Katalog podatności CVE

W jądrze systemu Linux zidentyfikowano podatność, która może prowadzić do awarii systemu podczas próby odłączenia sterownika, gdy wykrywanie gniazda jest w toku. Problem ten dotyczy komponentu nau8821 i związany jest z nieprawidłowym zarządzaniem pracą opóźnioną.

W jądrze Linuksa zidentyfikowano podatność, która dotyczy funkcji ublk_ctrl_cmd_dump(). Problem polega na braku walidacji flagi SQE128 przed dostępem do pamięci, co może prowadzić do nieautoryzowanego dostępu do pamięci poza przydzielonym zakresem.

W jądrze systemu Linux naprawiono dwie usterki związane z wyciekami pamięci w funkcji gfs2_fill_super. Problemy te występują podczas obsługi błędów, gdy przejście systemu plików do trybu odczytu-zapisu kończy się niepowodzeniem.

W jądrze systemu Linux zidentyfikowano podatność w funkcji hfs_bnode_create, która zwraca istniejący węzeł bez zwiększania jego licznika referencji. Może to prowadzić do niespójności licznika referencji i paniki jądra, gdy węzeł zostanie później zwolniony.

W jądrze Linuxa zidentyfikowano podatność w funkcji au1200fb_drv_probe(), która prowadzi do wycieku pamięci w przypadku niepowodzenia funkcji platform_get_irq. Problem został rozwiązany poprzez wprowadzenie etykiety goto, co zapewnia prawidłowe sprzątanie zasobów.

W jądrze systemu Linux zidentyfikowano podatność w module md/raid5, która prowadzi do zablokowania operacji wejścia/wyjścia w przypadku uszkodzonej macierzy z llbitmap. Problem wynika z braku odpowiedniego sprawdzenia stanu bitów, co prowadzi do deadloopu podczas obsługi stripe.

W jądrze systemu Linux rozwiązano podatność związaną z walidacją zmian MTU w sterowniku fbnic. Zwiększenie MTU powyżej progu HDS powoduje fragmentację pakietów, co może prowadzić do problemów z przesyłaniem danych przez TCP.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji starfive_aes_aead_do_one_req(). Funkcja ta alokuje pamięć, ale nie zwalnia jej w przypadku błędów, co prowadzi do wycieków pamięci.

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu w module hwrng. Problem polega na tym, że wątek hwrng_fillfn() nie jest odpowiednio zatrzymywany, co prowadzi do sytuacji use-after-free oraz błędów w zarządzaniu wątkami.

W jądrze Linuxa zidentyfikowano podatność w funkcji ext4_ext_shift_extents(), która prowadzi do wycieku pamięci. Problem występuje, gdy wskaźnik extent jest NULL, co uniemożliwia zwolnienie zasobów.

W jądrze Linuxa zidentyfikowano podatność związana z wyciekiem pamięci w funkcji amdgpu_acpi_enumerate_xcc(). W przypadku, gdy amdgpu_acpi_dev_init() zwraca -ENOMEM, funkcja nie zwalnia przydzielonej pamięci xcc_info, co prowadzi do wycieku pamięci.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją get_burstcount(), która może zwrócić -EBUSY w przypadku przekroczenia czasu oczekiwania. W takim przypadku funkcja nie zwalnia lokalności, co może prowadzić do wycieków lokalności.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Problem dotyczy GMAC4, gdzie w rzadkich przypadkach, przy włączonym podziale nagłówka, sprzęt nie wypełnia buf2 pierwszego opisu danymi, co prowadzi do błędów w obliczeniach długości buf2 drugiego opisu.

W jądrze systemu Linux zidentyfikowano podatność związana z wyciekiem pamięci w funkcji ni_usb_init(). W przypadku niepowodzenia ni_usb_setup_init(), funkcja zwraca -EFAULT, nie zwalniając przydzielonego bufora, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem polegał na wielokrotnym wyrejestrowaniu tego samego algorytmu haszującym podczas odłączania sterownika z powodu błędnego iteratora.

W jądrze systemu Linux zidentyfikowano podatność w systemie plików Btrfs, która prowadzi do awarii systemu podczas alokacji chunków z powodu niekonsekwentnych luk. Problem ten może wystąpić w przypadku alokacji chunków DUP, co skutkuje błędem EEXIST.

W jądrze systemu Linux zidentyfikowano podatność, która dotyczy nieprawidłowej inicjalizacji danych w odpowiedziach nlmsg. Problem występuje w przypadku komunikatu RTM_GETNEIGH, który może zwracać nieinicjalizowane dane w bajtach pad.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do wycieku pamięci w przypadku niepowodzenia alokacji codec_info. Funkcje wave5_vpu_open_enc() i wave5_vpu_open_dec() nie zwalniają wcześniej przydzielonej instancji, co skutkuje wyciekiem pamięci.

W jądrze Linuxa zidentyfikowano podatność w mechanizmie BPF, która pozwala na obliczanie i buforowanie hasha mapy niezależnie od jej stanu zamrożenia. Może to prowadzić do błędu TOCTOU, gdzie użytkownik może zmodyfikować zawartość mapy przed jej zamrożeniem.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym wyciekiem pamięci podczas inicjalizacji układu PWM. W przypadku błędu w funkcji __pinned_init() niezwolniona referencja do pwm_chip prowadziła do wycieku pamięci.