Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem między funkcjami wdm_open a wdm_wwan_port_stop. Problem polega na niewłaściwym czyszczeniu stanu WDM_WWAN_IN_USE, co może prowadzić do otwarcia urządzenia charakteryzującego się uszkodzonymi URB.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona możliwego dereferencji wskaźnika NULL w funkcji ufshcd_add_command_trace(), co może prowadzić do awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem dentry w systemie plików qibfs, spowodowaną niepowodzeniem w alokacji inode. Problem ten istniał od momentu początkowego scalania.

W jądrze Linuxa rozwiązano podatność dotyczącą API qdisc, która występowała podczas tworzenia lub modyfikacji qdisc z określonym rodzicem. Problem polegał na tym, że API nie przerywało operacji, gdy rodzic nie istniał.

W jądrze Linuxa zidentyfikowano podatność związana z dereferencją wskaźnika NULL w funkcji vcc_sendmsg(). Brak implementacji metody wysyłania w atmarpd_dev_ops może prowadzić do awarii systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją brcmf_usb_dl_writeimage(), która nie sprawdza wartości zwracanej przez funkcję brcmf_usb_dl_cmd(). Może to prowadzić do nieprawidłowego zarządzania stanem i danymi.

W jądrze Linuxa naprawiono podatność związaną z netlink, dotyczącą przepełnienia zmiennej sk->sk_rmem_alloc. Problem ten występował w kodzie, gdzie sprawdzano, czy wartość sk->sk_rmem_alloc przekracza sk->sk_rcvbuf.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do zablokowania systemu w funkcji st_lsm6dsx_read_fifo. Problem występował, gdy długość wzorca była równa zero, a FIFO urządzenia nie było puste.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji htb_lookup_leaf, gdy napotykała pusty rbtree. W takim przypadku mogło dojść do wywołania błędu BUG_ON.

W jądrze Linuxa naprawiono podatność związaną z deadlockiem w sterowniku UCSI dla złącza DisplayPort. Wprowadzono funkcje ucsi_con_mutex_lock i ucsi_con_mutex_unlock, które zapewniają, że mutex złącza jest blokowany tylko w odpowiednich warunkach.

W jądrze Linuxa naprawiono podatność związaną z logiką czyszczenia w emulacji wywołań hypercall schedop poll w KVM dla architektury x86/xen. Problem występował podczas, gdy maszyna wirtualna monitorowała hosta dla więcej niż jednego kanału zdarzeń.

W jądrze Linuxa naprawiono podatność związaną z nieinicjalizowaną wartością argumentu saddr w funkcji do_output_route4. Zgłoszenie syzbot wskazuje na problem z nieinicjalizowaną wartością dla tego argumentu.

W jądrze Linuxa zidentyfikowano podatność związaną z mechanizmem raid10, która prowadzi do wycieku pamięci. Problem występuje, gdy funkcje raid10_read_request lub raid10_write_request rejestrują nowe żądanie z ustawioną flagą REQ_NOWAIT, co skutkuje brakiem zwolnienia pamięci z puli.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika null w funkcji l2cap_sock_resume_cb(). Problem ten został zgłoszony przez syzbot.

W jądrze Linuxa naprawiono podatność związaną z funkcją bpf_arch_text_poke(), która mogła nieprawidłowo obsługiwać sytuację, gdy nowy adres był równy NULL. Poprzednia poprawka usunęła istotny fragment kodu, co mogło prowadzić do problemów z wskaźnikami.

W jądrze Linuxa zidentyfikowano podatność związaną z kierowcą EEH, która dotyczy bezpieczeństwa hotplug urządzeń PCIe. Występowały wielokrotne warunki wyścigu między kierowcą hotplug a kierowcą EEH, co prowadziło do różnych błędów jądra.

W jądrze Linuxa rozwiązano podatność związaną z operacją ->change() w net_sched. Podczas zmniejszania limitu qdisc, jedynie główna kolejka skb była przycinana, co mogło prowadzić do pozostawienia pakietów w liście gso_skb.

W jądrze Linuxa naprawiono podatność, która powodowała awarię benet przy tworzeniu wirtualnych funkcji SRIOV. Problem objawiał się błędem jądra w pliku mm/vmalloc.c.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w efivarfs. Problem występował podczas przetwarzania opcji montowania, gdzie efivarfs alokował efivarfs_fs_info w wczesnym etapie inicjalizacji fs_context.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy potencjalnego dereferencji wskaźnika NULL w funkcji zd_mac_tx_to_dev(). Problem ten został rozwiązany w aktualizacji.