Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z ACPI i CPPC, która prowadziła do dereferencji wskaźnika NULL, gdy w linii poleceń użyto opcji nosmp. W przypadku, gdy inne procesory nie są uruchamiane, ich wskaźniki cpc_desc_ptr pozostają NULL, co może prowadzić do błędów.

W jądrze Linuxa naprawiono podatność, która powodowała zawieszanie się w obsłudze błędów w module SCSI. Problem występował w funkcji ufshcd_err_handling_prepare(), która wywoływała ufshcd_rpm_get_sync() w niewłaściwych warunkach.

W jądrze Linuxa naprawiono podatność związaną z potencjalnymi dereferencjami NULL w funkcji __ioam6_fill_trace_data(). Wprowadzono dodatkowe sprawdzenie wartości NULL w __in6_dev_get() oraz zmieniono wywołanie funkcji skb_dst_dev() na skb_dst_dev_rcu().

W jądrze Linuxa zidentyfikowano podatność związaną z błędem off-by-one w walidacji wire_order w module ti_am335x_tsc. Błąd ten pozwala na dostęp do pamięci poza dozwolonym zakresem, gdy wire_order[i] jest równe ARRAY_SIZE(config_pins).

W jądrze Linuxa rozwiązano podatność związaną z systemem plików f2fs, która mogła prowadzić do błędów podczas aktualizacji kontekstu kompresji w trakcie operacji zapisu. Zgłoszenie błędu dotyczyło problemu z dzieleniem, który mógł wystąpić w określonych warunkach.

W jądrze systemu Linux naprawiono podatność związaną z funkcją f2fs_recover_fsync_data(). Wykonanie określonych skryptów może prowadzić do paniki systemu w systemie plików f2fs.

W jądrze Linuxa rozwiązano podatność związaną z obsługą podświetlenia LED. Problem dotyczył niemożności poprawnego tworzenia powiązań między dostawcą a producentem, gdy dostawcą jest urządzenie klasy LED.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym zakleszczeniem podczas zwalniania vgem fence. Timer, który automatycznie wygasza vgem fence po 10 sekundach, jest teraz zwalniany z użyciem timer_delete_sync() w funkcji fence->ops.release() wywoływanej przy ostatnim dma_fence_put().

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym przepełnieniem całkowitym w funkcji usbg_make_tpg(). Zmienna tpgt, zdefiniowana jako unsigned long, jest przypisywana do tpgt->tport_tpgt, co może prowadzić do przepełnienia, gdy tpgt jest zbyt duża.

W jądrze Linuxa zidentyfikowano podatność, która pozwalała nieuprzywilejowanym zadaniom na tworzenie etykiet. Problem występował, gdy zadanie mogło relabelować siebie, co umożliwiało swobodne tworzenie nowych etykiet przez zapisanie ich nazw w /proc/PID/attr/smack/curr.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowanym buforem przydzielanym przez __getname(). Problem ten powodował błędy związane z nieinicjalizowanymi danymi w buforze przekazywanym do 'de'.

W jądrze Linuxa rozwiązano podatność związaną z obsługą USB, polegającą na nieprawidłowej kolejności inicjalizacji w funkcji `usbhs_probe()`. Zmiana ta pozwala na włączenie zarządzania energią w czasie rzeczywistym przed dostępem do rejestrów, co zapobiega potencjalnym awariom spowodowanym przez nieinicjalizowane zegary.

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem przepełnienia stosu w funkcji __bpf_get_stackid(). Problem występuje podczas kopiowania danych śladu stosu, gdy ślad wydajności zawiera więcej wpisów stosu niż oczekiwano.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym niedoborem bufora w funkcji rtl8187_rx_cb(). Problem polegał na nieprawidłowej walidacji adresu nagłówka opisu odbioru, co mogło prowadzić do błędów w przetwarzaniu danych.

W jądrze Linuksa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji cs35l41_hda_read_acpi(). Funkcja acpi_get_first_physical_node() może zwrócić NULL, co prowadzi do dalszej dereferencji tego wartości w get_device().

W jądrze Linuxa rozwiązano podatność związaną z potencjalnym zakleszczeniem w systemie plików f2fs. Zgłoszona przez Jiaminga Zhanga i syzbot, podatność dotyczyła niebezpiecznego scenariusza blokowania.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji wled_configure(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią po odłączeniu sterownika. W wyniku tego, wątek `cros_ec_console_log_work` nadal uzyskuje dostęp do urządzenia, co prowadzi do błędu UAF i awarii systemu.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która uniemożliwia rejestrowanie konfliktujących inode'ów, jeśli dotyczy to katalogu przeniesionego w bieżącej transakcji. Problem występuje, gdy katalog jest przenoszony z jednego katalogu nadrzędnego do innego.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji mt7615_mcu_wtbl_sta_add(). W przypadku niepowodzenia wywołania mt76_connac_mcu_alloc_wtbl_req() funkcja zwraca błąd, nie zwalniając przy tym zaalokowanej pamięci.