CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność, która dotyczy walidacji MTU w kontekście rozmiaru ramki przy bindowaniu w AF_XDP. Obecnie konfiguracje puli zero-copy są akceptowane bez weryfikacji, czy MTU urządzenia mieści się w dostępnym rozmiarze ramki.

W jądrze Linuksa rozwiązano podatność związaną z obsługą VIRQ. Funkcja find_virq() została zmodyfikowana, aby zwracała -EEXIST, gdy VIRQ jest przypisany do innego CPU niż ten, który został przekazany.

W jądrze Linuxa naprawiono podatność związaną z funkcją register_shm_helper(). Problem dotyczył nieprawidłowego obsługiwania błędów w przypadku wywołania funkcji iov_iter_extract_pages(), która zwracała liczbę większą niż oczekiwana, gdy przetworzono tylko część stron.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null podczas wznawiania z trybu uśpienia przed włączeniem interfejsu. Problem ten jest podobny do podatności w sterowniku `mcp251x`, która została naprawiona w odpowiednim commicie.

W jądrze Linuxa zidentyfikowano podatność w funkcji wacom_intuos_bt_irq(), która przetwarza raporty Bluetooth HID bez odpowiedniego sprawdzania granic. Złośliwie skonstruowany krótki raport może prowadzić do odczytu poza przydzielonym obszarem pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą długich kluczy HMAC w module CAAM. Problem polegał na niewłaściwym zaokrąglaniu pamięci przy kopiowaniu kluczy dłuższych niż rozmiar bloku, co mogło prowadzić do uszkodzenia pamięci.

W jądrze Linuksa rozwiązano podatność związaną z funkcją bnxt_hwrm_func_backing_store_qcaps_v2(), która przechowuje typ odpowiedzi z firmware'u w kontekście, a następnie używa tej wartości do indeksowania stałych tablic metadanych. Może to prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją rozmiaru enc_size klucza długoterminowego (LTK) podczas jego ładowania. Problem ten może prowadzić do nieprawidłowego rozmiaru operacji na stosie, co może wpłynąć na bezpieczeństwo komunikacji Bluetooth.

W jądrze Linuxa rozwiązano podatność związaną z sterownikiem bytcr_rt5640, która występowała przy nieprawidłowej wartości przekazywanej przez opcję quirk. Wcześniej sterownik jedynie wyświetlał komunikat o błędzie, nie podejmując dalszych działań, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp do pamięci poza przydzielonym obszarem.

W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.

W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.

W jądrze systemu Linux zidentyfikowano podatność związaną z driverem TRBE, która występuje w przypadku niepowodzenia alokacji bufora. W takim przypadku driver zwraca kod błędu '-ENOMEM', podczas gdy wywołujący funkcję etm_setup_aux() sprawdza jedynie wskaźnik NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z protokołem Bluetooth, dotyczącą funkcji mesh_send(). Funkcja ta nie weryfikuje, czy długość przesyłanych danych w tablicy adv_data[] odpowiada rzeczywistej długości komendy.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą urządzeń LAG w module net/mlx5. Funkcja __mlx5_lag_dev_add_mdev() może zwrócić 0 (sukces) nawet w przypadku wystąpienia błędu, co prowadzi do kontynuacji procesu inicjalizacji.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym wyrejestrowywaniem zegarów o stałej częstotliwości w module macb. Dodatkowe zasoby przydzielone przez clk_register_fixed_rate() muszą być zwolnione za pomocą clk_unregister_fixed_rate(), w przeciwnym razie zostaną utracone.

W jądrze Linuxa rozwiązano podatność związaną z deadlockiem w sterowniku cdns3 podczas korzystania z gadżetu NCM. Problem ten był wcześniej naprawiony w sterowniku cdnsp.

W jądrze Linuxa rozwiązano podatność związaną z błędem odniesienia do null podczas testowania fluster w chipach media. Problem występuje, gdy tworzone lub usuwane są wiele instancji, co prowadzi do wielu przerwań i usunięcia struktur dla dekodera.

W jądrze Linuxa rozwiązano podatność związaną z porządkiem czyszczenia urządzeń w module chips-media dla wave5. Przeniesiono wyrejestrowanie urządzenia wideo na początek funkcji usuwania, aby zapewnić zatrzymanie wszystkich operacji wideo przed zakończeniem wątku roboczego.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją numeru sekwencyjnego w raporcie zwolnienia TX w sterowniku rtw89. Rzadko występujące nieprawidłowe numery sekwencyjne mogą prowadzić do dostępu poza granice tablicy wd_ring->pages, co skutkuje dereferencją wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji __tegra_channel_try_format(). Obiekt stanu przydzielony przez __v4l2_subdev_state_alloc() musi być zwolniony za pomocą __v4l2_subdev_state_free() po zakończeniu jego użycia.