CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem obliczeń nr_pages w funkcji filemap_map_pages(). Problem ten objawiał się dziwnymi awariami, które prowadziły do błędnego stanu stron.

W jądrze Linuxa zidentyfikowano podatność związaną z wyciekiem liczby referencji klucza w funkcji rxrpc_alloc_client_call(). Podczas tworzenia wywołania klienta, uzyskiwana jest referencja do klucza, która nie jest sprzątana i prowadzi do wycieku przy niszczeniu wywołania.

W jądrze Linuxa rozwiązano podatność dotyczącą sterownika wifi rtw88, która prowadziła do wycieku urządzenia w przypadku niepowodzenia próby połączenia. Problem polegał na tym, że rdzeń sterownika utrzymywał referencję do interfejsu USB oraz jego rodzica, co nie było konieczne.

W pliku cairo-truetype-subset.c w wersji cairo 1.15.6 i wcześniejszych występuje podatność, która pozwala zdalnym atakującym na spowodowanie odmowy usługi (odczyt poza zakresem) z powodu niewłaściwego obsługiwania nieoczekiwanego wywołania malloc(0).

W jądrze Linuksa rozwiązano podatność związaną z WireGuard, gdzie funkcja wg_netns_pre_exit() ręcznie nabywała blokadę rtnl_lock() w ramach wywołania zwrotnego pernet.pre_exit. To prowadziło do zablokowania zadania, gdy inny wątek trzymał rtnl_mute.

W jądrze Linuxa zidentyfikowano podatność związana z użyciem po zwolnieniu pamięci (use-after-free) w module hwmon. Problem występuje po odłączeniu USB, gdy funkcja powerz_disconnect() zwalnia URB i odblokowuje mutex, co może prowadzić do niebezpiecznego odwołania w powerz_read().

W jądrze systemu Linux rozwiązano podatność dotyczącą nieprawidłowego dostępu do pamięci w funkcji cgw_csum_crc8_rel(). Funkcja ta teraz poprawnie oblicza indeksy w sposób bezpieczny dla granic za pomocą calc_idx().

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi, która dotyczy anulowania zadania pmsr_free_wk w funkcji cfg80211_pmsr_wdev_down. Problem występuje, gdy gniazdo nl80211, które zainicjowało żądanie PMSR, jest zamykane.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym obsługiwaniem zdekonfigurowanych gniazd. Gdy gniazdo jest zdekonfigurowane, jest mapowane na SOCK_EMPTY (0xffff), co prowadzi do paniki podczas alokacji struktur informacji o hubie UV.

W jądrze Linuxa zidentyfikowano podatność związaną z dynamiczną alokacją skb w funkcji rtm_get_nexthop(). Podczas zapytania o obiekt nexthop, jądro alokuje skb o stałym rozmiarze, co może być niewystarczające w przypadku większych danych.

W jądrze systemu Linux zidentyfikowano podatność związaną z funkcją bcm2835_asb_control(), która wykorzystuje intensywną pętlę pollingową do oczekiwania na potwierdzenie żądania przez most ASB. W warunkach dużego obciążenia, ten proces uzgadniania może być przerywany.

W jądrze Linuksa naprawiono podatność związaną z użyciem po zwolnieniu (use after free) obiektu parent_port w funkcji cxl_detach_ep(). Problem występuje podczas usuwania urządzeń pamięci CXL, gdy wszystkie urządzenia pod portem przełącznika zostały usunięte.

W jądrze Linuxa naprawiono podatność związaną z funkcją static_branch_dec() w kontekście aql_disable. Zgłoszenie syzbot ujawniło problem z niedoborem w aql_enable_write(), który nie synchronizuje równoczesnych zapisów do debug.

W jądrze Linuxa rozwiązano podatność związaną z modułem wifi wlcore, która polegała na zwracaniu błędu -ENOMEM zamiast -EAGAIN w przypadku braku wystarczającej ilości miejsca w buforze. Zmiana ta została wprowadzona w commitcie e75665dd0968.

W jądrze Linuxa naprawiono podatność związaną z protokołem Bluetooth, która mogła prowadzić do nieskończonej pętli w przypadku błędnej inicjalizacji ERTM i zerowej długości pdu_len. Problem dotyczy funkcji l2cap_config_req(), która przetwarza żądania konfiguracji dla kanałów w stanie BT_CONNECTED.

W jądrze Linuxa zidentyfikowano podatność w module Bluetooth, która dotyczy funkcji l2cap_ecred_data_rcv(). Problem polega na braku weryfikacji długości PDU przed odczytem długości SDU, co może prowadzić do nieautoryzowanego dostępu do pamięci.

W jądrze Linuxa naprawiono podatność związaną z funkcją nci_close_device(), która powodowała cykliczną zależność blokady. Problem występował podczas opróżniania kolejki rx_wq i tx_wq przy jednoczesnym trzymaniu blokady req_lock.

W jądrze Linuxa zidentyfikowano podatność związaną z funkcją apple_report_fixup(), która zwracała nowo przydzielony bufor, ale nigdy go nie zwalniała. To prowadziło do wycieku pamięci.

W jądrze Linuxa rozwiązano podatność dotyczącą rejestru r12, który przed wprowadzeniem poprawki f33f2d4c7c80 był ładowany wskaźnikiem bieżącego zadania. Problem dotyczył obsługi wejścia w kontekście makr BPENTER/BPEXIT.

W jądrze Linuxa rozwiązano podatność związaną z wyciekami pamięci oraz dereferencją wskaźnika NULL w funkcji smb2_lock(). Problemy te występują w obsłudze błędów po odłączeniu smb_lock z listy lock_list.