CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją of_genpd_add_provider_onecell(). W przypadku niepowodzenia podczas rejestracji dostawcy, wcześniej utworzone ogólne domeny zasilania nie są usuwane, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą EEH, która dotyczy bezpieczeństwa hotplug urządzeń PCIe. Występowały wielokrotne warunki wyścigu między kierowcą hotplug a kierowcą EEH, co prowadziło do różnych błędów jądra.

W jądrze Linuxa rozwiązano podatność związaną z obsługą podświetlenia LED. Problem dotyczył niemożności poprawnego tworzenia powiązań między dostawcą a producentem, gdy dostawcą jest urządzenie klasy LED.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem pamięci w ścieżce błędu smb3_fs_context_parse_param. Dodano odpowiednie czyszczenie kontekstu źródłowego, co zapewnia poprawne zwalnianie pamięci dla alokowanych ciągów źródłowych.

W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaną pamięcią w s32_pinctrl_desc. Struktura ta jest alokowana za pomocą devm_kmalloc(), jednak nie wszystkie jej pola są inicjowane, co może prowadzić do nieprzewidywalnych zachowań.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnymi wyciekami pamięci w funkcji rtl8180_init_rx_ring(). Problem występuje podczas alokacji pamięci dla pakietów skb oraz alokacji DMA w pętli, gdzie nieudana alokacja nie zwalnia wcześniej przydzielonej pamięci.

W jądrze Linuxa naprawiono podatność, która powodowała awarię benet przy tworzeniu wirtualnych funkcji SRIOV. Problem objawiał się błędem jądra w pliku mm/vmalloc.c.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w efivarfs. Problem występował podczas przetwarzania opcji montowania, gdzie efivarfs alokował efivarfs_fs_info w wczesnym etapie inicjalizacji fs_context.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji mt7615_mcu_wtbl_sta_add(). W przypadku niepowodzenia wywołania mt76_connac_mcu_alloc_wtbl_req() funkcja zwraca błąd, nie zwalniając przy tym zaalokowanej pamięci.

W jądrze Linuxa naprawiono podatność związaną z kolizją prealokacji w AF_RXRPC. Problem dotyczy prealokacji przychodzących połączeń oraz przypisywania im identyfikatorów, które są używane do powiązania operacji recvmsg() i sendmsg().

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem wartości zwracanej przez funkcję dma_alloc_coherent w module drm/tegra. Poprawka ta jest zgodna z wcześniejszą poprawką dotyczącą vic.c, która dotyczyła niewłaściwego użycia API DMA.

W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem pamięci w funkcji probe() w module dmaengine: nbpfaxi. Problem dotyczy nadmiarowego iterowania po tablicy nbpf->chan[], co może prowadzić do nieprzewidzianych skutków.

W jądrze Linuxa rozwiązano podatność dotyczącą dm-bufio, która może prowadzić do problemów z planowaniem w kontekście atomowym. Gdy 'try_verify_in_tasklet' jest ustawione dla dm-verity, włączony jest DM_BUFIO_CLIENT_NO_SLEEP dla dm-bufio, co może prowadzić do niepożądanych sytuacji podczas próby usunięcia buforów.

W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanych danych w funkcji insn_rw_emulate_bits(). Dotyczy to instrukcji `INSN_READ` i `INSN_WRITE` na suburządzeniach cyfrowych.

W jądrze Linuksa zidentyfikowano podatność związaną z funkcjami vsock_find_cid() oraz vsock_dev_do_ioctl(), które mogą wystąpić w wyścigu z rozładowywaniem modułu. Funkcje transport_{g2h,h2g} mogą stać się NULL po sprawdzeniu na NULL.

W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika null w funkcji snoopera kursora. Problem polegał na braku sprawdzenia, czy zasób, który jest konwertowany na powierzchnię, istnieje przed użyciem snoopera kursora.

W jądrze Linuxa rozwiązano podatność związaną z potencjalnym zakleszczeniem w systemie plików f2fs. Zgłoszona przez Jiaminga Zhanga i syzbot, podatność dotyczyła niebezpiecznego scenariusza blokowania.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieskończonego wywołania rekurencyjnego funkcji clip_push() przy wielokrotnym wywołaniu ioctl(ATMARP_MKIP). Problem został zgłoszony przez syzbot.

W jądrze Linuxa zidentyfikowano podatność w funkcji comedi_buf_munge(), która może prowadzić do błędu dzielenia przez zero. Problem występuje, gdy operacja modulo jest wykonywana bez wcześniejszego sprawdzenia, czy długość listy kanałów jest równa zero.