Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z planowaniem podczas operacji atomowych w module scsi: storvsc, co mogło prowadzić do błędów i zablokowania systemu przy włączonym PREEMPT_RT na Hyper-V.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzania wskaźników NULL podczas resetowania kolejek żądań i odpowiedzi w sterowniku mpi3mr. Problem ten prowadził do awarii sterownika podczas czyszczenia zasobów, gdy kolejki były NULL z powodu zwolnionej pamięci.

W jądrze Linuxa naprawiono podatność związaną z desynchronizacją FIFO DMA podczas błędu CQE w transmisji. W przypadku błędu TX, proces odzyskiwania resetuje dma_fifo_cc, ale nie resetuje dma_fifo_pc, co prowadzi do desynchronizacji producenta i konsumenta FIFO DMA.

W jądrze Linuxa rozwiązano podatność związaną z funkcją unshare, która dotyczy obsługi unshare_fs(). Problem występuje w przypadku, gdy w flagach znajduje się CLONE_NEWNS, a current->fs nie był w ogóle współdzielony, co prowadzi do nieprawidłowego przekazywania wskaźnika do copy_mnt_ns().

W jądrze Linuxa naprawiono podatność w netfilter, która dotyczy funkcji pipapo_drop(). Problem polegał na odczycie poza granicami stosu podczas przekazywania argumentu to_offset do funkcji pipapo_unmap().

W jądrze Linuxa naprawiono podatność związaną z wyścigiem w funkcji nvme_poll_irqdisable(). W określonym scenariuszu, pdev może zostać wyłączony, co prowadzi do nieprawidłowego ustawienia msix_enabled.

W jądrze Linuxa naprawiono podatność związaną z błędem typu slab-out-of-bounds w funkcji nvme_dbbuf_set. Problem dotyczył nieprawidłowego warunku pętli, który mógł prowadzić do dostępu do nieprawidłowych indeksów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem w procesie czyszczenia błędów DMA w sterownikach e1000/e1000e. Problem występował podczas mapowania buforów TX, gdzie nieodpowiednio odmapowywano już zmapowane bufory w przypadku wystąpienia błędu.

W jądrze Linuxa rozwiązano podatność związaną z wyścigiem między migracją zadań a iteracją w cgroup. Problem dotyczy przenoszenia zadań z jednego zestawu cgroup do innego.

W jądrze Linuxa rozwiązano podatność związaną z interfejsem USB, która pozwalała na nieograniczone czasy oczekiwania w funkcjach usb_control_msg(), usb_bulk_msg() oraz usb_interrupt_msg(). Umożliwiało to wprowadzenie nieprzerwalnych oczekiwań, co mogło prowadzić do problemów z wydajnością systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mdc800_device_read(), która nie kończy operacji URB w przypadku przekroczenia limitu czasu. W rezultacie, jeśli urządzenie nie odpowiada, funkcja zwraca wynik bez zakończenia URB.

W jądrze Linuksa rozwiązano podatność dotyczącą UFS, która występowała w funkcji ufshcd_rtc_work() podczas zawieszania UFS. Problem polegał na niewłaściwej kolejności wywołań, co mogło prowadzić do błędów w obsłudze pracy RTC.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem w funkcji probe dla sterownika usb: yurex. Problem polegał na tym, że człon bbu opisu musiał być ustawiony na wartość oznaczającą niezainicjowane wartości przed złożeniem URB, którego handler zakończenia ustawia bbu.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy sprawdzania, czy wskaźnik current->mm jest aktywny przed uzyskaniem łańcucha wywołań użytkownika, co może prowadzić do paniki jądra, jeśli mm został już zwolniony.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem górnej granicy sprawdzania wartości wejściowych w funkcji amdgpu_userq_signal_ioctl. Duże wartości wejściowe mogą prowadzić do wyczerpania pamięci (OOM) i mogą być wykorzystane w ataku.

W jądrze Linuksa rozwiązano podatność dotyczącą niewłaściwej walidacji danych w funkcji rtw_get_ie_ex() w module rtl8723bs. Podobnie jak w poprzednim poprawieniu, nie należy ufać danym w ramce i konieczne jest ich sprawdzenie.

W jądrze Linuxa rozwiązano podatność związaną z batman-adv, która może prowadzić do problemów, gdy funkcja batadv_v_elp_get_throughput() jest wywoływana, gdy blokada RTNL jest już aktywna. Może to prowadzić do nieprawidłowego działania, gdy element kolejki roboczej jest anulowany.

W jądrze Linuxa naprawiono podatność związaną z używaniem typu u32 dla wartości nieujemnych w funkcji ceph_monmap_decode(). Poprawka eliminuje niepotrzebne implicit conversions, które zmieniały znakowość zmiennych blob_len i num_mon, które obecnie są typu signed.

W jądrze Linuxa naprawiono podatność związaną z porównywaniem MAC w protokole TCP. W celu zapobieżenia atakom czasowym, porównania MAC powinny być przeprowadzane w stałym czasie.

W jądrze Linuxa rozwiązano podatność, która powodowała awarię systemu po usunięciu modułów z kprobe, gdy ftrace został zabity przez błędy. Problem ten objawiał się błędem 'unable to handle page fault'.