CVE Vulnerability Catalog

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym obsługiwaniem błędów w funkcji shstk_pop_sigframe(). Problem dotyczy braku sprawdzania błędów z mmap_read_lock_killable(), co jest poważnym niedopatrzeniem.

W jądrze Linuxa rozwiązano podatność związaną z funkcją xfrm_policy_fini(), która zwalnia tabele haszowe policy_bydst po opróżnieniu zadań polityki, ale nie czeka na zakończenie równoległych czytelników RCU.

W jądrze Linuxa zidentyfikowano podatność w funkcji tcm_loop_target_reset(), która narusza kontrakt SCSI EH, zwracając STATUS SUKCESU bez opróżnienia aktywnych poleceń. Dokumentacja SCSI EH wymaga, aby wszystkie polecenia w trakcie przetwarzania zostały odpowiednio obsłużone.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która dotyczy zamykania okna awarii podczas dezaktywacji atrybutów węzła dabtree. Funkcja xfs_attr3_node_inactive() unieważnia wszystkie bloki liści/węzłów podrzędnych, co może prowadzić do problemów z integralnością danych.

W jądrze Linuxa naprawiono podatność związaną z brakiem wyrejestrowania notyfikatora, co powodowało ostrzeżenie podczas testowania wersji v6.16. Ostrzeżenie dotyczyło już zarejestrowanego wywołania zwrotnego notyfikatora ftrace_suspend_notifier_call.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń HID, która mogła prowadzić do błędu użycia po zwolnieniu pamięci (use-after-free) podczas inicjalizacji sprzężenia zwrotnego. Problem dotyczył kierownicy Logitech G920 Driving Force Racing Wheel dla Xbox One.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała podczas odzyskiwania relokacji w czasie montowania. Funkcje merge_reloc_root() oraz btrfs_drop_snapshot() używały sprawdzenia BUG_ON(level == 0), aby zapobiec niemożliwemu stanowi.

W jądrze Linuxa naprawiono podatność związaną z interfejsem AF_ALG, która powodowała dereferencję wskaźnika NULL w Scatter/Gather List (SGL). Problem występował podczas łączenia nowej struktury af_alg_tsgl, co mogło prowadzić do nieprawidłowego działania funkcji sendmsg().

W jądrze Linuxa rozwiązano podatność związaną z brakiem synchronizacji w kodzie chronionym przez RCU, dotyczącą pary platform_label{,s}. W przypadku równoczesnej zmiany rozmiaru, może wystąpić niespójny widok platform_labels w porównaniu do platform_label.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji skb_header_pointer() do sprawdzania frag_off w TCPv4 GSO. Zgłoszenie Syzbot wskazało na ostrzeżenie KMSAN dotyczące niezinicjowanej wartości w funkcji gso_features_check().

W jądrze Linuxa zidentyfikowano podatność związaną z Bluetooth, która dotyczy funkcji sco_sock_connect(). Problem polega na tym, że funkcja ta sprawdza sk_state i sk_type bez trzymania blokady gniazda, co może prowadzić do warunków wyścigu.

W jądrze Linuxa naprawiono podatność związaną z Bluetooth, która mogła prowadzić do potencjalnego użycia po zwolnieniu (UAF) w funkcji hci_le_remote_conn_param_req_evt. Problem dotyczył braku odpowiedniego zablokowania dostępu do hci_conn, co mogło prowadzić do jednoczesnego zwolnienia zasobów.

W jądrze Linuxa naprawiono podatność związana z użyciem po zwolnieniu (use-after-free) sk->sk_socket w funkcji sk_psock_verdict_data_ready(). Problem ten został zgłoszony przez syzbot i dotyczy gniazd AF_UNIX.

W jądrze Linuxa rozwiązano podatność związaną z obsługą zegarów w sterowniku PCI. Problem dotyczył sytuacji, w której platform_device_unregister() mogło nadal próbować używać zarejestrowanych zegarów podczas wywołania callbacku wznowienia w czasie działania.

W jądrze systemu Linux naprawiono podatność związaną z niewłaściwym przycinaniem w śledzeniu precyzji pobierania atomowego w BPF. Problem występował, gdy instrukcja BPF_STX z BPF_ATOMIC i BPF_FETCH traktowała rejestr źródłowy jako rejestr docelowy.

W jądrze Linuxa rozwiązano podatność związaną z KVM, która polegała na ignorowaniu błędu -EBUSY podczas sprawdzania zagnieżdżonych zdarzeń z vcpu_block(). Ignorowanie tego błędu po wyjściu ze stanu blokady, gdy L2 jest aktywne, zapobiega generowaniu fałszywego wyjścia do przestrzeni użytkownika.

W jądrze systemu Linux rozwiązano podatność, która dotyczy funkcji ->d_compare(). Funkcja ta nie powinna blokować, dlatego zaleca się nieużywanie __getname() w tym kontekście.

W jądrze Linuxa rozwiązano podatność związaną z funkcją amdgpu_gem_va_ioctl, która została uproszczona. Kluczowe zmiany obejmują przeniesienie logiki zarządzania ostatnią aktualizacją ogrodzenia.