Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która dotyczy walidacji MTU w kontekście rozmiaru ramki przy bindowaniu w AF_XDP. Obecnie konfiguracje puli zero-copy są akceptowane bez weryfikacji, czy MTU urządzenia mieści się w dostępnym rozmiarze ramki.

W jądrze Linuxa zidentyfikowano podatność w funkcji wacom_intuos_bt_irq(), która przetwarza raporty Bluetooth HID bez odpowiedniego sprawdzania granic. Złośliwie skonstruowany krótki raport może prowadzić do odczytu poza przydzielonym obszarem pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą długich kluczy HMAC w module CAAM. Problem polegał na niewłaściwym zaokrąglaniu pamięci przy kopiowaniu kluczy dłuższych niż rozmiar bloku, co mogło prowadzić do uszkodzenia pamięci.

W jądrze Linuksa rozwiązano podatność związaną z funkcją bnxt_hwrm_func_backing_store_qcaps_v2(), która przechowuje typ odpowiedzi z firmware'u w kontekście, a następnie używa tej wartości do indeksowania stałych tablic metadanych. Może to prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją rozmiaru enc_size klucza długoterminowego (LTK) podczas jego ładowania. Problem ten może prowadzić do nieprawidłowego rozmiaru operacji na stosie, co może wpłynąć na bezpieczeństwo komunikacji Bluetooth.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem ograniczenia liczby banków PCR w funkcji tpm2_get_pcr_allocation(). Wprowadzono ograniczenie do ośmiu banków, aby zminimalizować potencjalne szkody wynikające z wartości poza zakresem pochodzących z zewnętrznego I/O.

W jądrze Linuxa zidentyfikowano podatność związaną z protokołem Bluetooth, dotyczącą funkcji mesh_send(). Funkcja ta nie weryfikuje, czy długość przesyłanych danych w tablicy adv_data[] odpowiada rzeczywistej długości komendy.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą urządzeń LAG w module net/mlx5. Funkcja __mlx5_lag_dev_add_mdev() może zwrócić 0 (sukces) nawet w przypadku wystąpienia błędu, co prowadzi do kontynuacji procesu inicjalizacji.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym wyrejestrowywaniem zegarów o stałej częstotliwości w module macb. Dodatkowe zasoby przydzielone przez clk_register_fixed_rate() muszą być zwolnione za pomocą clk_unregister_fixed_rate(), w przeciwnym razie zostaną utracone.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików hfsplus, która dotyczy weryfikacji trybu inode podczas ładowania z dysku. Problemy mogą wystąpić, gdy bity S_IFMT w polu 'mode' inode są uszkodzone.

W jądrze Linuxa rozwiązano podatność związaną z błędem odniesienia do null podczas testowania fluster w chipach media. Problem występuje, gdy tworzone lub usuwane są wiele instancji, co prowadzi do wielu przerwań i usunięcia struktur dla dekodera.

W jądrze Linuxa rozwiązano podatność związaną z porządkiem czyszczenia urządzeń w module chips-media dla wave5. Przeniesiono wyrejestrowanie urządzenia wideo na początek funkcji usuwania, aby zapewnić zatrzymanie wszystkich operacji wideo przed zakończeniem wątku roboczego.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem podczas odzyskiwania pamięci w systemie FUSE. Zmiana w kodzie unika alokacji ff->release_args, jeśli serwer nie implementuje funkcji otwierania.

W jądrze Linuxa zidentyfikowano podatność związaną z walidacją numeru sekwencyjnego w raporcie zwolnienia TX w sterowniku rtw89. Rzadko występujące nieprawidłowe numery sekwencyjne mogą prowadzić do dostępu poza granice tablicy wd_ring->pages, co skutkuje dereferencją wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji __tegra_channel_try_format(). Obiekt stanu przydzielony przez __v4l2_subdev_state_alloc() musi być zwolniony za pomocą __v4l2_subdev_state_free() po zakończeniu jego użycia.

W jądrze Linuxa naprawiono podatność związaną z potencjalnymi dereferencjami NULL w funkcji __ioam6_fill_trace_data(). Wprowadzono dodatkowe sprawdzenie wartości NULL w __in6_dev_get() oraz zmieniono wywołanie funkcji skb_dst_dev() na skb_dst_dev_rcu().

W jądrze Linuxa naprawiono podatność związaną z funkcją mchp_eic_domain_alloc(). Błąd występuje, gdy irq_domain_translate_twocell() ustawia 'hwirq' na wartość równą lub większą niż MCHP_EIC_NIRQ, co prowadzi do dostępu poza dozwolonym zakresem.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji ac_ioctl pomijana jest walidacja wskaźnika IndexCard oraz sprawdzenie poprawności wskaźnika RamIO, gdy cmd wynosi 6.

W jądrze Linuxa naprawiono podatność związaną z soft lockup w funkcji mptcp_recvmsg(). Problem występował podczas odbierania danych z użyciem flag MSG_PEEK i MSG_WAITALL, co prowadziło do nieusunięcia skb z kolejki sk_receive_queue.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików F2FS, która występowała podczas operacji RENAME_WHITEOUT na systemach z uszkodzonymi wartościami głębokości katalogu. Problemy te były ograniczane w czasie wykonywania do maksymalnej głębokości haszowania katalogów.