Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami (OOB) w funkcji nfnl_cthelper_dump_table(). Problem występował z powodu użycia instrukcji 'goto restart', która przeskakiwała do etykiety wewnątrz pętli for.

W jądrze Linuxa rozwiązano podatność w sterowniku usbtmc, który akceptuje wartości timeoutu określone przez użytkownika w poleceniu ioctl. Wartości te są wykorzystywane w niektórych wywołaniach usb_bulk_msg().

W jądrze Linuxa rozwiązano podatność związaną z systemem plików ext4, która mogła prowadzić do błędów podczas aktualizacji dziennika w przypadku wystąpienia błędu przy niszczeniu dziennika. Problem ten występował, gdy próbowano rozpocząć transakcję na dzienniku oznaczonym jako JBD2_UNMOUNT.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu zasobów w obsłudze przerwań podczas usuwania urządzenia USB. W funkcji usbhs_remove() sterownik zwalnia zasoby, w tym tablicę rur, podczas gdy obsługa przerwań (usbhs_interrupt) jest nadal zarejestrowana.

W jądrze Linuxa rozwiązano podatność związaną z driverem wifi ath12k, która dotyczyła ustawiania wskazania przynależności IRQ przed wywołaniem funkcji ath12k_pci_free_irq() w ścieżce błędu. Problem występował, gdy używano współdzielonego IRQ z powodu ograniczeń platformy.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików Ceph, która dotyczyła błędnego zarządzania licznikiem `i_nlink` podczas asynchronicznego usuwania plików. Problem polegał na tym, że licznik był zmniejszany przed zakończeniem operacji usuwania, co mogło prowadzić do nieprawidłowego stanu.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w funkcji ceph_mdsc_build_path(). Dodano wywołania __putname() do ścieżek kodu błędów, które nie zwalniały wskaźnika 'path' uzyskanego przez __getname().

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas przechodzenia do trybu switchdev, gdy urządzenie nie obsługiwało IPsec. Problem polegał na próbie oczyszczenia zasobów IPsec mimo braku ich wsparcia przez urządzenie.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją ceph_mdsc_build_path(), która musi być wywoływana z parametrem ceph_path_info zainicjowanym zerowo. W przeciwnym razie, funkcja ceph_mdsc_free_path_info() może spowodować awarię systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją xe_sync_entry_parse(), która może alokować referencje przed napotkaniem błędu. W przypadku niepowodzenia w analizie, niektóre z tych ścieżek mogą prowadzić do nieprawidłowego zwracania wartości.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji smb2_open(). Wskaźnik opinfo jest dereferencjonowany po odblokowaniu odczytu RCU, co prowadzi do okna użycia po zwolnieniu.

W jądrze Linuxa zidentyfikowano podatność związaną z mechanizmem io_uring, która została rozwiązana. Problem dotyczył sprawdzania, czy lista buforów docelowych jest nadal w trybie legacy podczas recyklingu.

W jądrze Linuksa rozwiązano podatność dotyczącą SMB2_write(), która powodowała uszkodzenie szyfrowania w miejscu. Problem dotyczył sposobu, w jaki dane były zapisywane w iov, co prowadziło do nieprawidłowego szyfrowania.

W jądrze Linuxa rozwiązano podatność związaną z ponowną inicjalizacją spinlocka w strukturze `comedi_device` pomiędzy podłączeniami do niskopoziomowych sterowników. Problem dotyczy zarządzania blokadą w kontekście urządzeń COMEDI.

W jądrze systemu Linux zidentyfikowano podatność związaną z algorytmem HMAC w module CAAM. Problem występuje, gdy klucz dłuższy niż rozmiar bloku jest dostarczany, co prowadzi do błędów w alokacji pamięci.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku dummy-hcd. Problem ten miał skomplikowaną historię, a mechanizm synchronizacji został wprowadzony przez konkretny commit.

W jądrze systemu Linux naprawiono podatność, która prowadziła do zakleszczenia między blokadą devlink a kolejką roboczą esw. Problem występował podczas wykonywania funkcji związanych z obsługą zdarzeń zmiany funkcji ESW.

W jądrze Linuxa rozwiązano podatność związaną z netfilter i x_tables, która pozwalała na odczytanie ostatniego bajtu opcji poza obszarem opcji. Problem dotyczył sposobu, w jaki przeszukiwacze (walkers) poruszały się w tablicy opcji.

W jądrze Linuxa zidentyfikowano podatność związaną z błędnym odwołaniem do wskaźnika nd_tbl, gdy IPv6 jest wyłączone. Problem występuje podczas uruchamiania systemu z parametrem 'ipv6.disable=1', co prowadzi do braku inicjalizacji nd_tbl.

W jądrze Linuxa rozwiązano podatność związaną z klasą USB cdc-wdm, dotyczącą problemu z kolejnością w kodzie ścieżki odczytu. Problem ten mógł prowadzić do nieprawidłowego aktualizowania długości opisu przed operacją memmove.