Katalog podatności CVE

W jądrze Linux w funkcji snd_ctl_elem_init_enum_names() sterownika ALSA wykryto podatność polegającą na braku walidacji długości bufora przed wywołaniem strnlen(). Gdy buf_len osiągnie zero, a pozostały jeszcze elementy do przetworzenia, wywołanie strnlen(p, 0) z zabezpieczeniem CONFIG_FORTIFY_SOURCE może spowodować panikę jądra (BRK exception) zamiast bezpiecznego zakończenia błędu.

W jądrze Linux wykryto wyciek pamięci w mechanizmie DAMON/stat. Gdy funkcja damon_start() zawiedzie, kontekst DAMON nie jest niszczony, a globalny wskaźnik nie jest resetowany, co prowadzi do trwałego wycieku alokowanej pamięci.

W jądrze systemu Linux zidentyfikowano podatność, która pozwala na niekonsekwentne odczyty lokalnych wpisów FDB w mostach. Problem wynika z wielokrotnego ładowania wartości `f->dst`, co może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z wyciekami zasobów podczas niepowodzenia konfiguracji urządzenia SPI. W przypadku niepowodzenia funkcji spi_setup() należy upewnić się, że wywołana zostanie funkcja czyszcząca kontroler.

W jądrze Linuxa rozwiązano podatność, która dotyczy KVM i SVM. Problem polegał na tym, że instrukcja INVLPGA nie powodowała błędu #UD, gdy EFER.SVME było ustawione na 0.

W jądrze systemu Linux rozwiązano podatność w systemie plików ocfs2, która dotyczy operacji dio. Problem polegał na przekraczaniu limitu kredytów podczas operacji zapisu, co mogło prowadzić do ostrzeżeń w JBD2.

W jądrze systemu Linux zidentyfikowano podatność, która prowadziła do dereferencji wskaźnika null w przypadku niepowodzenia funkcji device_add_disk() po sukcesie device_add(). Problem ten został rozwiązany poprzez poprawne zarządzanie kolejnością usuwania urządzeń.

W jądrze Linuxa naprawiono podatność związaną z synchronizacją DMA w module atmel-tdes. Błędne użycie kierunku synchronizacji może prowadzić do zwracania nieaktualnych danych z pamięci podręcznej na platformach niekoherentnych.

W jądrze systemu Linux naprawiono podatność związaną z wyciekami pamięci podczas niepowodzeń w probe. W przypadku błędów należy wyrejestrować kontroler, wyłączyć piny oraz zabić i zwolnić RX URB, aby uniknąć wycieków pamięci i użycia po zwolnieniu.

W jądrze systemu Linux naprawiono podatność związaną z brakiem wywołania usb_kill_urb() w przypadku przerwania sygnału. Błąd ten prowadził do odczytu z nieprawidłowego bufora transferowego, gdy nie odebrano danych z urządzenia.

W jądrze systemu Linux zidentyfikowano podatność w funkcji run_unpack(), która nie sprawdza poprawności granic bufora przed odczytem danych. W wyniku tego, złośliwie skonstruowany obraz NTFS może prowadzić do odczytu danych poza granicami bufora, co może skutkować nieautoryzowanym dostępem do pamięci.

W jądrze Linuxa rozwiązano podatność związaną z KVM i nSVM, która dotyczyła niewłaściwego czyszczenia VMCB_LBR w vmcb12. Funkcja svm_copy_lbrs() zawsze oznaczała VMCB_LBR jako brudny w docelowym VMCB, co prowadziło do nieokreślonego zachowania architektonicznego.

W jądrze Linuxa zidentyfikowano podatność związana z błędnym zliczaniem operacji w przypadku niepowodzenia alokacji bufora dla szyfrowanych plików w systemie plików CephFS. Gdy alokacja bufora nie powiedzie się, liczba operacji jest inkrementowana, co prowadzi do paniki jądra.

W jądrze Linuxa zidentyfikowano podatność, która może prowadzić do zakleszczenia podczas operacji sigreturn w kontekście stosu cieni. Problem występuje, gdy jądro próbuje uzyskać dostęp do pamięci stosu cieni, co może prowadzić do sytuacji, w której dwa procesory próbują uzyskać blokady, co skutkuje deadlockiem.

W jądrze Linuxa zidentyfikowano podatność, która prowadzi do zakleszczenia w funkcji jbd2_journal_cancel_revoke(). Zmiana wprowadzone w commitcie f76d4c28a46a narusza porządek blokad, co może prowadzić do sytuacji ABBA, gdy rozmiar bloku systemu plików jest mniejszy niż rozmiar strony.

W jądrze systemu Linux zidentyfikowano podatność związana z nieprawidłowym czyszczeniem IRQ podczas niepowodzenia próby inicjalizacji urządzenia. W przypadku częściowego zakończenia funkcji adf_dev_up() i wystąpienia błędu, rejestratory IRQ nie są odłączane przed zwolnieniem wektorów MSI-X.

W jądrze systemu Linux rozwiązano podatność w KVM, która dotyczy używania NextRIP w vmcb02 po pierwszym uruchomieniu L2 VMRUN. Problem występuje, gdy NRIPS jest wyłączony, co prowadzi do nieprawidłowego ustawienia NextRIP.

W jądrze Linuxa naprawiono podatność w funkcji retry_aligned_read(), która mogła prowadzić do nieskończonej pętli i soft lockupu w przypadku napotkania nakładającego się paska.

W jądrze systemu Linux zidentyfikowano podatność, która prowadzi do zakleszczenia podczas operacji sprawdzania macierzy RAID10, gdy równocześnie wykonywane są żądania NOWAIT. Problem wynika z błędnego zarządzania wartością nr_pending, co prowadzi do jej niedoboru i zablokowania wątku synchronizacji.

W jądrze Linuxa zidentyfikowano podatność w module ALSA, która może prowadzić do nieskończonej pętli w przypadku braku aktualizacji pll_rate. Problem występuje, gdy spdif_passthru_playback_setup() pomija atc_pll_init() dla częstotliwości 32000 Hz.