Katalog podatności CVE

W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.

W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w DT dla num-channels/ees w module dmaengine: qcom: bam_dma. Brak określonego zegara w drzewie urządzeń uniemożliwia zapewnienie, że BAM jest włączony, co może występować w przypadku urządzeń zdalnie sterowanych lub zdalnie zasilanych.

W jądrze Linuxa rozwiązano podatność związaną z sterownikiem bytcr_rt5640, która występowała przy nieprawidłowej wartości przekazywanej przez opcję quirk. Wcześniej sterownik jedynie wyświetlał komunikat o błędzie, nie podejmując dalszych działań, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp do pamięci poza przydzielonym obszarem.

W jądrze Linuxa zidentyfikowano podatność związaną z możliwym przepełnieniem całkowitym w funkcji stripe_io_hints, które może wystąpić przy zbyt dużym rozmiarze fragmentu. Problem został rozwiązany poprzez wprowadzenie testu na przepełnienie, aby nie ustawiać wartości limits->io_min i limits->io_opt w przypadku jego wystąpienia.

W jądrze Linuxa naprawiono podatność, która powodowała dereferencję wskaźnika null podczas wznawiania z trybu uśpienia przed włączeniem interfejsu. Problem ten jest podobny do podatności w sterowniku `mcp251x`, która została naprawiona w odpowiednim commicie.

W jądrze Linuxa naprawiono podatność, która pozwalała na dereferencję wskaźnika NULL w funkcji tcp_ao_finish_connect() podczas wywołania systemowego connect() na gnieździe z dodanym kluczem TCP-AO i włączonym TCP_REPAIR.

W jądrze Linuxa naprawiono podatność związaną z dostępem poza granice pamięci w KMSAN. Wykonanie sha224_kunit na jądrze z włączonym KMSAN prowadzi do awarii w funkcji kmsan_internal_set_shadow_origin().

W jądrze Linuxa naprawiono podatność związaną z funkcją register_shm_helper(). Problem dotyczył nieprawidłowego obsługiwania błędów w przypadku wywołania funkcji iov_iter_extract_pages(), która zwracała liczbę większą niż oczekiwana, gdy przetworzono tylko część stron.

W jądrze Linuksa rozwiązano podatność związaną z obsługą VIRQ. Funkcja find_virq() została zmodyfikowana, aby zwracała -EEXIST, gdy VIRQ jest przypisany do innego CPU niż ten, który został przekazany.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem liczników referencji dla `cifs_sb_tlink`. Problemy te dotyczyły niespójności liczników referencji, które były związane z wywołaniami funkcji `cifs_put_tlink()` po udanych wywołaniach `cifs_sb`.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w systemie plików btrfs, które występowały podczas odrzucania profilu danych, który nie był typu SINGLE bez RST. Problem ten został rozwiązany w funkcji btrfs_load_block_group_zone_info().

W jądrze Linuxa rozwiązano podatność związaną z obsługą buforów kryptograficznych w pamięci nieliniowej. Problem dotyczył interfejsu API kryptograficznego, który oczekiwał, że bufory wejściowe będą znajdować się w pamięci liniowej.

Niewystarczające zarządzanie przepływem kontrolnym w niektórych produktach Intel(R) PROSet/Wireless WiFi przed wersją 21.110 może pozwolić nieautoryzowanemu użytkownikowi na potencjalne uzyskanie podwyższonych uprawnień poprzez dostęp sąsiedzki.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem stanem zasilania padów UTMI. Obecna implementacja używa bias_pad_enable jako licznika odniesienia do zarządzania współdzielonym padami bias dla wszystkich PHY UTMI.

W jądrze Linuksa rozwiązano podatność związaną z warunkiem wyścigu w obsłudze niezaakceptowanej pamięci przez alokator stron. Problem dotyczy śledzenia liczby stref z niezaakceptowaną pamięcią.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja aspeed_lpc_enable_snoop() nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji wled_configure(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem pamięci w ścieżce obsługi błędów funkcji idxd_alloc. Pamięć przydzielona dla idxd nie jest zwalniana, jeśli wystąpi błąd podczas alokacji.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy wycieku pamięci w funkcji async_set_registers(), gdy wywołanie usb_submit_urb() kończy się niepowodzeniem, co skutkuje brakiem zwolnienia przydzielonej struktury async_req oraz URB.