Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związana z funkcją ipc_msg_send_request(), która czeka na odpowiedź z netlinka, używając wpisu ipc_msg_table_entry na stosie. Problem dotyczy błędu use-after-free w tej funkcji.

W jądrze Linuksa rozwiązano podatność związaną z kontrolerem NAND STM32 FMC2, która dotyczyła nakładających się mapowań na buforze ECC. Problem ten został rozwiązany poprzez użycie ciągłego, niebuforowanego obszaru pamięci.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcji `dwc3_remove_requests()`. Problem ten wynikał z niesynchronizowanego wykonywania wielu ścieżek wywołania tej funkcji.

W jądrze Linuxa zidentyfikowano lukę, która prowadziła do wycieku pamięci w transporcie USB. Problem został wykryty podczas testu 'ioctl_sg01' z projektu Linux Test Project (LTP).

W jądrze Linuxa naprawiono podatność związaną z potencjalną nieskończoną pętlą w parserach komend w module kvaser_usb. Funkcje `kvaser_usb_leaf_wait_cmd()` oraz `kvaser_usb_leaf_read_bulk_callback` zawierają logikę obsługującą komendy o zerowej długości, które są używane do wyrównywania danych.

W jądrze systemu Linux zidentyfikowano podatność, która mogła prowadzić do awarii systemu z powodu niepoprawnego dostępu do pamięci w funkcji unwinder. Problem został zgłoszony przez Guentera Roecka na emulowanej maszynie B160L.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym założeniem dotyczącym przerwań w kodzie bmc150-accel-core.c. Funkcja bmc150_accel_set_interrupt() jest wywoływana bezwarunkowo w operacjach konfiguracji bufora IIO, co może prowadzić do błędów w czasie działania systemu.

W jądrze Linuxa naprawiono podatność związaną z problemem odmapowywania URB, gdy urządzenie UAS jest odłączane podczas trwającego transferu danych. Może to prowadzić do paniki systemu.

W jądrze Linuxa naprawiono podatność polegającą na dereferencji wskaźnika NULL w funkcji __iodyn_find_io_region(). Problem występował podczas przypisywania pcmcia_make_resource() do zmiennej res i jej użycia w pci_bus_alloc_resource().

W jądrze Linuxa naprawiono podatność związaną z funkcjami {arp,neigh}_reduce() w kontekście obiektów nexthop. Gdy opcja 'proxy' jest włączona na urządzeniu VXLAN, urządzenie tłumi żądania ARP oraz wiadomości IPv6 Neighbor Solicitation, jeśli może odpowiedzieć w imieniu innych.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieprawidłowego dostępu do pamięci, gdy lista adresów MAC była pusta. Funkcja list_first_entry() nigdy nie zwraca NULL, co skutkuje zwróceniem wskaźnika do nieprawidłowego obiektu.

W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaniem tablicy chan_stats w sterowniku mwifiex. Tablica ta jest inicjowana w funkcji mwifiex_init_channel_scan_gap() przy użyciu vmalloc(), co nie zeruje pamięci.

W jądrze Linuxa naprawiono podatność, która powodowała soft lockup podczas ładowania modułu amdgpu. Problem występował, gdy moduł zawierał wiele funkcji do śledzenia, co prowadziło do zbyt długiego czasu spędzonego w sekcji krytycznej RCU.

W jądrze Linuxa naprawiono podatność związaną z funkcją fec_enet_phy_reset_after_clk_enable(). Funkcja of_phy_find_device może zwrócić NULL, co wymaga ostrożności przed dereferencją phy_dev.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji pad_compress_skb. W przypadku niepowodzenia alokacji pamięci przez alloc_skb(), funkcja ta zwraca NULL, nie zwalniając jednocześnie starego skb.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy braku sprawdzenia stabilności przestrzeni adresowej przed operacjami na VMA, co może prowadzić do błędu OOPS podczas przetwarzania vmas w funkcji unuse_mm() wywoływanej z ścieżki swapoff.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do awarii systemu z powodu dereferencjonowania niezainicjowanego wskaźnika w funkcji rfkill_find_type(). Problem ten został rozwiązany w odpowiednim commicie.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji damon_reclaim_apply_parameters(). Podczas tworzenia nowego schematu DAMON_RECLAIM, obliczenie 'min_age_region' mogło prowadzić do dzielenia przez zero z powodu użycia 'aggr_interval' jako dzielnika.

W jądrze Linuxa naprawiono podatność związaną z błędem VM_BUG_ON_PAGE, który występował podczas unpoisoning pamięci. Problem ten prowadził do paniki systemu w trakcie testów awarii pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji mlx5_uplink_netdev_get(), która uzyskuje wskaźnik do uplink netdevice. Istnieje ryzyko, że netdevice może zostać usunięty, co prowadzi do wyczyszczenia wskaźnika.