Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją rxrpc_kernel_lookup_peer(), która może zwracać wskaźniki błędów oprócz NULL. Dotychczasowe sprawdzanie tylko na NULL nie było wystarczające.

W jądrze Linuxa rozwiązano podatność dotyczącą liczenia fragmentów XDP multi-buf w legacy RQ. Problemy występowały podczas wywoływania funkcji bpf_xdp_pull_data() lub bpf_xdp_adjust_tail().

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym przepełnieniem bufora firmware'u w funkcji `me2600_xilinx_download()`, która ładowała firmware na podstawie żądania `request_firmware()`. Problem wynika z braku odpowiedniej weryfikacji źródłowego bufora.

W jądrze Linuxa zidentyfikowano podatność związana z dereferencją wskaźnika NULL w funkcji vcc_sendmsg(). Brak implementacji metody wysyłania w atmarpd_dev_ops może prowadzić do awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wyścigu unbind w module usb: gadget: uvc. Wprowadzono synchronizację, która trwa łącznie 1500 ms w funkcji uvc_function_u.

W jądrze Linuxa zidentyfikowano podatność w systemie plików exFAT, która prowadzi do nieskończonej pętli. Problem ten występuje, gdy dentry w systemie plików exFAT jest uszkodzony.

W jądrze Linuxa naprawiono podatność związaną z ALSA, która dotyczyła dereferencji wskaźnika NULL w funkcji snd_usb_mixer_controls_badd. Problem występował w funkcji snd_usb_create_streams() dla urządzeń UAC wersji 3, gdy pobieranie Deskryptora Stowarzyszenia Interfejsu (IAD) za pomocą usb_ifnum_to_if() kończyło się niepowodzeniem.

W jądrze Linuksa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na bezpośrednim zwalnianiu częściowo zainicjowanego fs_info w funkcji btrfs_check_leaked_roots(). Problem występował, gdy alokacja fs_info->super_copy lub fs_info->super_for_commit nie powiodła się w btrfs_get_tree_subvol().

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia uprawnień CAP_NET_ADMIN w funkcji rtnl_newlink() dla parowanych urządzeń w przestrzeni nazw sieci (veth, vxcan, netkit). To może umożliwić nieuprzywilejowanemu użytkownikowi wykonanie nieautoryzowanych działań.

W jądrze Linuxa rozwiązano podatność związaną z uinput, która powodowała ostrzeżenie o cyklicznej zależności blokady podczas korzystania z gamepada z funkcją force-feedback. Problem ten można było powtórzyć, grając w ELDEN RING pod Wine.

W jądrze Linuxa rozwiązano podatność związaną z seg6 lwtunnel, która używała jednego dst_cache dla ścieżek wejściowych i wyjściowych. Problem dotyczył współdzielenia dst_cache pomiędzy funkcjami seg6_input_core() i seg6_output_core().

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem zmiennej u8 w obliczeniach rozmiaru bufora skanowania SSID. Zmienna valuesize, zadeklarowana jako u8, akumuluje całkowitą długość wszystkich SSID do zeskanowania, gdzie każdy SSID może mieć do 33 bajtów.

W jądrze Linuxa naprawiono podatność związaną z odwróceniem blokady w funkcji vsock_assign_transport(). Problem ten mógł prowadzić do zakleszczenia w przypadku wywołania funkcji vsock_linger().

W jądrze Linuxa rozwiązano podatność związaną z operacjami na wirtualnej przestrzeni adresowej DAMON. Problem dotyczy wywołania funkcji pte_offset_map_lock() w kontekście przetwarzania tabeli stron, co mogło prowadzić do nieprawidłowego zachowania.

W jądrze Linuksa naprawiono podatność związaną z błędnym rejestrem w funkcji suspend/resume dla sterownika PWM Berlin. Zamiast rejestru BERLIN_PWM_ENABLE powinien być używany BERLIN_PWM_EN, w przeciwnym razie sterownik uzyskuje dostęp do niewłaściwego adresu, co prowadzi do wyjątku CPU i paniki jądra podczas zawieszania.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą systemu plików ext4, która polega na braku weryfikacji rozmiaru pliku osieroconego. Pliki osierocone mogą być teoretycznie bardzo duże, co prowadzi do problemów z pamięcią podczas ich przetwarzania.

W jądrze Linuxa rozwiązano podatność związaną z funkcją gpio_keys_irq_timer(), która działa w kontekście przerwania twardego. Problem polegał na tym, że funkcja input_event() wymagała zablokowania spin_lock, co nie jest dozwolone w tym kontekście.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji gs_usb_receive_bulk_callback(). Problem dotyczył braku weryfikacji długości danych przed dostępem do nagłówka struktury gs_host_frame.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do nieskończonej pętli w funkcji __insert_extent_tree() w systemie plików f2fs. Problem występuje, gdy otrzymane dane dotyczące informacji o zakresie są nieprawidłowe, co skutkuje nieskończoną pętlą w drzewie rb.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji ulpi_register_interface() w przypadku błędu. Gdy rejestracja urządzenia (device_register()) kończy się niepowodzeniem, funkcja ulpi_register() wywołuje put_device() na ulpi->dev.