Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność w KVM, która dotyczy synchronizacji stanu przerwań w zagnieżdżonych maszynach wirtualnych. Problem występuje, gdy KVM_SET_VCPU_EVENTS jest wywoływane przed KVM_SET_NESTED_STATE, co może prowadzić do zawieszenia vCPU w L2.

W jądrze systemu Linux zidentyfikowano podatność związana z wyciekiem pamięci w funkcji cc_mac_digest(). Została wprowadzona poprawka, która dodaje funkcję cc_unmap_result() w przypadku niepowodzenia cc_map_hash_request_final().

W jądrze systemu Linux zidentyfikowano podatność w systemie plików ext4, która występuje podczas alokacji bloków w trybie DIO. Problem polega na tym, że niewłaściwe ustawienie flagi EXT4_GET_BLOCKS_CONVERT może prowadzić do problemów z danymi przestarzałymi.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy obsługi żądań NFSv4. Opóźnienia w odpowiedziach na wywołania idmap mogą prowadzić do odrzucenia żądań, co skutkuje błędami w sesji klienta.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji acpi_ev_address_space_dispatch(). Dodano nowy warunek, który pokrywa pominiętą ścieżkę wykonania.

W jądrze Linuxa naprawiono podatność związaną z obsługą cyklu życia urządzenia w funkcji `css_alloc_subchannel()`. Problem polegał na tym, że w przypadku błędu w ustawieniu masek DMA, struktura subkanału była zwalniana bez odpowiedniego zarządzania odniesieniami do modelu urządzenia.

W jądrze Linuxa rozwiązano podatność związaną z amdgpu, która występowała w warunkach niskiej pamięci. W takich sytuacjach funkcja kmalloc mogła zawieść, co wymagało odblokowania mutexa dla czystego zakończenia.

W jądrze systemu Linux zidentyfikowano podatność, która została rozwiązana. Problem dotyczy funkcji gb_lights_light_config(), która przechowuje liczbę kanałów przed alokacją tablicy kanałów, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze systemu Linux zidentyfikowano podatność w module fbnic, która dotyczy wyścigu danych między funkcjami zapisu a procesem usuwania logów. Problem ten może prowadzić do dereferencji zwolnionej lub pustej zmiennej, co stwarza ryzyko błędów w działaniu systemu.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji amdgpu_ras_init(). W przypadku niepowodzenia funkcji amdgpu_nbio_ras_sw_init(), nie zwalniana jest przydzielona struktura con, co prowadzi do wycieku pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z dostępem do struktury ublksrv_ctrl_cmd, która może znajdować się w pamięci mapowanej przez użytkownika. Problem polega na wyścigu przy odczycie jej pól, co może prowadzić do nieprzewidywalnych zachowań.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym dostępem do liścia w funkcji btrfs_quota_enable(), gdy klucz referencyjny nie został znaleziony. Problem występował, gdy funkcja btrfs_search_slot_for_read() zwracała 1, co oznaczało, że nie znaleziono klucza większego lub równego żądanemu kluczowi.

W jądrze systemu Linux napotkano podatność, która powoduje zawieszanie się sterownika w trybie LAG podczas resetu firmware'u. Problem wynika z warunków wyścigu, które prowadzą do nieskończonego oczekiwania na zakończenie UMR podczas odłączania urządzenia.

W jądrze systemu Linux zidentyfikowano podatność związaną z programami BPF, która została rozwiązana poprzez ograniczenie rozmiaru sygnatury programów BPF. Umożliwienie większych rozmiarów może prowadzić do nadużyć, zmuszając jądro do kosztownych alokacji pamięci.

W jądrze Linuxa zidentyfikowano podatność w funkcji ps_gamepad_create(), która wywołuje input_ff_create_memless() bez weryfikacji wartości zwracanej. Może to prowadzić do nieprawidłowego działania lub potencjalnych awarii podczas wywoływania efektów FF.

W jądrze systemu Linux zidentyfikowano podatność w module cpuidle, która występuje na niektórych platformach PowerNV. Problem polega na tym, że przy rejestracji tylko jednego stanu bezczynności, może dojść do błędnego traktowania tego stanu przez governor, co prowadzi do wywołania wskaźnika NULL i w konsekwencji do awarii systemu.

W jądrze Linuxa naprawiono podatność, która dotyczy funkcji map_direct_value_addr(). Funkcja ta błędnie dodaje offset do adresu, co może prowadzić do nieprawidłowego działania systemu.

W jądrze Linuxa zidentyfikowano podatność w AppArmor, która prowadzi do dereferencji wskaźnika NULL w funkcji __unix_needs_revalidation. Problem ten występuje podczas odbierania deskryptorów plików przez SCM_RIGHTS, gdy wskaźniki socket i sk mogą być NULL.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym dereferencjonowaniem rawdata, gdy parametr export_binary jest wyłączony. W przypadku zastąpienia profilu, rawdata jest ustawiane na NULL, co prowadzi do błędu podczas próby dereferencjonowania.

W jądrze systemu Linux zidentyfikowano podatność związana z wyciekiem referencji kref w ścieżce błędu funkcji gss_alloc_msg. Problem wynika z braku wywołania kref_put() w przypadku niepowodzenia funkcji kstrdup_const(), co prowadzi do niezwolnienia struktury gss_auth.