Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która umożliwia bezpośrednie dereferencje wskaźników PTR_TO_BUF bez sprawdzenia na null. Funkcja check_mem_access() nieprawidłowo obsługuje wskaźniki, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku USB dummy-hcd. Testy Syzbot mogły wywołać wyjątek adresowania i awarię w rutynie usb_gadget_udc_reset().

W jądrze Linuxa rozwiązano podatność związaną z używaniem niewłaściwego typu destruktora w funkcjach kfunc w kontekście BPF. Problem występował przy włączonym CONFIG_CFI, co skutkowało błędami w wywołaniach funkcji pośrednich.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która dotyczy zamykania okna awarii podczas dezaktywacji atrybutów węzła dabtree. Funkcja xfs_attr3_node_inactive() unieważnia wszystkie bloki liści/węzłów podrzędnych, co może prowadzić do problemów z integralnością danych.

W jądrze Linuxa zidentyfikowano podatność w funkcji tcm_loop_target_reset(), która narusza kontrakt SCSI EH, zwracając STATUS SUKCESU bez opróżnienia aktywnych poleceń. Dokumentacja SCSI EH wymaga, aby wszystkie polecenia w trakcie przetwarzania zostały odpowiednio obsłużone.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mctp_flow_prepare_output(), która nie utrzymuje blokady key->lock podczas sprawdzania key->dev i potencjalnego wywołania mctp_dev_set_key().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem wpisów w ścieżce błędu werdyktu mostu w module netfilter. Funkcja nfqnl_recv_verdict() wywołuje find_dequeue_entry(), aby usunąć wpis z struktur danych kolejki, przejmując jego własność.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała w przypadku niezgodności wskaźnika zapisu grupy bloków RAID1. Problem ten był związany z dereferencją wskaźnika NULL w funkcji __btrfs_add_free_space_zoned().

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym obsługiwaniem błędów w funkcji shstk_pop_sigframe(). Problem dotyczy braku sprawdzania błędów z mmap_read_lock_killable(), co jest poważnym niedopatrzeniem.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym użyciem licznika czasu pracy PM w module chips-media dla wave5. Zmieniono wywołanie funkcji, aby poprawnie sparować użycie autowstrzymywania.

W jądrze Linuxa naprawiono podatność związaną z odczytem poza granicami (OOB) w funkcji nfnl_cthelper_dump_table(). Problem występował z powodu użycia instrukcji 'goto restart', która przeskakiwała do etykiety wewnątrz pętli for.

W jądrze Linuxa rozwiązano podatność związaną z funkcją platform_get_resource(). Funkcja ta zwraca NULL w przypadku niepowodzenia, co może prowadzić do dereferencji wskaźnika NULL, jeśli nie zostanie to odpowiednio sprawdzone.

W jądrze Linuxa rozwiązano podatność dotyczącą operacji SET*, w której nieprawidłowe odwołanie do rejestru źródłowego może prowadzić do błędu dostępu poza granice tablicy. Problem ten występuje, gdy wyjątek MOPS jest wywoływany z operacji SET*.

W jądrze Linuksa rozwiązano podatność związaną z uinput, polegającą na braku zerowej inicjalizacji uinput_ff_upload_compat, co mogło prowadzić do wycieku informacji. Struktura ff_effect_compat jest osadzona dwukrotnie w uinput_ff_upload_compat, co powoduje występowanie wewnętrznego wypełnienia.

W jądrze Linuxa rozwiązano podatność w sterowniku usbtmc, który akceptuje wartości timeoutu określone przez użytkownika w poleceniu ioctl. Wartości te są wykorzystywane w niektórych wywołaniach usb_bulk_msg().

W jądrze Linuxa rozwiązano podatność dotyczącą liczenia fragmentów XDP multi-buf w legacy RQ. Problemy występowały podczas wywoływania funkcji bpf_xdp_pull_data() lub bpf_xdp_adjust_tail().

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją rxrpc_kernel_lookup_peer(), która może zwracać wskaźniki błędów oprócz NULL. Dotychczasowe sprawdzanie tylko na NULL nie było wystarczające.

W jądrze Linuxa rozwiązano podatność związaną z funkcją max_vclocks_store, która generowała ostrzeżenie, gdy argument max był zbyt duży dla funkcji kcalloc. Wprowadzono dodatkowe zabezpieczenie, aby chronić przed wartościami przekraczającymi dopuszczalne limity.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu zasobów w obsłudze przerwań podczas usuwania urządzenia USB. W funkcji usbhs_remove() sterownik zwalnia zasoby, w tym tablicę rur, podczas gdy obsługa przerwań (usbhs_interrupt) jest nadal zarejestrowana.