CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłowym zarządzaniem licznikami referencji w funkcji geth_free. Funkcja ta nie dekrementuje licznika, co uniemożliwia konfigurację atrybutów przez configfs po odłączeniu funkcji.

W jądrze Linuksa naprawiono podatność związaną z błędną obsługą ścieżki błędu podczas konfiguracji IRQ dla wiadomości PTP. W przypadku niepowodzenia funkcji request_threaded_irq() nowo utworzone mapowanie IRQ nie jest usuwane.

W jądrze Linuxa naprawiono podatność związaną z niezgodnością w odblokowywaniu blokady sprzętowej DMUB w szybkim ścieżce HWSS. Problem ten mógł prowadzić do zawieszenia systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zerowania zmiennej lokalnej 'permuted_state' przed jej opuszczeniem z zakresu. Ponieważ permutacja ChaCha jest odwracalna, możliwe jest obliczenie oryginalnego 'state' oraz klucza na podstawie tej zmiennej.

W jądrze Linuxa rozwiązano podatność, która powodowała zawieszanie się systemu podczas zatrzymywania tablic RAID zarządzanych przez dm-raid w określonych warunkach.

W jądrze Linuxa zidentyfikowano podatność związaną z interwałem beaconów w module wifi rtw89. Podczas testów fuzzingowych odkryto, że bss_conf->beacon_int może być równy zero, co prowadzi do błędu dzielenia przez zero w kolejnych obliczeniach.

W jądrze Linuxa rozwiązano podatność związaną z protokołem MPTCP, która dotyczyła ustawiania identyfikatora jako dostępnego w przypadku usunięcia końca połączenia. Syzkaller zidentyfikował kombinację działań, która generowała ostrzeżenie w kodzie źródłowym.

W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice w funkcji mchp_ipc_get_cluster_aggr_irq(). Tablica cluster_cfg jest dynamicznie alokowana w celu przechowywania struktur konfiguracyjnych dla każdego CPU, a jej rozmiar zależy od liczby aktywnych CPU.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia typu sygnału w funkcji dcn401 get_phyd32clk_src. Próba dostępu do linku enc na linku dpia może prowadzić do awarii systemu.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem zasobów w funkcji nct7363_present_pwm_fanin. Problem występował podczas wywoływania of_parse_phandle_with_args(), gdzie nie zwalniano referencji do węzła urządzenia.

W jądrze Linuxa rozwiązano podatność w systemie plików EXT4, która dotyczyła alokacji bloków z uszkodzonej grupy w funkcji ext4_mb_find_by_goal(). Problem ten mógł prowadzić do błędów alokacji bloków dla określonych inode'ów.

W jądrze Linuxa zidentyfikowano podatność związana z warunkiem wyścigu w funkcji sock_def_readable(). Problem występuje pomiędzy ustawieniem priv->lecd na NULL w lec_atm_close() a równoczesnym dostępem do priv->lecd w funkcjach send_to_lecd(), lec_handle_bridge() oraz lec_atm_send().

W jądrze Linuxa zidentyfikowano podatność związaną z obsługą bufora odbiorczego UART w module NFC pn533. Funkcja pn532_receive_buf() dodaje każdy przychodzący bajt do dev->recv_skb, nie resetując bufora, dopóki nie zostanie rozpoznana pełna ramka.

W jądrze Linuxa naprawiono podatność związaną z trybem switchdev, który w przypadku niepowodzenia nieprawidłowo cofał się do trybu legacy. Przed zastosowaniem poprawki, proces wycofywania powodował wyrejestrowanie uplink netdev, co prowadziło do jego nieprawidłowego stanu.

W jądrze Linuksa rozwiązano podatność związaną z obsługą deaktywacji DBC, gdy właściciel zniknął. Podczas zwolnienia DBC urządzenie wysyła transakcję QAIC_TRANS_DEACTIVATE_FROM_DEV do hosta przez kanał QAIC_CONTROL MHI.

W jądrze Linuksa zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem indeksu SPDIFI1 w funkcji daio_device_index() dla hw20k2, co prowadziło do błędu -EINVAL i dostępu do tablicy poza jej granicami.

W jądrze Linuksa naprawiono podatność związaną z dzieleniem przez zero w funkcji occ_show_power_1(). Problem występuje, gdy akumulator jest dzielony przez update_tag bez sprawdzenia, czy jest równy zero, co może mieć miejsce, gdy nie zebrano jeszcze żadnych próbek.

W jądrze Linuxa zidentyfikowano podatność w sterowniku dt2815, która powoduje awarię systemu, gdy jest podłączony do portów I/O bez rzeczywistego sprzętu. Problem ten występuje, ponieważ syzkaller lub użytkownicy mogą podłączać sterownik do dowolnych adresów I/O.

W jądrze Linuxa rozwiązano podatność związaną z używaniem członu dev struktury rz_mtu3_channel w sterowniku licznika. Sterownik licznika może korzystać z kanałów HW 1 i 2, podczas gdy sterownik PWM może korzystać z kanałów HW 0, 1, 2, 3, 4, 6, 7.

W jądrze Linuxa naprawiono podatność związaną z nieprawidłowym wywołaniem funkcji free_irq() w sterowniku mpu3050. Problem dotyczy użycia niewłaściwego uchwytu IRQ podczas zwalniania zasobów.