Katalog podatności CVE

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do zakleszczenia podczas operacji sigreturn w kontekście stosu cieni. Problem występuje, gdy jądro próbuje uzyskać dostęp do pamięci stosu cieni, co może prowadzić do sytuacji, w której dwa procesory próbują uzyskać blokady, co skutkuje deadlockiem.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do zakleszczenia w funkcji jbd2_journal_cancel_revoke(). Zmiana wprowadzone w commitcie f76d4c28a46a narusza porządek blokad, co może prowadzić do sytuacji ABBA, gdy rozmiar bloku systemu plików jest mniejszy niż rozmiar strony.

W jądrze systemu Linux zidentyfikowano podatność związana z nieprawidłowym czyszczeniem IRQ podczas niepowodzenia próby inicjalizacji urządzenia. W przypadku częściowego zakończenia funkcji adf_dev_up() i wystąpienia błędu, rejestratory IRQ nie są odłączane przed zwolnieniem wektorów MSI-X.

W jądrze systemu Linux rozwiązano podatność w KVM, która dotyczy używania NextRIP w vmcb02 po pierwszym uruchomieniu L2 VMRUN. Problem występuje, gdy NRIPS jest wyłączony, co prowadzi do nieprawidłowego ustawienia NextRIP.

W jądrze Linuxa naprawiono podatność w funkcji retry_aligned_read(), która mogła prowadzić do nieskończonej pętli i soft lockupu w przypadku napotkania nakładającego się paska.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do zakleszczenia podczas operacji sprawdzania macierzy RAID10, gdy równocześnie wykonywane są żądania NOWAIT. Problem wynika z błędnego zarządzania wartością nr_pending, co prowadzi do jej niedoboru i zablokowania wątku synchronizacji.

W jądrze Linuxa zidentyfikowano podatność w module ALSA, która może prowadzić do nieskończonej pętli w przypadku braku aktualizacji pll_rate. Problem występuje, gdy spdif_passthru_playback_setup() pomija atc_pll_init() dla częstotliwości 32000 Hz.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem referencji usb_dev podczas niepowodzenia w próbie inicjalizacji urządzenia ALSA: caiaq. Problem polega na tym, że funkcja create_card() nie zwalnia referencji, co prowadzi do wycieku struktury usb_device oraz jej alokacji.

W jądrze systemu Linux zidentyfikowano podatność związaną z brakiem wywołania brelse() w funkcji ext4_xattr_inode_dec_ref_all(). Wprowadzenie poprawki c8e008b60492 spowodowało wyciek liczby referencji, gdy block_csum jest fałszywy.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy nieprawidłowego zarządzania wątkami kthread w przypadku wystąpienia błędu po ich utworzeniu. Wątek ssif nie zostanie zatrzymany, co może prowadzić do niepożądanych skutków.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekami pamięci w funkcji weighted_interleave_auto_store(). Problemy te występują w przypadku, gdy użytkownik wprowadza wartości 'true' lub 'false', co prowadzi do niezwolnienia pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją hdlc_tx_frames(), która wywołuje usleep_range() w kontekście atomowym, co jest nielegalne. Problem został rozwiązany poprzez przeniesienie oczekiwania na dostępność miejsca w buforze poza kontekst blokady spinlock.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem liczby obserwacji w inotify, gdy funkcja fsnotify_add_inode_mark_locked() kończy się niepowodzeniem. W takim przypadku nie wywoływana jest funkcja dec_inotify_watches(), co prowadzi do wycieku liczby obserwacji i może spowodować osiągnięcie limitu max_user_watches.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy zarządzania pamięcią w kontekście pakietu BYE wysyłanego przez węzeł. Serwer nazw nie zwalnia pamięci węzła po przetworzeniu pakietu, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na ponowne wejście do funkcji rmqueue() z kontekstu NMI w systemach UP, co prowadzi do uszkodzenia listy wolnych stron. Problem ten występuje, gdy spin_trylock() zawsze zwraca sukces, nawet gdy blokada jest już zajęta.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na dereferencję wskaźnika NULL w ścieżce wyzwalania przerwań. Problem ten został rozwiązany poprzez dodanie walidacji, aby upewnić się, że MSI jest skonfigurowane przed dostępem do tablicy cdx_irqs.

W jądrze Linuxa zidentyfikowano podatność w KVM, która występuje podczas zagnieżdżonego #VMEXIT, gdy załadowanie CR3 L1 kończy się niepowodzeniem. W takim przypadku funkcja nested_svm_vmexit() zwraca kod błędu, który jest ignorowany przez większość wywołujących, co prowadzi do kontynuacji działania L1 w uszkodzonym stanie.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem odniesienia do device_node w funkcji mc_probe(). Oryginalny kod nie zwalniał odniesienia r5_core_node, co prowadziło do wycieku pamięci.

W jądrze systemu Linux zidentyfikowano podatność w algorytmie algif_aead, która dotyczy asynchronicznych żądań AEAD. Problem polega na tym, że żądania te korzystają z bufora IV na poziomie gniazda, co może prowadzić do niezgodności w obsłudze IV w wyniku późniejszej aktywności gniazda.

W jądrze systemu Linux zidentyfikowano podatność, która pozwalała na nieograniczone wykonywanie zapytań przez lokalnych klientów. Wprowadzono ograniczenie do 64 zapytań, aby zapobiec potencjalnym atakom typu flood.