Katalog podatności CVE

W jądrze systemu Linux naprawiono podatność związaną z obsługą długości bufora 'quote' kontrolowanego przez hosta. Wartość `quote_buf->out_len`, która określa, ile bajtów cytatu jest kopiowanych do przestrzeni użytkownika gościa, jest teraz walidowana.

W jądrze Linuxa zidentyfikowano podatność związana z dostępem poza granice pamięci podczas analizy rozszerzeń certyfikatu. Problem występuje, gdy rozszerzenia Basic Constraints lub Key Usage są puste, co prowadzi do odczytu pierwszego bajtu przed sprawdzeniem.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików XFS, polegającą na niewłaściwym zarządzaniu blokadą AIL podczas operacji zapisu. Problem występował w funkcjach xfs_inode_item_push() oraz xfs_qm_dquot_logitem_push().

Brak dostępnego opisu dla tego CVE. Nie można określić szczegółów podatności na podstawie dostarczonych informacji.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem nazwy kobject dla podgrupy space_info. Problem występował podczas alokacji elementów space_info->sub_group[] w funkcji create_space_info_sub_group().

W jądrze Linuxa rozwiązano podatność, która dotyczy mechanizmu pamięci podręcznej. Problem polegał na tym, że urządzenie pamięci podręcznej, które nie mogło wznowić działania z powodu błędów mapowania, mogło prowadzić do nieprawidłowego stanu obiektu polityki.

W jądrze Linuxa naprawiono podatność związaną z pamięcią logów zdarzeń w sterowniku dmaengine dla urządzenia idxd. Podczas procesu usuwania urządzenia, rejestry konfiguracyjne są resetowane do stanu domyślnego, co może prowadzić do wycieku pamięci.

W jądrze systemu Linux naprawiono podatność związaną z dereferencją wskaźnika null w funkcji idpf_features_check. Funkcja ta jest używana do walidacji pakietów TX, porównując długość nagłówka skb z wartością wspieraną przez sprzęt.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w funkcji nfs_get_lock_context. W przypadku niewystarczającej ilości pamięci, alokacja nfs_lock_context może zakończyć się niepowodzeniem, co prowadzi do błędnego traktowania struktury nfs4_unlockdata.

W jądrze Linuxa rozwiązano podatność, która dotyczy sterowników platformy stmmac. Problem polegał na tym, że wartość ptp_rate mogła być ustawiona na 0 przed skonfigurowaniem znaczników czasowych.

W jądrze Linuxa rozwiązano podatność dotyczącą modułu hwmon (asus-ec-sensors), która polegała na braku sprawdzenia indeksu czujnika w funkcji read_string(). Problem ten mógł prowadzić do nieprawidłowego dostępu do pamięci, gdy żądany czujnik nie został znaleziony.

W jądrze Linuksa zidentyfikowano podatność, która może prowadzić do dereferencji wskaźnika NULL w funkcji mlb_usio_probe(). Problem wynika z braku sprawdzenia, czy funkcja devm_ioremap() zwróciła NULL w przypadku błędu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją gve_alloc_pending_packet(), która może zwrócić wartość NULL. Funkcja gve_tx_add_skb_dqo() nie sprawdzała tego przypadku przed dereferencją zwróconego wskaźnika.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do błędu segmentacji (segfault) przy użyciu PEBS-via-PT z częstotliwością próbkowania zamiast okresu próbki. Problem ten objawia się jako dereferencja wskaźnika NULL w jądrze.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci podczas korzystania z jednokrokowego znacznikowania czasu. Problem występował, gdy sprzęt był skonfigurowany do wstawiania czasu TX do ramki.

W jądrze systemu Linux rozwiązano podatność związaną z niezgodnościami TIF_IO_BITMAP w kontekście x86/iopl. Problem występował podczas wywoływania io_bitmap_exit() z funkcji exit_thread() w przypadku zakończenia zadania lub niepowodzenia fork().

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy potencjalnego awarii systemu podczas wyłączania i ponownego włączania portu sieciowego, gdy funkcja phy_detach() wywołuje device_link_del() w celu usunięcia urządzenia.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w wywołaniach odczytu usbnet w sterowniku aqc111. Problem został zidentyfikowany przez Syzkaller, co wskazuje na niekompletną sanitację wyników odczytów USB.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym przepełnieniem długości scatterlisty dla obiektów GEM shmem o rozmiarze 4 GB lub większym. Problem dotyczy atrybutu długości scatterlisty, który może być niepoprawnie ustawiony przy alokacji stron z folio.

W jądrze Linuxa naprawiono podatność związaną z rejestracją urządzeń strefy termicznej. Problem występował, gdy funkcja thermal_zone_device_register_with_trips() nie powiodła się po rejestracji urządzenia, co wymagało oczekiwania na zakończenie usunięcia.