Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z problemem użycia po zwolnieniu (UAF) w funkcji recv_work podczas wykonywania NBD_CLEAR_SOCK i NBD_CMD_RECONFIGURE. Problem ten występuje w kontekście zarządzania referencjami konfiguracji.

W jądrze Linuxa rozwiązano podatność związaną z używaniem RCU w funkcjach blk_mq_[un]quiesce_tagset() zamiast blokady set->tag_list_lock. Funkcje blk_mq_{add,del}_queue_tag_set() dodają i usuwają kolejki z tagsetu, zapewniając, że tagset i kolejki są oznaczone jako współdzielone, gdy są używane przez dwa.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji add_adev() w przypadku błędu. Gdy auxiliary_device_add() zakończy się niepowodzeniem, add_adev() przechodzi do add_fail i wywołuje auxiliary_device_uninit(adev).

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą urządzeń wielodotykowych, gdzie urządzenie może odpowiedzieć na żądanie raportu używając innego identyfikatora raportu. Może to prowadzić do nieprawidłowego działania systemu.

W jądrze Linuksa zidentyfikowano lukę w pamięci w sterownikach ethernetowych, która pozwala na odczyt nieinicjowanych wartości z pamięci jądra. Luka ta może być wykorzystana przez lokalnego użytkownika do uzyskania dostępu do poufnych danych.

W jądrze Linuksa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji hfcsusb_probe(). Problem występuje, gdy setup_instance() kończy się błędem, co prowadzi do niezwolnienia pamięci przydzielonej dla ctrl_urb.

W jądrze Linuxa usunięto uszkodzony sterownik I2C MOST, który był nieaktywny przez pięć lat. Zmiana ta ma na celu poprawę stabilności systemu poprzez eliminację nieużywanego kodu.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcjach host1x_syncpt_alloc() i host1x_syncpt_put(). Zastosowanie kref_put_mutex() zamiast kref_put() z ręcznym blokowaniem mutexa eliminuje ten problem.

W jądrze systemu Linux zidentyfikowano podatność związaną z mapami [lru_,]percpu_hash, które obsługują BPF_KPTR_{REF,PERCPU}. Brak wywołań funkcji 'bpf_obj_free_fields()' w 'pcpu_copy_value()' może prowadzić do problemów z pamięcią.

W jądrze Linuxa rozwiązano podatność związaną z funkcją memset() w hid_report_raw_event(). Funkcja ta miała na celu usunięcie błędnych danych poprzez wyzerowanie obszaru od końca przychodzącego ciągu danych do zakładanego końca.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą bufora odbiorczego UART w module NFC pn533. Funkcja pn532_receive_buf() dodaje każdy przychodzący bajt do dev->recv_skb, nie resetując bufora, dopóki nie zostanie rozpoznana pełna ramka.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem wartości zwracanej przez funkcję sg_nents_for_len w starfive_hash_digest. Wartość ta była przypisywana do zmiennej typu unsigned long, co prowadziło do konwersji negatywnych kodów błędów na duże liczby dodatnie.

W jądrze Linuxa rozwiązano podatność, która występowała w ksmbd. Problem polegał na pomijaniu sprawdzenia zakresu blokady, gdy rozmiar był równy aktualnemu i_size, co mogło prowadzić do niedoboru przy obliczaniu `size - 1`.

W jądrze Linuxa naprawiono podatność związaną z błędem jądra w funkcji ocfs2_find_victim_chain(). Problem występował, gdy pole `cl_next_free_rec` w liście alokacji było równe 0, co prowadziło do wystąpienia błędu jądra.

W jądrze Linuxa naprawiono podatność związaną z trybem switchdev, który w przypadku niepowodzenia nieprawidłowo cofał się do trybu legacy. Przed zastosowaniem poprawki, proces wycofywania powodował wyrejestrowanie uplink netdev, co prowadziło do jego nieprawidłowego stanu.

W jądrze Linuxa rozwiązano podatność związaną z ALSA w usb-mixer dla urządzenia us16x08, która dotyczyła walidacji indeksów pakietów metra. Funkcja get_meter_levels_from_urb() analizuje 64-bajtowe pakiety metra wysyłane przez urządzenie i wypełnia odpowiednie tablice poziomów w strukturze snd_.

W jądrze Linuxa naprawiono podatność związaną z systemem plików F2FS, która dotyczyła aktualizacji zerowej wielkości zakresu w pamięci podręcznej zakresów. Zgłoszenie dotyczyło błędu w funkcji __update_extent_tree_range.

W jądrze Linuksa rozwiązano podatność związaną z obsługą deaktywacji DBC, gdy właściciel zniknął. Podczas zwolnienia DBC urządzenie wysyła transakcję QAIC_TRANS_DEACTIVATE_FROM_DEV do hosta przez kanał QAIC_CONTROL MHI.

W jądrze Linuksa znaleziono błąd w implementacji reguł audytu, który powoduje, że niektóre wywołania systemowe mogą nie być poprawnie rejestrowane przez subsystem audytu.

Podatność związana z późnym zwolnieniem pamięci po efektywnym czasie życia występuje w serwerze Apache HTTP. Dotyczy to wersji od 2.4.17 do 2.4.63.