Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z ASoC: Intel: avs, polegającą na braku weryfikacji zawartości zwracanej przez funkcję parse_int_array(). Pierwszy element zwracanego tablicy przechowuje swoją długość, a jeśli wynosi ona 0, wszelkie manipulacje poza elementem o indeksie 0 kończą się dereferencją wskaźnika null.

W jądrze Linuxa zidentyfikowano podatność związaną z rejestracją nieobsługiwanych zdarzeń perf. Brak funkcji do rejestrowania syntetycznych zdarzeń prowadzi do wywołania funkcji rejestrujących tracepoint z wskaźnikiem NULL.

W jądrze systemu Linux zidentyfikowano podatność związaną z chipem ASP, który jest starszą wersją chipa GSP używanego w stacjach roboczych HP 730. Próba przeprogramowania affinity na tym chipie prowadzi do awarii systemu z powodu HPMC.

W jądrze Linuxa rozwiązano podatność związaną z logiką sprawdzania ptp->n_vclocks w funkcji ptp_vclock_in_use(). Wprowadzono zmiany, aby upewnić się, że zarówno ptp->is_virtual_clock, jak i ptp->n_vclocks są sprawdzane w kontekście użycia wirtualnego zegara PTP.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem odniesienia do tabeli GID multicast. Problem występował, gdy identyfikator CM był niszczony, podczas gdy zdarzenie CM dla tworzenia multicastu było nadal w kolejce.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji sun8i_ce_cipher_prepare(). Problemy dotyczyły dwóch kwestii związanych z czyszczeniem DMA na ścieżce błędu.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym użyciem funkcji smp_processor_id() w funkcji meson_ddr_pmu_create() sterownika Amlogic DDR PMU. Funkcja ta zakłada wyłączenie preempcji, co może prowadzić do problemów z synchronizacją.

W jądrze Linuxa rozwiązano podatność związaną z BPF, która występowała w przypadku niepowodzenia JIT. Zgłoszenie syzkaller wskazało na problem związany z funkcją __bpf_prog_ret0_warn.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją btrfs_convert_extent_bit(), która powoduje wywołanie błędu po nieudanej próbie wstawienia stanu. W przypadku, gdy CONFIG_BUG jest wyłączony, może to prowadzić do nieprzewidzianego zachowania systemu.

W jądrze Linuksa rozwiązano podatność, która występowała w funkcji create_smb2_pipe(). W przypadku błędu w ksmbd_iov_pin_rsp() powinno być wywoływane ksmbd_session_rpc_close().

W jądrze Linuxa naprawiono podatność związaną z wskaźnikiem NULL w funkcji cache_set_flush(). Problem dotyczy funkcji alokacji i rejestracji zestawu pamięci podręcznej.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do ostrzeżenia w jądrze z powodu ujemnej wartości i_nlink z uszkodzonego obrazu. Problem występował w funkcji drop_nlink w pliku inode.c.

W jądrze Linuxa rozwiązano podatność związaną z modułem cxusb, która dotyczyła nieprawidłowego oceniania wartości bufora rbuf w przypadku niepowodzenia operacji zapisu. Zgłoszenie syzbot wskazało na problem z niezainicjowaną wartością w funkcji cxusb_i2c_xfer.

W jądrze Linuxa rozwiązano podatność dotyczącą deadlocka w funkcji wait_current_trans() spowodowanego zignorowanym typem transakcji. Problem występuje, gdy wait_current_trans() jest wywoływana podczas start_transaction(), co prowadzi do oczekiwania na zablokowaną transakcję.

W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika NULL w operacjach tsm_ops w configfs. Obiekty configfs są zarządzane przez przestrzeń użytkownika, co utrudnia ich usuwanie przez jądro.

W jądrze Linuxa naprawiono podatność, która występowała w funkcji fb_set_var. Problemy z alokacją pamięci dla fb_videomode mogły prowadzić do dereferencji wskaźnika null w funkcji fb_videomode_to_var.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w funkcji atomctrl_initialize_mc_reg_table(). Funkcje atomctrl_initialize_mc_reg_table() oraz atomctrl_initialize_mc_reg_table_v2_2() nie sprawdzają wartości zwracanej przez smu_atom_get_dat.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wielokrotne przełączanie licznika w module rz-mtu3-cnt. Problem ten występuje, gdy użytkownik wielokrotnie zapisuje wartość 0 do pliku sysfs enable, co prowadzi do nieprawidłowego zwiększania lub zmniejszania licznika PM w czasie rzeczywistym.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym czyszczeniem po nieudanym podłączeniu w sterowniku COMEDI dla urządzenia ni_atmio16d. W przypadku zwrócenia błędu przez funkcję obsługi 'attach', rdzeń COMEDI wywoła funkcję 'detach'.

W jądrze Linuxa naprawiono podatność związaną z funkcją at91_gpio_probe(), która nie sprawdza, czy podany alias OF jest dostępny. Może to prowadzić do nieautoryzowanego dostępu do tablicy gpio_chips.