CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z alokacją sekwencji w IOMMU/AMD podczas równoczesnych unieważnień TLB. Problem polegał na tym, że oczekiwanie na zakończenie mogło losowo wygasać, ponieważ wartość cmd_sem_val była inkrementowana poza spinlockiem IOMMU.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy walidacji MTU w kontekście rozmiaru ramki przy bindowaniu w AF_XDP. Obecnie konfiguracje puli zero-copy są akceptowane bez weryfikacji, czy MTU urządzenia mieści się w dostępnym rozmiarze ramki.

W jądrze Linuxa zidentyfikowano podatność związana z ALSA, która dotyczy błędu use-after-free w funkcji snd_usb_mixer_free(). Problem występuje, gdy snd_usb_create_mixer() kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci, która jest nadal referencjonowana przez kontrolki dodane do karty.

W jądrze Linuxa zidentyfikowano podatność w funkcji wacom_intuos_bt_irq(), która przetwarza raporty Bluetooth HID bez odpowiedniego sprawdzania granic. Złośliwie skonstruowany krótki raport może prowadzić do odczytu poza przydzielonym obszarem pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą długich kluczy HMAC w module CAAM. Problem polegał na niewłaściwym zaokrąglaniu pamięci przy kopiowaniu kluczy dłuższych niż rozmiar bloku, co mogło prowadzić do uszkodzenia pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją rozmiaru enc_size klucza długoterminowego (LTK) podczas jego ładowania. Problem ten może prowadzić do nieprawidłowego rozmiaru operacji na stosie, co może wpłynąć na bezpieczeństwo komunikacji Bluetooth.

W jądrze Linuxa zidentyfikowano podatność związaną z protokołem Bluetooth, dotyczącą funkcji mesh_send(). Funkcja ta nie weryfikuje, czy długość przesyłanych danych w tablicy adv_data[] odpowiada rzeczywistej długości komendy.

W jądrze Linuksa rozwiązano podatność związaną z systemem plików f2fs, polegającą na używaniu globalnej pamięci podręcznej inline_xattr_slab zamiast pamięci podręcznej per-sb. Zgłoszenie dotyczyło wykrycia zmiany pojemności w loop7.

W jądrze systemu Linux zidentyfikowano podatność związaną z chipem ASP, który jest starszą wersją chipa GSP używanego w stacjach roboczych HP 730. Próba przeprogramowania affinity na tym chipie prowadzi do awarii systemu z powodu HPMC.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą urządzeń LAG w module net/mlx5. Funkcja __mlx5_lag_dev_add_mdev() może zwrócić 0 (sukces) nawet w przypadku wystąpienia błędu, co prowadzi do kontynuacji procesu inicjalizacji.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym wyrejestrowywaniem zegarów o stałej częstotliwości w module macb. Dodatkowe zasoby przydzielone przez clk_register_fixed_rate() muszą być zwolnione za pomocą clk_unregister_fixed_rate(), w przeciwnym razie zostaną utracone.

W jądrze Linuxa rozwiązano podatność związaną z funkcją hci_cmd_sync_queue_once(), która nieprawidłowo informowała, czy element kolejki został dodany. To mogło prowadzić do wycieków zasobów, jeśli nie byłyby wywoływane odpowiednie funkcje zwrotne.

W jądrze Linuxa rozwiązano podatność, która występowała podczas zwalniania stron cieni KASAN w trakcie czyszczenia vmalloc, gdy włączona była opcja CONFIG_PAGE_OWNER. Proces ten powodował kosztowne rozwijanie stosu, które wymagało blokad odczytu RCU.

W jądrze Linuxa zidentyfikowano podatność związaną z rejestracją nieobsługiwanych zdarzeń perf. Brak funkcji do rejestrowania syntetycznych zdarzeń prowadzi do wywołania funkcji rejestrujących tracepoint z wskaźnikiem NULL.

W jądrze Linuxa naprawiono podatność związaną z błędem w funkcji smb_direct_prepare_negotiation(). Problem dotyczy rzutowania wartości unsigned __u32 na signed int, co może prowadzić do nieprawidłowych obliczeń.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji raid5_store_group_thread_cnt(). Problem występował, gdy zmienna mddev->private była pusta, co mogło prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do uszkodzenia listy oraz użycia po zwolnieniu (UAF) w obsłudze zakończenia poleceń. Wprowadzono funkcję mgmt_pending_valid(), która waliduje oczekujące polecenie i jednocześnie je odłącza.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym usuwaniem akcji w przypadku nieudanej próby wykrycia urządzenia. Funkcje drm_kms_helper_poll_fini() i drm_atomic_helper_shutdown() powinny być wywoływane tylko po pomyślnym zarejestrowaniu urządzenia.

W jądrze Linuxa rozwiązano podatność, która pozwalała na dereferencję wskaźnika NULL dla usuniętych obiektów buforowych (BO). Problem występował, gdy devcoredump próbował odczytać zawartość wszystkich BO, które mogły nie być aktualnie powiązane z zasobem.

W jądrze Linuxa zidentyfikowano podatność związana z błędami off-by-one w funkcji iavf_config_rss_reg(). Problemy te prowadzą do odczytów i zapisów poza przydzielonymi obszarami pamięci oraz rejestrami urządzeń.