CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy możliwości dezaktywacji aktywnej konfiguracji podczas jej włączania, co może prowadzić do problemu z użyciem po zwolnieniu (UAF).

W jądrze Linuxa rozwiązano podatność związaną z problemem TOCTOU w funkcji sk_is_readable(). Funkcja wskaźnika sk->sk_prot->sock_is_readable jest ważna, gdy sk znajduje się w sockmap.

W jądrze Linuxa zidentyfikowano podatność w funkcji udma_probe(), która nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci. To prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z funkcjami calipso, które nie powinny być wywoływane dla gniazd AF_INET. Zgłoszenie syzkaller wskazało na dereferencję wskaźnika NULL w funkcji txopt_get().

W jądrze Linuxa naprawiono podatność związaną z rozmiarem bufora 'para', co zapobiega odczytywaniu danych poza przydzielonym zakresem. Zmieniono rozmiar z 2 na 6, aby dostosować go do wymagań funkcji 'rtw_fw_bt_wifi_control'.

W jądrze Linuxa zidentyfikowano podatność związana z brakiem sprawdzenia wartości zwracanej przez funkcję devm_ioremap(). W przypadku błędu, funkcja mt7996_mmio_wed_init() nie weryfikuje, czy zwrócona wartość jest NULL, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa rozwiązano podatność związaną z błędnymi adresami DMA EQE i AEQE po migracji, co prowadzi do awarii usług szyfrowania w trybie jądra gościa.

W jądrze Linuxa naprawiono podatność, która mogła prowadzić do potencjalnego zapisu poza przydzielonym obszarem pamięci w funkcji lan743x_ptp_io_event_clock_get(). Przed wywołaniem tej funkcji wartość 'channel' jest sprawdzana w odniesieniu do maksymalnej wartości PCI11X1X_PTP_IO_MAX_CHANNELS (8).

W jądrze Linuxa rozwiązano podatność związaną z dodawaniem urządzenia, która polegała na braku odpowiedniej weryfikacji argumentów z przestrzeni użytkownika. W szczególności, sprawdzane są wartości głębokości kolejki oraz liczby kolejek przed dodaniem urządzenia.

W jądrze Linuxa naprawiono podatność związaną z warunkiem wyścigu w funkcjach host1x_syncpt_alloc() i host1x_syncpt_put(). Zastosowanie kref_put_mutex() zamiast kref_put() z ręcznym blokowaniem mutexa eliminuje ten problem.

W jądrze systemu Linux zidentyfikowano podatność związaną z mapami [lru_,]percpu_hash, które obsługują BPF_KPTR_{REF,PERCPU}. Brak wywołań funkcji 'bpf_obj_free_fields()' w 'pcpu_copy_value()' może prowadzić do problemów z pamięcią.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem wartości zwracanej przez funkcję sg_nents_for_len w starfive_hash_digest. Wartość ta była przypisywana do zmiennej typu unsigned long, co prowadziło do konwersji negatywnych kodów błędów na duże liczby dodatnie.

W jądrze Linuxa rozwiązano podatność, która występowała w ksmbd. Problem polegał na pomijaniu sprawdzenia zakresu blokady, gdy rozmiar był równy aktualnemu i_size, co mogło prowadzić do niedoboru przy obliczaniu `size - 1`.

W jądrze Linuxa naprawiono podatność związaną z błędem jądra w funkcji ocfs2_find_victim_chain(). Problem występował, gdy pole `cl_next_free_rec` w liście alokacji było równe 0, co prowadziło do wystąpienia błędu jądra.

W jądrze Linuxa rozwiązano podatność związaną z ALSA w usb-mixer dla urządzenia us16x08, która dotyczyła walidacji indeksów pakietów metra. Funkcja get_meter_levels_from_urb() analizuje 64-bajtowe pakiety metra wysyłane przez urządzenie i wypełnia odpowiednie tablice poziomów w strukturze snd_.

W jądrze Linuxa naprawiono podatność związaną z systemem plików F2FS, która dotyczyła aktualizacji zerowej wielkości zakresu w pamięci podręcznej zakresów. Zgłoszenie dotyczyło błędu w funkcji __update_extent_tree_range.

W jądrze Linuxa rozwiązano podatność związaną z ustawianiem maski wolnych CPU tylko dla aktywnych kolejek zadań. Wprowadzono funkcje cpudl_set/clear_freecpu, które umożliwiają odpowiednie zarządzanie maską wolnych CPU.

W jądrze Linuxa naprawiono podatność związaną z dereferencją wskaźnika NULL w ścieżce błędu routingu IPv4. Problem występował w funkcji __ip_vs_get_out_rt(), która wywoływała dst_link_failure() bez upewnienia się, że skb->dev jest ustawione.

W jądrze Linuxa naprawiono podatność związaną z użyciem po zwolnieniu (use-after-free) podczas opóźnienia próby w sterowniku iommu/mediatek. Problem polegał na tym, że sterownik nieprawidłowo zarządzał referencjami do urządzeń larb, co mogło prowadzić do niebezpiecznego stanu.

W jądrze Linuxa zidentyfikowano podatność, która została rozwiązana. Problem dotyczy nieprawidłowego użycia sb->s_blocksize do odczytu boot_block podczas montowania, co może prowadzić do nieokreślonych zachowań.