Katalog podatności CVE

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji jdi_panel_dsi_remove(). Problem występował, gdy wskaźnik jdi był NULL, co mogło prowadzić do nieprzewidzianego zachowania systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z drogą drm_compat_ioctl, która umożliwia spekulacyjne wykonanie kodu. Problem polega na tym, że wskaźnik kontrolowany przez użytkownika jest dereferencjonowany w tabeli wskaźników funkcji, co jest charakterystyczne dla problemów typu Spectre.

W jądrze Linuxa rozwiązano podatność związaną z ograniczeniem użycia w nieuprzywilejowanych domU w sterowniku Xen privcmd. Umożliwia on wydawanie dowolnych hypercalli z procesów w przestrzeni użytkownika, co normalnie nie stanowi problemu, ponieważ dostęp jest zazwyczaj ograniczony do roota.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, gdzie funkcja xchk_quota_item mogła zwrócić wynik przedwcześnie, nie zwalniając blokady dq->q_qlock. To mogło prowadzić do problemów z zarządzaniem kwotami.

W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która dotyczy funkcji btusb_work(). Problem polegał na mapowaniu liczby aktywnych połączeń SCO do alternatywnych ustawień USB za pomocą tabeli wyszukiwania, co mogło prowadzić do nieprawidłowego działania.

W jądrze systemu Linux rozwiązano podatność związaną z funkcją rio_scan_alloc_net(). W przypadku niepowodzenia alokacji idtab, pamięć jest zwalniana za pomocą kfree() zamiast rio_free_net().

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją kexec_load_purgatory(), która wyprowadza obraz startowy z sekcji SHF_EXECINSTR. Problem występuje, gdy obiekt purgatory zawiera wiele sekcji wykonywalnych z nakładającymi się adresami.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy alokacji blobów właściwości w DRM_IOCTL_MODE_CREATEPROPBLOB. Umożliwia to użytkownikom alokację blobów o dowolnym rozmiarze, co może prowadzić do niekontrolowanego wykorzystania pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona nieprawidłowego zarządzania wskaźnikami bio w zduplikowanych żądaniach, co prowadzi do problemów z używaniem zwolnionych zasobów.

W jądrze Linuxa rozwiązano podatność związaną z dm-verity, która niepoprawnie obsługiwała błąd w funkcji dm_bufio_client_create(). W przypadku niepowodzenia wywołania tej funkcji, następnie wywoływana była funkcja dm_bufio_client_destroy() z argumentem ERR_PTR().

W jądrze systemu Linux rozwiązano podatność dotyczącą błędów przesyłania ramek GSO. Testy udpgro_frglist.sh i udpgro_bench.sh są najbardziej niestabilnymi testami w NIPA, co prowadzi do ich niepowodzeń.

W jądrze Linuxa rozwiązano podatność związaną z APEI/GHES, która mogła prowadzić do alokacji zbyt dużych rekordów. Mechanizm w funkcji ghes_new() sprawdza, czy rekordy nie przekraczają maksymalnego rozmiaru GHES_ESTATUS_MAX_SIZE, który wynosi obecnie 64KB.

W jądrze Linuxa rozwiązano podatność w rnbd-srv, polegającą na braku zerowania bufora rsp przed jego użyciem. Niezerowanie bufora mogło prowadzić do przesyłania niepożądanych danych do klienta.

W jądrze Linuxa rozwiązano podatność związaną z obsługą wyjątków w systemie SCSI dla UFS. Problem dotyczył braku odpowiedniego opróżnienia pracy związanej z obsługą wyjątków podczas zawieszania systemu przy zerowym poziomie zarządzania energią.

W jądrze systemu Linux naprawiono podatność związaną z brakiem sprawdzenia rozmiaru klucza szyfrowania przy odbieraniu żądania połączenia L2CAP_LE_CONN_REQ.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem buforami odpowiedzi w funkcji smb2_calc_max_out_buf_len(). Zmiana ta polegała na zastąpieniu twardo zakodowanej długości hdr2_len funkcją offsetof().

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia NULL w funkcji ufshcd_mcq_abort(). Może wystąpić wyścig między ścieżką zakończenia MCQ a obsługą przerwania, co prowadzi do problemów z zarządzaniem żądaniami.

W jądrze Linuxa naprawiono podatność związaną z ostrzeżeniami cancel_sync na niezainicjowanych strukturach work_struct. Ostrzeżenie zostało zgłoszone przez użytkownika Betty.

W jądrze Linuxa naprawiono podatność, która polegała na dereferencji wskaźnika NULL w funkcji process_metadata_update(). Problem występował w makrze wait_event(), które nieprawidłowo obsługiwało wskaźnik 'thread'.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy logiki w GHES/CPER, gdzie nie wykrywa ona, czy długość sekcji jest zbyt duża. Może to prowadzić do nieprawidłowego przetwarzania rekordów CPER dla procesorów ARM.