CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność związaną z niewłaściwym użyciem licznika czasu pracy PM w module chips-media dla wave5. Zmieniono wywołanie funkcji, aby poprawnie sparować użycie autowstrzymywania.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia NULL w funkcji ufshcd_mcq_abort(). Może wystąpić wyścig między ścieżką zakończenia MCQ a obsługą przerwania, co prowadzi do problemów z zarządzaniem żądaniami.

W jądrze Linuxa zidentyfikowano podatność związaną z niewłaściwym obsługiwaniem błędów w funkcji shstk_pop_sigframe(). Problem dotyczy braku sprawdzania błędów z mmap_read_lock_killable(), co jest poważnym niedopatrzeniem.

W jądrze systemu Linux zidentyfikowano podatność związana z przepełnieniem bufora stosu w funkcji hci_le_big_create_sync. Problem ten występuje podczas alokacji struktury hci_cp_le_big_create_sync na stosie, co może prowadzić do nieprzewidzianych zachowań systemu.

W jądrze Linuxa rozwiązano podatność związaną z funkcją xfrm_policy_fini(), która zwalnia tabele haszowe policy_bydst po opróżnieniu zadań polityki, ale nie czeka na zakończenie równoległych czytelników RCU.

W jądrze Linuxa zidentyfikowano podatność w sterowniku ctxfi, który nieprawidłowo zakładał, że funkcja daio_device_index() zawsze zwraca poprawną wartość. Wprowadzono odpowiednie sprawdzenie błędów, aby obsłużyć potencjalne problemy z tą funkcją.

W jądrze Linuxa zidentyfikowano podatność w funkcji tcm_loop_target_reset(), która narusza kontrakt SCSI EH, zwracając STATUS SUKCESU bez opróżnienia aktywnych poleceń. Dokumentacja SCSI EH wymaga, aby wszystkie polecenia w trakcie przetwarzania zostały odpowiednio obsłużone.

W jądrze Linuxa rozwiązano podatność związaną z kontrolerami Bluetooth firmy Nintendo, która mogła powodować zastoje lub panikę jądra podczas wznawiania pracy. Problem ten zgłoszono na urządzeniach z systemem Android korzystających z jądra 6.6.

W jądrze Linuxa zidentyfikowano podatność, która dotyczy potencjalnego dereferencji wskaźnika NULL w funkcji zd_mac_tx_to_dev(). Problem ten został rozwiązany w aktualizacji.

W jądrze Linuxa rozwiązano podatność związaną z systemem plików XFS, która dotyczy zamykania okna awarii podczas dezaktywacji atrybutów węzła dabtree. Funkcja xfs_attr3_node_inactive() unieważnia wszystkie bloki liści/węzłów podrzędnych, co może prowadzić do problemów z integralnością danych.

W jądrze Linuxa rozwiązano podatność związaną z obsługą urządzeń HID, która mogła prowadzić do błędu użycia po zwolnieniu pamięci (use-after-free) podczas inicjalizacji sprzężenia zwrotnego. Problem dotyczył kierownicy Logitech G920 Driving Force Racing Wheel dla Xbox One.

W jądrze Linuxa rozwiązano podatność, która występowała w funkcji mmu notifier callback w kontekście drm/amdkfd. Problem polegał na tym, że wywołanie mmput mogło zwolnić ostatnią referencję do struktury mm, co prowadziło do nieprawidłowego zakończenia procesu.

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików btrfs, która występowała podczas odzyskiwania relokacji w czasie montowania. Funkcje merge_reloc_root() oraz btrfs_drop_snapshot() używały sprawdzenia BUG_ON(level == 0), aby zapobiec niemożliwemu stanowi.

W jądrze Linuxa naprawiono podatność związaną z interfejsem AF_ALG, która powodowała dereferencję wskaźnika NULL w Scatter/Gather List (SGL). Problem występował podczas łączenia nowej struktury af_alg_tsgl, co mogło prowadzić do nieprawidłowego działania funkcji sendmsg().

W jądrze Linuxa rozwiązano podatność związaną z brakiem synchronizacji w kodzie chronionym przez RCU, dotyczącą pary platform_label{,s}. W przypadku równoczesnej zmiany rozmiaru, może wystąpić niespójny widok platform_labels w porównaniu do platform_label.

W jądrze Linuxa rozwiązano podatność związaną z używaniem funkcji skb_header_pointer() do sprawdzania frag_off w TCPv4 GSO. Zgłoszenie Syzbot wskazało na ostrzeżenie KMSAN dotyczące niezinicjowanej wartości w funkcji gso_features_check().

W jądrze Linuxa naprawiono podatność związaną z ostrzeżeniami cancel_sync na niezainicjowanych strukturach work_struct. Ostrzeżenie zostało zgłoszone przez użytkownika Betty.

W jądrze Linuxa zidentyfikowano podatność, która prowadziła do potencjalnego wycieku pamięci w funkcji nvif_vmm_ctor() w przypadku nieprawidłowego typu nvif_vmm. Problem został rozwiązany poprzez poprawne zwalnianie zasobów w przypadku błędu.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Problem dotyczy braku sprawdzenia, czy adres tabeli metryk jest różny od NULL, co może prowadzić do dereferencji wskaźnika NULL przy dostępie do metrics_bin.

W jądrze Linuxa zidentyfikowano podatność związaną z systemem plików JFS, która pozwala na uszkodzenie zwykłych plików poprzez zapisanie wartości ujemnej dla i_size. Wprowadzono poprawkę, która dodaje sprawdzenie podczas otwierania takich plików, aby uniknąć błędów w kolejnych operacjach.