Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika drm/i915/dsi, która polegała na niewłaściwym dostosowywaniu wartości czasowych w poziomie w trybie poleceń. Dostosowania te powinny być realizowane tylko w trybie wideo.

W jądrze Linuxa zidentyfikowano podatność w sterowniku dt2815, która powoduje awarię systemu, gdy jest podłączony do portów I/O bez rzeczywistego sprzętu. Problem ten występuje, ponieważ syzkaller lub użytkownicy mogą podłączać sterownik do dowolnych adresów I/O.

W jądrze Linuxa rozwiązano podatność związaną z interfejsem mctrl_gpio, gdzie funkcja disable_ms została podzielona na API sync i no_sync. Na platformie SAMA5D27 z użyciem atmel_serial zaobserwowano błąd związany z wywołaniem funkcji usypiającej w nieprawidłowym kontekście.

W jądrze systemu Linux naprawiono podatność związaną z modułem iwlwifi, dotyczącą nieprawidłowej kolejności działań debugowych. Zmiany polegają na wprowadzeniu podziału zrzutu oraz resetu oprogramowania układowego w trakcie zrzutu, co zapobiega samodzielnemu wyłączaniu się oprogramowania układowego.

W jądrze Linuxa rozwiązano podatność związaną z wyłączeniem offload MACsec dla profilu reprezentanta uplink. Funkcja offload MACsec nie jest wspierana w trybie switchdev dla reprezentantów uplink.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem licznika referencji w funkcji reorder_work. Niedawna poprawka, która rozwiązała problem UAF, wprowadziła ten wyciek, ponieważ licznik referencji parallel_data jest inkrementowany bezwarunkowo, niezależnie od wartości zwracanej przez queue_work().

W jądrze Linuxa rozwiązano podatność związaną z używaniem członu dev struktury rz_mtu3_channel w sterowniku licznika. Sterownik licznika może korzystać z kanałów HW 1 i 2, podczas gdy sterownik PWM może korzystać z kanałów HW 0, 1, 2, 3, 4, 6, 7.

W jądrze Linuxa rozwiązano podatność związaną z ustawieniem dma_mask dla urządzeń FFA. Brak odpowiedniego ustawienia prowadził do ostrzeżenia podczas alokacji DMA przy użyciu wskaźnika urządzenia.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem danych w virtio_ring, oznaczając event_triggered jako podatny na wyścig dla KCSAN. Problem został zgłoszony przez syzbot.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym wywołaniem funkcji free_irq() w sterowniku mpu3050. Problem dotyczy użycia niewłaściwego uchwytu IRQ podczas zwalniania zasobów.

W jądrze Linuxa rozwiązano podatność dotyczącą przepełnienia bufora w funkcji current_password_store(). Problem występuje, gdy tablica 'buf' otrzymana od użytkownika zawiera pusty ciąg, co skutkuje zerową wartością zmiennej 'length'.

W jądrze Linuksa rozwiązano podatność dotyczącą usbtmc, która wymagała opróżnienia lub zlikwidowania oczekujących zakotwiczonych URB podczas wywoływania usbtmc_release, aby zapobiec błędom użycia po zwolnieniu pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją memblock_phys_alloc_range(). Przy ustawieniu CONFIG_PHYSICAL_START=0x100000, jeśli dostępna jest mniej niż 4 MiB ciągłej wolnej pamięci, jądro może ulec awarii.

W jądrze Linuxa naprawiono podatność związaną z dostępem do rejestrów poza zakresem w module spi-rockchip. Problem dotyczył nieprawidłowego użycia wyboru chipu dla GPIO, które mogą mieć numery znacznie wyższe niż natywne wybory chipu.

W jądrze Linuxa naprawiono podatność, która powodowała błąd segmentacji podczas rejestracji, gdy pole rseq_cs było różne od zera. Pole to powinno być ustawione na 0 przez przestrzeń użytkownika przed rejestracją, jednak nie było to obecnie egzekwowane przez jądro.

W jądrze Linuxa rozwiązano podatność związaną z obsługą Bluetooth, która polegała na tym, że połączenie SCO bez odpowiedniego ustawienia głosu mogło prowadzić do zablokowania kontrolera. W przypadku braku wsparcia lub uszkodzenia READ_VOICE_SETTING, wsparcie dla SCO zostało wyłączone.

W jądrze Linuksa rozwiązano podatność związaną z niezainicjowanym dostępem w funkcji mii_nway_restart(). Problem występował podczas wywoływania funkcji ch9200_mdio_read(), która korzystała z lokalnego bufora 'buff'.

W jądrze Linuxa zidentyfikowano podatność związaną z memtrace mmap, która powodowała problemy z dostępem do pamięci poza przydzielonym obszarem. Wprowadzona poprawka zapewnia, że żądany rozmiar mapowania pozostaje w granicach przydzielonego obszaru pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy możliwości dezaktywacji aktywnej konfiguracji podczas jej włączania, co może prowadzić do problemu z użyciem po zwolnieniu (UAF).

W jądrze Linuxa rozwiązano podatność związaną z cyklem życia net_device w kontekście f_rndis. Problem dotyczył alokacji net_device podczas tworzenia instancji funkcji oraz rejestracji w fazie powiązania z urządzeniem gadget jako jego rodzicem sysfs.