Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność związana z brakiem aktualizacji pola last_unlink_trans podczas usuwania katalogu. Może to prowadzić do nieprawidłowego działania funkcji fsync, gdy katalog jest usuwany, a następnie synchronizowany przez otwarty deskryptor pliku.

W jądrze systemu Linux zidentyfikowano podatność w funkcji btrfs_ioctl_space_info(), która może prowadzić do wycieku informacji. Problem polega na wyścigu TOCTOU między dwoma przejściami przez listy typów RAID grup blokowych, co skutkuje kopiowaniem nieinicjalizowanych bajtów do przestrzeni użytkownika.

W jądrze Linuxa zidentyfikowano podatność związaną z retransmisją ADD_ADDR w protokole MPTCP, gdzie referencja gniazda (sk) nie była prawidłowo zwalniana. Problem ten został rozwiązany poprzez zapewnienie, że referencja jest zawsze zmniejszana na końcu operacji.

W jądrze systemu Linux zidentyfikowano podatność w funkcji loongson_gpu_fixup_dma_hang(), która może prowadzić do nieprawidłowego dostępu do pamięci. Problem występuje, gdy platforma zainstaluje dyskretną kartę graficzną, co skutkuje dostępem do losowego adresu pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z zarządzaniem mapowaniami priorytetów egress QoS w protokole 8021q. Problem polega na tym, że usunięte mapowania priorytetów są przechowywane jako 'tombstones', co prowadzi do wycieku pamięci podczas cykli ustawiania i czyszczenia priorytetów.

W jądrze systemu Linux zidentyfikowano podatność w sterowniku usblp, która prowadzi do wycieku pamięci w sterowaniu urządzeniami IEEE 1284. Problem polega na tym, że nieprawidłowy transfer danych z uszkodzonej drukarki może pozostawić w pamięci nieużywane dane, które są następnie ujawniane.

W jądrze Linuxa zidentyfikowano podatność w kontrolerze QSPI, który automatycznie zarządza wyborem chip select. Problem występuje, gdy dwa urządzenia są podłączone do kontrolera, co może prowadzić do nieprawidłowego działania, gdy jedno z urządzeń korzysta z GPIO do wyboru chip select.

W jądrze systemu Linux naprawiono podatność w inicjalizacji vCPU w KVM dla architektury arm64. Problemy związane z wyciekiem wskaźników oraz kolejnością publikacji vCPU zostały rozwiązane poprzez wprowadzenie odpowiednich zabezpieczeń w kodzie.

W jądrze Linuxa zidentyfikowano podatność w funkcji convert_chmap_v3(), która może prowadzić do potencjalnej nieskończonej pętli z powodu braku walidacji długości opisu. Dodano odpowiednią kontrolę rozmiaru, aby zapobiec tej sytuacji.

W jądrze Linuxa naprawiono podatność związaną z funkcją mana_ib_create_qp_rss(), która mogła prowadzić do wycieku w mana_ib_cfg_vport_steering().

W jądrze Linuxa zidentyfikowano podatność, która dotyczy komponentu ASoC: qcom: q6apm-lpass-dai. Problem polega na możliwości wielokrotnego otwierania grafów dla ścieżki odtwarzania, co prowadzi do wycieków pamięci.

W jądrze Linuxa naprawiono podatność związaną z nielegalnym dostępem do rejestru WX_CFG_PORT_ST przez VF. Próba odczytu tego rejestru podczas inicjalizacji VF prowadzi do zawieszenia systemu.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w kodzie XIVE dla architektury PowerPC. Problem występuje podczas alokacji wektorów MSI-X dla urządzenia NVMe, gdzie struktura xive_irq_data nie jest poprawnie zwalniana.

W jądrze systemu Linux zidentyfikowano podatność w kliencie SMB, polegającą na nieprawidłowym inicjowaniu bufora deskryptora zabezpieczeń. Zmiana w strukturze danych spowodowała, że pole zarezerwowane pozostawało niezainicjowane, co prowadziło do błędów przy próbie użycia chmod.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem inicjalizacji mutexa w rejestracji Thunderbolt. Niewłaściwe zarządzanie mutexem prowadzi do dereferencji NULL, co może skutkować awarią systemu.

W jądrze Linuxa zidentyfikowano podatność w funkcji rtnl_fill_vfinfo, która może prowadzić do wycieku informacji ze stosu. Struktura ifla_vf_broadcast nie była inicjalizowana przed użyciem, co skutkowało ujawnieniem do 26 bajtów nieprzydzielonej pamięci ze stosu jądra.

W jądrze systemu Linux zidentyfikowano podatność w KVM, dotyczącą sprawdzania nEPT/nNPT w powolnych wywołaniach hipernadzorcy. Błąd polega na niewłaściwym sprawdzaniu trybu gościa, co może prowadzić do nieprawidłowego działania funkcji związanych z tłumaczeniem adresów.

W jądrze systemu Linux zidentyfikowano podatność związaną z błędnym sprawdzaniem rozmiaru danych odpowiedzi bufora wiadomości zdarzeń w interfejsie IPMI. Problem polega na tym, że sprawdzenie rozmiaru danych odbywa się z opóźnieniem, co może prowadzić do nieprawidłowego przetwarzania pustych wiadomości zwracanych przez niektóre BMC.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy błędnego odwołania do wskaźnika uctx w funkcji ocrdma_copy_pd_uresp() w przypadku wystąpienia błędów, co prowadzi do awarii systemu.

W jądrze systemu Linux naprawiono podatność związaną z funkcją mana_destroy_wq_obj() w kontekście zarządzania obiektami kolejki. Problemy te dotyczą błędów w przepływie obsługi błędów związanych z tabelą WQ.