Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą sterownika USB Sierra. Problem polegał na braku weryfikacji, czy trzeci punkt końcowy jest punktem wejścia dla przerwań, mimo że sprawdzano obecność trzech punktów końcowych oraz punktów końcowych dla przesyłania i odbierania danych.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą przerwań w module drm/exynos. Problem występuje, gdy podczas rozruchu systemu obsługiwane jest inne urządzenie konsolowe, co może prowadzić do paniki jądra.

W jądrze systemu Linux zidentyfikowano podatność związaną z obsługą ioctl `COMEDI_INSNLIST`, która alokuje bufor jądra na tablicę `struct comedi_insn`. Problem występuje, gdy wartość `n_insns` jest zbyt duża, co może prowadzić do błędów w alokacji pamięci.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w module usb: gadget: u_serial. Problem występuje, gdy funkcja gs_start_io() wywołuje gs_start_rx() lub gs_start_tx(), co prowadzi do chwilowego zwolnienia blokady portu dla usb_ep_queue().

W jądrze Linuxa naprawiono podatność związaną z używaniem pamięci stosu po zwrocie w funkcji raid1_reshape. W wyniku błędu wskaźnik conf->r1bio_pool.wait.head wskazywał na adres pamięci stosu.

W jądrze Linuxa rozwiązano podatność związaną z problemem use-after-free w funkcji nbd_genl_connect() w ścieżce błędu. Problem ten występuje w module nbd, co może prowadzić do nieprawidłowego działania systemu.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją ims_pcu_flash_firmware(), która nieprawidłowo sprawdza rozmiar rekordu. Zmienna 'len' pochodzi z oprogramowania układowego, co może prowadzić do problemów, jeśli jej wartość jest zbyt duża.

W jądrze Linuxa rozwiązano podatność związaną z funkcją rproc_attach(). W przypadku, gdy rproc->state = RPROC_DETACHED, a rproc_handle_resources() zwraca błąd, nie są odpowiednio zwalniane zasoby.

W jądrze Linuxa rozwiązano podatność, która występowała w sterowniku wifi carl9170. Problem polegał na próbie pingowania urządzenia, które nie załadowało firmware'u, co prowadziło do awarii.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem zasobami procesora zdalnego. Problem występował, gdy rproc->state = RPROC_DETACHED był przypisany do procesora zdalnego, a funkcja rproc_handle_resources() zwracała błąd po wywołaniu rproc_attach().

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym inicjowaniem pakietu transportowego vmci. Funkcja vmci_transport_packet_init nieczyściła poprawnie pakietu, co mogło prowadzić do pozostawienia niezinicjowanych danych w strukturze.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi: ath6kl, która dotyczyła niepotrzebnego ostrzeżenia (WARN_ON) przy złym wejściu z firmware'u. Ostrzeżenie to nie wnosiło wartości, ponieważ problem nie dotyczył stosu sterownika.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem ogrodzenia w ścieżce błędu podczas przesyłania. W przypadku błędów mogło dojść do nieodpowiedniego zwolnienia zasobów, co uniemożliwiało wywołanie funkcji odpowiedzialnej za czyszczenie zadań.

W jądrze Linuxa rozwiązano podatność związaną z kierowcą OP-TEE, który rejestruje funkcję notif_callback() dla powiadomień FF-A. Funkcja ta jest wywoływana w kontekście atomowym, co prowadzi do błędów podczas przetwarzania asynchronicznego.

W jądrze Linuxa rozwiązano podatność polegającą na braku sprawdzenia wskaźnika NULL w funkcji tps6594_pfsm_probe(). Wartość zwracana przez devm_kasprintf() mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność, która mogła prowadzić do odczytów poza zakresem w funkcji handle_auth_done(). Wprowadzono explicite kontrolę granic dla payload_len, aby uniknąć potencjalnego dostępu poza dozwolony zakres.

W jądrze Linuxa rozwiązano podatność związaną z AppArmor, która dotyczyła wyścigu między zwalnianiem danych a dostępem do nich przez system plików. Problem polegał na tym, że AppArmor umieszczał referencję do danych i_private po usunięciu oryginalnego wpisu z systemu plików.

W jądrze Linuxa rozwiązano podatność związaną z DML2 w AMD DRM, która mogła prowadzić do błędów walidacji pasma i powodować szare ekrany oraz zawieszanie systemu.

Nieprawidłowa inicjalizacja pamięci cache CPU może umożliwić uprzywilejowanemu atakującemu z dostępem do hypervisora nadpisanie pamięci gościa SEV-SNP, co prowadzi do utraty integralności danych.

W jądrze Linuxa do wersji 6.0.9 odkryto problem związany z warunkiem wyścigu w pliku drivers/media/dvb-core/dvb_frontend.c, który może prowadzić do sytuacji use-after-free w przypadku odłączenia urządzenia.