CVE Vulnerability Catalog

W jądrze Linuxa naprawiono podatność związaną z niezgodnością w odblokowywaniu blokady sprzętowej DMUB w szybkim ścieżce HWSS. Problem ten mógł prowadzić do zawieszenia systemu.

W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zerowania zmiennej lokalnej 'permuted_state' przed jej opuszczeniem z zakresu. Ponieważ permutacja ChaCha jest odwracalna, możliwe jest obliczenie oryginalnego 'state' oraz klucza na podstawie tej zmiennej.

W jądrze Linuxa rozwiązano podatność, która powodowała zawieszanie się systemu podczas zatrzymywania tablic RAID zarządzanych przez dm-raid w określonych warunkach.

W jądrze Linuxa zidentyfikowano podatność związaną z interwałem beaconów w module wifi rtw89. Podczas testów fuzzingowych odkryto, że bss_conf->beacon_int może być równy zero, co prowadzi do błędu dzielenia przez zero w kolejnych obliczeniach.

W jądrze Linuxa rozwiązano podatność związaną z protokołem MPTCP, która dotyczyła ustawiania identyfikatora jako dostępnego w przypadku usunięcia końca połączenia. Syzkaller zidentyfikował kombinację działań, która generowała ostrzeżenie w kodzie źródłowym.

W jądrze Linuxa rozwiązano podatność związaną z unieważnianiem urządzeń sieciowych, która mogła prowadzić do problemów z obsługą zdarzeń NETDEV_CHANGEMTU. Zgłoszenia z syzbot wskazują na problemy z odczekiwaniem na zwolnienie urządzenia netdevsim0.

W jądrze Linuksa naprawiono podatność związaną z dostępem poza granice w funkcji mchp_ipc_get_cluster_aggr_irq(). Tablica cluster_cfg jest dynamicznie alokowana w celu przechowywania struktur konfiguracyjnych dla każdego CPU, a jej rozmiar zależy od liczby aktywnych CPU.

W jądrze Linuxa rozwiązano podatność związaną z brakiem sprawdzenia typu sygnału w funkcji dcn401 get_phyd32clk_src. Próba dostępu do linku enc na linku dpia może prowadzić do awarii systemu.

W jądrze Linuxa rozwiązano podatność związaną z obsługą odpowiedzi DSP po zamknięciu strumienia danych. Poprzednia poprawka próbowała zignorować te odpowiedzi, ale nie została w pełni skuteczna.

W jądrze Linuxa rozwiązano podatność związaną z przejściem PHY FSM do TX_EN-do-PLL_ON dla TMDS w DCN35. Zmiana ta jest backportem z DCN401, który rozwiązuje problem wyłączania PHY PLL przy dezaktywowaniu wyjścia TMDS.

W jądrze Linuxa naprawiono podatność związaną z wyciekiem zasobów w funkcji nct7363_present_pwm_fanin. Problem występował podczas wywoływania of_parse_phandle_with_args(), gdzie nie zwalniano referencji do węzła urządzenia.

W jądrze Linuxa rozwiązano podatność dotyczącą walidacji treści raportu zwolnienia przed użyciem dla RTL8922DE. Zmiana wprowadza walidację numeru sekwencyjnego raportu zwolnienia TX dla istniejących chipów.

W jądrze Linuxa naprawiono podatność związaną z podwójnym zwolnieniem pamięci w funkcji rereg_user_mr. Problem występuje, gdy ustawiony jest IB_MR_REREG_TRANS, co prowadzi do zwolnienia umem i alokacji nowego w irdma_rereg_mr_trans.

W jądrze Linuxa naprawiono podatność związaną z systemem plików btrfs, która dotyczyła inodów o zerowej wielkości, które mogły mieć niezerową wielkość po odtworzeniu logu. Problem polegał na tym, że podczas logowania istnienia inodu, jego generacja była zawsze ustawiana na 0.

W jądrze systemu Linux zidentyfikowano podatność związaną z nieprawidłowym obliczaniem rozmiaru zdarzenia aevent w funkcji xfrm_get_ae(). Problem dotyczy dodawania atrybutów, w tym XFRMA_IF_ID, gdy x->if_id jest ustawione.

W jądrze Linuxa rozwiązano podatność związaną z funkcją srcu_gp_start_if_needed(), która bezpośrednio wywołuje schedule_work(), co prowadzi do zablokowania puli wątków roboczych. To powoduje problem z lockdep, gdy call_srcu() jest wywoływane z harmonogramem.

W jądrze Linuxa rozwiązano podatność w systemie plików EXT4, która dotyczyła alokacji bloków z uszkodzonej grupy w funkcji ext4_mb_find_by_goal(). Problem ten mógł prowadzić do błędów alokacji bloków dla określonych inode'ów.

W jądrze Linuksa zidentyfikowano lukę w pamięci w sterownikach ethernetowych, która pozwala na odczyt nieinicjowanych wartości z pamięci jądra. Luka ta może być wykorzystana przez lokalnego użytkownika do uzyskania dostępu do poufnych danych.

W jądrze Linuksa znaleziono błąd w implementacji reguł audytu, który powoduje, że niektóre wywołania systemowe mogą nie być poprawnie rejestrowane przez subsystem audytu.

W jądrze Linux od wersji 4.18 do 5.10.16, używanym przez Xen, odkryto problem związany z trybem alokacji backend (be-alloc) w sterownikach drm_xen_front. Tryb ten nie był przeznaczony do wsparcia, jednak nie zostało to odpowiednio zaznaczone w jego wpisie statusu wsparcia.