Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji ngbe_probe(). Problem występuje, gdy pamięć jest alokowana dla wx->rss_key, ale nie jest zwalniana w przypadku błędów po wywołaniu ngbe_sw_init().

W jądrze Linuxa naprawiono podatność związaną z ostrzeżeniami cancel_sync na niezainicjowanych strukturach work_struct. Ostrzeżenie zostało zgłoszone przez użytkownika Betty.

W jądrze Linuxa zidentyfikowano podatność związaną z błędem w logice parsowania ciągów, co może prowadzić do przepełnienia buforów hid lub uid. Problem dotyczy porównania długości ACPIID_LEN z całkowitą długością ciągu, co nie uwzględnia wszystkich przypadków.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zadań CL/CSD, która mogła prowadzić do pominięcia resetu sprzętu w przypadku, gdy GPU wykonało postęp od ostatniego timeoutu. Zamiast resetować sprzęt, system pozwala na kontynuację działania zadań.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji parse_lease_state(). Poprzednia poprawka, która dodała sprawdzenie granic dla kontekstu dzierżawy, wprowadziła wyciek pamięci, gdy sprawdzenie granic nie powiodło się.

W jądrze Linuxa rozwiązano podatność dotyczącą modułu hwmon (asus-ec-sensors), która polegała na braku sprawdzenia indeksu czujnika w funkcji read_string(). Problem ten mógł prowadzić do nieprawidłowego dostępu do pamięci, gdy żądany czujnik nie został znaleziony.

W jądrze Linuxa rozwiązano podatność związaną z algorytmem null, która polegała na używaniu mutexów zamiast spin locków. Problem ten mógł wystąpić w kontekście softirq, co prowadziło do potencjalnych błędów w zarządzaniu pamięcią.

W jądrze Linuxa rozwiązano podatność, która dotyczy sterowników platformy stmmac. Problem polegał na tym, że wartość ptp_rate mogła być ustawiona na 0 przed skonfigurowaniem znaczników czasowych.

W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą opt3001, która prowadziła do zakleszczenia z powodu równoczesnego dostępu do flagi. Funkcja IRQ wątków odczytywała flagę dwukrotnie, co mogło prowadzić do problemów z blokowaniem i odblokowywaniem mutexa.

W jądrze Linuxa rozwiązano podatność związaną z funkcją set_page_dirty_lock(). Umieszczanie wielu buforów informacji o ochronie w tej samej stronie może prowadzić do błędów systemowych, ponieważ funkcja ta nie może być wywoływana z kontekstu przerwania.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem tablicy w funkcji st_setup(). Zmieniono rozmiar tablicy, aby odpowiadał rozmiarowi parametrów zamiast wartości stałej.

W jądrze Linuxa rozwiązano podatność związaną z debugfs hang_hws, która może prowadzić do awarii jądra z powodu dostępu do wskaźnika NULL. Problem występuje, gdy dqm->packet_mgr nie jest skonfigurowany dla ścieżki MES.

W jądrze Linuxa rozwiązano podatność, która powodowała panikę jądra podczas rebootu dla niektórych paneli. Problem ten wystąpił po wprowadzeniu zmiany w commit 56de5e305d4b.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji ac_ioctl pomijana jest walidacja wskaźnika IndexCard oraz sprawdzenie poprawności wskaźnika RamIO, gdy cmd wynosi 6.

W jądrze Linuxa rozwiązano podatność związaną z pamięcią, dotyczącą komponentu qrtr. Problem polegał na wycieku pamięci spowodowanym przez nieprawidłowe zarządzanie węzłami w drzewie radix.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do uszkodzenia listy oraz użycia po zwolnieniu (UAF) w obsłudze zakończenia poleceń. Wprowadzono funkcję mgmt_pending_valid(), która waliduje oczekujące polecenie i jednocześnie je odłącza.

W jądrze Linuxa rozwiązano podatność dotyczącą pds_core, która mogła prowadzić do przepełnienia lub zablokowania adminq. Mechanizm adminq_lock zapobiega jednoczesnemu dodawaniu więcej niż jednego polecenia do kolejki adminq.

W jądrze Linuxa naprawiono podatność związaną z błędem w funkcji smb_direct_prepare_negotiation(). Problem dotyczy rzutowania wartości unsigned __u32 na signed int, co może prowadzić do nieprawidłowych obliczeń.

W jądrze Linuxa rozwiązano podatność, która występowała podczas zwalniania stron cieni KASAN w trakcie czyszczenia vmalloc, gdy włączona była opcja CONFIG_PAGE_OWNER. Proces ten powodował kosztowne rozwijanie stosu, które wymagało blokad odczytu RCU.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która występowała, gdy funkcja hci_cmd_sync_queue_once() zwracała błąd. W takim przypadku nie była wywoływana funkcja zwrotna do niszczenia, co prowadziło do wycieków pamięci.