Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą liczenia fragmentów XDP multi-buf w legacy RQ. Problemy występowały podczas wywoływania funkcji bpf_xdp_pull_data() lub bpf_xdp_adjust_tail().

W jądrze Linuxa naprawiono podatność, która występowała w funkcji fb_set_var. Problemy z alokacją pamięci dla fb_videomode mogły prowadzić do dereferencji wskaźnika null w funkcji fb_videomode_to_var.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją rxrpc_kernel_lookup_peer(), która może zwracać wskaźniki błędów oprócz NULL. Dotychczasowe sprawdzanie tylko na NULL nie było wystarczające.

W jądrze Linuxa rozwiązano podatność związaną z komponentami ASoC, która powodowała awarię systemu podczas zatrzymywania i uruchamiania ADSP. Problem dotyczył kolejności usuwania komponentów ASoC, co prowadziło do błędów w funkcji .remove q6apm-audio.

W jądrze Linuxa naprawiono podatność związaną z dzieleniem przez zero w funkcji tipc_sk_filter_connect(). Użytkownik może ustawić conn_timeout na dowolną wartość, w tym wartości mniejsze niż 4, co może prowadzić do błędów w obsłudze połączeń.

W jądrze Linuxa rozwiązano podatność związaną z obsługą mixerów Scarlett2 w sterowniku USB-audio. Problem polegał na tym, że przy przetwarzaniu niepoprawnego opisu USB mogło dojść do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem występuje, gdy karta dźwiękowa jest odłączana podczas otwartego strumienia PCM, co może prowadzić do błędu use-after-free w funkcji snd_soc_dapm_stream_event().

W jądrze Linuxa naprawiono podatność związaną z błędem transakcji podczas ustawiania odebranego ioctl z powodu przepełnienia elementu. Problem występował przy próbie dodania klucza BTRFS_UUID_KEY_RECEIVED_SUBVOL.

W jądrze Linuxa zidentyfikowano podatność w sterowniku iio: gyro: mpu3050-core, która dotyczy nieprawidłowego obsługi błędów w funkcji pm_runtime. Niezbadana wartość zwracana przez pm_runtime_get_sync() może prowadzić do dostępu do sprzętu, który może nie wznowić pracy.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w funkcji atomctrl_initialize_mc_reg_table(). Funkcje atomctrl_initialize_mc_reg_table() oraz atomctrl_initialize_mc_reg_table_v2_2() nie sprawdzają wartości zwracanej przez smu_atom_get_dat.

W jądrze Linuksa rozwiązano podatność związaną z obsługą urządzeń w trybie uśpienia. W przypadku, gdy urządzenie jest w stanie zawieszenia, zamiast powodować awarię w kodzie GSP, system zwraca błąd EBUSY przy próbie użycia /dev/drm_dp_*.

W jądrze Linuxa naprawiono podatność związaną z funkcją at91_gpio_probe(), która nie sprawdza, czy podany alias OF jest dostępny. Może to prowadzić do nieautoryzowanego dostępu do tablicy gpio_chips.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das6402. Problem dotyczył sprawdzania numeru IRQ, co mogło prowadzić do błędów w działaniu systemu.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w obsłudze nexus w sterowniku USB Target. Wskaźnik `tpg->tpg_nexus` jest dynamicznie zarządzany i powiązany z konfiguracją przestrzeni użytkownika przez ConfigFS, co może prowadzić do problemów, gdy wskaźnik jest NULL.

W jądrze systemu Linux naprawiono podatność związaną z Bluetooth, która dotyczyła dereferencji wskaźnika NULL w funkcji eir_get_service_data. Parametr len jest traktowany jako opcjonalny, co może prowadzić do problemów przy pomijaniu kolejnych wpisów EIR_SERVICE_DATA.

W jądrze systemu Linux zidentyfikowano podatność związaną z algorytmem HMAC w module CAAM. Problem występuje, gdy klucz dłuższy niż rozmiar bloku jest dostarczany, co prowadzi do błędów w alokacji pamięci.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla urządzenia das16m1. Problem dotyczył sprawdzania numeru IRQ, gdzie nieprawidłowe wartości mogły prowadzić do błędów.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem występował po załadowaniu modułu i10nm_edac, a następnie jego odłączeniu i ponownym załadowaniu, co mogło prowadzić do wystąpienia ogólnego błędu ochrony podczas testowania wstrzykiwania błędów.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji xhci_disable_slot(). Problem występował podczas alokacji struktury polecenia oraz struktury zakończenia, gdy drugi argument był ustawiony na true.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym przesunięciem bitów w module comedi dla pcl812. Problem występuje podczas sprawdzania numeru IRQ, gdzie używana jest wartość `it->options[i]`, która jest niezweryfikowaną wartością typu `int` pochodzącą z przestrzeni użytkownika.