Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą struktury xdp_frame, która zajmuje część dostępnej przestrzeni nagłówka XDP, ograniczając rozmiar metadanych. W funkcji bpf_test_run nie uwzględniono tego ograniczenia.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która polegała na ignorowaniu błędu -EBUSY podczas sprawdzania zagnieżdżonych zdarzeń z vcpu_block(). Ignorowanie tego błędu po wyjściu ze stanu blokady, gdy L2 jest aktywne, zapobiega generowaniu fałszywego wyjścia do przestrzeni użytkownika.

W jądrze systemu Linux rozwiązano podatność, która dotyczy funkcji ->d_compare(). Funkcja ta nie powinna blokować, dlatego zaleca się nieużywanie __getname() w tym kontekście.

W jądrze Linuksa rozwiązano podatność związaną z uacce, która obsługuje funkcję izolacji urządzeń. Poprawiono warunek sprawdzający w sysfs, co umożliwia tworzenie plików sysfs, jeśli sterownik implementuje funkcje zwrotne isolate_err_threshold_read i isolate_err_threshold_write.

W jądrze Linuxa rozwiązano podatność związaną z walidacją rozmiarów kolejek użytkowników w sterowniku amdgpu. Wprowadzono sprawdzenie, aby rozmiary kolejek spełniały wymagania sprzętowe, takie jak bycie potęgą liczby dwa oraz minimalny rozmiar równy AMDGPU_GPU_PAGE_SIZE.

W jądrze Linuxa naprawiono podatność związaną z funkcją dma_unmap_sg(). Funkcje te powinny być wywoływane z tymi samymi nents, co funkcja dma_map_sg(), a nie z wartością zwróconą przez funkcję mapującą.

W jądrze Linuksa zidentyfikowano podatność związaną z obsługą cdev w ścieżce czyszczenia. Problem występuje, gdy cdev_device_add kończy się niepowodzeniem, co prowadzi do zwolnienia pamięci cdev, a następnie do błędu zawieszenia przy wywołaniu cdev_device_del.

GNU Binutils w wersjach do 2.46 zawiera podatność typu double free, która występuje podczas przetwarzania przygotowanego pliku ELF z nieprawidłowymi danymi relokacyjnymi. W trakcie obsługi relokacji GOT, funkcja dump_relocations może zakończyć działanie przedwczesnie, nie inicjalizując tablicy all_relocations.

W jądrze Linuxa rozwiązano podatność dotyczącą mechanizmu IOMMU, która polegała na pomijaniu czyszczenia dev-iotlb dla niedostępnych urządzeń PCIe bez trybu skalowalnego. Problemy występowały, gdy urządzenia PCIe z włączonym ATS były przekazywane do przestrzeni użytkownika, co mogło prowadzić do zablokowania hosta przy utracie połączenia.

W jądrze Linuxa rozwiązano podatność związaną z dereferencją wskaźnika null w module drm/amd/pm. Problem ten występuje podczas inicjalizacji RAS, gdy SMU jest wyłączone.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy walidacji MTU w kontekście rozmiaru ramki przy bindowaniu w AF_XDP. Obecnie konfiguracje puli zero-copy są akceptowane bez weryfikacji, czy MTU urządzenia mieści się w dostępnym rozmiarze ramki.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą długich kluczy HMAC w module CAAM. Problem polegał na niewłaściwym zaokrąglaniu pamięci przy kopiowaniu kluczy dłuższych niż rozmiar bloku, co mogło prowadzić do uszkodzenia pamięci.

W jądrze Linuksa rozwiązano podatność związaną z funkcją bnxt_hwrm_func_backing_store_qcaps_v2(), która przechowuje typ odpowiedzi z firmware'u w kontekście, a następnie używa tej wartości do indeksowania stałych tablic metadanych. Może to prowadzić do nieprawidłowego dostępu do pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z walidacją rozmiaru enc_size klucza długoterminowego (LTK) podczas jego ładowania. Problem ten może prowadzić do nieprawidłowego rozmiaru operacji na stosie, co może wpłynąć na bezpieczeństwo komunikacji Bluetooth.

W jądrze Linuxa zidentyfikowano podatność związaną z protokołem Bluetooth, dotyczącą funkcji mesh_send(). Funkcja ta nie weryfikuje, czy długość przesyłanych danych w tablicy adv_data[] odpowiada rzeczywistej długości komendy.

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą urządzeń LAG w module net/mlx5. Funkcja __mlx5_lag_dev_add_mdev() może zwrócić 0 (sukces) nawet w przypadku wystąpienia błędu, co prowadzi do kontynuacji procesu inicjalizacji.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym wyrejestrowywaniem zegarów o stałej częstotliwości w module macb. Dodatkowe zasoby przydzielone przez clk_register_fixed_rate() muszą być zwolnione za pomocą clk_unregister_fixed_rate(), w przeciwnym razie zostaną utracone.

W jądrze Linuxa rozwiązano podatność związaną z błędem odniesienia do null podczas testowania fluster w chipach media. Problem występuje, gdy tworzone lub usuwane są wiele instancji, co prowadzi do wielu przerwań i usunięcia struktur dla dekodera.

W jądrze Linuxa rozwiązano podatność związaną z porządkiem czyszczenia urządzeń w module chips-media dla wave5. Przeniesiono wyrejestrowanie urządzenia wideo na początek funkcji usuwania, aby zapewnić zatrzymanie wszystkich operacji wideo przed zakończeniem wątku roboczego.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji __tegra_channel_try_format(). Obiekt stanu przydzielony przez __v4l2_subdev_state_alloc() musi być zwolniony za pomocą __v4l2_subdev_state_free() po zakończeniu jego użycia.