Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą dm-bufio, która może prowadzić do problemów z planowaniem w kontekście atomowym. Gdy 'try_verify_in_tasklet' jest ustawione dla dm-verity, włączony jest DM_BUFIO_CLIENT_NO_SLEEP dla dm-bufio, co może prowadzić do niepożądanych sytuacji podczas próby usunięcia buforów.

W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem pamięci w funkcji probe() w module dmaengine: nbpfaxi. Problem dotyczy nadmiarowego iterowania po tablicy nbpf->chan[], co może prowadzić do nieprzewidzianych skutków.

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem wartości zwracanej przez funkcję dma_alloc_coherent w module drm/tegra. Poprawka ta jest zgodna z wcześniejszą poprawką dotyczącą vic.c, która dotyczyła niewłaściwego użycia API DMA.

W jądrze Linuxa naprawiono podatność związaną z kolizją prealokacji w AF_RXRPC. Problem dotyczy prealokacji przychodzących połączeń oraz przypisywania im identyfikatorów, które są używane do powiązania operacji recvmsg() i sendmsg().

W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_userq_wait_ioctl, która nie sprawdza górnej granicy wartości wejściowych. Duże wartości wejściowe mogą prowadzić do błędu OOM (Out of Memory) i mogą być wykorzystane w ataku.

W jądrze Linuksa rozwiązano podatność w libceph, która mogła prowadzić do potencjalnych odczytów poza zakresem w funkcji process_message_header(). Problem występuje, gdy złośliwie uszkodzony ramka wiadomości powoduje, że długość segmentu kontrolnego jest mniejsza niż rozmiar nagłówka wiadomości.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w efivarfs. Problem występował podczas przetwarzania opcji montowania, gdzie efivarfs alokował efivarfs_fs_info w wczesnym etapie inicjalizacji fs_context.

W jądrze Linuxa naprawiono podatność, która powodowała awarię benet przy tworzeniu wirtualnych funkcji SRIOV. Problem objawiał się błędem jądra w pliku mm/vmalloc.c.

W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą EEH, która dotyczy bezpieczeństwa hotplug urządzeń PCIe. Występowały wielokrotne warunki wyścigu między kierowcą hotplug a kierowcą EEH, co prowadziło do różnych błędów jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z mechanizmem raid10, która prowadzi do wycieku pamięci. Problem występuje, gdy funkcje raid10_read_request lub raid10_write_request rejestrują nowe żądanie z ustawioną flagą REQ_NOWAIT, co skutkuje brakiem zwolnienia pamięci z puli.

W jądrze Linuxa rozwiązano podatność dotyczącą API qdisc, która występowała podczas tworzenia lub modyfikacji qdisc z określonym rodzicem. Problem polegał na tym, że API nie przerywało operacji, gdy rodzic nie istniał.

W jądrze Linuxa zidentyfikowano podatność związana z dereferencją wskaźnika NULL w funkcji vcc_sendmsg(). Brak implementacji metody wysyłania w atmarpd_dev_ops może prowadzić do awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z netlink, dotyczącą przepełnienia zmiennej sk->sk_rmem_alloc. Problem ten występował w kodzie, gdzie sprawdzano, czy wartość sk->sk_rmem_alloc przekracza sk->sk_rcvbuf.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji htb_lookup_leaf, gdy napotykała pusty rbtree. W takim przypadku mogło dojść do wywołania błędu BUG_ON.

W jądrze Linuxa naprawiono podatność, która pozwalała na wywołanie aborcji transakcji podczas tworzenia migawki wcześniej odebranych podwoluminów. Użytkownik mógł wywołać ten błąd, tworząc migawkę wielokrotnie, aż do osiągnięcia klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuxa naprawiono podatność związaną z logiką czyszczenia w emulacji wywołań hypercall schedop poll w KVM dla architektury x86/xen. Problem występował podczas, gdy maszyna wirtualna monitorowała hosta dla więcej niż jednego kanału zdarzeń.

W jądrze Linuxa rozwiązano podatność związaną z obsługą RING_CTRL_ABORT w DMA dequeue dla i3c: mipi-i3c-hci. Logika używana do przerywania pierścienia DMA zawiera kilka błędów, w tym nieprawidłowe wydawanie polecenia przerywania, nawet gdy pierścień już zatrzymał działanie.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji l2cap_sock_resume_cb(). Problem ten został zgłoszony przez syzbot.

W jądrze Linuxa naprawiono podatność związaną z funkcją bpf_arch_text_poke(), która mogła nieprawidłowo obsługiwać sytuację, gdy nowy adres był równy NULL. Poprzednia poprawka usunęła istotny fragment kodu, co mogło prowadzić do problemów z wskaźnikami.

W jądrze Linuxa rozwiązano podatność związaną z kontrolerami Bluetooth firmy Nintendo, która mogła powodować zastoje lub panikę jądra podczas wznawiania pracy. Problem ten zgłoszono na urządzeniach z systemem Android korzystających z jądra 6.6.