Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z dostępem do rejestru bez zegara podczas odłączania sterownika. Problem dotyczy kontrolera, który musi być w stanie wznowienia przed jego wyłączeniem.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem załączników dma-buf w funkcji xe_gem_prime_import(). Problem występuje, gdy xe_dma_buf_init_obj() kończy się niepowodzeniem, a załącznik nie jest odłączany.

W jądrze Linuxa rozwiązano podatność, która pozwalała na odczyty poza zakresem (OOB) podczas analizowania wiadomości dekodera w module amdgpu vcn4. Wprowadzono kontrole granic, aby zapobiec takim odczytom.

W jądrze systemu Linux naprawiono podatność związaną z przepełnieniem całkowitym w module batman-adv. Problem dotyczy funkcji batadv_iv_ogm_send_to_if, gdzie sprawdzenie rozmiaru wykonano przy użyciu typu int, podczas gdy zmienna buff_pos używa typu s16, co może prowadzić do odczytu poza dozwolonym zakresem.

W jądrze Linuxa rozwiązano podatność, która dotyczy walidacji pola nattr w ioctl SVM względem rozmiaru bufora. Umożliwia to zapobieganie dostępowi do bufora poza jego granicami poprzez kontrolowaną przez użytkownika liczbę atrybutów.

W jądrze Linuxa zidentyfikowano podatność związaną z dostępem do bufora czcionek poza jego granicami podczas niepowodzenia rotacji konsoli. Funkcja fbcon_rotate_font() nieczyści bufora czcionek, co może prowadzić do przepełnienia bufora przy drukowaniu na rotowanej konsoli.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na odczyt poza granicami tablicy w funkcji spi_nor_params_show(). Problem wynika z nieprawidłowego obliczania rozmiaru tablicy wskaźników, co prowadzi do błędnych sprawdzeń granic w funkcji spi_nor_print_flags().

W sterowniku RDMA dla maszyn wirtualnych VMware (vmw_pvrdma) w jądrze Linux wykryto podwójne zwolnienie pamięci na ścieżce błędu funkcji pvrdma_alloc_ucontext(). Funkcja pvrdma_uar_free() jest wywoływana zarówno przed, jak i wewnątrz pvrdma_dealloc_ucontext(), co prowadzi do podwójnego zwolnienia.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala użytkownikom na odczyt i zapis do struktury damon_sysfs_quot_goal->path bez odpowiedniej ochrony. Może to prowadzić do sytuacji, w której użytkownik odczytuje już zwolniony bufor, co stanowi zagrożenie dla stabilności systemu.

W jądrze Linux w sterowniku RDMA/mlx4 wykryto błędne użycie mechanizmu RCU w funkcji mlx4_srq_event(). Drzewo radix_tree jest bezpieczne dla RCU, ale struktura mlx4_srq nie jest zwalniana z użyciem RCU, a dostęp do niej nie odbywa się w sekcji krytycznej RCU. Ponadto dostarczenie zdarzenia przed zakończeniem inicjalizacji obiektu SRQ może prowadzić do awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym problemem use-after-free podczas zatrzymywania zadania watchdog.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem zasobów w funkcji mlx4_ib_create_srq(). Problem polegał na tym, że nie wywoływano mlx4_srq_free() podczas obsługi błędów, co prowadziło do wycieku zasobów.

W jądrze systemu Linux rozwiązano podatność związaną z ograniczeniami w żądaniach zdarzeń i wiadomości. Sterownik mógł nieprzerwanie pobierać zdarzenia, co mogło prowadzić do problemów z BMC, które nigdy nie sygnalizowały zakończenia operacji. Wprowadzono limit 10 pobrań na raz.

W sterowniku mlx5 dla jądra Linux wykryto błąd w funkcji mlx5_ib_dev_res_srq_init(), gdzie po niepowodzeniu alokacji drugiego SRQ (s1) kod kontynuuje wykonanie, przypisując zwolniony SRQ (s0) i wskaźnik błędu (ERR_PTR) do struktur danych. Prowadzi to do użycia po zwolnieniu, dereferencji wskaźnika błędu oraz podwójnego zwolnienia pamięci.

W jądrze systemu Linux zidentyfikowano podatność dotyczącą migracji bloków węzłów w systemie plików f2fs, która może prowadzić do nieprawidłowego traktowania danych jako zapisanych przez fsync. Problem ten występuje podczas migracji bloków węzłów FGGC, co może skutkować błędami w narzędziu fsck.

W jądrze Linux w procesorach AMD Zen2 wykryto podatność polegającą na nieprawidłowej izolacji współdzielonych zasobów w pamięci podręcznej operacji (op cache). Może to prowadzić do uszkodzenia instrukcji i potencjalnego naruszenia bezpieczeństwa.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na preempcję zadania oznaczonego jako TASK_DEAD podczas jego zakończenia. To może prowadzić do poważnych problemów z pamięcią, takich jak użycie po zwolnieniu lub podwójne zwolnienie stosu zadania.

W jądrze Linux w podsystemie mac80211 wykryto podatność polegającą na użyciu niebezpiecznej iteracji listy w funkcji radar detect work. Wywołanie ieee80211_dfs_cac_cancel może spowodować zwolnienie i usunięcie iterowanego chanctx z listy, co prowadzi do błędu użycia po zwolnieniu (slab-use-after-free).

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do podwójnego zwolnienia pamięci w funkcji create_space_info_sub_group() w przypadku błędu. Problem występuje, gdy kobject_init_and_add() kończy się niepowodzeniem, co skutkuje podwójnym zwolnieniem obiektu sub_group.

W jądrze Linuxa zidentyfikowano podatność w module b43legacy, która pozwala na przekroczenie dozwolonego indeksu klucza w ścieżce RX. Naprawa polega na wprowadzeniu wymuszającego sprawdzenia indeksu klucza, co zapobiega odczytom poza zakresem.