CVE Vulnerability Catalog

A vulnerability in the Linux kernel has been resolved that allowed two query interface operations to concurrently update interfaces. A locking mechanism has been introduced to prevent these races.

W jądrze Linuxa rozwiązano podatność związaną z portem DisplayPort Alt Mode, który może błędnie wskazywać, że jego możliwości przypisania pinów są większe niż maksymalna wartość DP_PIN_ASSIGN_F.

W jądrze Linuxa zidentyfikowano podatność związaną z netfilter, która dotyczy funkcji nf_flow_pppoe_proto(). Problem polega na braku uwzględnienia nagłówka Ethernet, co może prowadzić do dostępu do niezainicjowanej wartości.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików btrfs, która dotyczyła nieprawidłowego obsługiwania błędów drzewa sum kontrolnych przy użyciu opcji rescue=ibadroots. Istnieje reproduktor oparty na syzbot, który może spowodować awarię jądra.

W jądrze Linuxa zidentyfikowano podatność w funkcji snd_usb_get_audioformat_uac3(), która polega na braku walidacji wartości długości zwracanej z snd_usb_ctl_msg(). Wartość ta jest używana bezpośrednio do alokacji pamięci, co może prowadzić do odczytu poza przydzielonym obszarem pamięci.

W jądrze Linuxa rozwiązano podatność związaną z nieprawidłowym zwalnianiem mutexa atm_dev_mutex po usunięciu procfs w funkcji atm_dev_deregister(). Zgłoszenie syzbot wskazało na ostrzeżenie podczas rejestracji urządzenia atm.

W jądrze Linuxa rozwiązano podatność, która dotyczy inicjalizacji zmiennej ssc przed uruchomieniem laundromat_work. Brak inicjalizacji nfsd_ssc może prowadzić do dereferencji wskaźnika NULL.

W jądrze Linuxa naprawiono podatność związaną z przepełnieniem tablicy w funkcji st_setup(). Zmieniono rozmiar tablicy, aby odpowiadał rozmiarowi parametrów zamiast wartości stałej.

W jądrze Linuxa naprawiono podatność związaną z systemem plików ext4, która występowała podczas przygotowywania danych inline. Wykonanie określonego kodu na systemie plików ext4 z włączoną funkcją inline_data prowadziło do przepełnienia długości.

W jądrze Linuxa naprawiono podatność związaną z wyścigiem TOCTOU w funkcji fts_read(). Problem występuje podczas obsługi hwmon_pwm_auto_channels_temp, gdzie kod dwukrotnie uzyskuje dostęp do współdzielonej zmiennej data->fan_source[channel] bez trzymania blokady.

W jądrze systemu Linux rozwiązano podatność związaną z funkcją bpf_map_lookup_percpu_elem(). Problem dotyczy sprawdzania, czy rcu_read_lock_trace_held() jest aktywne w kontekście tej funkcji, co może prowadzić do nieprawidłowego działania w przypadku wyłączonego BPF JIT lub na 32-bitowych hostach.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików JFFS2, która została rozwiązana. Problem dotyczy braku weryfikacji, czy surowe węzły zostały wstępnie przydzielone przed zapisaniem podsumowania.

W jądrze Linuxa rozwiązano podatność związaną z funkcją atm_account_tx(). W przypadku niepowodzenia funkcji copy_from_iter_full(), następuje wycofanie operacji w atm_account_tx().

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Dotyczy ona funkcji atmtcp_c_send(), która zwalnia nieprawidłową długość skb.

W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. Dotyczy ona sterownika i40e, gdzie podczas wysyłania określonego sygnału przez urządzenie może wystąpić niedobór całkowity, prowadzący do zapisu MMIO na nieprawidłowej stronie.

W jądrze Linuxa rozwiązano podatność związaną z obsługą pułapek SME w architekturze arm64. Błędna logika manipulacji stanem FPSIMD/SVE/SME może prowadzić do nieprawidłowego ustawienia flagi TIF_SME w przypadku wyścigu z preempcją.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy próby zapisu do węzła sysfs 'store_modes', co może prowadzić do błędów związanych z niezarejestrowanymi konsolami.

W jądrze Linuxa zidentyfikowano podatność polegającą na niezwalnianiu wcześniej przydzielonej pamięci w funkcji memcg_path_store(). Nowo przydzielony bufor pamięci jest przypisywany do filter->memcg_path, co prowadzi do wycieku pamięci.

W jądrze Linuxa zidentyfikowano podatność związaną z ASoC: Intel: avs, polegającą na braku weryfikacji zawartości zwracanej przez funkcję parse_int_array(). Pierwszy element zwracanego tablicy przechowuje swoją długość, a jeśli wynosi ona 0, wszelkie manipulacje poza elementem o indeksie 0 kończą się dereferencją wskaźnika null.

W jądrze Linuxa rozwiązano podatność związaną z logiką sprawdzania ptp->n_vclocks w funkcji ptp_vclock_in_use(). Wprowadzono zmiany, aby upewnić się, że zarówno ptp->is_virtual_clock, jak i ptp->n_vclocks są sprawdzane w kontekście użycia wirtualnego zegara PTP.