CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z inkrementacją liczby zadań przed zamianą ogona kolejki spsc. Istnieje mały wyścig między funkcjami spsc_queue_push a pracownikiem wykonującym zadania, co może prowadzić do nieprawidłowego działania.

W jądrze Linuxa rozwiązano podatność związaną z protokołem MPTCP, która dotyczyła ustawiania identyfikatora jako dostępnego w przypadku usunięcia końca połączenia. Syzkaller zidentyfikował kombinację działań, która generowała ostrzeżenie w kodzie źródłowym.

W jądrze Linuxa rozwiązano podatność związaną z modułem hwmon (corsair-cpro), która polegała na braku walidacji rozmiaru otrzymanego bufora wejściowego. Dodano zmienną buffer_recv_size do przechowywania rozmiaru odebranych bajtów oraz wprowadzono walidację tego rozmiaru w funkcji send_usb_cmd().

W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice w funkcji mchp_ipc_get_cluster_aggr_irq(). Tablica cluster_cfg jest dynamicznie alokowana w celu przechowywania struktur konfiguracyjnych dla każdego CPU, a jej rozmiar zależy od liczby aktywnych CPU.

W jądrze Linuxa naprawiono podatność związaną z błędem dereferencji wskaźnika null w funkcji generate_encryptionkey. Problem występuje, gdy klient wysyła dwa zestawy sesji z uwierzytelnieniem krb5 do ksmbd.

W jądrze Linuxa rozwiązano podatność związaną z rejestracją pll_post w module clk: xilinx: vcu. Jeśli rejestracja pll_post zakończy się niepowodzeniem, zostanie ustawiona na NULL lub ERR, co spowoduje błąd podczas próby jej wyrejestrowania.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia typu sygnału w funkcji dcn401 get_phyd32clk_src. Próba dostępu do linku enc na linku dpia może prowadzić do awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z funkcją cpcap_usb_detect(). Funkcja power_supply_get_by_name() może zwracać wartość NULL zamiast wskaźnika błędu, co może prowadzić do problemów z wskaźnikami null.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików hfsplus, polegającą na usunięciu sprawdzenia mutex_lock w funkcji hfsplus_free_extents. Zgłoszenie dotyczące problemu pochodzi od Syzbot.

W jądrze Linuxa zidentyfikowano podatność w funkcji davinci_lpsc_clk_register(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem zasobów w funkcji nct7363_present_pwm_fanin. Problem występował podczas wywoływania of_parse_phandle_with_args(), gdzie nie zwalniano referencji do węzła urządzenia.

W jądrze Linuxa rozwiązano podatność w systemie plików EXT4, która dotyczyła alokacji bloków z uszkodzonej grupy w funkcji ext4_mb_find_by_goal(). Problem ten mógł prowadzić do błędów alokacji bloków dla określonych inode'ów.

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu w funkcji sock_def_readable(). Problem występuje pomiędzy ustawieniem priv->lecd na NULL w lec_atm_close() a równoczesnym dostępem do priv->lecd w funkcjach send_to_lecd(), lec_handle_bridge() oraz lec_atm_send().

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą bufora odbiorczego UART w module NFC pn533. Funkcja pn532_receive_buf() dodaje każdy przychodzący bajt do dev->recv_skb, nie resetując bufora, dopóki nie zostanie rozpoznana pełna ramka.

W jądrze Linuxa naprawiono podatność związaną z trybem switchdev, który w przypadku niepowodzenia nieprawidłowo cofał się do trybu legacy. Przed zastosowaniem poprawki, proces wycofywania powodował wyrejestrowanie uplink netdev, co prowadziło do jego nieprawidłowego stanu.

W jądrze Linuksa rozwiązano podatność związaną z obsługą deaktywacji DBC, gdy właściciel zniknął. Podczas zwolnienia DBC urządzenie wysyła transakcję QAIC_TRANS_DEACTIVATE_FROM_DEV do hosta przez kanał QAIC_CONTROL MHI.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem indeksu SPDIFI1 w funkcji daio_device_index() dla hw20k2, co prowadziło do błędu -EINVAL i dostępu do tablicy poza jej granicami.

W jądrze Linuksa naprawiono podatność związaną z dzieleniem przez zero w funkcji occ_show_power_1(). Problem występuje, gdy akumulator jest dzielony przez update_tag bez sprawdzenia, czy jest równy zero, co może mieć miejsce, gdy nie zebrano jeszcze żadnych próbek.

W jądrze Linuxa zidentyfikowano podatność w sterowniku dt2815, która powoduje awarię systemu, gdy jest podłączony do portów I/O bez rzeczywistego sprzętu. Problem ten występuje, ponieważ syzkaller lub użytkownicy mogą podłączać sterownik do dowolnych adresów I/O.

W jądrze Linuxa rozwiązano podatność związaną z używaniem członu dev struktury rz_mtu3_channel w sterowniku licznika. Sterownik licznika może korzystać z kanałów HW 1 i 2, podczas gdy sterownik PWM może korzystać z kanałów HW 0, 1, 2, 3, 4, 6, 7.