Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która dotyczy alokacji blobów właściwości w DRM_IOCTL_MODE_CREATEPROPBLOB. Umożliwia to użytkownikom alokację blobów o dowolnym rozmiarze, co może prowadzić do niekontrolowanego wykorzystania pamięci.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy modułu rtl8723bs. Problem polega na tym, że kod sprawdza warunek 'i + 5 < in_len' dopiero na końcu instrukcji if, co może prowadzić do odczytu poza granicami tablicy.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją kexec_load_purgatory(), która wyprowadza obraz startowy z sekcji SHF_EXECINSTR. Problem występuje, gdy obiekt purgatory zawiera wiele sekcji wykonywalnych z nakładającymi się adresami.

W jądrze Linuxa rozwiązano podatność związaną z obsługą interfejsu MACB, która wpływa na czas odzyskiwania systemu plików NFS po wstrzymaniu. Problem dotyczy płytki AMD ZynqMp, gdzie czas odzyskiwania może być wydłużony.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem use-after-free w akwizycji VM w module drm/amdgpu. Problem dotyczył sytuacji, w której procesy rodzica i dziecka, dzieląc ten sam drm_file, próbowały jednocześnie uzyskać dostęp do tej samej VM po wywołaniu fork().

W jądrze Linuxa rozwiązano podatność związaną z x86/apic, która dotyczy ponownego włączania trybu x2apic po wznowieniu z s2ram. Może to prowadzić do problemów, jeśli jądro wyłączyło ten tryb podczas rozruchu z powodu braku wsparcia dla remapowania IRQ.

W jądrze systemu Linux rozwiązano podatność związaną z funkcją rio_scan_alloc_net(). W przypadku niepowodzenia alokacji idtab, pamięć jest zwalniana za pomocą kfree() zamiast rio_free_net().

W jądrze Linuxa naprawiono podatność, która pozwalała na wywołanie aborcji transakcji podczas tworzenia migawki wcześniej odebranych podwoluminów. Użytkownik mógł wywołać ten błąd, tworząc migawkę wielokrotnie, aż do osiągnięcia klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuxa rozwiązano podatność związaną z obsługą RING_CTRL_ABORT w DMA dequeue dla i3c: mipi-i3c-hci. Logika używana do przerywania pierścienia DMA zawiera kilka błędów, w tym nieprawidłowe wydawanie polecenia przerywania, nawet gdy pierścień już zatrzymał działanie.

W jądrze systemu Linux rozwiązano podatność związaną z indeksem pierścienia zdarzeń w wersji IPA v5.0+. Indeks ten został przeniesiony z CH_C_CNTXT_0 do CH_C_CNTXT_1, co wymagało aktualizacji definicji rejestru.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji jdi_panel_dsi_remove(). Problem występował, gdy wskaźnik jdi był NULL, co mogło prowadzić do nieprzewidzianego zachowania systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z inicjalizacją subdewiacji przed ustawieniem kontrolerów w module ov5647. Problem polega na tym, że funkcja v4l2_get_subdevdata jest wywoływana przed jej inicjalizacją, co może prowadzić do nieprawidłowego działania.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem RNDIS, która była narażona na warunki wyścigu z powodu równoległego dostępu przez configfs. Wprowadzono poprawkę, aby zabezpieczyć te opcje za pomocą mutexa.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona funkcji addrconf_permanent_addr(), która może prowadzić do użycia po zwolnieniu (UaF) z powodu zbyt późnego dostarczenia komunikatu ostrzegawczego o wyjątkowym stanie.

W jądrze Linuxa rozwiązano podatność związaną z protokołem Bluetooth, która dotyczy wymagań dotyczących ataków typu MITM podczas budowania odpowiedzi na parowanie. Funkcja smp_cmd_pairing_req() nie wymuszała wcześniej lokalnego wymogu BT_SECURITY_HIGH przed zbudowaniem odpowiedzi na parowanie.

W jądrze Linuxa zidentyfikowano podatność, która umożliwia bezpośrednie dereferencje wskaźników PTR_TO_BUF bez sprawdzenia na null. Funkcja check_mem_access() nieprawidłowo obsługuje wskaźniki, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w funkcji acpi_processor_errata_piix4(). Problem występował podczas przypisywania urządzeń IDE i ISA.

W jądrze Linuxa rozwiązano podatność, która pozwalała na wywołanie ostrzeżenia przez użytkownika w funkcji nested_svm_load_cr3(). Ostrzeżenie zostało usunięte z funkcji svm_set_nested_state() w przypadku niepowodzenia ładowania, ponieważ można je łatwo wywołać z przestrzeni użytkownika przez modyfikację CPUID po załadowaniu.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku USB dummy-hcd. Testy Syzbot mogły wywołać wyjątek adresowania i awarię w rutynie usb_gadget_udc_reset().