Katalog podatności CVE

W jądrze Linuxa naprawiono podatność, która prowadziła do zakleszczenia w funkcji l2cap_conn_del(). Problem występował podczas wywoływania cancel_delayed_work_sync() dla timerów info_timer i id_addr_timer przy jednoczesnym trzymaniu blokady conn->lock.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika usb: cdns3, która powodowała niespójność stanu sprzętowego i programowego podczas niepowodzenia inicjalizacji gadżetu. W przypadku błędu w funkcji cdns3_gadget_start(), sprzęt pozostaje w trybie gadżetu, podczas gdy stan oprogramowania jest ustawiony na INAKTYWNY.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem zasobów przerwań w sterowniku iio dla czujnika MPU3050. Problem występuje, gdy rejestracja wyzwalacza iio kończy się niepowodzeniem, co prowadzi do braku zwolnienia obsługi przerwań.

W jądrze systemu Linux zidentyfikowano podatność związana z przepełnieniem bufora stosu w funkcji hci_le_big_create_sync. Problem ten występuje podczas alokacji struktury hci_cp_le_big_create_sync na stosie, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność w sterowniku ctxfi, który nieprawidłowo zakładał, że funkcja daio_device_index() zawsze zwraca poprawną wartość. Wprowadzono odpowiednie sprawdzenie błędów, aby obsłużyć potencjalne problemy z tą funkcją.

W jądrze Linuxa naprawiono podatność związaną z operacją przesunięcia w lewo, która mogła prowadzić do przepełnienia. Należy rzutować typ folio->index z pgoff_t na loff_t, aby uniknąć tego problemu.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji skb_header_pointer() do sprawdzania frag_off w TCPv4 GSO. Zgłoszenie Syzbot wskazało na ostrzeżenie KMSAN dotyczące niezinicjowanej wartości w funkcji gso_features_check().

W jądrze Linuxa rozwiązano podatność związaną z brakiem synchronizacji w kodzie chronionym przez RCU, dotyczącą pary platform_label{,s}. W przypadku równoczesnej zmiany rozmiaru, może wystąpić niespójny widok platform_labels w porównaniu do platform_label.

W jądrze Linuxa naprawiono podatność związaną z interfejsem AF_ALG, która powodowała dereferencję wskaźnika NULL w Scatter/Gather List (SGL). Problem występował podczas łączenia nowej struktury af_alg_tsgl, co mogło prowadzić do nieprawidłowego działania funkcji sendmsg().

W jądrze systemu Linux zidentyfikowano podatność związaną z driverem TRBE, która występuje w przypadku niepowodzenia alokacji bufora. W takim przypadku driver zwraca kod błędu '-ENOMEM', podczas gdy wywołujący funkcję etm_setup_aux() sprawdza jedynie wskaźnik NULL.

W jądrze Linuxa rozwiązano podatność związaną z funkcją max_vclocks_store, która generowała ostrzeżenie, gdy argument max był zbyt duży dla funkcji kcalloc. Wprowadzono dodatkowe zabezpieczenie, aby chronić przed wartościami przekraczającymi dopuszczalne limity.

W jądrze Linuksa rozwiązano podatność związaną z uinput, polegającą na braku zerowej inicjalizacji uinput_ff_upload_compat, co mogło prowadzić do wycieku informacji. Struktura ff_effect_compat jest osadzona dwukrotnie w uinput_ff_upload_compat, co powoduje występowanie wewnętrznego wypełnienia.

W jądrze Linuxa rozwiązano podatność związaną z funkcją platform_get_resource(). Funkcja ta zwraca NULL w przypadku niepowodzenia, co może prowadzić do dereferencji wskaźnika NULL, jeśli nie zostanie to odpowiednio sprawdzone.

W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.

W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała podczas odzyskiwania relokacji w czasie montowania. Funkcje merge_reloc_root() oraz btrfs_drop_snapshot() używały sprawdzenia BUG_ON(level == 0), aby zapobiec niemożliwemu stanowi.

W jądrze Linuxa rozwiązano podatność związaną z sterownikiem bytcr_rt5640, która występowała przy nieprawidłowej wartości przekazywanej przez opcję quirk. Wcześniej sterownik jedynie wyświetlał komunikat o błędzie, nie podejmując dalszych działań, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp do pamięci poza przydzielonym obszarem.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null podczas wznawiania z trybu uśpienia przed włączeniem interfejsu. Problem ten jest podobny do podatności w sterowniku `mcp251x`, która została naprawiona w odpowiednim commicie.

W jądrze Linuxa naprawiono podatność związaną z funkcją register_shm_helper(). Problem dotyczył nieprawidłowego obsługiwania błędów w przypadku wywołania funkcji iov_iter_extract_pages(), która zwracała liczbę większą niż oczekiwana, gdy przetworzono tylko część stron.

W jądrze Linuksa rozwiązano podatność związaną z obsługą VIRQ. Funkcja find_virq() została zmodyfikowana, aby zwracała -EEXIST, gdy VIRQ jest przypisany do innego CPU niż ten, który został przekazany.