Katalog podatności CVE

W jądrze Linuxa naprawiono podatność związaną z obsługą usbmisc w chipidea. Problem polegał na braku sprawdzenia, czy wskaźnik data->usbmisc_data jest NULL przed jego dereferencją.

W jądrze Linuksa rozwiązano podatność dotyczącą Bluetooth w funkcji btrtl_initialize(). Funkcja ta sprawdza, czy rtl_load_file() zgłosił błąd lub załadował plik o zerowej długości, co może prowadzić do potencjalnego dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym użyciem atrybutu __counted_by(len) w kodzie vsc-tp.c. Błąd ten może prowadzić do sytuacji, w której fortify-panic zostaje wywołany przez nieprawidłowe obliczenia rozmiaru bufora.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji chameleon_parse_gdd(). Problem występuje, gdy mcb_device_register() kończy się niepowodzeniem, co prowadzi do ponownego zwolnienia zmiennej 'mdev'.

W jądrze Linuxa zidentyfikowano podatność związaną z protokołem DSA, która została naprawiona. Problem występował podczas niepowodzenia w próbie, gdy ustawienie complete = true w dsa_tree_setup() wskazywało, że jesteśmy ostatnim przełącznikiem w drzewie, który pomyślnie przeszedł próbę.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na ustawienie dowolnej wartości prędkości. Jeśli wartość ta przekracza UINT_MAX/8, może dojść do dzielenia przez zero.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Dotyczy ona modułu i2c-cros-ec-tunnel, gdzie brak obecności urządzenia nadrzędnego EC prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na ustawienie dowolnej wartości prędkości. Jeśli wartość ta przekroczy UINT_MAX/8, może dojść do dzielenia przez zero.

W jądrze systemu Linux naprawiono podatność związaną z funkcją __kernel_write_iter, która generowała ostrzeżenia podczas operacji zapisu. Problem dotyczył nieprawidłowego działania tej funkcji w kontekście ksmbd.

W jądrze Linuxa rozwiązano podatność związaną z brakiem ochrony SRCU podczas odczytu rejestrów PDPTR w funkcji __get_sregs2(). Odczyt tych rejestrów może prowadzić do nieautoryzowanego dostępu do pamięci gościa.

W jądrze Linuxa naprawiono podatność związaną z obsługą odzyskiwania i ponownego wydawania w funkcji ublk_abort_queue(). W przypadku odzyskiwania ponowne wydanie nie zyskuje referencji do żądania, co może prowadzić do problemów z zarządzaniem pamięcią.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w funkcji ath12k_pci_remove(). Problem został zgłoszony przez kmemleak, wskazując na niezreferowany obiekt.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików f2fs, która mogła prowadzić do dostępu poza granice tablicy w funkcji f2fs_truncate_inode_blocks(). Zgłoszenie UBSAN wskazuje na problem z indeksem poza zakresem.

W jądrze Linuxa rozwiązano podatność związaną z typem vmd_dev::cfg_lock, który został zmieniony na raw_spinlock_t. Problem dotyczył dostępu do przestrzeni konfiguracyjnej PCI za pomocą funkcji pci_ops::read i pci_ops::write, które mogły być wywoływane przy wyłączonych przerwaniach.

W jądrze Linuxa rozwiązano podatność, która prowadziła do zakleszczenia w funkcji hibernate_compressor_param_set(). Problem ten został zgłoszony przez syzbot i dotyczy konfliktu operacji zapisu do '/sys/module/hibernate/parameters/compressor' z rejestracją.

W jądrze systemu Linux zidentyfikowano podatność związaną z potencjalnym dereferencjonowaniem wskaźnika NULL w module ene-kb3930. Problem ten został rozwiązany poprzez dodanie brakującego sprawdzenia w funkcji kb3930_probe().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w ścieżce błędu w module radio-keene. Problem występował w funkcji usb_keene_probe(), gdzie po niepowodzeniu rejestracji urządzenia mogło dojść do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność związaną z TPM, która może prowadzić do nieprawidłowego uruchomienia chipu TPM podczas jego zawieszenia. Sprawdzenie flagi TPM_CHIP_FLAG_SUSPENDED po wywołaniu tpm_find_get_ops() może skutkować niezamierzonym wywołaniem tpm_chip_start().

W jądrze systemu Linux zidentyfikowano podatność związaną z używaniem wskaźników do zwolnionych obiektów (UAF) podczas iteracji po liście all_mddevs w funkcjach md_notify_reboot() i md_exit(). Problem ten występuje, gdy używana jest funkcja list_for_each_entry_safe, co może prowadzić do wyścigu z usuwaniem następnego mddev.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji l3mdev_l3_rcv. Problem występuje podczas usuwania interfejsu ipvlan w trybie l3s, co może prowadzić do awarii systemu.