Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem cyklem życia obiektów w funkcji update_qos_request(). Wywołanie cpufreq_cpu_put() odbywa się zbyt wcześnie, co może prowadzić do problemów z aktualizacją żądań QoS.

W jądrze Linuxa rozwiązano podatność związaną z obsługą żądań discard w RAID 10. Funkcja raid10_handle_discard powinna czekać na barierę przed zwróceniem żądania discard z flagą REQ_NOWAIT.

W jądrze Linuxa zidentyfikowano podatność związaną z przepełnieniem podczas dzielenia w mechanizmie śledzenia brudnych stron. W przypadku, gdy pgshift wynosi 63, następuje przepełnienie, co prowadzi do dzielenia przez zero.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem pamięci w funkcji smb3_fs_context_parse_param. Problem występuje, gdy użytkownik wywołuje fsconfig dwukrotnie, a funkcja free() zwalnia pamięć tylko dla drugiego wywołania, nie dla pierwszego.

W jądrze Linuxa rozwiązano podatność związaną z blokowaniem kolejki wejściowej podczas oczekiwania na MSC w module n_gsm. Problem występował podczas przetwarzania przychodzących ramek oraz otwierania kanału DLC.

W jądrze Linuxa zidentyfikowano podatność związaną z modułem hisilicon/qm, gdzie po nieudanej inicjalizacji qm->debug.acc_diff_reg, proces probe nie kończy się, a qm->debug.qm_diff_regs nie jest ustawiane na NULL po zwolnieniu pamięci.

W jądrze Linuxa zidentyfikowano podatność, która mogła prowadzić do dereferencji wskaźnika NULL w funkcji afs_put_server. Problem polegał na tym, że dostęp do server->debug_id był realizowany przed sprawdzeniem, czy wskaźnik jest NULL.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym dereferencjonowaniem wskaźnika błędu w funkcji probe() w module PM/devfreq dla mtk-cci. Wskaźnik drv->sram_reg mógł być ustawiony na ERR_PTR(-EPROBE_DEFER), co prowadziło do dereferencjonowania wskaźnika błędu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją mprotect(), która powodowała soft lockup przy próbie ochrony dużego obszaru pamięci hugetlb (~300GB). Problem ten objawiał się komunikatem o błędzie watchdog: BUG: soft lockup - C.

W jądrze Linuxa zidentyfikowano podatność związana z dereferencją wskaźnika NULL w funkcji __dm_suspend(). Problem występuje w wyniku warunków wyścigu między zawieszeniem urządzenia dm a ładowaniem tabeli, co może prowadzić do błędów w działaniu systemu.

W jądrze Linuxa naprawiono podatność związaną z sterownikiem bytcr_rt5651, która występowała przy przekazywaniu nieprawidłowej wartości przez opcję quirk. Wcześniej sterownik ignorował tę wartość, co mogło prowadzić do nieoczekiwanych rezultatów, takich jak dostęp poza granicami.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika USB ASIX, która mogła prowadzić do zakleszczenia PM/MDIO oraz RTNL. Problem dotyczy automatycznego wstrzymywania (autosuspend) dla układów AX88772* podczas ich podłączania.

W jądrze Linuxa naprawiono podatność związaną z operacją przesunięcia w lewo, która mogła prowadzić do przepełnienia. Należy rzutować typ folio->index z pgoff_t na loff_t, aby uniknąć tego problemu.

W bibliotece libxslt przed wersją 1.1.43 w pliku numbers.c występuje użycie po zwolnieniu (use-after-free) spowodowane tym, że w zagnieżdżonych ewaluacjach XPath węzeł kontekstu XPath może zostać zmodyfikowany, ale nigdy przywrócony. Problem dotyczy funkcji xsltNumberFormatGetValue, xsltEvalXPathPredicate, xsltEvalXPathStringNs i xsltComputeSortResultInternal.

W jądrze Linuksa rozwiązano podatność związaną z uinput, polegającą na braku zerowej inicjalizacji uinput_ff_upload_compat, co mogło prowadzić do wycieku informacji. Struktura ff_effect_compat jest osadzona dwukrotnie w uinput_ff_upload_compat, co powoduje występowanie wewnętrznego wypełnienia.

W jądrze Linuxa rozwiązano podatność związaną z funkcją platform_get_resource(). Funkcja ta zwraca NULL w przypadku niepowodzenia, co może prowadzić do dereferencji wskaźnika NULL, jeśli nie zostanie to odpowiednio sprawdzone.

W jądrze systemu Linux rozwiązano podatność związaną z modułem uvcvideo, która dotyczy oznaczania nieprawidłowych jednostek identyfikatorem UVC_INVALID_ENTITY_ID. Zgodnie z specyfikacją UVC 1.1+ jednostki i terminale muszą mieć unikalny identyfikator różny od zera.

W jądrze Linuxa rozwiązano podatność związaną z algorytmem ESSIV, polegającą na braku sprawdzenia rozmiaru bufora (ssize) podczas deszyfrowania i szyfrowania in-place. Sprawdzanie rozmiaru bufora zostało przeniesione na początek funkcji essiv_aead_crypt.

W jądrze Linuxa rozwiązano podatność związaną z obsługą buforów kryptograficznych w pamięci nieliniowej. Problem dotyczył interfejsu API kryptograficznego, który oczekiwał, że bufory wejściowe będą znajdować się w pamięci liniowej.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wartości zwracanej przez funkcję blk_mq_sysfs_register_hctxs() w __blk_mq_update_nr_hw_queues(). Jeśli tworzenie sysfs dla hctx zakończy się niepowodzeniem, może to prowadzić do problemów przy późniejszej zmianie.