Katalog podatności CVE

W jądrze Linux w funkcji fork występuje wyścig (race condition) między procesem fork a operacjami na plikach hugetlbfs. Poprawka opóźnia powiązanie pliku z VMA do czasu pełnej inicjalizacji VMA.

W jądrze Linux w systemie plików F2FS występuje potencjalne uszkodzenie danych podczas przenoszenia katalogu, podobne do problemu w ext4. Poprawka rozwiązuje ten problem.

W jądrze Linux w podsystemie Bluetooth (hci_conn) użyto funkcji disable_delayed_work_sync zamiast cancel_delayed_work_sync, co nie tylko anuluje trwające prace, ale także wyłącza możliwość dodawania nowych zadań, co jest pożądane.

W jądrze Linux w sterowniku DRM/XE (guc_submit) naprawiono wyścig związany z polem suspend_pending, który mógł powodować asercje i ostrzeżenia w niektórych scenariuszach testowych.

W jądrze Linux w podsystemie Bluetooth (MGMT) naprawiono możliwe zakleszczenia (deadlocks), które mogły wystąpić w wyniku działania hci_cmd_sync_dequeue, powodując blokadę wątków na długi czas.

W jądrze Linux w podsystemie L2TP naprawiono możliwość niedomiaru (underflow) licznika referencji tunelu, który mógł wystąpić podczas usuwania sesji, gdy wskaźnik do tunelu był nieprawidłowy.

W jądrze Linux w systemie plików Btrfs naprawiono problem z readahead na i-węźle relokacji, gdy system plików używa drzewa pasków RAID (RST), co mogło powodować błędy ENOENT.

W jądrze Linux w sterowniku szeregowym sc16is7xx naprawiono uszkodzenie bufora FIFO podczas transmisji, które mogło wystąpić, gdy pakiet był odbierany na kanale A w tym samym czasie, gdy pakiet był transmitowany na kanale B.

Funkcje `Decode`, `DecodeChain`, `DecodeTrustStore` i `ToPEM` mogą błędnie akceptować pliki PKCS#12 zakodowane z nieprawidłowym hasłem, z powodu braku odrzucania zbyt krótkich kluczy PBMAC1. Użytkownicy, którzy dekodują pliki PKCS#12 z niezaufanych źródeł i polegają na haśle do uwierzytelnienia, mogą być zagrożeni.

W jądrze Linuksa rozwiązano podatność związaną z funkcją smb_inherit_dacl(), która ufa wartości num_aces z atrybutu DACL katalogu nadrzędnego i wykorzystuje ją do alokacji pamięci na stercie. To może prowadzić do nieprawidłowego zarządzania pamięcią.

W jądrze Linuxa naprawiono podatność związaną z cyklem życia net_device w kontekście f_eem. Problem występował podczas tworzenia instancji funkcji oraz rejestracji net_device jako rodzica sysfs dla urządzenia gadget.

W jądrze Linuxa rozwiązano podatność związaną z cyklem życia net_device w kontekście f_rndis. Problem dotyczył alokacji net_device podczas tworzenia instancji funkcji oraz rejestracji w fazie powiązania z urządzeniem gadget jako jego rodzicem sysfs.

W jądrze Linuksa rozwiązano podatność dotyczącą usbtmc, która wymagała opróżnienia lub zlikwidowania oczekujących zakotwiczonych URB podczas wywoływania usbtmc_release, aby zapobiec błędom użycia po zwolnieniu pamięci.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym wywołaniem funkcji free_irq() w sterowniku mpu3050. Problem dotyczy użycia niewłaściwego uchwytu IRQ podczas zwalniania zasobów.

W jądrze Linuxa rozwiązano podatność związaną z używaniem członu dev struktury rz_mtu3_channel w sterowniku licznika. Sterownik licznika może korzystać z kanałów HW 1 i 2, podczas gdy sterownik PWM może korzystać z kanałów HW 0, 1, 2, 3, 4, 6, 7.

W jądrze Linuxa zidentyfikowano podatność w sterowniku dt2815, która powoduje awarię systemu, gdy jest podłączony do portów I/O bez rzeczywistego sprzętu. Problem ten występuje, ponieważ syzkaller lub użytkownicy mogą podłączać sterownik do dowolnych adresów I/O.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika drm/i915/dsi, która polegała na niewłaściwym dostosowywaniu wartości czasowych w poziomie w trybie poleceń. Dostosowania te powinny być realizowane tylko w trybie wideo.

W jądrze Linuksa naprawiono podatność związaną z dzieleniem przez zero w funkcji occ_show_power_1(). Problem występuje, gdy akumulator jest dzielony przez update_tag bez sprawdzenia, czy jest równy zero, co może mieć miejsce, gdy nie zebrano jeszcze żadnych próbek.

W jądrze systemu Linux rozwiązano podatność związaną z Bluetooth, która dotyczy sposobu, w jaki generowane jest uwierzytelnienie STK dla starszych responderów. Problem występował w funkcji smp_random(), gdzie STK był oznaczany jako uwierzytelniony w przypadku wysokiego poziomu bezpieczeństwa.

W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą zdarzeń Bluetooth. Funkcja hci_store_wake_reason() jest wywoływana z hci_event_packet() przed zastosowaniem odpowiednich walidacji, co może prowadzić do nieprawidłowego przetwarzania zdarzeń.