CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem tablicy w funkcji st_setup(). Zmieniono rozmiar tablicy, aby odpowiadał rozmiarowi parametrów zamiast wartości stałej.

W jądrze Linuxa naprawiono podatność związaną z cyklem życia net_device w kontekście f_subset. Problem występował podczas tworzenia instancji funkcji oraz rejestracji net_device jako rodzica sysfs dla urządzenia gadget.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem w ścieżce błędu zgłaszania w drm/msm. Funkcja put_unused_fd() nie zwalnia zainstalowanego pliku, jeśli wcześniej wykonano fd_install(), co wymaga również zwolnienia sync_file.

W jądrze systemu Linux rozwiązano podatność związaną z przenoszeniem buforów ramki za mostkami PCI. Zastosowanie przesunięć okien host-bridge PCI do buforów ramki screen_info naprawia nieprawidłowy dostęp do pamięci I/O.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji raspberrypi_clk_register(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która dotyczyła braku odpowiednich kontroli sanity na liczbie całkowitych ważnych bloków. Zgłoszono błąd f2fs, który prowadził do awarii jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją hdr_first_de(), która może zwracać wskaźnik NULL. Niezbędne jest wdrożenie odpowiedniego mechanizmu obsługi błędów dla tej funkcji.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą kolejek polled w sterowniku nvme-pci. Użytkownik może zmieniać liczbę kolejek polled w czasie rzeczywistym, co może prowadzić do problemów podczas resetu, gdy zadanie o wysokim priorytecie próbuje odpytywać tę kolejkę przed jej aktualizacją przez warstwę blokową.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą protokołu SMB, która prowadzi do uszkodzenia strumienia wiadomości transferu danych. Problem występuje podczas wywołania natychmiastowego (pustego) wysyłania danych.

W jądrze Linuxa zidentyfikowano podatność związana z dostępem poza granice pamięci podczas analizy rozszerzeń certyfikatu. Problem występuje, gdy rozszerzenia Basic Constraints lub Key Usage są puste, co prowadzi do odczytu pierwszego bajtu przed sprawdzeniem.

W jądrze Linuxa rozwiązano podatność związaną z funkcją af_alg, która nie ograniczała ekstrakcji RX scatterlist do dostępnego budżetu bufora odbiorczego. Funkcja af_alg_get_rsgl() została zmodyfikowana, aby uwzględniać ten limit.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji strlcat() w sterowniku lpfc, która powodowała panikę systemu z powodu błędnego wykrywania przepełnienia bufora. Zamiast tego, zastosowano funkcję memcpy() dla wersji BIOS.

W jądrze Linuxa rozwiązano podatność związaną z funkcją gpio_keys_irq_timer(), która działa w kontekście przerwania twardego. Problem polegał na tym, że funkcja input_event() wymagała zablokowania spin_lock, co nie jest dozwolone w tym kontekście.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików f2fs, która polegała na braku odpowiednich kontroli poprawności dla numerów inode i xnid. Zgłoszenie błędu przez syzbot ujawniło, że zadanie syz-executor140 było zablokowane przez ponad 143 sekundy.

W jądrze Linuxa naprawiono podatność związaną z błędnym porządkiem ścieżki błędu w funkcji edac_mc_alloc(). W przypadku niepowodzenia alokacji mci->pvt_info, ścieżka błędu wywoła funkcję put_device(), co skutkuje wywołaniem funkcji zwalniającej urządzenie.

W jądrze Linuksa naprawiono podatność związaną z cyklem życia net_device w kontekście f_ecm. Problem występował podczas tworzenia instancji funkcji oraz rejestracji net_device w fazie wiązania z urządzeniem gadget.

W jądrze Linuksa zidentyfikowano podatność w funkcji vxlan_na_create, która nieprawidłowo waliduje długości opcji ND. Złośliwie skonstruowana opcja może spowodować, że parser przejdzie poza obliczony zasięg opcji lub użyje zbyt krótkiego źródła.

W jądrze Linuksa zidentyfikowano podatność w module comedi, która dotyczy funkcji `me4000_xilinx_download()`. Problem polega na potencjalnym przepełnieniu bufora firmware, ponieważ funkcja ta nieprawidłowo ufa źródłowemu buforowi.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. W funkcji tegra_crtc_reset() alokowana jest nowa pamięć za pomocą kzalloc(), jednak nie przeprowadzono odpowiedniej weryfikacji stanu przed wywołaniem __drm_atomic_helper_crtc_reset.