Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym obsługiwaniem błędów w funkcji shstk_pop_sigframe(). Problem dotyczy braku sprawdzania błędów z mmap_read_lock_killable(), co jest poważnym niedopatrzeniem.

W jądrze Linuksa rozwiązano podatność dotyczącą SMB2_write(), która powodowała uszkodzenie szyfrowania w miejscu. Problem dotyczył sposobu, w jaki dane były zapisywane w iov, co prowadziło do nieprawidłowego szyfrowania.

W jądrze Linuxa rozwiązano podatność związaną z funkcją xfrm_policy_fini(), która zwalnia tabele haszowe policy_bydst po opróżnieniu zadań polityki, ale nie czeka na zakończenie równoległych czytelników RCU.

W jądrze Linuxa zidentyfikowano podatność związaną z mechanizmem io_uring, która została rozwiązana. Problem dotyczył sprawdzania, czy lista buforów docelowych jest nadal w trybie legacy podczas recyklingu.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji smb2_open(). Wskaźnik opinfo jest dereferencjonowany po odblokowaniu odczytu RCU, co prowadzi do okna użycia po zwolnieniu.

W jądrze Linuxa zidentyfikowano podatność w funkcji tcm_loop_target_reset(), która narusza kontrakt SCSI EH, zwracając STATUS SUKCESU bez opróżnienia aktywnych poleceń. Dokumentacja SCSI EH wymaga, aby wszystkie polecenia w trakcie przetwarzania zostały odpowiednio obsłużone.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją xe_sync_entry_parse(), która może alokować referencje przed napotkaniem błędu. W przypadku niepowodzenia w analizie, niektóre z tych ścieżek mogą prowadzić do nieprawidłowego zwracania wartości.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją ceph_mdsc_build_path(), która musi być wywoływana z parametrem ceph_path_info zainicjowanym zerowo. W przeciwnym razie, funkcja ceph_mdsc_free_path_info() może spowodować awarię systemu.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji ceph_mdsc_build_path(). Dodano wywołania __putname() do ścieżek kodu błędów, które nie zwalniały wskaźnika 'path' uzyskanego przez __getname().

W jądrze Linuxa rozwiązano podatność związaną z systemem plików Ceph, która dotyczyła błędnego zarządzania licznikiem `i_nlink` podczas asynchronicznego usuwania plików. Problem polegał na tym, że licznik był zmniejszany przed zakończeniem operacji usuwania, co mogło prowadzić do nieprawidłowego stanu.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu zasobów w obsłudze przerwań podczas usuwania urządzenia USB. W funkcji usbhs_remove() sterownik zwalnia zasoby, w tym tablicę rur, podczas gdy obsługa przerwań (usbhs_interrupt) jest nadal zarejestrowana.

W jądrze Linuxa rozwiązano podatność w sterowniku usbtmc, który akceptuje wartości timeoutu określone przez użytkownika w poleceniu ioctl. Wartości te są wykorzystywane w niektórych wywołaniach usb_bulk_msg().

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która dotyczy zamykania okna awarii podczas dezaktywacji atrybutów węzła dabtree. Funkcja xfs_attr3_node_inactive() unieważnia wszystkie bloki liści/węzłów podrzędnych, co może prowadzić do problemów z integralnością danych.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń HID, która mogła prowadzić do błędu użycia po zwolnieniu pamięci (use-after-free) podczas inicjalizacji sprzężenia zwrotnego. Problem dotyczył kierownicy Logitech G920 Driving Force Racing Wheel dla Xbox One.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanych przez funkcję clk_get() w funkcjach acp_card_rt5682_init() oraz acp_card_rt5682s_init(). Może to prowadzić do awarii jądra systemu.

W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami (OOB) w funkcji nfnl_cthelper_dump_table(). Problem występował z powodu użycia instrukcji 'goto restart', która przeskakiwała do etykiety wewnątrz pętli for.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem wpisów w ścieżce błędu werdyktu mostu w module netfilter. Funkcja nfqnl_recv_verdict() wywołuje find_dequeue_entry(), aby usunąć wpis z struktur danych kolejki, przejmując jego własność.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała podczas odzyskiwania relokacji w czasie montowania. Funkcje merge_reloc_root() oraz btrfs_drop_snapshot() używały sprawdzenia BUG_ON(level == 0), aby zapobiec niemożliwemu stanowi.

W jądrze Linuxa naprawiono podatność związaną z interfejsem AF_ALG, która powodowała dereferencję wskaźnika NULL w Scatter/Gather List (SGL). Problem występował podczas łączenia nowej struktury af_alg_tsgl, co mogło prowadzić do nieprawidłowego działania funkcji sendmsg().

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mctp_flow_prepare_output(), która nie utrzymuje blokady key->lock podczas sprawdzania key->dev i potencjalnego wywołania mctp_dev_set_key().