a iteracją w cgroup. Problem dotyczy przenoszenia zadań z jednego zestawu cgroup do innego.

W jądrze Linuxa rozwiązano podatność związaną z interfejsem USB, która pozwalała na nieograniczone czasy oczekiwania w funkcjach usb_control_msg(), usb_bulk_msg() oraz usb_interrupt_msg(). Umożliwiało to wprowadzenie nieprzerwalnych oczekiwań, co mogło prowadzić do problemów z wydajnością systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mdc800_device_read(), która nie kończy operacji URB w przypadku przekroczenia limitu czasu. W rezultacie, jeśli urządzenie nie odpowiada, funkcja zwraca wynik bez zakończenia URB.

W jądrze Linuxa rozwiązano podatność związaną z ustawianiem maski wolnych CPU tylko dla aktywnych kolejek zadań. Wprowadzono funkcje cpudl_set/clear_freecpu, które umożliwiają odpowiednie zarządzanie maską wolnych CPU.

W jądrze Linuksa rozwiązano podatność dotyczącą UFS, która występowała w funkcji ufshcd_rtc_work() podczas zawieszania UFS. Problem polegał na niewłaściwej kolejności wywołań, co mogło prowadzić do błędów w obsłudze pracy RTC.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem w funkcji probe dla sterownika usb: yurex. Problem polegał na tym, że człon bbu opisu musiał być ustawiony na wartość oznaczającą niezainicjowane wartości przed złożeniem URB, którego handler zakończenia ustawia bbu.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy sprawdzania, czy wskaźnik current->mm jest aktywny przed uzyskaniem łańcucha wywołań użytkownika, co może prowadzić do paniki jądra, jeśli mm został już zwolniony.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem górnej granicy sprawdzania wartości wejściowych w funkcji amdgpu_userq_signal_ioctl. Duże wartości wejściowe mogą prowadzić do wyczerpania pamięci (OOM) i mogą być wykorzystane w ataku.

W jądrze Linuksa rozwiązano podatność dotyczącą niewłaściwej walidacji danych w funkcji rtw_get_ie_ex() w module rtl8723bs. Podobnie jak w poprzednim poprawieniu, nie należy ufać danym w ramce i konieczne jest ich sprawdzenie.

W jądrze Linuxa rozwiązano podatność związaną z batman-adv, która może prowadzić do problemów, gdy funkcja batadv_v_elp_get_throughput() jest wywoływana, gdy blokada RTNL jest już aktywna. Może to prowadzić do nieprawidłowego działania, gdy element kolejki roboczej jest anulowany.

W jądrze Linuxa naprawiono podatność związaną z używaniem typu u32 dla wartości nieujemnych w funkcji ceph_monmap_decode(). Poprawka eliminuje niepotrzebne implicit conversions, które zmieniały znakowość zmiennych blob_len i num_mon, które obecnie są typu signed.

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole TCP. W celu zapobieżenia atakom czasowym, porównania MAC powinny być przeprowadzane w stałym czasie.

W jądrze Linuxa rozwiązano podatność, która powodowała awarię systemu po usunięciu modułów z kprobe, gdy ftrace został zabity przez błędy. Problem ten objawiał się błędem 'unable to handle page fault'.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w sterowniku stratix10-rsu, gdy zdalna aktualizacja systemu (RSU) jest wyłączona w pierwszym etapie bootloadera (FSBL). Problem występuje podczas wykonywania funkcji svc_n.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w obsłudze NCSI. Wczesne ścieżki zwrotne w handlerach RX i AEN nie zwalniają odebranych pakietów skb, co prowadzi do wycieku pamięci.

W jądrze Linuksa naprawiono podatność związaną z niewłaściwymi wartościami l_iclog_roundoff w systemie plików XFS. Brak wpisu o jednostce logu w superbloku prowadzi do ustawienia wartości zaokrąglenia logu na 512, co skutkuje uszkodzonymi logami i systemami plików, które nie mogą być odmontowane.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała podczas tworzenia plików z nazwami prowadzącymi do kolizji haszy. Próba utworzenia wielu plików z takimi samymi haszami wymagała ich umieszczenia w tym samym elemencie katalogu, co wiązało się z ograniczeniami.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem licznikami referencji w funkcji geth_free. Funkcja ta nie dekrementuje licznika, co uniemożliwia konfigurację atrybutów przez configfs po odłączeniu funkcji.

W jądrze Linuksa naprawiono podatność związaną z błędną obsługą ścieżki błędu podczas konfiguracji IRQ dla wiadomości PTP. W przypadku niepowodzenia funkcji request_threaded_irq() nowo utworzone mapowanie IRQ nie jest usuwane.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem wyścigiem w ścieżce dequeuing DMA HCI. Funkcja hci_dma_dequeue_xfer() może być wywoływana dla wielu transferów, które wygasają w tym samym czasie, co prowadzi do problemów z synchronizacją.