CVE Vulnerability Catalog

W jądrze Linuxa rozwiązano podatność dotyczącą systemu plików ISOFS, która pozwalała na wykorzystanie zbyt małego identyfikatora pliku (fid). Zgłoszenie syzbot ujawniło błąd odczytu poza granicami pamięci w funkcji isofs_fh_to_parent.

W jądrze Linuxa rozwiązano podatność, która dotyczy sterowników platformy stmmac. Problem polegał na tym, że wartość ptp_rate mogła być ustawiona na 0 przed skonfigurowaniem znaczników czasowych.

W jądrze Linuxa rozwiązano podatność dotyczącą modułu hwmon (asus-ec-sensors), która polegała na braku sprawdzenia indeksu czujnika w funkcji read_string(). Problem ten mógł prowadzić do nieprawidłowego dostępu do pamięci, gdy żądany czujnik nie został znaleziony.

W jądrze Linuxa naprawiono podatność związaną z awarią workqueue w funkcji cma_netevent_work_handler. Problem dotyczy struktury rdma_cm_id, która ma człon 'struct work_struct net_work', wykorzystywany do dodawania zadań do cma_wq.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprzerwalnym blokowaniem w module drm/amdgpu. Po zakończeniu procesu, podczas odmapowywania csa i zwalniania pamięci GPU, może dojść do wycieku pamięci w przypadku przerwania oczekiwania na blokadę pamięci wirtualnej.

W jądrze Linuxa zidentyfikowano podatność związaną z nieprawidłową kolejnością argumentów w funkcji btrfs__prelim_ref. Błąd ten prowadzi do dereferencji wskaźnika NULL, ponieważ zmienna oldref jest przekazywana jako NULL.

W jądrze Linuksa rozwiązano podatność związaną z konfiguracją MQPRIO przy włączonym offload HTB. Próba włączenia MQPRIO, gdy HTB offload jest już skonfigurowany, powoduje zwrócenie błędu `-EINVAL` oraz wywołanie `WARN_ON`.

W jądrze Linuxa naprawiono podatność, która pozwalała na dostęp do pamięci poza buforem podanym przez użytkownika w funkcji pktgen_thread_write(). Problem dotyczył wywołań strn_len(), które mogły odczytywać pamięć spoza dozwolonego obszaru.

W jądrze Linuxa rozwiązano podatność związaną z błędem wykraczania poza granice w funkcji usbhid_parse(). Zaktualizowano strukturę hid_descriptor, aby lepiej odzwierciedlała obowiązkowe i opcjonalne części opisu HID zgodnie ze specyfikacją USB HID 1.11.

W jądrze Linuxa rozwiązano podatność związaną z dostępem do rejestrów RLCG, gdzie zamieniono mutex na spinlock, aby uniknąć inwersji priorytetów w SRIOV. Zmiana ta dotyczy bezpiecznego dostępu funkcji wirtualnych do rejestrów GPU w środowisku wirtualizowanym.

W jądrze Linuksa naprawiono podatność związaną z nieprawidłowym usuwaniem wirtualnych portów (vports) podczas procesu zamykania, co prowadziło do błędu użycia po zwolnieniu (UAF). Problem dotyczył tabeli ACL dla ruchu przychodzącego, która nie była poprawnie niszczona na urządzeniach BlueField.

W jądrze Linuxa rozwiązano podatność związaną z ACPI i CPPC, która prowadziła do dereferencji wskaźnika NULL, gdy w linii poleceń użyto opcji nosmp. W przypadku, gdy inne procesory nie są uruchamiane, ich wskaźniki cpc_desc_ptr pozostają NULL, co może prowadzić do błędów.

W jądrze Linuxa naprawiono podatność, która powodowała zawieszanie się w obsłudze błędów w module SCSI. Problem występował w funkcji ufshcd_err_handling_prepare(), która wywoływała ufshcd_rpm_get_sync() w niewłaściwych warunkach.

W jądrze Linuxa rozwiązano podatność związaną z obsługą USB, polegającą na nieprawidłowej kolejności inicjalizacji w funkcji `usbhs_probe()`. Zmiana ta pozwala na włączenie zarządzania energią w czasie rzeczywistym przed dostępem do rejestrów, co zapobiega potencjalnym awariom spowodowanym przez nieinicjalizowane zegary.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem sprawdzenia wskaźnika NULL w funkcji wled_configure(). Funkcja devm_kasprintf() może zwrócić NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuxa zidentyfikowano podatność, która została naprawiona. Funkcja aspeed_lpc_enable_snoop() nie sprawdza, czy funkcja devm_kasprintf() zwróciła NULL w przypadku niepowodzenia alokacji pamięci, co prowadzi do dereferencji wskaźnika NULL.

W jądrze Linuksa rozwiązano podatność związaną z warunkiem wyścigu w obsłudze niezaakceptowanej pamięci przez alokator stron. Problem dotyczy śledzenia liczby stref z niezaakceptowaną pamięcią.

W jądrze Linuxa zidentyfikowano podatność związaną z usuwaniem sterownika mt76, która powodowała ostrzeżenie o niezamkniętej instancji NAPI. Problem został rozwiązany poprzez wyłączenie NAPI przed jego usunięciem.

W jądrze Linuxa rozwiązano podatność związaną z zarządzaniem stanem zasilania padów UTMI. Obecna implementacja używa bias_pad_enable jako licznika odniesienia do zarządzania współdzielonym padami bias dla wszystkich PHY UTMI.

W jądrze systemu Linux zidentyfikowano podatność związaną z wyciekiem pamięci w ścieżce obsługi błędów funkcji idxd_alloc. Pamięć przydzielona dla idxd nie jest zwalniana, jeśli wystąpi błąd podczas alokacji.