Katalog podatności CVE

W jądrze Linuxa naprawiono podatność, która powodowała awarię w funkcji process_v2_sparse_read() dla katalogów szyfrowanych za pomocą fscrypt. Problem występował w protokole msgr2 Ceph w trybie zabezpieczonym.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym zarządzaniem licznikami odniesień w funkcji netpoll, co prowadziło do błędnego czyszczenia. Błąd ten został wprowadzony w commitcie efa95b01da18, który nieprawidłowo zignorował licznik odniesień i przedwcześnie ustawił dev->npinfo na NULL podczas czyszczenia netpoll.

W jądrze Linuxa zidentyfikowano podatność związaną z wyścigiem warunków w funkcji timer_shutdown_sync(). Może to prowadzić do wystąpienia ostrzeżenia WARN_ON w funkcji expire_timers().

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dostępem poza granice w sterowniku pegasus_notetaker. Funkcja pegasus_probe() alokuje bufor transferowy URB, wykorzystując wartość wMaxPacketSize z opisu punktu końcowego.

W jądrze Linuksa rozwiązano podatność dotyczącą systemu plików btrfs, która polegała na bezpośrednim zwalnianiu częściowo zainicjowanego fs_info w funkcji btrfs_check_leaked_roots(). Problem występował, gdy alokacja fs_info->super_copy lub fs_info->super_for_commit nie powiodła się w btrfs_get_tree_subvol().

W jądrze Linuxa naprawiono podatność związaną z odwróceniem blokady w funkcji vsock_assign_transport(). Problem ten mógł prowadzić do zakleszczenia w przypadku wywołania funkcji vsock_linger().

W jądrze Linuxa rozwiązano podatność związaną z operacjami na wirtualnej przestrzeni adresowej DAMON. Problem dotyczy wywołania funkcji pte_offset_map_lock() w kontekście przetwarzania tabeli stron, co mogło prowadzić do nieprawidłowego zachowania.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do nieskończonej pętli w funkcji __insert_extent_tree() w systemie plików f2fs. Problem występuje, gdy otrzymane dane dotyczące informacji o zakresie są nieprawidłowe, co skutkuje nieskończoną pętlą w drzewie rb.

W jądrze Linuxa zidentyfikowano podatność związana z używaniem zwolnionych zasobów podczas nieudanej inicjalizacji i wyjścia gadżetu cdnsp. Struktura gadżetu była zwalniana przed swoimi punktami końcowymi.

W jądrze Linuxa rozwiązano podatność, która pozwalała na traktowanie rekordów $Extend jako zwykłych plików. Zmiana wprowadzona w commit af153bb63a33 wymaga, aby każdy inode był jednym z typów S_IFDIR, S_IFLNK, S_IFREG, S_IFCHR, S_IFBLK, S_IFIFO lub S_IFSOCK, co skutkuje użyciem S_IFREG dla $Ext.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu pamięci w funkcji acpi_video_switch_brightness(). Problem występuje, gdy opóźniona praca switch_brightness_work uzyskuje dostęp do device->brightness i device->backlight, które zostały zwolnione przez acpi_video_dev_unregister_backlight() podczas usuwania urządzenia.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików Squashfs, która odrzuca negatywne rozmiary plików w funkcji squashfs_read_inode(). Zgłoszenie Syskaller wskazuje na ostrzeżenie 'WARNING in ovl_copy_up_file' w overlayfs, które jest spowodowane przez zwracanie pliku o negatywnym rozmiarze przez system plików Squashfs.

W jądrze Linuxa naprawiono podatność, która powodowała awarię podczas wysyłania ramek akcji w trybie samodzielnego punktu dostępu. Problem dotyczył sterownika brcmfmac, który zawsze używał P2P vif do przesyłania 'actframe' IOVAR do oprogramowania układowego.

W jądrze Linuxa naprawiono podatność związaną z dostępem do wskaźnika null w module usb gadget. Problem występuje w wyniku warunków wyścigu, gdy funkcje ffs_func_eps_enable() i ffs_data_reset() są uruchamiane jednocześnie.

W jądrze Linuxa zidentyfikowano podatność związaną z weryfikacją trybu inode podczas ładowania z dysku. Usunięto problem, który mógł prowadzić do załadowania nieprawidłowego trybu inode z uszkodzonego dysku.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Funkcja bcsp_recv() może być wywoływana, nawet gdy protokół BCSP nie został zarejestrowany, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana poprzez dodanie sprawdzenia rozmiaru wejścia w funkcji proc_write_simdisk. Złośliwy użytkownik mógł przekazać nieprawidłową wartość do memdup_user_nul(), co mogło prowadzić do awarii jądra.

W jądrze Linuxa rozwiązano podatność związaną z blokowaniem kolejki wejściowej podczas oczekiwania na MSC w module n_gsm. Problem występował podczas przetwarzania przychodzących ramek oraz otwierania kanału DLC.

W jądrze Linuxa zidentyfikowano podatność związaną z modułem hisilicon/qm, gdzie po nieudanej inicjalizacji qm->debug.acc_diff_reg, proces probe nie kończy się, a qm->debug.qm_diff_regs nie jest ustawiane na NULL po zwolnieniu pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości NULL dla kanałów DMA w strukturze pci_epf_test przed ich zwolnieniem. Pola dma_chan_tx i dma_chan_rx mogą być NULL nawet po inicjalizacji EPF.