Katalog podatności CVE

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w logice VRAM dla urządzeń APU. Problem występował na platformach APU oraz w innych scenariuszach z niezainicjowanymi menedżerami VRAM.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji sg_finish_rem_req(). Problem polegał na tym, że ta funkcja wywoływała blk_rq_unmap_user(), która mogła powodować uśpienie w kontekście atomowym.

W jądrze Linuxa naprawiono podatność związaną z czyszczeniem IPsec na urządzeniu MPV. Problem występował podczas odłączania urządzenia sieciowego mlx5e, co mogło prowadzić do nieprawidłowego zarządzania zdarzeniami IPsec.

W jądrze Linuxa rozwiązano podatność związaną z funkcją jffs2_prealloc_raw_node_refs(). Brak odpowiedniego sprawdzenia wyniku tej funkcji prowadził do dereferencji nieprawidłowego wskaźnika.

W jądrze Linuxa naprawiono podatność związaną z błędem VM_BUG_ON_PAGE, który występował podczas unpoisoning pamięci. Problem ten prowadził do paniki systemu w trakcie testów awarii pamięci.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji acpi_video_switch_brightness(). Problem występuje, gdy opóźniona praca switch_brightness_work uzyskuje dostęp do device->brightness i device->backlight, które zostały zwolnione przez acpi_video_dev_unregister_backlight() podczas usuwania urządzenia.

W jądrze systemu Linux rozwiązano podatność dotyczącą mechanizmu SGX, który nieprawidłowo obsługiwał próby odzyskiwania uszkodzonych stron pamięci. Problemy występowały podczas kopiowania zawartości stron do pamięci podręcznej.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików Squashfs, która odrzuca negatywne rozmiary plików w funkcji squashfs_read_inode(). Zgłoszenie Syskaller wskazuje na ostrzeżenie 'WARNING in ovl_copy_up_file' w overlayfs, które jest spowodowane przez zwracanie pliku o negatywnym rozmiarze przez system plików Squashfs.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji damon_reclaim_apply_parameters(). Podczas tworzenia nowego schematu DAMON_RECLAIM, obliczenie 'min_age_region' mogło prowadzić do dzielenia przez zero z powodu użycia 'aggr_interval' jako dzielnika.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do awarii systemu z powodu dereferencjonowania niezainicjowanego wskaźnika w funkcji rfkill_find_type(). Problem ten został rozwiązany w odpowiednim commicie.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas wysyłania ramek akcji w trybie samodzielnego punktu dostępu. Problem dotyczył sterownika brcmfmac, który zawsze używał P2P vif do przesyłania 'actframe' IOVAR do oprogramowania układowego.

W jądrze Linuxa zidentyfikowano podatność związaną z deadlockiem w funkcji virtio-net podczas próby inicjalizacji. Problem występuje w wyniku rekurencyjnego wywołania rtnl_lock() w trakcie działania funkcji virtnet_probe().

W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika null w module usb gadget. Problem występuje w wyniku warunków wyścigu, gdy funkcje ffs_func_eps_enable() i ffs_data_reset() są uruchamiane jednocześnie.

W jądrze Linuxa zidentyfikowano podatność związaną z weryfikacją trybu inode podczas ładowania z dysku. Usunięto problem, który mógł prowadzić do załadowania nieprawidłowego trybu inode z uszkodzonego dysku.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja bcsp_recv() może być wywoływana, nawet gdy protokół BCSP nie został zarejestrowany, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano i naprawiono lukę związaną z wyciekiem pamięci podręcznej ACPI w pliku dswstate.c. Problem ten występował podczas wczesnego zakończenia ACPI oraz kontynuacji rozruchu.

W jądrze Linuxa rozwiązano podatność dotyczącą KVM, która pozwalała na pominięcie adresów niekanonicznych podczas opróżniania TLB w trybie PV. W gościach KVM z włączonymi wywołaniami Hyper-V, wywołania HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST i HVCALL_FLUSH_VIRTUAL_ADDRESS_LIST_EX umożliwiały gościowi składanie żądań.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia wskaźnika dce_hwseq przed jego dereferencją, co może prowadzić do błędów w działaniu systemu.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez dodanie sprawdzenia rozmiaru wejścia w funkcji proc_write_simdisk. Złośliwy użytkownik mógł przekazać nieprawidłową wartość do memdup_user_nul(), co mogło prowadzić do awarii jądra.

W funkcji alloc_segs w pliku hash.c w bibliotece Mozilla Network Security Services (NSS) występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących w zależności od kontekstu przy użyciu spreparowanego pliku cert8.db.