Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia błędu funkcji kcalloc() w funkcji parse_thread_groups(). Brak tego sprawdzenia może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem odmapowania zasobów w funkcji snd_cx23885_hw_params(). W ścieżce błędu dodano wywołanie cx23885_alsa_dma_unmap() w celu zwolnienia zasobów pozyskanych przez cx23885_alsa_dma_map().

W jądrze systemu Linux rozwiązano podatność dotyczącą błędów przesyłania ramek GSO. Testy udpgro_frglist.sh i udpgro_bench.sh są najbardziej niestabilnymi testami w NIPA, co prowadzi do ich niepowodzeń.

W jądrze Linuxa napotkano podatność, która prowadzi do wystąpienia błędu ochrony ogólnej (GPF) w funkcji write_page() podczas zmiany rozmiaru tablicy. Problem ten wynika z wyścigu use-after-free między bitmap_daemon_work().

W jądrze Linuxa naprawiono podatność związaną z zamienionymi parametrami w funkcjach pci_{primary/secondary}_epc_epf_unlink().

W jądrze systemu Linux zidentyfikowano podatność w sterowniku dpaa2-switch, która polega na braku walidacji wartości num_ifs w stosunku do maksymalnej dozwolonej liczby interfejsów. To może prowadzić do zapisu poza przydzielonym obszarem pamięci.

W jądrze Linuxa naprawiono podatność związaną z błędem 'scheduling while atomic' w funkcji mlx5e_ipsec_init_macs(). Została ona rozwiązana poprzez zastąpienie mlx5_query_mac_address() funkcją ether_addr_copy(), co pozwala na bezpośrednie uzyskanie lokalnego adresu MAC.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji cpumask_of_node(). Funkcja ta nie obsługiwała poprawnie indeksu NUMA_NO_NODE, co mogło prowadzić do błędów w działaniu systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją dwc3_gadget_vbus_draw(), która może być wywoływana w kontekście atomowym. To prowadzi do wywołania API zasilania, które mogą powodować problemy z synchronizacją, ponieważ niektóre operacje mogą wymagać uśpienia.

W jądrze Linuxa zidentyfikowano podatność w module wifi: libertas, która została naprawiona. Funkcja usb_tx_block() przesyła cardp->tx_urb bez upewnienia się, że wcześniejsze przesyłanie na tym URB zostało zakończone.

W jądrze Linuxa naprawiono podatność związaną z podwójnym odpinaniem bufora DMA w przypadku błędu. W funkcji ib_umem_dmabuf_get_pinned_with_dma_device() może wystąpić błąd podczas wywołania ib_umem_dmabuf_map_pages(), co prowadzi do nieprawidłowego zarządzania pamięcią.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do wycieku pamięci w przypadku niepowodzenia funkcji cfg80211_inform_bss_frame(). W sytuacji, gdy funkcja ta zwraca NULL, przydzielony bufor 'buf' nie jest zwalniany, co skutkuje wyciekiem pamięci.

W jądrze Linuxa rozwiązano podatność związaną z procesorem TSV110, który jest podatny na atak Spectre-BHB. Atak ten może być wykorzystany do wycieku informacji poprzez boczne kanały przewidywania gałęzi.

W jądrze Linuxa naprawiono podatność związaną z błędami 'not page aligned sg buffer' w sterowniku ChipIdea UDC. Problem występuje, gdy urządzenie USB jest ponownie podłączane po odłączeniu w trakcie aktywnego transferu.

W jądrze Linuxa naprawiono podatność związaną z błędem w funkcji kcm_write_msgs(), który występował podczas przetwarzania wiadomości z zerowym fragmentem skb w frag_list.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do błędu dzielenia przez zero w funkcji tcf_skbedit_hash(). Problem ten został rozwiązany w wyniku wprowadzenia wsparcia dla SKBEDIT_F_TXQ_SKBHASH.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym zwalnianiem pamięci w funkcji uhdlc_memclean(). Bufory rx_buffer i tx_buffer są alokowane jako ciągłe, ale zwalniane jako dwa oddzielne bufory, co może prowadzić do problemów z zarządzaniem pamięcią.

W jądrze systemu Linux zidentyfikowano podatność związaną z ntb_hw_switchtec, która może prowadzić do nieokreślonego zachowania w przypadku, gdy liczba MW LUT jest ustawiona na zero.

W jądrze Linuxa rozwiązano podatność w module HID: logitech-hidpp, która mogła prowadzić do awarii systemu, gdy raport nie zawierał pól.

W jądrze Linuxa rozwiązano podatność związaną z obsługą nieobsługiwanych konfiguracji sprzętowych w module perf dla architektury ARM CMN. Wcześniej akceptowano nieznane modele CMN oraz ich nieznane rewizje, co mogło prowadzić do problemów.