Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z funkcją bpf_timer_init(), która może powodować problemy z blokowaniem podczas wywoływania bpf_map_kmalloc_node() z __bpf_async_init().

W jądrze Linuxa rozwiązano podatność związaną z harmonogramem DRM, która występuje podczas zabijania zadań. Funkcja drm_sched_entity_kill() usuwa wszystkie zadania należące do danej jednostki, co może prowadzić do nieprzewidzianych skutków dla innych aplikacji.

W jądrze systemu Linux naprawiono podatność związaną z rekursywnym zakleszczeniem semafora w wywołaniu fiemap. Problem ten został wykryty przez syzbot, który zidentyfikował zawieszenie OCFS2 spowodowane rekursywnym semaforem podczas operacji FS_IOC_FIEMAP na specjalnie przygotowanym pliku mmap.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem obsługi błędów w funkcji do_validate_mem(). W przypadku niepowodzenia alokacji pamięci w funkcji add_interval(), może dojść do wstawienia wskaźnika null.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji mlx5_uplink_netdev_get(), która uzyskuje wskaźnik do uplink netdevice. Istnieje ryzyko, że netdevice może zostać usunięty, co prowadzi do wyczyszczenia wskaźnika.

W jądrze Linuxa naprawiono podatność związaną z błędem VM_BUG_ON_PAGE, który występował podczas unpoisoning pamięci. Problem ten prowadził do paniki systemu w trakcie testów awarii pamięci.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji damon_reclaim_apply_parameters(). Podczas tworzenia nowego schematu DAMON_RECLAIM, obliczenie 'min_age_region' mogło prowadzić do dzielenia przez zero z powodu użycia 'aggr_interval' jako dzielnika.

Podatność w oprogramowaniu Intel PROSet/Wireless WiFi przed wersją 23.20 wynika z nieprawidłowej walidacji danych wejściowych. Nieuwierzytelniony użytkownik może potencjalnie spowodować odmowę usługi (DoS) poprzez dostęp z sąsiedztwa.

Podatność w oprogramowaniu Intel PROSet/Wireless WiFi przed wersją 22.140 umożliwia zapis poza granicami pamięci. Nieuwierzytelniony użytkownik może wykorzystać tę lukę, aby potencjalnie spowodować odmowę usługi (DoS) poprzez dostęp z sąsiedztwa.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do awarii systemu z powodu dereferencjonowania niezainicjowanego wskaźnika w funkcji rfkill_find_type(). Problem ten został rozwiązany w odpowiednim commicie.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy braku sprawdzenia stabilności przestrzeni adresowej przed operacjami na VMA, co może prowadzić do błędu OOPS podczas przetwarzania vmas w funkcji unuse_mm() wywoływanej z ścieżki swapoff.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji pad_compress_skb. W przypadku niepowodzenia alokacji pamięci przez alloc_skb(), funkcja ta zwraca NULL, nie zwalniając jednocześnie starego skb.

W jądrze Linuxa naprawiono podatność związaną z funkcją fec_enet_phy_reset_after_clk_enable(). Funkcja of_phy_find_device może zwrócić NULL, co wymaga ostrożności przed dereferencją phy_dev.

W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaniem tablicy chan_stats w sterowniku mwifiex. Tablica ta jest inicjowana w funkcji mwifiex_init_channel_scan_gap() przy użyciu vmalloc(), co nie zeruje pamięci.

W jądrze Linuksa rozwiązano podatność związaną z kontrolerem NAND STM32 FMC2, która dotyczyła nakładających się mapowań na buforze ECC. Problem ten został rozwiązany poprzez użycie ciągłego, niebuforowanego obszaru pamięci.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji is_copy_from_user() do określenia kontekstu kopiowania z użytkownika. Poprawka dotyczy regresji w obsłudze błędów pamięci.

W jądrze Linuxa zidentyfikowano podatność w funkcji comedi_buf_munge(), która może prowadzić do błędu dzielenia przez zero. Problem występuje, gdy operacja modulo jest wykonywana bez wcześniejszego sprawdzenia, czy długość listy kanałów jest równa zero.

W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika null w funkcji snoopera kursora. Problem polegał na braku sprawdzenia, czy zasób, który jest konwertowany na powierzchnię, istnieje przed użyciem snoopera kursora.

W jądrze Linuxa rozwiązano podatność dotyczącą mpt3sas, która mogła prowadzić do awarii podczas usuwania portu transportowego. Problem występował w funkcji mpt3sas_transport_port_remove(), gdzie logowane były komunikaty z użyciem dev_printk().

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika USB ASIX, która mogła prowadzić do zakleszczenia PM/MDIO oraz RTNL. Problem dotyczy automatycznego wstrzymywania (autosuspend) dla układów AX88772* podczas ich podłączania.