Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związana z funkcją ipc_msg_send_request(), która czeka na odpowiedź z netlinka, używając wpisu ipc_msg_table_entry na stosie. Problem dotyczy błędu use-after-free w tej funkcji.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem referencji urządzenia w module Slimbus. Problematyczne było dynamiczne przydzielanie urządzeń Slimbus po otrzymaniu wiadomości o obecności raportu.

W jądrze Linuxa zidentyfikowano podatność związana z ALSA, która dotyczy błędu use-after-free w funkcji snd_usb_mixer_free(). Problem występuje, gdy snd_usb_create_mixer() kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci, która jest nadal referencjonowana przez kontrolki dodane do karty.

W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika null w funkcji idpf_features_check. Funkcja ta jest używana do walidacji pakietów TX, porównując długość nagłówka skb z wartością wspieraną przez sprzęt.

W jądrze Linuxa rozwiązano podatność, która dotyczy funkcji j1939_session_activate(). Problem występuje, gdy urządzenie nie jest już zarejestrowane, co może prowadzić do nieprawidłowego działania.

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu między funkcjami gether_disconnect() a eth_stop(), co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem informacji z jądra, która dotyczy struktury iw_point. Struktura ta zawiera 32-bitową lukę na architekturach 64-bitowych.

W jądrze Linuxa rozwiązano podatność związaną z ACPICA, która występowała, gdy start_node był NULL. Poprawka zapobiega przeszukiwaniu Namespace ACPI w przypadku, gdy nie jest on dostępny.

W jądrze Linuxa naprawiono podatność związaną z błędem 'UBSAN: shift-out-of-bounds'. Poprawka zapewnia, że rozmiar pierścienia RX (rx_pending) nie jest ustawiany poniżej dozwolonej długości, co zapobiega błędom związanym z przesunięciem poza granice.

W jądrze Linuksa rozwiązano podatność związaną z systemem plików f2fs, polegającą na używaniu globalnej pamięci podręcznej inline_xattr_slab zamiast pamięci podręcznej per-sb. Zgłoszenie dotyczyło wykrycia zmiany pojemności w loop7.

W jądrze Linuxa rozwiązano podatność dotyczącą deadlocka w funkcji wait_current_trans() spowodowanego zignorowanym typem transakcji. Problem występuje, gdy wait_current_trans() jest wywoływana podczas start_transaction(), co prowadzi do oczekiwania na zablokowaną transakcję.

W jądrze Linuksa rozwiązano podatność, która występowała w funkcji create_smb2_pipe(). W przypadku błędu w ksmbd_iov_pin_rsp() powinno być wywoływane ksmbd_session_rpc_close().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem odniesienia do tabeli GID multicast. Problem występował, gdy identyfikator CM był niszczony, podczas gdy zdarzenie CM dla tworzenia multicastu było nadal w kolejce.

W jądrze systemu Linux zidentyfikowano podatność związaną z chipem ASP, który jest starszą wersją chipa GSP używanego w stacjach roboczych HP 730. Próba przeprogramowania affinity na tym chipie prowadzi do awarii systemu z powodu HPMC.

W jądrze Linuxa zidentyfikowano podatność związaną z rejestracją nieobsługiwanych zdarzeń perf. Brak funkcji do rejestrowania syntetycznych zdarzeń prowadzi do wywołania funkcji rejestrujących tracepoint z wskaźnikiem NULL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji raid5_store_group_thread_cnt(). Problem występował, gdy zmienna mddev->private była pusta, co mogło prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa zidentyfikowano podatność związana z dostępem poza granice pamięci podczas analizy rozszerzeń certyfikatu. Problem występuje, gdy rozszerzenia Basic Constraints lub Key Usage są puste, co prowadzi do odczytu pierwszego bajtu przed sprawdzeniem.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją numeru złącza w funkcji ucsi_notify_common(). Numer złącza, wyodrębniony z CCI, jest 7-bitowym polem, które służy do indeksowania w tablicy złączy.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym usuwaniem akcji w przypadku nieudanej próby wykrycia urządzenia. Funkcje drm_kms_helper_poll_fini() i drm_atomic_helper_shutdown() powinny być wywoływane tylko po pomyślnym zarejestrowaniu urządzenia.

W jądrze Linuxa zidentyfikowano podatność związaną z drogą drm_compat_ioctl, która umożliwia spekulacyjne wykonanie kodu. Problem polega na tym, że wskaźnik kontrolowany przez użytkownika jest dereferencjonowany w tabeli wskaźników funkcji, co jest charakterystyczne dla problemów typu Spectre.