Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z możliwym wyścigiem danych w funkcji fore200e_open(). Zastosowano blokadę rate_mtx, aby chronić dostęp do pola fore200e->available_cell_rate w ścieżce obsługi błędów.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do awarii systemu podczas próby usunięcia sterownika, jeśli vport nie został poprawnie zainicjowany.

W jądrze Linuxa naprawiono podatność, która prowadziła do błędu segmentacji (segfault) w funkcji tcm_loop_tpg_address_show(). Problem występował, gdy alokacja tl_hba->sh w tcm_loop_driver_probe() kończyła się niepowodzeniem, a następnie próbowano odwołać się do tej zmiennej.

W jądrze Linuxa rozwiązano podatność dotyczącą unikania inwersji blokady podczas przypinania do GGTT na platformach Cherry View i BXT z VTD. Problem występował po zakończeniu funkcji i915_vma_pin_ww(), gdy wywoływana była synchronizowana wersja dma_fence_work_commit().

W jądrze Linuksa zidentyfikowano podatność w funkcji multiq3_attach(), która może prowadzić do przekroczenia czasu oczekiwania zadania z powodu operacji open() lub ioctl COMEDI_DEVCONFIG. Problem dotyczy konfiguracji opcji w multiq3.

W jądrze Linuksa zidentyfikowano podatność związana z warunkiem wyścigu podczas rozbiórki gadżetu, co może prowadzić do błędu use-after-free w funkcji usb_gadget_state_work().

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w module f_eem. Problem wynikał z braku obsługi błędów w funkcji usb_ep_queue, co mogło prowadzić do niezwolnienia przydzielonych zasobów.

W jądrze Linuxa naprawiono podatność związaną z synchronizowanym zewnętrznym przerwaniem na SoC Renesas RZ/G3S, które występuje, gdy operacja unbind jest wykonywana po sekwencji konfiguracyjnej.

W jądrze Linuksa rozwiązano podatność związaną z ostrzeżeniami dotyczącymi memcpy w funkcjach ah6_output() i ah6_output_done(). Problemy te występowały podczas kopiowania nagłówków rozszerzeń do/pod adresy IPv6, co wywoływało ostrzeżenia fortify-string.

W jądrze Linuxa rozwiązano podatność, która polegała na dereferencjonowaniu wskaźnika NULL w funkcji resetującej płaszczyznę. W przypadku, gdy stan płaszczyzny był NULL, wskaźnik ten nie był dereferencjonowany, a zamiast tego przekazywano NULL do innych pomocniczych funkcji resetujących płaszczyznę.

W jądrze Linuxa zidentyfikowano podatność w funkcji longhaul_exit(), która wywoływała cpufreq_cpu_get(0) bez sprawdzenia wskaźnika polityki na NULL. Może to prowadzić do dereferencji NULL oraz ostrzeżenia lub paniki jądra na niektórych systemach.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją cls_bpf_classify(), która może zmieniać tc_skb_cb(skb)->drop_reason, co prowadzi do ostrzeżenia w sk_skb_reason_drop().

W jądrze Linuxa rozwiązano podatność związaną z mptcp, dotyczącą wykrywania fallbacku protokołu z użyciem BPF. Funkcja sockmap umożliwia wywołania syscall bpf z przestrzeni użytkownika, co pozwala na zastąpienie sk_prot gniazd podczas przetwarzania stosu protokołów.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem ograniczenia liczby banków PCR w funkcji tpm2_get_pcr_allocation(). Wprowadzono ograniczenie do ośmiu banków, aby zminimalizować potencjalne szkody wynikające z wartości poza zakresem pochodzących z zewnętrznego I/O.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików hfsplus, która dotyczy weryfikacji trybu inode podczas ładowania z dysku. Problemy mogą wystąpić, gdy bity S_IFMT w polu 'mode' inode są uszkodzone.

W util-linux przed wersją 2.32-rc1, funkcja bash-completion/umount pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez osadzenie poleceń powłoki w nazwie punktu montowania, co jest niewłaściwie obsługiwane podczas wykonywania polecenia umount przez innego użytkownika.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem podczas odzyskiwania pamięci w systemie FUSE. Zmiana w kodzie unika alokacji ff->release_args, jeśli serwer nie implementuje funkcji otwierania.

W jądrze Linuxa rozwiązano podatność związaną z warunkiem wyścigu w funkcji mac_hid_toggle_emumouse. Problem ten objawia się ostrzeżeniem podczas uruchamiania syzkaller, a także występuje w kodzie głównym.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. W funkcji ima_match_rules() występował błąd, który powodował, że w przypadku zwrócenia przez ima_filter_rule_match() kodu błędu -ENOENT, funkcja błędnie pomijała sprawdzenie 'if (!rc)' i ustawiała 'result = true'.

W jądrze Linuxa naprawiono podatność związaną z funkcją mchp_eic_domain_alloc(). Błąd występuje, gdy irq_domain_translate_twocell() ustawia 'hwirq' na wartość równą lub większą niż MCHP_EIC_NIRQ, co prowadzi do dostępu poza dozwolonym zakresem.