CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność, która powodowała panikę jądra podczas rejestracji obsługi przerwań (IRQ). Problem ten został naprawiony poprzez zablokowanie spinlocka i przechowywanie aktualnego interru.

W jądrze Linuxa zidentyfikowano podatność związaną z kontrolą liczby zdarzeń w sterowniku USB DWC3. Problem polega na braku weryfikacji, czy liczba zdarzeń nie przekracza długości bufora zdarzeń, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika wifi at76c50x, gdzie występował błąd użycia po zwolnieniu pamięci w funkcji at76_disconnect.

W jądrze Linuxa rozwiązano podatność, która występowała w sterowniku mv88e6xxx. Problem polegał na dereferencjonowaniu wskaźnika NULL podczas odłączania tego sterownika, co mogło prowadzić do awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wyścigu unbind w module usb: gadget: uvc. Wprowadzono synchronizację, która trwa łącznie 1500 ms w funkcji uvc_function_u.

W jądrze Linuxa naprawiono podatność związaną z weryfikacją kodowania różnicowego. Wykorzystanie tej podatności mogło prowadzić do tworzenia pętli, jeśli nie została zweryfikowana terminacja łańcucha kodowania różnicowego.

W emulatorze urządzenia i8255x eepro100 w QEMU odkryto podatność na przepełnienie stosu spowodowaną nieskończoną rekurencją. Problem ten występuje podczas przetwarzania poleceń kontrolera z powodu problemu z ponownym wejściem DMA.

W jądrze Linuxa naprawiono podatność związaną z hypercall, która mogła prowadzić do awarii systemu. Zgłoszona przez Fedora QA awaria dotyczyła błędu obsługi strony w trybie jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym przepełnieniem bufora firmware'u w funkcji `me2600_xilinx_download()`, która ładowała firmware na podstawie żądania `request_firmware()`. Problem wynika z braku odpowiedniej weryfikacji źródłowego bufora.

W jądrze Linuxa naprawiono podatność związaną z niezwolnieniem ogrodzenia w przypadku wczesnych błędów próby. Problem dotyczy opóźnionego ładowania HuC, które zostało wprowadzone w commit 27536e03271da.

W jądrze Linuxa naprawiono podatność związaną z narzędziem perf, która mogła prowadzić do awarii. Problem dotyczył sprawdzania, czy bieżące zadanie jest zadaniem użytkownika, co było niezbędne do wykonania zrzutu stosu w przestrzeni użytkownika.

W jądrze Linuxa rozwiązano podatność związaną z funkcją fprop_new_period(), która nie była bezpieczna w kontekście przerwań twardych. Zgłoszono problem związany z wyścigiem w kodzie proporcji elastycznych.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem kontroli szerokości AG w funkcji dbAllocAG. Gdy szerokość w dmapctl wynosi zero, prowadzi to do błędu dzielenia podczas obliczania poziomu strony kontrolnej.

W jądrze Linuxa zidentyfikowano podatność w module netfilter, która dotyczy aktualizacji zmiennej last_gc. Zmienna ta jest aktualizowana za każdym razem, gdy śledzona jest nowa konekcja, nawet jeśli nie przeprowadzono zbierania śmieci (GC).

W jądrze Linuxa rozwiązano podatność związaną z obsługą zegarów w sterowniku PCI. Problem dotyczył sytuacji, w której platform_device_unregister() mogło nadal próbować używać zarejestrowanych zegarów podczas wywołania callbacku wznowienia w czasie działania.

W jądrze systemu Linux rozwiązano podatność, która dotyczy funkcji ->d_compare(). Funkcja ta nie powinna blokować, dlatego zaleca się nieużywanie __getname() w tym kontekście.

W jądrze Linuxa naprawiono podatność związaną z błędnym porządkiem ścieżki błędu w funkcji edac_mc_alloc(). W przypadku niepowodzenia alokacji mci->pvt_info, ścieżka błędu wywoła funkcję put_device(), co skutkuje wywołaniem funkcji zwalniającej urządzenie.

W jądrze Linuksa zidentyfikowano podatność w module comedi, która dotyczy funkcji `me4000_xilinx_download()`. Problem polega na potencjalnym przepełnieniu bufora firmware, ponieważ funkcja ta nieprawidłowo ufa źródłowemu buforowi.

W jądrze Linuxa naprawiono podatność związaną z niezgodnością spin_lock/unlock w funkcji dwc2_hsotg_udc_stop(). Problem występował w funkcji dwc2_gadget_exit_clock_gating(), która wewnętrznie wywołuje makro call_gadget(), oczekując, że blokada hsotg->lock będzie utrzymywana.

W jądrze systemu Linux zidentyfikowano podatność związana z używaniem wskaźnika gpib_descriptor po zwolnieniu mutexa big_gpib_mutex. Handlerzy ioctl IBRD, IBWRT, IBCMD i IBWAIT mogą korzystać z tego wskaźnika, co prowadzi do problemu use-after-free.