CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji ath12k_pci_remove(). Problem został zgłoszony przez kmemleak, wskazując na niezreferowany obiekt.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików f2fs, która mogła prowadzić do dostępu poza granice tablicy w funkcji f2fs_truncate_inode_blocks(). Zgłoszenie UBSAN wskazuje na problem z indeksem poza zakresem.

W jądrze Linuxa rozwiązano podatność związaną z typem vmd_dev::cfg_lock, który został zmieniony na raw_spinlock_t. Problem dotyczył dostępu do przestrzeni konfiguracyjnej PCI za pomocą funkcji pci_ops::read i pci_ops::write, które mogły być wywoływane przy wyłączonych przerwaniach.

W jądrze Linuxa rozwiązano podatność, która prowadziła do zakleszczenia w funkcji hibernate_compressor_param_set(). Problem ten został zgłoszony przez syzbot i dotyczy konfliktu operacji zapisu do '/sys/module/hibernate/parameters/compressor' z rejestracją.

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w module ene-kb3930. Problem ten został rozwiązany poprzez dodanie brakującego sprawdzenia w funkcji kb3930_probe().

W jądrze Linuxa rozwiązano podatność związaną z TPM, która może prowadzić do nieprawidłowego uruchomienia chipu TPM podczas jego zawieszenia. Sprawdzenie flagi TPM_CHIP_FLAG_SUSPENDED po wywołaniu tpm_find_get_ops() może skutkować niezamierzonym wywołaniem tpm_chip_start().

W jądrze systemu Linux zidentyfikowano podatność związaną z używaniem wskaźników do zwolnionych obiektów (UAF) podczas iteracji po liście all_mddevs w funkcjach md_notify_reboot() i md_exit(). Problem ten występuje, gdy używana jest funkcja list_for_each_entry_safe, co może prowadzić do wyścigu z usuwaniem następnego mddev.

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu w funkcji sock_def_readable(). Problem występuje pomiędzy ustawieniem priv->lecd na NULL w lec_atm_close() a równoczesnym dostępem do priv->lecd w funkcjach send_to_lecd(), lec_handle_bridge() oraz lec_atm_send().

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą bufora odbiorczego UART w module NFC pn533. Funkcja pn532_receive_buf() dodaje każdy przychodzący bajt do dev->recv_skb, nie resetując bufora, dopóki nie zostanie rozpoznana pełna ramka.

W jądrze Linuxa naprawiono podatność związaną z trybem switchdev, który w przypadku niepowodzenia nieprawidłowo cofał się do trybu legacy. Przed zastosowaniem poprawki, proces wycofywania powodował wyrejestrowanie uplink netdev, co prowadziło do jego nieprawidłowego stanu.

W jądrze Linuksa rozwiązano podatność związaną z obsługą deaktywacji DBC, gdy właściciel zniknął. Podczas zwolnienia DBC urządzenie wysyła transakcję QAIC_TRANS_DEACTIVATE_FROM_DEV do hosta przez kanał QAIC_CONTROL MHI.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem indeksu SPDIFI1 w funkcji daio_device_index() dla hw20k2, co prowadziło do błędu -EINVAL i dostępu do tablicy poza jej granicami.

W jądrze Linuksa naprawiono podatność związaną z dzieleniem przez zero w funkcji occ_show_power_1(). Problem występuje, gdy akumulator jest dzielony przez update_tag bez sprawdzenia, czy jest równy zero, co może mieć miejsce, gdy nie zebrano jeszcze żadnych próbek.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika drm/i915/dsi, która polegała na niewłaściwym dostosowywaniu wartości czasowych w poziomie w trybie poleceń. Dostosowania te powinny być realizowane tylko w trybie wideo.

W jądrze Linuxa zidentyfikowano podatność w sterowniku dt2815, która powoduje awarię systemu, gdy jest podłączony do portów I/O bez rzeczywistego sprzętu. Problem ten występuje, ponieważ syzkaller lub użytkownicy mogą podłączać sterownik do dowolnych adresów I/O.

W jądrze Linuxa rozwiązano podatność związaną z używaniem członu dev struktury rz_mtu3_channel w sterowniku licznika. Sterownik licznika może korzystać z kanałów HW 1 i 2, podczas gdy sterownik PWM może korzystać z kanałów HW 0, 1, 2, 3, 4, 6, 7.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym wywołaniem funkcji free_irq() w sterowniku mpu3050. Problem dotyczy użycia niewłaściwego uchwytu IRQ podczas zwalniania zasobów.

W jądrze Linuxa rozwiązano podatność związaną z cyklem życia net_device w kontekście f_rndis. Problem dotyczył alokacji net_device podczas tworzenia instancji funkcji oraz rejestracji w fazie powiązania z urządzeniem gadget jako jego rodzicem sysfs.

W jądrze Linuxa naprawiono podatność związaną z cyklem życia net_device w kontekście f_eem. Problem występował podczas tworzenia instancji funkcji oraz rejestracji net_device jako rodzica sysfs dla urządzenia gadget.

W jądrze Linuksa rozwiązano podatność związaną z funkcją smb_inherit_dacl(), która ufa wartości num_aces z atrybutu DACL katalogu nadrzędnego i wykorzystuje ją do alokacji pamięci na stercie. To może prowadzić do nieprawidłowego zarządzania pamięcią.