Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która dotyczy zamykania okna awarii podczas dezaktywacji atrybutów węzła dabtree. Funkcja xfs_attr3_node_inactive() unieważnia wszystkie bloki liści/węzłów podrzędnych, co może prowadzić do problemów z integralnością danych.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem zasobów w urządzeniu SCP podczas inicjalizacji oprogramowania. W urządzeniach Mediatek z procesorem towarzyszącym konieczne jest jawne usunięcie struktury mtk_scp, aby uniknąć tego wycieku.

W jądrze Linuxa zidentyfikowano podatność w funkcji tcm_loop_target_reset(), która narusza kontrakt SCSI EH, zwracając STATUS SUKCESU bez opróżnienia aktywnych poleceń. Dokumentacja SCSI EH wymaga, aby wszystkie polecenia w trakcie przetwarzania zostały odpowiednio obsłużone.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji tipc_sk_filter_connect(). Użytkownik może ustawić conn_timeout na dowolną wartość, w tym wartości mniejsze niż 4, co może prowadzić do błędów w obsłudze połączeń.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zwolnienia pamięci w przypadku błędu. W szczególności, bufor ekranu fbi->fb.screen_buffer jest alokowany przy użyciu dma_alloc_coherent(), ale nie jest zwalniany, gdy wystąpi błąd.

W jądrze Linuxa rozwiązano podatność związaną z obsługą mixerów Scarlett2 w sterowniku USB-audio. Problem polegał na tym, że przy przetwarzaniu niepoprawnego opisu USB mogło dojść do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem występuje, gdy karta dźwiękowa jest odłączana podczas otwartego strumienia PCM, co może prowadzić do błędu use-after-free w funkcji snd_soc_dapm_stream_event().

W jądrze Linuxa naprawiono podatność związaną z błędem transakcji podczas ustawiania odebranego ioctl z powodu przepełnienia elementu. Problem występował przy próbie dodania klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuxa zidentyfikowano podatność w sterowniku iio: gyro: mpu3050-core, która dotyczy nieprawidłowego obsługi błędów w funkcji pm_runtime. Niezbadana wartość zwracana przez pm_runtime_get_sync() może prowadzić do dostępu do sprzętu, który może nie wznowić pracy.

W jądrze Linuksa rozwiązano podatność związaną z obsługą urządzeń w trybie uśpienia. W przypadku, gdy urządzenie jest w stanie zawieszenia, zamiast powodować awarię w kodzie GSP, system zwraca błąd EBUSY przy próbie użycia /dev/drm_dp_*.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w obsłudze nexus w sterowniku USB Target. Wskaźnik `tpg->tpg_nexus` jest dynamicznie zarządzany i powiązany z konfiguracją przestrzeni użytkownika przez ConfigFS, co może prowadzić do problemów, gdy wskaźnik jest NULL.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików Ceph, która dotyczyła błędnego zarządzania licznikiem `i_nlink` podczas asynchronicznego usuwania plików. Problem polegał na tym, że licznik był zmniejszany przed zakończeniem operacji usuwania, co mogło prowadzić do nieprawidłowego stanu.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu zasobów w obsłudze przerwań podczas usuwania urządzenia USB. W funkcji usbhs_remove() sterownik zwalnia zasoby, w tym tablicę rur, podczas gdy obsługa przerwań (usbhs_interrupt) jest nadal zarejestrowana.

W jądrze Linuxa rozwiązano podatność w sterowniku usbtmc, który akceptuje wartości timeoutu określone przez użytkownika w poleceniu ioctl. Wartości te są wykorzystywane w niektórych wywołaniach usb_bulk_msg().

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji snd_pcm_drain(). W pętli drain, lokalna zmienna 'runtime' jest przypisywana do runtime'a powiązanego strumienia, co może prowadzić do niebezpiecznego dostępu do pamięci po zwolnieniu strumienia.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika usb: cdns3, która powodowała niespójność stanu sprzętowego i programowego podczas niepowodzenia inicjalizacji gadżetu. W przypadku błędu w funkcji cdns3_gadget_start(), sprzęt pozostaje w trybie gadżetu, podczas gdy stan oprogramowania jest ustawiony na INAKTYWNY.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanych przez funkcję clk_get() w funkcjach acp_card_rt5682_init() oraz acp_card_rt5682s_init(). Może to prowadzić do awarii jądra systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z błędami procesora ARM, która występuje, gdy BIOS generuje zbyt mały lub niekompletny błąd. W wyniku tego, logika przetwarzania może prowadzić do nieprawidłowego odwołania do pamięci.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym czyszczeniem po nieudanym podłączeniu w sterowniku COMEDI dla urządzenia ni_atmio16d. W przypadku zwrócenia błędu przez funkcję obsługi 'attach', rdzeń COMEDI wywoła funkcję 'detach'.