Katalog podatności CVE

W jądrze Linux w ring-buffer naprawiono przepełnienie w funkcji __rb_map_vma, które występowało podczas obliczania liczby stron (nr_pages). Dodano sprawdzenie przed obliczeniem, aby uniknąć problemu.

W bibliotece glibc wykryto podatność, która pozwala zdalnemu atakującemu na wykorzystanie specjalnie spreparowanych danych wejściowych podczas konwersji tekstu z kodowania SHIFT_JISX0213 na UCS-4. Taki atak może spowodować, że aplikacja będzie wielokrotnie emitować buforowany punkt kodowy bez przetwarzania dalszych danych wejściowych, co prowadzi do trwałego zakłócenia działania.

W jądrze Linux w serwerze NFS (nfsd) naprawiono wyścig między wątkiem laundromat a operacją free_stateid, który mógł prowadzić do nieprawidłowego przetwarzania wygasłych delegacji.

W jądrze Linuxa zidentyfikowano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji afs_put_server. Problem polegał na tym, że dostęp do server->debug_id był realizowany przed sprawdzeniem, czy wskaźnik jest NULL.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w procesie usuwania HDMI. Problem występował w funkcji oaktrail_hdmi_i2c_exit, gdzie dane sterownika były dereferencjonowane po ich ustawieniu na NULL.

W jądrze Linuksa rozwiązano podatność dotyczącą interfejsu peak_usb, która polegała na problemie z przesunięciem poza granice. Wykorzystano 64-bitową stałą w sytuacji, gdy liczba bitów używanych do przesunięcia wynosiła 32, co dotyczy interfejsów PC CAN FD obsługiwanych przez ten sterownik.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem dynamic_events na tracefs, która nie sprawdzała statusu lockdown. Wprowadzono poprawkę, aby dodać brakującą kontrolę lockdown dla dynevent.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL dla kanałów DMA w strukturze pci_epf_test przed ich zwolnieniem. Pola dma_chan_tx i dma_chan_rx mogą być NULL nawet po inicjalizacji EPF.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji simplefb_detach_genpds(). Problem dotyczy zarządzania zasobami w kontekście struktury simplefb_par, która jest alokowana w ramach struktury fb_info.

W jądrze Linuxa naprawiono podatność związaną z vhost i vringh, polegającą na niewłaściwej weryfikacji wartości zwracanej przez funkcję copy_to_iter. Zamiast sprawdzać, czy wartość jest ujemna, należy porównać długość skopiowanych danych z długością żądaną.

W jądrze Linuxa zidentyfikowano podatność związaną z modułem hisilicon/qm, gdzie po nieudanej inicjalizacji qm->debug.acc_diff_reg, proces probe nie kończy się, a qm->debug.qm_diff_regs nie jest ustawiane na NULL po zwolnieniu pamięci.

W jądrze Linuxa rozwiązano podatność związaną z blokowaniem kolejki wejściowej podczas oczekiwania na MSC w module n_gsm. Problem występował podczas przetwarzania przychodzących ramek oraz otwierania kanału DLC.

W jądrze Linuxa naprawiono podatność związaną z błędnym sprawdzaniem błędów w funkcji topology_parse_cpu_capacity(). Błąd polegał na niewłaściwym użyciu PTR_ERR_OR_ZERO(), co prowadziło do kontynuacji działania kodu z wskaźnikami zegara ustawionymi na NULL.

W jądrze Linuxa naprawiono podatność związaną z dostępem OOB w funkcji parse_adv_monitor_pattern(). Problem dotyczy ograniczenia wartości zmiennej 'length' do HCI_MAX_EXT_AD_LENGTH(251), co może prowadzić do nieprawidłowego przetwarzania danych.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji hdm_disconnect(). Problem występował podczas odłączania interfejsu MOST, co mogło prowadzić do nieprzewidzianego zachowania systemu.

W jądrze Linuxa naprawiono podatność związaną z niezainicjowanymi danymi skanowania IIO w module mg4b. Problem polegał na potencjalnym wycieku niezainicjowanych danych stosu do przestrzeni użytkownika, co zostało rozwiązane przez zerowanie struktury `scan` przed jej użyciem.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji smb3_fs_context_parse_param. Problem występuje, gdy użytkownik wywołuje fsconfig dwukrotnie, a funkcja free() zwalnia pamięć tylko dla drugiego wywołania, nie dla pierwszego.

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem podczas dzielenia w mechanizmie śledzenia brudnych stron. W przypadku, gdy pgshift wynosi 63, następuje przepełnienie, co prowadzi do dzielenia przez zero.

W jądrze Linuxa rozwiązano podatność związaną z obsługą żądań discard w RAID 10. Funkcja raid10_handle_discard powinna czekać na barierę przed zwróceniem żądania discard z flagą REQ_NOWAIT.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem cyklem życia obiektów w funkcji update_qos_request(). Wywołanie cpufreq_cpu_put() odbywa się zbyt wcześnie, co może prowadzić do problemów z aktualizacją żądań QoS.