Katalog podatności CVE

W jądrze Linuxa zidentyfikowano i naprawiono podatność na dereferencję wskaźnika null w funkcji czyszczącej sterownika wyświetlacza AMD (moduł DC). Problem występuje w kontekście kontroli wyświetlania.

W jądrze Linuksa zidentyfikowano podatność związaną z warunkiem wyścigu TOCTOU w funkcji rain_interrupt(). Sprawdzenie pełności bufora na rain->buf_len jest wykonywane przed zablokowaniem rain->buf_lock, co może prowadzić do nieprzewidzianych zachowań.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją __get_user(), która nieprawidłowo obsługuje przerwania dostępu do odczytu użytkownika. Przerwania te są wyzwalane tylko na poziomach uprawnień 2 i 3, podczas gdy jądro działa na poziomie 0.

W jądrze Linuxa naprawiono podatność związaną z funkcją nfs_fh_to_dentry(), która nie sprawdzała minimalnej długości uchwytu pliku przed dostępem do osadzonego uchwytu. To mogło prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona systemu plików JFS, gdzie podczas usuwania plików z numerem twardego linku równym 0, strony inode nie są odpowiednio obcinane.

W jądrze Linuxa naprawiono podatność związaną z rcu_read_unlock(), która mogła prowadzić do zablokowania systemu w przypadku wystąpienia pracy IRQ. Problem występował podczas rcu_read_unlock_special() w trakcie irq_exit(), co mogło prowadzić do zakleszczenia, gdy wydano IPI.

W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu RCU, która mogła prowadzić do wyścigu danych w kontekście funkcji defer_qs_iw_pending. Problem występował w jądrze skonfigurowanym z opcją CONFIG_IRQ_WORK=y, gdy rcu_read_unlock() było wywoływane w regionie kodu z wyłączonymi przerwaniami.

W jądrze Linuxa rozwiązano podatność związaną z gfs2, która dotyczy ustawienia .migrate_folio w gfs2_{rgrp,meta}_aops. Poprawka eliminuje ostrzeżenie dodane w commitcie 7ee3647243e5, które występowało w różnych testach xfstests.

W jądrze Linuxa zidentyfikowano podatność, która pozwalała na odczyt danych poza rozmiarem bufora podczas analizy towarzyszącego punktu końcowego USB. Funkcja usb_parse_ss_endpoint_companion() nieprawidłowo sprawdzała typ deskryptora przed długością.

W jądrze Linuxa rozwiązano podatność związaną z ACPI, która powodowała wysyłanie sygnału SIGBUS do bieżącego zadania w przypadku, gdy nie udało się odzyskać z synchronizowanego błędu pamięci. Problem ten występował, gdy proces w przestrzeni użytkownika wywoływał błąd 2-bitowy, który nie został skorygowany.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików OCFS2, która mogła prowadzić do nieprawidłowego zwolnienia inode dziennika po jego zamknięciu. Problem występował, gdy osb->journal nie był ustawiony na NULL po wykonaniu operacji zamknięcia dziennika.

W jądrze Linuxa rozwiązano podatność związaną z sterownikiem bytcr_rt5640, która występowała przy nieprawidłowej wartości przekazywanej przez opcję quirk. Wcześniej sterownik jedynie wyświetlał komunikat o błędzie, nie podejmując dalszych działań, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp do pamięci poza przydzielonym obszarem.

W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.

W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.

W jądrze Linuxa rozwiązano podatność związaną z funkcją platform_get_resource(). Funkcja ta zwraca NULL w przypadku niepowodzenia, co może prowadzić do dereferencji wskaźnika NULL, jeśli nie zostanie to odpowiednio sprawdzone.

W jądrze Linuksa rozwiązano podatność związaną z uinput, polegającą na braku zerowej inicjalizacji uinput_ff_upload_compat, co mogło prowadzić do wycieku informacji. Struktura ff_effect_compat jest osadzona dwukrotnie w uinput_ff_upload_compat, co powoduje występowanie wewnętrznego wypełnienia.

W jądrze Linuxa rozwiązano podatność związaną z funkcją max_vclocks_store, która generowała ostrzeżenie, gdy argument max był zbyt duży dla funkcji kcalloc. Wprowadzono dodatkowe zabezpieczenie, aby chronić przed wartościami przekraczającymi dopuszczalne limity.

W jądrze systemu Linux zidentyfikowano podatność związaną z driverem TRBE, która występuje w przypadku niepowodzenia alokacji bufora. W takim przypadku driver zwraca kod błędu '-ENOMEM', podczas gdy wywołujący funkcję etm_setup_aux() sprawdza jedynie wskaźnik NULL.

W jądrze Linuxa naprawiono podatność związaną z operacją przesunięcia w lewo, która mogła prowadzić do przepełnienia. Należy rzutować typ folio->index z pgoff_t na loff_t, aby uniknąć tego problemu.

W jądrze Linuxa zidentyfikowano podatność w funkcji comedi_buf_munge(), która może prowadzić do błędu dzielenia przez zero. Problem występuje, gdy operacja modulo jest wykonywana bez wcześniejszego sprawdzenia, czy długość listy kanałów jest równa zero.