Katalog podatności CVE

W jądrze Linuksa rozwiązano podatność w libceph, która mogła prowadzić do potencjalnych odczytów poza zakresem w funkcji process_message_header(). Problem występuje, gdy złośliwie uszkodzony ramka wiadomości powoduje, że długość segmentu kontrolnego jest mniejsza niż rozmiar nagłówka wiadomości.

W jądrze Linuxa zidentyfikowano podatność w funkcji amdgpu_userq_wait_ioctl, która nie sprawdza górnej granicy wartości wejściowych. Duże wartości wejściowe mogą prowadzić do błędu OOM (Out of Memory) i mogą być wykorzystane w ataku.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy modułu rtl8723bs. Problem polega na tym, że kod sprawdza warunek 'i + 5 < in_len' dopiero na końcu instrukcji if, co może prowadzić do odczytu poza granicami tablicy.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy logowania kluczy w procesie generowania kluczy podpisu i szyfrowania SMB3, gdy włączone jest logowanie KSMBD_DEBUG_AUTH.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w procesie usuwania HDMI. Problem występował w funkcji oaktrail_hdmi_i2c_exit, gdzie dane sterownika były dereferencjonowane po ich ustawieniu na NULL.

W jądrze Linuxa rozwiązano podatność związaną z obsługą interfejsu MACB, która wpływa na czas odzyskiwania systemu plików NFS po wstrzymaniu. Problem dotyczy płytki AMD ZynqMp, gdzie czas odzyskiwania może być wydłużony.

W jądrze Linuxa naprawiono podatność związaną z błędem synchronizacji w sterowniku USB dummy-hcd. Testy Syzbot mogły wywołać wyjątek adresowania i awarię w rutynie usb_gadget_udc_reset().

W jądrze Linuksa rozwiązano podatność dotyczącą interfejsu peak_usb, która polegała na problemie z przesunięciem poza granice. Wykorzystano 64-bitową stałą w sytuacji, gdy liczba bitów używanych do przesunięcia wynosiła 32, co dotyczy interfejsów PC CAN FD obsługiwanych przez ten sterownik.

W jądrze Linuxa rozwiązano podatność dotyczącą niewłaściwego oznaczania rejestrów żywych dla skoków pośrednich w instrukcji `gotox rX`. Rejestr rX powinien być oznaczony jako używany w funkcji compute_insn_live_regs().

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na wywoływaniu błędu (BUG) w przypadku nieoczekiwanego typu opóźnionej referencji w funkcji run_one_delayed_ref(). Zamiast tego, możliwe jest zwrócenie błędu i zapisanie komunikatu o błędzie.

W jądrze Linuxa rozwiązano podatność związaną z używaniem niewłaściwego typu destruktora w funkcjach kfunc w kontekście BPF. Problem występował przy włączonym CONFIG_CFI, co skutkowało błędami w wywołaniach funkcji pośrednich.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją mctp_flow_prepare_output(), która nie utrzymuje blokady key->lock podczas sprawdzania key->dev i potencjalnego wywołania mctp_dev_set_key().

W jądrze Linuxa naprawiono podatność związaną z wyciekiem wpisów w ścieżce błędu werdyktu mostu w module netfilter. Funkcja nfqnl_recv_verdict() wywołuje find_dequeue_entry(), aby usunąć wpis z struktur danych kolejki, przejmując jego własność.

W jądrze Linuxa zidentyfikowano podatność związaną z interfejsem dynamic_events na tracefs, która nie sprawdzała statusu lockdown. Wprowadzono poprawkę, aby dodać brakującą kontrolę lockdown dla dynevent.

W jądrze Linuksa zidentyfikowano podatność związaną z wyciekiem pamięci w ścieżce błędu w funkcji samsung_dsim_host_attach(). Problem występuje, gdy wywołanie drm_bridge_add() nie jest odpowiednio obsługiwane w przypadku błędów w późniejszych operacjach.

W jądrze Linuxa zidentyfikowano podatność związana z przepełnieniem bufora stosu w funkcji q54sj108a2_debugfs_read. Problem wynika z niepoprawnych argumentów przekazywanych do funkcji bin2hex().

W jądrze Linuxa naprawiono podatność związaną z potencjalnym przepełnieniem długości scatterlisty dla obiektów GEM shmem o rozmiarze 4 GB lub większym. Problem dotyczy atrybutu długości scatterlisty, który może być niepoprawnie ustawiony przy alokacji stron z folio.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL dla kanałów DMA w strukturze pci_epf_test przed ich zwolnieniem. Pola dma_chan_tx i dma_chan_rx mogą być NULL nawet po inicjalizacji EPF.

W jądrze Linuxa naprawiono podatność związaną z rejestracją urządzeń strefy termicznej. Problem występował, gdy funkcja thermal_zone_device_register_with_trips() nie powiodła się po rejestracji urządzenia, co wymagało oczekiwania na zakończenie usunięcia.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy nieprawidłowego zarządzania referencjami w kontekście otwierania linii tty oraz zwalniania zasobów, co prowadzi do błędu KASAN związanym z używaniem po zwolnieniu pamięci.