Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem oczyszczenia po błędzie alokacji w sterowniku imx-jpeg. Niezarządzanie błędami alokacji może prowadzić do fałszywych pozytywów oraz pozostawienia niezainicjowanych buforów, co skutkuje błędami NULL.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do dereferencji wskaźnika null w funkcji fb_videomode_to_var. Problem występował, gdy fb_add_videomode() w do_register_framebuffer() nie mogło przydzielić pamięci dla fb_videomode.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji automount_fullpath. Problem występuje, gdy tcon->origin_fullpath jest ustawione, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa rozwiązano podatność związaną z dodawaniem urządzenia, która polegała na braku odpowiedniej weryfikacji argumentów z przestrzeni użytkownika. W szczególności, sprawdzane są wartości głębokości kolejki oraz liczby kolejek przed dodaniem urządzenia.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do potencjalnego zapisu poza przydzielonym obszarem pamięci w funkcji lan743x_ptp_io_event_clock_get(). Przed wywołaniem tej funkcji wartość 'channel' jest sprawdzana w odniesieniu do maksymalnej wartości PCI11X1X_PTP_IO_MAX_CHANNELS (8).

W jądrze Linuxa rozwiązano podatność związaną z błędnymi adresami DMA EQE i AEQE po migracji, co prowadzi do awarii usług szyfrowania w trybie jądra gościa.

W jądrze Linuxa zidentyfikowano podatność związana z brakiem sprawdzenia wartości zwracanej przez funkcję devm_ioremap(). W przypadku błędu, funkcja mt7996_mmio_wed_init() nie weryfikuje, czy zwrócona wartość jest NULL, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z rozmiarem bufora 'para', co zapobiega odczytywaniu danych poza przydzielonym zakresem. Zmieniono rozmiar z 2 na 6, aby dostosować go do wymagań funkcji 'rtw_fw_bt_wifi_control'.

W jądrze Linuxa rozwiązano podatność związaną z funkcjami calipso, które nie powinny być wywoływane dla gniazd AF_INET. Zgłoszenie syzkaller wskazało na dereferencję wskaźnika NULL w funkcji txopt_get().

W jądrze Linuxa zidentyfikowano podatność w funkcji udma_probe(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z problemem TOCTOU w funkcji sk_is_readable(). Funkcja wskaźnika sk->sk_prot->sock_is_readable jest ważna, gdy sk znajduje się w sockmap.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy możliwości dezaktywacji aktywnej konfiguracji podczas jej włączania, co może prowadzić do problemu z użyciem po zwolnieniu (UAF).

W jądrze Linuxa zidentyfikowano podatność związaną z memtrace mmap, która powodowała problemy z dostępem do pamięci poza przydzielonym obszarem. Wprowadzona poprawka zapewnia, że żądany rozmiar mapowania pozostaje w granicach przydzielonego obszaru pamięci.

W jądrze Linuksa rozwiązano podatność związaną z niezainicjowanym dostępem w funkcji mii_nway_restart(). Problem występował podczas wywoływania funkcji ch9200_mdio_read(), która korzystała z lokalnego bufora 'buff'.

W jądrze Linuxa rozwiązano podatność związaną z obsługą Bluetooth, która polegała na tym, że połączenie SCO bez odpowiedniego ustawienia głosu mogło prowadzić do zablokowania kontrolera. W przypadku braku wsparcia lub uszkodzenia READ_VOICE_SETTING, wsparcie dla SCO zostało wyłączone.

W jądrze Linuxa naprawiono podatność, która powodowała błąd segmentacji podczas rejestracji, gdy pole rseq_cs było różne od zera. Pole to powinno być ustawione na 0 przez przestrzeń użytkownika przed rejestracją, jednak nie było to obecnie egzekwowane przez jądro.

W jądrze Linuxa naprawiono podatność związaną z dostępem do rejestrów poza zakresem w module spi-rockchip. Problem dotyczył nieprawidłowego użycia wyboru chipu dla GPIO, które mogą mieć numery znacznie wyższe niż natywne wybory chipu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją memblock_phys_alloc_range(). Przy ustawieniu CONFIG_PHYSICAL_START=0x100000, jeśli dostępna jest mniej niż 4 MiB ciągłej wolnej pamięci, jądro może ulec awarii.

W jądrze Linuxa rozwiązano podatność dotyczącą przepełnienia bufora w funkcji current_password_store(). Problem występuje, gdy tablica 'buf' otrzymana od użytkownika zawiera pusty ciąg, co skutkuje zerową wartością zmiennej 'length'.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych w virtio_ring, oznaczając event_triggered jako podatny na wyścig dla KCSAN. Problem został zgłoszony przez syzbot.