Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją brcmf_usb_dl_writeimage(), która nie sprawdza wartości zwracanej przez funkcję brcmf_usb_dl_cmd(). Może to prowadzić do nieprawidłowego zarządzania stanem i danymi.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem między funkcjami wdm_open a wdm_wwan_port_stop. Problem polega na niewłaściwym czyszczeniu stanu WDM_WWAN_IN_USE, co może prowadzić do otwarcia urządzenia charakteryzującego się uszkodzonymi URB.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem dentry w systemie plików qibfs, spowodowaną niepowodzeniem w alokacji inode. Problem ten istniał od momentu początkowego scalania.

W jądrze Linuxa rozwiązano podatność związaną z klasą USB cdc-wdm, dotyczącą problemu z kolejnością w kodzie ścieżki odczytu. Problem ten mógł prowadzić do nieprawidłowego aktualizowania długości opisu przed operacją memmove.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_fifo. Problem występował, gdy długość wzorca była równa zero, a FIFO urządzenia nie było puste.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem w sterowniku UCSI dla złącza DisplayPort. Wprowadzono funkcje ucsi_con_mutex_lock i ucsi_con_mutex_unlock, które zapewniają, że mutex złącza jest blokowany tylko w odpowiednich warunkach.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną wartością argumentu saddr w funkcji do_output_route4. Zgłoszenie syzbot wskazuje na problem z nieinicjalizowaną wartością dla tego argumentu.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku dummy-hcd. Problem ten miał skomplikowaną historię, a mechanizm synchronizacji został wprowadzony przez konkretny commit.

W jądrze Linuxa zidentyfikowano podatność związana z dereferencją wskaźnika NULL w funkcji __dm_suspend(). Problem występuje w wyniku warunków wyścigu między zawieszeniem urządzenia dm a ładowaniem tabeli, co może prowadzić do błędów w działaniu systemu.

W jądrze Linuxa naprawiono podatność związaną z sterownikiem bytcr_rt5651, która występowała przy przekazywaniu nieprawidłowej wartości przez opcję quirk. Wcześniej sterownik ignorował tę wartość, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp poza granicami.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika USB ASIX, która mogła prowadzić do zakleszczenia PM/MDIO oraz RTNL. Problem dotyczy automatycznego wstrzymywania (autosuspend) dla układów AX88772* podczas ich podłączania.

W jądrze systemu Linux zidentyfikowano podatność związaną z algorytmem HMAC w module CAAM. Problem występuje, gdy klucz dłuższy niż rozmiar bloku jest dostarczany, co prowadzi do błędów w alokacji pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą mpt3sas, która mogła prowadzić do awarii podczas usuwania portu transportowego. Problem występował w funkcji mpt3sas_transport_port_remove(), gdzie logowane były komunikaty z użyciem dev_printk().

W jądrze Linuxa rozwiązano podatność związaną z ponowną inicjalizacją spinlocka w strukturze `comedi_device` pomiędzy podłączeniami do niskopoziomowych sterowników. Problem dotyczy zarządzania blokadą w kontekście urządzeń COMEDI.

W jądrze Linuxa naprawiono podatność związaną z funkcją iommu_copy_struct_from_user(). Zidentyfikowano dwa problemy, w tym konieczność odrzucenia wskaźnika NULL przed jego dereferencją.

W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika null w funkcji snoopera kursora. Problem polegał na braku sprawdzenia, czy zasób, który jest konwertowany na powierzchnię, istnieje przed użyciem snoopera kursora.

W jądrze Linuxa zidentyfikowano podatność w funkcji comedi_buf_munge(), która może prowadzić do błędu dzielenia przez zero. Problem występuje, gdy operacja modulo jest wykonywana bez wcześniejszego sprawdzenia, czy długość listy kanałów jest równa zero.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji ast_vhub_init_dev(). Zmienna d->name, zwracana przez devm_kasprintf(), mogła być NULL, co mogło prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci w funkcji smb2_open(). Wskaźnik opinfo jest dereferencjonowany po odblokowaniu odczytu RCU, co prowadzi do okna użycia po zwolnieniu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją xe_sync_entry_parse(), która może alokować referencje przed napotkaniem błędu. W przypadku niepowodzenia w analizie, niektóre z tych ścieżek mogą prowadzić do nieprawidłowego zwracania wartości.