Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z asercją lockdep, która była wywoływana podczas zdarzenia synchronizacji resetu. Problem występował, gdy inicjowano proces synchronizacji resetu za pomocą opcji devlink reload fw_activate.

W jądrze Linuxa naprawiono podatność związaną z ftrace, która mogła prowadzić do wywołania ostrzeżenia w trace_printk_seq podczas ftrace_dump. Problem występował podczas jednoczesnego wywoływania ftrace_dump_one() i odczytu trace_pipe, co mogło prowadzić do warunków wyścigu.

W jądrze Linuxa rozwiązano podatność związaną z obsługą błędów w module drm/mediatek. Problem dotyczy sytuacji, w której po zdarzeniu hotplug kursor nadal się aktualizuje, co może prowadzić do paniki jądra.

W jądrze Linuxa rozwiązano podatność związaną z programowaniem HCI_UTRL_NEXUS_TYPE w sterowniku SCSI dla UFS na urządzeniach Google gs101. W przypadku tych urządzeń liczba slotów żądań transferu UTP (nutrs) wynosi 32, co prowadzi do błędnego ustawienia UTRL_NEXUS_TYPE na 0.

W jądrze Linuxa rozwiązano podatność związaną z funkcją msm_ioctl_gem_info_set_metadata(), która teraz sprawdza błędy przy wywołaniu krealloc. W przypadku niepowodzenia zwraca -ENOMEM, co zapobiega potencjalnemu dereferencjonowaniu wskaźnika NULL.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy brakujących wywołań systemowych w klasie odczytu audytu. Brakujące warianty 'at' funkcji getxattr() i listxattr() mogą prowadzić do ominięcia reguł audytu podczas odczytu rozszerzonych atrybutów plików.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do ostrzeżenia o soft lockup w funkcji __kmemleak_do_cleanup(). Problem ten występował na małym systemie x86-64 z 16 GB pamięci podczas uruchamiania jądra debugowego z włączonym kmemleak.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do zakleszczenia podczas uzyskiwania lub ustawiania interwału klatki za pomocą operacji V4L2 subdev pad. Problem ten został rozwiązany.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłową metodą alokacji bufora. Bufor komunikacyjny alokowany przez setup_mm_hdr() jest później przekazywany do tee_shm_register_kernel_buf(), który oczekuje, że te bufory będą ciągłymi stronami.

W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą duplikatów SPI w funkcji xfrm_alloc_spi(). Problem występuje, gdy Strongswan inicjuje wiadomość Netlink XFRM_MSG_ALLOCSPI, co może prowadzić do nieprawidłowego zarządzania unikalnością identyfikatorów bezpieczeństwa.

W jądrze Linuxa naprawiono podatność związaną z urządzeniem 8250, która powodowała panikę systemu w przypadku ustawienia parametru PSLVERR_RESP_EN na 1. Problem występował podczas próby odczytu pustego rejestru bufora odbiorczego (RBR) przy włączonym FIFO.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy dereferencji wskaźnika NULL podczas konwersji UTF16. Problem występuje, gdy NULL jest przekazywane do funkcji __cifs_sfu_make_node bez odpowiednich sprawdzeń.

W jądrze Linuxa naprawiono podatność, która prowadziła do uszkodzenia pamięci, gdy zasoby FW zmieniały się podczas wyłączania interfejsu sieciowego. Funkcja bnxt_set_dflt_rings() nie uwzględniała liczby TC, zakładając, że zawsze jest wywoływana przed ich utworzeniem.

W systemd w wersji 253 odkryto problem, który pozwala atakującemu na skrócenie zablokowanego pliku dziennika, a następnie wznowienie jego blokady w taki sposób, że sprawdzenie integralności nie wykazuje błędów, mimo że plik został zmodyfikowany.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji bfad_im_probe(). Gdy inicjalizacja nie powiedzie się, pamięć wskazywana przez bfad->im jest zwalniana, ale bfad->im nie jest ustawiane na NULL.

W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do nieskończonej pętli w przypadku uszkodzenia systemu plików exFAT. Problem ten występuje w funkcji exfat_count_dir_entries(), gdy występują określone warunki związane z łańcuchem klastrów.

W jądrze Linuxa rozwiązano podatność związaną z obsługą przerwań w sterowniku SPI dla tegra210-quad. Problem dotyczył braku ochrony sprawdzenia NULL dla curr_xfer w funkcji tegra_qspi_isr_thread().

W jądrze systemu Linux rozwiązano podatność związaną z używaniem starej wartości 'nbands' podczas usuwania nieużywanych klas w schedulerze ETS. Zgłoszona przez Shuang awaria testu sch_ets występowała w funkcji ets_class_qlen_notify() po ostatnich zmianach.

W jądrze Linuxa naprawiono podatność związaną z panicznym zakończeniem działania podczas usuwania przestrzeni nazw związaną z VF. Problem występował, gdy kod przenosił VF NIC do nowej przestrzeni nazw po otrzymaniu NETDEV_REGISTER.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji can_changelink(). Problem występuje, gdy urządzenie CAN jest restartowane z trybu Bus Off, a sterownik nie implementuje struktury can_priv.