Katalog podatności CVE

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do błędu dzielenia przez zero w funkcji tcf_skbedit_hash(). Problem ten został rozwiązany w wyniku wprowadzenia wsparcia dla SKBEDIT_F_TXQ_SKBHASH.

W jądrze Linuxa naprawiono podatność związaną z błędem w funkcji kcm_write_msgs(), który występował podczas przetwarzania wiadomości z zerowym fragmentem skb w frag_list.

W jądrze Linuxa naprawiono podatność związaną z błędami 'not page aligned sg buffer' w sterowniku ChipIdea UDC. Problem występuje, gdy urządzenie USB jest ponownie podłączane po odłączeniu w trakcie aktywnego transferu.

W jądrze Linuxa rozwiązano podatność związaną z procesorem TSV110, który jest podatny na atak Spectre-BHB. Atak ten może być wykorzystany do wycieku informacji poprzez boczne kanały przewidywania gałęzi.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ceph_zero_partial_object, która nie dostarczała odpowiedniego kontekstu migawki dla operacji zapisu OSD. Może to prowadzić do niespójności danych w migawkach.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która w przypadku błędu używała niewłaściwego uchwytu DMA. To mogło prowadzić do nieprawidłowego odmapowania bufora.

W jądrze Linuxa naprawiono podatność związaną z walidacją parametrów dla danych pakietów w komunikacji z chipami NFC nci. Wprowadzenie poprawki spowodowało problemy z komunikacją z tymi chipami.

W jądrze Linuxa rozwiązano podatność związaną z renderowaniem V3D, która powodowała sporadyczne ostrzeżenia o niezgodności rozmiaru segmentu, gdy włączono CONFIG_DMA_API_DEBUG.

W jądrze Linuxa usunięto fałszywy czas oczekiwania, aby uniknąć wycieku żądań. Zmiana ta wymaga, aby sterowniki odpowiedzialne były za wywoływanie funkcji blk_should_fake_timeout() w odpowiednich ścieżkach kodu.

W jądrze Linuxa naprawiono podatność związaną z możliwym dereferencjonowaniem wskaźnika NULL w funkcji bcm_vk_read(). W przypadku, gdy wskaźnik entry jest NULL, a rc jest ustawione na -EMSGSIZE, może wystąpić problem.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do wycieku pamięci w przypadku niepowodzenia funkcji cfg80211_inform_bss_frame(). W sytuacji, gdy funkcja ta zwraca NULL, przydzielony bufor 'buf' nie jest zwalniany, co skutkuje wyciekiem pamięci.

W jądrze Linuxa naprawiono podatność związaną z podwójnym odpinaniem bufora DMA w przypadku błędu. W funkcji ib_umem_dmabuf_get_pinned_with_dma_device() może wystąpić błąd podczas wywołania ib_umem_dmabuf_map_pages(), co prowadzi do nieprawidłowego zarządzania pamięcią.

W jądrze Linuxa rozwiązano podatność związaną z błędem wykraczania poza granice w funkcji usbhid_parse(). Zaktualizowano strukturę hid_descriptor, aby lepiej odzwierciedlała obowiązkowe i opcjonalne części opisu HID zgodnie ze specyfikacją USB HID 1.11.

W jądrze Linuxa zidentyfikowano podatność w funkcji xfrm6_get_saddr(), która nie sprawdza wartości zwracanej przez ipv6_dev_get_saddr(). W przypadku niepowodzenia, może to prowadzić do użycia niezainicjowanego adresu źródłowego.

Biblioteka faraday-http-cache domyślnie działa jako współdzielony cache (shared_cache: true). Strategia ByUrl kluczuje wpisy na podstawie metody i URL, traktując odpowiedź bez nagłówka Vary jako pasującą do każdego żądania, a strategia ByVary opiera się na tym, że pochodzenie podaje Authorization w nagłówku Vary. Odpowiedź na żądanie... (opis ucięty) może być niewłaściwie serwowana innym użytkownikom.

W jądrze Linuxa rozwiązano podatność związaną z biblioteką libceph, która dotyczyła weryfikacji długości klucza. Nowe sprawdzenie CEPH_MAX_KEY_LEN zapewnia, że materiał klucza mieści się w buforze o stałym rozmiarze.