Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń HID, która mogła prowadzić do błędu użycia po zwolnieniu pamięci (use-after-free) podczas inicjalizacji sprzężenia zwrotnego. Problem dotyczył kierownicy Logitech G920 Driving Force Racing Wheel dla Xbox One.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która dotyczy zamykania okna awarii podczas dezaktywacji atrybutów węzła dabtree. Funkcja xfs_attr3_node_inactive() unieważnia wszystkie bloki liści/węzłów podrzędnych, co może prowadzić do problemów z integralnością danych.

W jądrze Linuxa zidentyfikowano podatność w funkcji tcm_loop_target_reset(), która narusza kontrakt SCSI EH, zwracając STATUS SUKCESU bez opróżnienia aktywnych poleceń. Dokumentacja SCSI EH wymaga, aby wszystkie polecenia w trakcie przetwarzania zostały odpowiednio obsłużone.

W jądrze Linuxa usunięto fałszywy czas oczekiwania, aby uniknąć wycieku żądań. Zmiana ta wymaga, aby sterowniki odpowiedzialne były za wywoływanie funkcji blk_should_fake_timeout() w odpowiednich ścieżkach kodu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją xfrm_policy_fini(), która zwalnia tabele haszowe policy_bydst po opróżnieniu zadań polityki, ale nie czeka na zakończenie równoległych czytelników RCU.

W jądrze Linuxa rozwiązano podatność związaną z renderowaniem V3D, która powodowała sporadyczne ostrzeżenia o niezgodności rozmiaru segmentu, gdy włączono CONFIG_DMA_API_DEBUG.

W jądrze Linuxa naprawiono podatność związaną z walidacją parametrów dla danych pakietów w komunikacji z chipami NFC nci. Wprowadzenie poprawki spowodowało problemy z komunikacją z tymi chipami.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która w przypadku błędu używała niewłaściwego uchwytu DMA. To mogło prowadzić do nieprawidłowego odmapowania bufora.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ceph_zero_partial_object, która nie dostarczała odpowiedniego kontekstu migawki dla operacji zapisu OSD. Może to prowadzić do niespójności danych w migawkach.

W jądrze Linuxa zidentyfikowano podatność związana z nieprawidłowym zarządzaniem pamięcią po odłączeniu sterownika. W wyniku tego, wątek `cros_ec_console_log_work` nadal uzyskuje dostęp do urządzenia, co prowadzi do błędu UAF i awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z procesorem TSV110, który jest podatny na atak Spectre-BHB. Atak ten może być wykorzystany do wycieku informacji poprzez boczne kanały przewidywania gałęzi.

W jądrze Linuxa naprawiono podatność związaną z błędami 'not page aligned sg buffer' w sterowniku ChipIdea UDC. Problem występuje, gdy urządzenie USB jest ponownie podłączane po odłączeniu w trakcie aktywnego transferu.

W jądrze Linuxa naprawiono podatność związaną z błędem w funkcji kcm_write_msgs(), który występował podczas przetwarzania wiadomości z zerowym fragmentem skb w frag_list.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która uniemożliwia rejestrowanie konfliktujących inode'ów, jeśli dotyczy to katalogu przeniesionego w bieżącej transakcji. Problem występuje, gdy katalog jest przenoszony z jednego katalogu nadrzędnego do innego.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do błędu dzielenia przez zero w funkcji tcf_skbedit_hash(). Problem ten został rozwiązany w wyniku wprowadzenia wsparcia dla SKBEDIT_F_TXQ_SKBHASH.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w ścieżce błędu w module radio-keene. Problem występował w funkcji usb_keene_probe(), gdzie po niepowodzeniu rejestracji urządzenia mogło dojść do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność związaną z brakiem ochrony SRCU podczas odczytu rejestrów PDPTR w funkcji __get_sregs2(). Odczyt tych rejestrów może prowadzić do nieautoryzowanego dostępu do pamięci gościa.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji mt7615_mcu_wtbl_sta_add(). W przypadku niepowodzenia wywołania mt76_connac_mcu_alloc_wtbl_req() funkcja zwraca błąd, nie zwalniając przy tym zaalokowanej pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnymi wyciekami pamięci w funkcji rtl8180_init_rx_ring(). Problem występuje podczas alokacji pamięci dla pakietów skb oraz alokacji DMA w pętli, gdzie nieudana alokacja nie zwalnia wcześniej przydzielonej pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Dotyczy ona usuwania wpisów freemap atrybutów liścia, gdy są puste.