CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wyścigu unbind w module usb: gadget: uvc. Wprowadzono synchronizację, która trwa łącznie 1500 ms w funkcji uvc_function_u.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem zmiennej u8 w obliczeniach rozmiaru bufora skanowania SSID. Zmienna valuesize, zadeklarowana jako u8, akumuluje całkowitą długość wszystkich SSID do zeskanowania, gdzie każdy SSID może mieć do 33 bajtów.

W jądrze Linuxa zidentyfikowano podatność związaną z deadlockiem w funkcji virtio-net podczas próby inicjalizacji. Problem występuje w wyniku rekurencyjnego wywołania rtnl_lock() w trakcie działania funkcji virtnet_probe().

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu między funkcjami gether_disconnect() a eth_stop(), co prowadzi do dereferencji wskaźnika NULL.

W SQLite3 w wersjach 3.35.1 i 3.37.0 występuje podatność na wyciek pamięci, która może być wykorzystana przez złośliwie skonstruowane zapytania SQL. Edytując plik bazy danych, możliwe jest zapytanie o rekord i wyciek kolejnych bajtów pamięci, które wykraczają poza ten rekord.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do awarii systemu podczas używania funkcji timerlat z zapisywaniem stosu. Problem ten został rozwiązany w aktualizacji.

W jądrze Linuxa naprawiono podatność związaną z budowaniem drzewa wolnego miejsca, gdy włączona jest funkcja drzewa grup blokowych. W przypadku wystąpienia błędu asercji podczas tego procesu, może to prowadzić do problemów z odbudową wolnego miejsca.

W jądrze Linuxa rozwiązano podatność dotyczącą funkcji s32ton(), która nieprawidłowo konwertowała 32-bitową wartość na 0-bitową. Testy przeprowadzone przez narzędzie syzbot ujawniły, że w takim przypadku występuje wyjątek związany z przekroczeniem zakresu.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do nieskończonego wywołania rekurencyjnego funkcji clip_push() przy wielokrotnym wywołaniu ioctl(ATMARP_MKIP). Problem został zgłoszony przez syzbot.

W jądrze Linuxa naprawiono podatność związaną z używaniem niezainicjowanych danych w funkcji insn_rw_emulate_bits(). Dotyczy to instrukcji `INSN_READ` i `INSN_WRITE` na suburządzeniach cyfrowych.

W jądrze Linuxa rozwiązano podatność dotyczącą dm-bufio, która może prowadzić do problemów z planowaniem w kontekście atomowym. Gdy 'try_verify_in_tasklet' jest ustawione dla dm-verity, włączony jest DM_BUFIO_CLIENT_NO_SLEEP dla dm-bufio, co może prowadzić do niepożądanych sytuacji podczas próby usunięcia buforów.

W jądrze Linuxa naprawiono podatność związaną z uszkodzeniem pamięci w funkcji probe() w module dmaengine: nbpfaxi. Problem dotyczy nadmiarowego iterowania po tablicy nbpf->chan[], co może prowadzić do nieprzewidzianych skutków.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem pamięci w efivarfs. Problem występował podczas przetwarzania opcji montowania, gdzie efivarfs alokował efivarfs_fs_info w wczesnym etapie inicjalizacji fs_context.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów inicjalizacji regmap w sterowniku dmaengine dla Xilinx XDMA. Funkcja devm_regmap_init_mmio zwraca ERR_PTR() w przypadku błędu, a nie NULL, co wymaga poprawy w sprawdzaniu błędów oraz komunikatach o błędach.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do potencjalnego przepełnienia bufora (OOB) w funkcji get_file_all_info() dla złożonych żądań. Problem występował, gdy złożone żądanie składało się z QUERY_DIRECTORY oraz QUERY_INFO (FILE_ALL_INFORMATION), a pierwsza komenda wykorzystywała niemal całą maksymalną wielkość transakcji.

W jądrze Linuxa naprawiono podatność związaną z potencjalnym przepełnieniem całkowitym w funkcji `check_command_size_in_blocks()`, która oblicza rozmiar danych w bajtach. Problem dotyczył przesunięcia bitowego zmiennej `common->data_size_from_cmnd`.

W jądrze Linuxa zidentyfikowano podatność w sterowniku cp2615, który używa ciągu znaków numeru seryjnego urządzenia USB jako nazwy adaptera i2c, nie sprawdzając, czy ten ciąg istnieje. Problem ten został rozwiązany poprzez dodanie weryfikacji istnienia numeru seryjnego przed dostępem.

W jądrze Linuxa rozwiązano podatność związaną z obsługą GPIO w sterowniku nxp-nci. Umożliwiono firmware'owi oraz GPIO przechodzenie w stan uśpienia, co naprawia ostrzeżenie `WARN_ON` i pozwala na prawidłowe działanie GPIO podłączonych do ekspanderów I2C.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zakończenia w funkcji send_done, która nie uwzględniała IB_SEND_SIGNALED. W przypadku przetwarzania smbdirect_send_batch mogą występować żądania bez IB_SEND_SIGNALED, które zostaną zniszczone w ostatnim żądaniu z IB_SEND_SIGNALED.

W funkcji alloc_segs w pliku hash.c w bibliotece Mozilla Network Security Services (NSS) występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez atakujących w zależności od kontekstu przy użyciu spreparowanego pliku cert8.db.