CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.

W jądrze Linuxa naprawiono podatność, która powodowała ostrzeżenie WARN_ON(!ctx) w funkcji __free_event() podczas częściowej inicjalizacji. Zmodyfikowano kolejność wywołań, aby przypisanie kontekstu do child_event następowało bezpośrednio po alokacji zdarzenia podrzędnego.

W jądrze Linuxa naprawiono podatność związaną z usuwaniem VLAN-ów w przypadku, gdy MST nie jest obsługiwane. Problem polegał na tym, że usunięcie VLAN-u mostu z portu użytkownika kończyło się błędem -ENOENT.

W jądrze Linuksa zidentyfikowano podatność, która prowadziła do nieskończonej pętli w funkcji page_pool_release_retry(). Problem ten był spowodowany błędnym sterownikiem, który powodował, że liczba zadań w trakcie realizacji była mniejsza niż 0.

W jądrze Linuxa rozwiązano podatność związaną z operacją ->change() w net_sched. Podczas zmniejszania limitu qdisc, jedynie główna kolejka skb była przycinana, co mogło prowadzić do pozostawienia pakietów w liście gso_skb.

W jądrze Linuxa rozwiązano podatność związaną z mptcp, dotyczącą wykrywania fallbacku protokołu z użyciem BPF. Funkcja sockmap umożliwia wywołania syscall bpf z przestrzeni użytkownika, co pozwala na zastąpienie sk_prot gniazd podczas przetwarzania stosu protokołów.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją brcmf_usb_dl_writeimage(), która nie sprawdza wartości zwracanej przez funkcję brcmf_usb_dl_cmd(). Może to prowadzić do nieprawidłowego zarządzania stanem i danymi.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem między funkcjami wdm_open a wdm_wwan_port_stop. Problem polega na niewłaściwym czyszczeniu stanu WDM_WWAN_IN_USE, co może prowadzić do otwarcia urządzenia charakteryzującego się uszkodzonymi URB.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem dentry w systemie plików qibfs, spowodowaną niepowodzeniem w alokacji inode. Problem ten istniał od momentu początkowego scalania.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją cls_bpf_classify(), która może zmieniać tc_skb_cb(skb)->drop_reason, co prowadzi do ostrzeżenia w sk_skb_reason_drop().

W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.

W jądrze Linuxa rozwiązano podatność związaną z funkcją platform_get_resource(). Funkcja ta zwraca NULL w przypadku niepowodzenia, co może prowadzić do dereferencji wskaźnika NULL, jeśli nie zostanie to odpowiednio sprawdzone.

W jądrze Linuksa rozwiązano podatność związaną z uinput, polegającą na braku zerowej inicjalizacji uinput_ff_upload_compat, co mogło prowadzić do wycieku informacji. Struktura ff_effect_compat jest osadzona dwukrotnie w uinput_ff_upload_compat, co powoduje występowanie wewnętrznego wypełnienia.

A vulnerability in the Linux kernel has been resolved regarding the introduction of locking when enabling/disabling SR-IOV, which led to deadlocks.

A vulnerability has been identified in the Linux kernel in the rtw_core_enable_beacon() function, which reads 4 bytes from an address that is not a multiple of 4. This can lead to system crashes on some devices.

W jądrze Linuxa rozwiązano podatność związaną z funkcją max_vclocks_store, która generowała ostrzeżenie, gdy argument max był zbyt duży dla funkcji kcalloc. Wprowadzono dodatkowe zabezpieczenie, aby chronić przed wartościami przekraczającymi dopuszczalne limity.

W jądrze systemu Linux zidentyfikowano podatność związaną z driverem TRBE, która występuje w przypadku niepowodzenia alokacji bufora. W takim przypadku driver zwraca kod błędu '-ENOMEM', podczas gdy wywołujący funkcję etm_setup_aux() sprawdza jedynie wskaźnik NULL.

W jądrze Linuxa zidentyfikowano podatność w funkcji longhaul_exit(), która wywoływała cpufreq_cpu_get(0) bez sprawdzenia wskaźnika polityki na NULL. Może to prowadzić do dereferencji NULL oraz ostrzeżenia lub paniki jądra na niektórych systemach.

W jądrze Linuxa rozwiązano podatność, która polegała na dereferencjonowaniu wskaźnika NULL w funkcji resetującej płaszczyznę. W przypadku, gdy stan płaszczyzny był NULL, wskaźnik ten nie był dereferencjonowany, a zamiast tego przekazywano NULL do innych pomocniczych funkcji resetujących płaszczyznę.

W jądrze Linuksa rozwiązano podatność związaną z ostrzeżeniami dotyczącymi memcpy w funkcjach ah6_output() i ah6_output_done(). Problemy te występowały podczas kopiowania nagłówków rozszerzeń do/pod adresy IPv6, co wywoływało ostrzeżenia fortify-string.