Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z martwym blokowaniem w funkcji drm_sched_entity_kill_jobs_cb. Problem ten został wskazany w kontekście biblioteki Mesa.

W jądrze Linuksa rozwiązano podatność dotyczącą niewłaściwej walidacji danych w funkcji rtw_get_ie_ex() w module rtl8723bs. Podobnie jak w poprzednim poprawieniu, nie należy ufać danym w ramce i konieczne jest ich sprawdzenie.

W jądrze Linuxa rozwiązano podatność dotyczącą amdgpu, która występowała w przypadku, gdy amdgpu_bo_va było równe fpriv->prt_va, co skutkowało zawsze NULL w bo. Tego rodzaju amdgpu_bo_va powinno być aktualizowane osobno przed amdgpu_vm_handle_moved.

W jądrze Linuxa rozwiązano podatność związaną z funkcjami sys_get_robust_list() i compat_get_robust_list(), które mogą ujawniać wskaźnik robust_list w wyniku wyścigu przy wykonywaniu. Sprawdzanie dostępu do wskaźnika jest podatne na wyścig warunków.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do możliwego wycieku pamięci w funkcji smb2_read(). Problem ten występował, gdy ksmbd_vfs_read() kończył się niepowodzeniem, co skutkowało brakiem zwolnienia pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem górnej granicy sprawdzania wartości wejściowych w funkcji amdgpu_userq_signal_ioctl. Duże wartości wejściowe mogą prowadzić do wyczerpania pamięci (OOM) i mogą być wykorzystane w ataku.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy sprawdzania, czy wskaźnik current->mm jest aktywny przed uzyskaniem łańcucha wywołań użytkownika, co może prowadzić do paniki jądra, jeśli mm został już zwolniony.

W jądrze Linuxa rozwiązano podatność związaną z funkcją p9_fd_request, która nie uruchamia wątku odbioru, gdy lista żądań jest pusta. Problem występuje, gdy rura jest pełna i wymaga odczytu dodatkowych danych.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem w funkcji probe dla sterownika usb: yurex. Problem polegał na tym, że człon bbu opisu musiał być ustawiony na wartość oznaczającą niezainicjowane wartości przed złożeniem URB, którego handler zakończenia ustawia bbu.

W jądrze Linuksa rozwiązano podatność dotyczącą UFS, która występowała w funkcji ufshcd_rtc_work() podczas zawieszania UFS. Problem polegał na niewłaściwej kolejności wywołań, co mogło prowadzić do błędów w obsłudze pracy RTC.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłową inicjalizacją struktury tc_ife w funkcji tcf_connmark_dump(). Zmienne 'opt' były częściowo inicjalizowane, co prowadziło do nieprzydzielonych bajtów wypełnienia.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mdc800_device_read(), która nie kończy operacji URB w przypadku przekroczenia limitu czasu. W rezultacie, jeśli urządzenie nie odpowiada, funkcja zwraca wynik bez zakończenia URB.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Wywołanie funkcji intotify_show_fdinfo() na deskryptorze monitorującym inode overlayfs podczas odmontowywania overlayfs może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z subsystemem debugowania SCMI, która występuje, gdy inicjalizacja debugowania nie powiedzie się, co prowadzi do braku odpowiedniego korzenia debugowania oraz NULL w opisie.

W jądrze Linuxa naprawiono podatność, która powodowała zablokowanie systemu podczas synchronizacji plików z użyciem pracowników fuseblk. Problem występował podczas testu generic/323, który otwierał plik, inicjował wiele asynchronicznych zapisów i zamykał plik.

W jądrze Linuxa rozwiązano podatność związaną z interfejsem USB, która pozwalała na nieograniczone czasy oczekiwania w funkcjach usb_control_msg(), usb_bulk_msg() oraz usb_interrupt_msg(). Umożliwiało to wprowadzenie nieprzerwalnych oczekiwań, co mogło prowadzić do problemów z wydajnością systemu.

W jądrze Linuxa naprawiono podatność związaną z makrem v4l2_subdev_call_state_try(), które alokuje stan subdev, ale nie sprawdza wartości zwracanej przez funkcję alokującą. To może prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granicami tablicy w pętli czyszczącej dla mailbox: zynqmp-ipi. Pętla czyszcząca zaczynała się od niewłaściwego indeksu tablicy, co prowadziło do nieautoryzowanego dostępu.

W jądrze Linuxa rozwiązano podatność polegającą na cofnięciu poprawki dotyczącej sterownika IPMI. Cofnięcie to może prowadzić do nieprawidłowego działania, w tym do nieskończonej pętli, jeśli BMC działa nieprawidłowo.

W jądrze systemu Linux rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika ns w funkcji pid_nr_ns. Problem ten może prowadzić do nieprawidłowego przetwarzania identyfikatorów procesów w kontekście przestrzeni nazw.