Katalog podatności CVE

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika usb: cdns3, która powodowała niespójność stanu sprzętowego i programowego podczas niepowodzenia inicjalizacji gadżetu. W przypadku błędu w funkcji cdns3_gadget_start(), sprzęt pozostaje w trybie gadżetu, podczas gdy stan oprogramowania jest ustawiony na INAKTYWNY.

W jądrze systemu Linux naprawiono podatność związaną z nieprawidłowym czyszczeniem po nieudanym podłączeniu w sterowniku COMEDI dla urządzenia ni_atmio16d. W przypadku zwrócenia błędu przez funkcję obsługi 'attach', rdzeń COMEDI wywoła funkcję 'detach'.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na wielokrotne przełączanie licznika w module rz-mtu3-cnt. Problem ten występuje, gdy użytkownik wielokrotnie zapisuje wartość 0 do pliku sysfs enable, co prowadzi do nieprawidłowego zwiększania lub zmniejszania licznika PM w czasie rzeczywistym.

W jądrze Linuxa rozwiązano podatność związaną z inicjalizacją listy i spinlocków w module f_hid. Problem występował podczas konfiguracji i powiązania gadżetu HID oraz używania uzyskanego deskryptora pliku w EPOLL_CTL_ADD po odłączeniu UDC.

W jądrze Linuxa naprawiono podatność związaną z obsługą błędów w funkcji lan966x_fdma_rx_alloc_page_pool(). Funkcja page_pool_create() może zwrócić ERR_PTR w przypadku niepowodzenia, co było wykorzystywane bezwarunkowo w następującej pętli.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w funkcji mtk_iommu_device_group. Problem występował podczas rejestracji urządzenia IOMMU, gdy lista sprzętowa nie była jeszcze zainicjowana.

W jądrze Linuxa naprawiono podatność dotyczącą ALSA: caiaq, która powodowała odczyt poza granicami stosu w funkcji init_card. Problem wynikał z niewłaściwego sprawdzenia granic przy kopiowaniu skróconej nazwy karty.

W jądrze systemu Linux zidentyfikowano podatność związana z używaniem wskaźnika gpib_descriptor po zwolnieniu mutexa big_gpib_mutex. Handlerzy ioctl IBRD, IBWRT, IBCMD i IBWAIT mogą korzystać z tego wskaźnika, co prowadzi do problemu use-after-free.

W jądrze Linuxa naprawiono podatność związaną z niezgodnością spin_lock/unlock w funkcji dwc2_hsotg_udc_stop(). Problem występował w funkcji dwc2_gadget_exit_clock_gating(), która wewnętrznie wywołuje makro call_gadget(), oczekując, że blokada hsotg->lock będzie utrzymywana.

W jądrze Linuksa zidentyfikowano podatność w module comedi, która dotyczy funkcji `me4000_xilinx_download()`. Problem polega na potencjalnym przepełnieniu bufora firmware, ponieważ funkcja ta nieprawidłowo ufa źródłowemu buforowi.

W jądrze Linuksa zidentyfikowano podatność w funkcji vxlan_na_create, która nieprawidłowo waliduje długości opcji ND. Złośliwie skonstruowana opcja może spowodować, że parser przejdzie poza obliczony zasięg opcji lub użyje zbyt krótkiego źródła.

W jądrze Linuxa naprawiono podatność związaną z błędnym porządkiem ścieżki błędu w funkcji edac_mc_alloc(). W przypadku niepowodzenia alokacji mci->pvt_info, ścieżka błędu wywoła funkcję put_device(), co skutkuje wywołaniem funkcji zwalniającej urządzenie.

W jądrze Linuxa naprawiono podatność związaną z wyciekami pamięci w module drm/imagination. Problem dotyczył zwalniania pamięci używanej do przechowywania wyników przetwarzania obrazu firmware'u po odłączeniu modułu.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do tego błędu.

W systemd w wersjach od 233 do 259 przed 260, w nspawn może wystąpić akcja ucieczki do hosta poprzez spreparowany opcjonalny plik konfiguracyjny.

Podatność w telnet w GNU inetutils do wersji 2.7 pozwala serwerom na odczyt dowolnych zmiennych środowiskowych od klientów za pomocą polecenia NEW_ENVIRON SEND USERVAR.

W jądrze Linuxa zidentyfikowano podatność, która pozwala na dzielenie przez zero w module drm/amd/pm/smu11. Użytkownik może ustawić dowolną wartość prędkości, a jeśli jest ona większa niż UINT_MAX/8, może dojść do błędu dzielenia przez zero.

W jądrze Linuxa zidentyfikowano podatność związaną z potencjalnym przepełnieniem bufora firmware'u w funkcji `me2600_xilinx_download()`, która ładowała firmware na podstawie żądania `request_firmware()`. Problem wynika z braku odpowiedniej weryfikacji źródłowego bufora.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL podczas wyścigu unbind w module usb: gadget: uvc. Wprowadzono synchronizację, która trwa łącznie 1500 ms w funkcji uvc_function_u.

W udev w systemd przed wersją 260 może wystąpić lokalne wykonanie kodu z uprawnieniami roota za pomocą złośliwych urządzeń sprzętowych oraz niesanitarnych danych wyjściowych z jądra.