Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją gve_alloc_pending_packet(), która może zwrócić wartość NULL. Funkcja gve_tx_add_skb_dqo() nie sprawdzała tego przypadku przed dereferencją zwróconego wskaźnika.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do błędu segmentacji (segfault) przy użyciu PEBS-via-PT z częstotliwością próbkowania zamiast okresu próbki. Problem ten objawia się jako dereferencja wskaźnika NULL w jądrze.

W jądrze systemu Linux rozwiązano podatność związaną z niezgodnościami TIF_IO_BITMAP w kontekście x86/iopl. Problem występował podczas wywoływania io_bitmap_exit() z funkcji exit_thread() w przypadku zakończenia zadania lub niepowodzenia fork().

W jądrze Linuxa zidentyfikowano podatność związana z używaniem zwolnionych zasobów podczas nieudanej inicjalizacji i wyjścia gadżetu cdnsp. Struktura gadżetu była zwalniana przed swoimi punktami końcowymi.

W jądrze Linuxa rozwiązano podatność, która pozwalała na traktowanie rekordów $Extend jako zwykłych plików. Zmiana wprowadzona w commit af153bb63a33 wymaga, aby każdy inode był jednym z typów S_IFDIR, S_IFLNK, S_IFREG, S_IFCHR, S_IFBLK, S_IFIFO lub S_IFSOCK, co skutkuje użyciem S_IFREG dla $Ext.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą mapowania pamięci koherentnej opartej na vmalloc w module accel/habanalabs. Problem występuje, gdy IOMMU jest włączone, a dma_alloc_coherent() z GFP_USER może zwracać adresy z zakresu vmalloc.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą kolejek polled w sterowniku nvme-pci. Użytkownik może zmieniać liczbę kolejek polled w czasie rzeczywistym, co może prowadzić do problemów podczas resetu, gdy zadanie o wysokim priorytecie próbuje odpytywać tę kolejkę przed jej aktualizacją przez warstwę blokową.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą protokołu SMB, która prowadzi do uszkodzenia strumienia wiadomości transferu danych. Problem występuje podczas wywołania natychmiastowego (pustego) wysyłania danych.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem w funkcji amdgpu_amdkfd_device_fini_sw. Problem występuje, gdy ta funkcja jest wykonywana pomiędzy kfd_cleanup_nodes a zwolnieniem pamięci kfd, podczas gdy generowany jest interrupt KGD.

W jądrze Linuxa naprawiono podatność, która prowadziła do dereferencji wskaźnika NULL w logice VRAM dla urządzeń APU. Problem występował na platformach APU oraz w innych scenariuszach z niezainicjowanymi menedżerami VRAM.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji sg_finish_rem_req(). Problem polegał na tym, że ta funkcja wywoływała blk_rq_unmap_user(), która mogła powodować uśpienie w kontekście atomowym.

W jądrze Linuxa naprawiono podatność związaną z czyszczeniem IPsec na urządzeniu MPV. Problem występował podczas odłączania urządzenia sieciowego mlx5e, co mogło prowadzić do nieprawidłowego zarządzania zdarzeniami IPsec.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji acpi_video_switch_brightness(). Problem występuje, gdy opóźniona praca switch_brightness_work uzyskuje dostęp do device->brightness i device->backlight, które zostały zwolnione przez acpi_video_dev_unregister_backlight() podczas usuwania urządzenia.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do nieskończonej pętli w funkcji __insert_extent_tree() w systemie plików f2fs. Problem występuje, gdy otrzymane dane dotyczące informacji o zakresie są nieprawidłowe, co skutkuje nieskończoną pętlą w drzewie rb.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików Squashfs, która odrzuca negatywne rozmiary plików w funkcji squashfs_read_inode(). Zgłoszenie Syskaller wskazuje na ostrzeżenie 'WARNING in ovl_copy_up_file' w overlayfs, które jest spowodowane przez zwracanie pliku o negatywnym rozmiarze przez system plików Squashfs.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas wysyłania ramek akcji w trybie samodzielnego punktu dostępu. Problem dotyczył sterownika brcmfmac, który zawsze używał P2P vif do przesyłania 'actframe' IOVAR do oprogramowania układowego.

W jądrze Linuxa zidentyfikowano podatność związana z dostępem poza granice pamięci podczas analizy rozszerzeń certyfikatu. Problem występuje, gdy rozszerzenia Basic Constraints lub Key Usage są puste, co prowadzi do odczytu pierwszego bajtu przed sprawdzeniem.

W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika null w module usb gadget. Problem występuje w wyniku warunków wyścigu, gdy funkcje ffs_func_eps_enable() i ffs_data_reset() są uruchamiane jednocześnie.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem nazwy kobject dla podgrupy space_info. Problem występował podczas alokacji elementów space_info->sub_group[] w funkcji create_space_info_sub_group().

W jądrze Linuxa zidentyfikowano podatność związaną z weryfikacją trybu inode podczas ładowania z dysku. Usunięto problem, który mógł prowadzić do załadowania nieprawidłowego trybu inode z uszkodzonego dysku.