Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z błędnym śledzeniem precyzji w mechanizmie backtrackingu dla rejestru wskaźnika stosu. Zgłoszono problem, który skutkował pojawieniem się ostrzeżenia w dzienniku dmesg jądra.

W jądrze systemu Linux rozwiązano podatność związaną z przenoszeniem buforów ramki za mostkami PCI. Zastosowanie przesunięć okien host-bridge PCI do buforów ramki screen_info naprawia nieprawidłowy dostęp do pamięci I/O.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja fpga_mgr_test_img_load_sgt() alokuje pamięć dla sgt przy użyciu kunit_kzalloc(), ale nie sprawdza, czy alokacja się powiodła, co może prowadzić do dereferencji wskaźnika null.

W jądrze Linuxa naprawiono podatność związaną z funkcją get_bpf_raw_tp_regs, która generowała ostrzeżenie w przypadku wystąpienia błędu. Problem został zgłoszony przez syzkaller.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL w funkcji raspberrypi_clk_register(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z systemem plików f2fs, która dotyczyła braku odpowiednich kontroli sanity na liczbie całkowitych ważnych bloków. Zgłoszono błąd f2fs, który prowadził do awarii jądra.

W jądrze Linuxa zidentyfikowano podatność związaną z podwójnym zwolnieniem pamięci zmiennej mc_dev w module fsl-mc. Próba uproszczenia procesu dealokacji doprowadziła do wprowadzenia tego błędu.

W jądrze Linuxa rozwiązano podatność związaną z dzieleniem przez 0 w funkcji fb_cvt_hperiod(). W przypadku, gdy wartość mode->refresh wynosi 0x80000000, następuje przepełnienie, co prowadzi do ustawienia cvt.f_refresh na 0.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją hdr_first_de(), która może zwracać wskaźnik NULL. Niezbędne jest wdrożenie odpowiedniego mechanizmu obsługi błędów dla tej funkcji.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji strlcat() w sterowniku lpfc, która powodowała panikę systemu z powodu błędnego wykrywania przepełnienia bufora. Zamiast tego, zastosowano funkcję memcpy() dla wersji BIOS.

W jądrze Linuxa rozwiązano podatność związaną z funkcją gpio_keys_irq_timer(), która działa w kontekście przerwania twardego. Problem polegał na tym, że funkcja input_event() wymagała zablokowania spin_lock, co nie jest dozwolone w tym kontekście.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików f2fs, która polegała na braku odpowiednich kontroli poprawności dla numerów inode i xnid. Zgłoszenie błędu przez syzbot ujawniło, że zadanie syz-executor140 było zablokowane przez ponad 143 sekundy.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. W funkcji tegra_crtc_reset() alokowana jest nowa pamięć za pomocą kzalloc(), jednak nie przeprowadzono odpowiedniej weryfikacji stanu przed wywołaniem __drm_atomic_helper_crtc_reset.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wywołanie przerwania podczas resetowania GPU. Może to prowadzić do zawieszenia GPU oraz dereferencji wskaźnika NULL w kontekście przerwania.

W jądrze Linuksa zidentyfikowano podatność związaną z wyciekiem pamięci w konfiguracji silnika ECC dla pamięci typu spinand. Pamięć przydzielona dla konfiguracji silnika ECC nie jest zwalniana podczas czyszczenia spinand.

W jądrze Linuxa naprawiono podatność związaną z możliwym zakleszczeniem w funkcji macb_halt_tx. Problem występuje, gdy po ustawieniu THALT na wysoki poziom, TGO również pozostaje na wysokim poziomie, co prowadzi do braku aktualizacji jiffies w kontekście z wyłączonymi przerwaniami.

W jądrze Linuxa rozwiązano podatność związaną z funkcją nfs_fs_proc_net_init(). W przypadku jej niepowodzenia, nie usuwano pliku /proc/net/rpc/nfs, co mogło prowadzić do nieprawidłowego stanu systemu.

W jądrze Linuxa rozwiązano podatność związaną z używaniem statycznej tablicy dla boot_data w cpu_ops_sbi. Problem występował w konfiguracjach NUMA, gdzie alokator stron percpu mógł być używany w bardzo rzadkich konfiguracjach.

W jądrze systemu Linux zidentyfikowano podatność związaną z błędną definicją GCC_GCC_PCIE_HOT_RST dla WCN7850, co prowadzi do awarii jądra na niektórych platformach. Problem został rozwiązany poprzez przeniesienie tej definicji.

W jądrze systemu Linux naprawiono podatność związaną z błędem dzielenia w funkcji nd_label_data_init() w module libnvdimm/labels. Problem występuje, gdy wadliwe urządzenie pamięci CXL zwraca nieprawidłowy rozmiar LSA w informacji o urządzeniu pamięci.