Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z brakiem ochrony SRCU podczas odczytu rejestrów PDPTR w funkcji __get_sregs2(). Odczyt tych rejestrów może prowadzić do nieautoryzowanego dostępu do pamięci gościa.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w ścieżce błędu w module radio-keene. Problem występował w funkcji usb_keene_probe(), gdzie po niepowodzeniu rejestracji urządzenia mogło dojść do wycieku pamięci.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do błędu dzielenia przez zero w funkcji tcf_skbedit_hash(). Problem ten został rozwiązany w wyniku wprowadzenia wsparcia dla SKBEDIT_F_TXQ_SKBHASH.

W jądrze Linuxa naprawiono podatność związaną z błędem w funkcji kcm_write_msgs(), który występował podczas przetwarzania wiadomości z zerowym fragmentem skb w frag_list.

W jądrze Linuxa naprawiono podatność związaną z błędami 'not page aligned sg buffer' w sterowniku ChipIdea UDC. Problem występuje, gdy urządzenie USB jest ponownie podłączane po odłączeniu w trakcie aktywnego transferu.

W jądrze Linuxa rozwiązano podatność związaną z procesorem TSV110, który jest podatny na atak Spectre-BHB. Atak ten może być wykorzystany do wycieku informacji poprzez boczne kanały przewidywania gałęzi.

W jądrze systemu Linux zidentyfikowano podatność w funkcji ceph_zero_partial_object, która nie dostarczała odpowiedniego kontekstu migawki dla operacji zapisu OSD. Może to prowadzić do niespójności danych w migawkach.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_free_coherent(), która w przypadku błędu używała niewłaściwego uchwytu DMA. To mogło prowadzić do nieprawidłowego odmapowania bufora.

W jądrze Linuxa naprawiono podatność związaną z walidacją parametrów dla danych pakietów w komunikacji z chipami NFC nci. Wprowadzenie poprawki spowodowało problemy z komunikacją z tymi chipami.

W jądrze Linuxa rozwiązano podatność związaną z renderowaniem V3D, która powodowała sporadyczne ostrzeżenia o niezgodności rozmiaru segmentu, gdy włączono CONFIG_DMA_API_DEBUG.

W jądrze Linuxa usunięto fałszywy czas oczekiwania, aby uniknąć wycieku żądań. Zmiana ta wymaga, aby sterowniki odpowiedzialne były za wywoływanie funkcji blk_should_fake_timeout() w odpowiednich ścieżkach kodu.

W jądrze Linuxa naprawiono podatność związaną z możliwym dereferencjonowaniem wskaźnika NULL w funkcji bcm_vk_read(). W przypadku, gdy wskaźnik entry jest NULL, a rc jest ustawione na -EMSGSIZE, może wystąpić problem.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do wycieku pamięci w przypadku niepowodzenia funkcji cfg80211_inform_bss_frame(). W sytuacji, gdy funkcja ta zwraca NULL, przydzielony bufor 'buf' nie jest zwalniany, co skutkuje wyciekiem pamięci.

W jądrze Linuxa naprawiono podatność związaną z podwójnym odpinaniem bufora DMA w przypadku błędu. W funkcji ib_umem_dmabuf_get_pinned_with_dma_device() może wystąpić błąd podczas wywołania ib_umem_dmabuf_map_pages(), co prowadzi do nieprawidłowego zarządzania pamięcią.

W jądrze Linuxa zidentyfikowano podatność w funkcji xfrm6_get_saddr(), która nie sprawdza wartości zwracanej przez ipv6_dev_get_saddr(). W przypadku niepowodzenia, może to prowadzić do użycia niezainicjowanego adresu źródłowego.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy asynchronicznego tworzenia podgrup w kontekście PCI. Może to prowadzić do dereferencji wskaźnika NULL, jeśli katalog sterownika zostanie usunięty przed zakończeniem pracy.

W jądrze Linuxa rozwiązano podatność związaną z wyciekiem pamięci, która występowała podczas zwalniania węzła callback notifiera. Zmiana wprowadzona w commicie e0573444edbf dodaje wsparcie dla callbacków notifiera.

W jądrze Linuxa rozwiązano podatność związaną z portem DisplayPort Alt Mode, który może błędnie wskazywać, że jego możliwości przypisania pinów są większe niż maksymalna wartość DP_PIN_ASSIGN_F.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych oraz dereferencją wskaźnika NULL w funkcji jbd2_journal_dirty_metadata(). Problem występował, ponieważ wskaźnik handle->h_transaction mógł być wskaźnikiem NULL, co prowadziło do błędów w działaniu.

W jądrze Linuxa zidentyfikowano podatność związaną z netfilter, która dotyczy funkcji nf_flow_pppoe_proto(). Problem polega na braku uwzględnienia nagłówka Ethernet, co może prowadzić do dostępu do niezainicjowanej wartości.