Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją kcalloc() w module amdgpu. W przypadku niepowodzenia alokacji, wskaźnik ectx.ws pozostaje NULL, co może prowadzić do problemów z dereferencją wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z funkcją send_packet() w module imon. Zgłoszenia syzbot wskazują na trzy problemy, które prowadzą do zawieszania zadań z powodu nieustannego trzymania blokady urządzenia.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją of_genpd_add_provider_onecell(). W przypadku niepowodzenia podczas rejestracji dostawcy, wcześniej utworzone ogólne domeny zasilania nie są usuwane, co prowadzi do wycieku pamięci.

W jądrze Linuxa naprawiono podatność, która pozwalała na dereferencję wskaźnika NULL w funkcji tcp_ao_finish_connect() podczas wywołania systemowego connect() na gnieździe z dodanym kluczem TCP-AO i włączonym TCP_REPAIR.

W jądrze Linuxa zidentyfikowano podatność związaną z możliwym przepełnieniem całkowitym w funkcji stripe_io_hints, które może wystąpić przy zbyt dużym rozmiarze fragmentu. Problem został rozwiązany poprzez wprowadzenie testu na przepełnienie, aby nie ustawiać wartości limits->io_min i limits->io_opt w przypadku jego wystąpienia.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w DT dla num-channels/ees w module dmaengine: qcom: bam_dma. Brak określonego zegara w drzewie urządzeń uniemożliwia zapewnienie, że BAM jest włączony, co może występować w przypadku urządzeń zdalnie sterowanych lub zdalnie zasilanych.

W jądrze Linuxa rozwiązano podatność związaną z błędnym zwalnianiem przerwań w funkcji i40e_vsi_request_irq_msix. Problem występuje, gdy request_irq() nie powiedzie się w iteracji późniejszej niż pierwsza, co prowadzi do niewłaściwego zwalniania przerwań.

W jądrze systemu Linux zidentyfikowano podatność związaną z protokołem Bluetooth, która dotyczy sprawdzania rozmiaru klucza szyfrowania w przychodzących połączeniach. Problem ten został rozwiązany, aby spełnić wymagania testu GAP/SEC/SEM/BI-04-C.

W jądrze Linuksa naprawiono podatność związaną z wyciekiem pamięci w ścieżce błędu smb3_fs_context_parse_param. Dodano odpowiednie czyszczenie kontekstu źródłowego, co zapewnia poprawne zwalnianie pamięci dla alokowanych ciągów źródłowych.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji tee_shm_put. Problem występował, gdy funkcja reg_pair_to_ptr mogła zwrócić NULL, co prowadziło do błędów w zarządzaniu pamięcią.

W jądrze Linuxa rozwiązano podatność związaną z Bluetooth, która mogła prowadzić do wykorzystania po zwolnieniu pamięci. Poprawka polega na przeniesieniu tworzenia plików debugfs do dedykowanej funkcji oraz zapewnieniu ich usunięcia podczas vhci_release().

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do nieprawidłowego dostępu do pamięci, gdy lista adresów MAC była pusta. Funkcja list_first_entry() nigdy nie zwraca NULL, co skutkuje zwróceniem wskaźnika do nieprawidłowego obiektu.

W jądrze Linuxa zidentyfikowano podatność związaną z niezainicjowaną pamięcią w s32_pinctrl_desc. Struktura ta jest alokowana za pomocą devm_kmalloc(), jednak nie wszystkie jej pola są inicjowane, co może prowadzić do nieprzewidywalnych zachowań.

W jądrze Linuxa naprawiono podatność związaną z funkcjami {arp,neigh}_reduce() w kontekście obiektów nexthop. Gdy opcja 'proxy' jest włączona na urządzeniu VXLAN, urządzenie tłumi żądania ARP oraz wiadomości IPv6 Neighbor Solicitation, jeśli może odpowiedzieć w imieniu innych.

W jądrze Linuxa naprawiono podatność polegającą na dereferencji wskaźnika NULL w funkcji __iodyn_find_io_region(). Problem występował podczas przypisywania pcmcia_make_resource() do zmiennej res i jej użycia w pci_bus_alloc_resource().

W jądrze systemu Linux zidentyfikowano podatność związaną z przeniesieniem deklaracji synchronizacji tabeli stron do pliku linux/pgtable.h. Podczas testów wewnętrznych zaobserwowano sporadyczne awarie rozruchu, gdy maszyna korzysta z 4-poziomowego stronicowania i ma dużą ilość pamięci trwałej.

W jądrze Linuxa naprawiono podatność związaną z błędami use-after-free spowodowanymi przez osierocony timer w funkcji probe dla urządzenia tc358743. Timer cykliczny state->timer planuje wykonanie funkcji work_i2c_poll oraz delayed_work_enable_hotplug, podczas gdy sam się przeprogramowuje.

W jądrze Linuxa zidentyfikowano podatność związaną z deadlockiem w funkcji virtio-net podczas próby inicjalizacji. Problem występuje w wyniku rekurencyjnego wywołania rtnl_lock() w trakcie działania funkcji virtnet_probe().

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w funkcji aio_iiro_16. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która pochodzi z przestrzeni użytkownika i nie jest odpowiednio weryfikowana.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das6402. Problem dotyczył sprawdzania numeru IRQ, co mogło prowadzić do błędów w działaniu systemu.